Hirdetés
- Miért nem tűnik el soha a kalózkodás?
 - Samsung Galaxy Tab S11 - tizenegyes
 - Pánikban a világ a Radeon RX 5000 és 6000 sorozat támogatása miatt
 - Házi barkács, gányolás, tákolás, megdöbbentő gépek!
 - Gaming notebook topik
 - Steam Deck
 - HiFi műszaki szemmel - sztereó hangrendszerek
 - Samsung LCD és LED TV-k
 - OLED TV topic
 - Milyen TV-t vegyek?
 
Új hozzászólás Aktív témák
- 
			
			
						Maulgar
tag
Mindig arról szól a dolog, hogy 100%os, feltörhetetlen rendszer nincs
 
Ezek mindig csak a publikus dolgok. Engem az érdekelne milyen hackelésket tusoltak el eddig
 Amikor szép országunkban kibukott, hogy orosz, kínai hackerek kacarászva mászkálnak állami rendszerekben arról is hamar kuss lett.  - 
			
			
Szerintem hackerek lehetnek a dologban
  - 
			
			
						#79563158
törölt tag
Ha nem kinabol netezik az ember, akkor igen.
 Az AWS KMS doksi eleg egyertelmu valaszt ad a tamogatott kulcsmeretekre szimmetrikus es asszimetrikus kulcsok eseten is. A kedvedert megneztem Azure-ban is, kb ugyanezek a tamogatott asszimetrikus kulcs meretek es kripto primitivek.
 - 
			
			
válasz
							
							
								#79563158
							
							
								#16
							
							üzenetére
						nem bizalom van, tűrés. nem olyan cuccot veszel, amilyet szeretnél, hanem egy választékból kiválaszthatod, hogy a te peremfeltételeid alapján melyiktől hánysz kisebbet.
az, hogy az érezhető minőség-szint ellenére még mindig nem borították be a microsoftot, a világ szégyene.
szerk: és ha véletlenül tennél ez ellen, akkor felkerülsz az nsa terrorista listájára. nehogy már ne tudjanak feltörni téged...
 - 
			
			
 - 
			
			
						#79563158
törölt tag
Szerintem barmit csinalsz az IT vilagaban, van egy szukseges minimum bizalom. Nem magadnak fejleszted a hardvert, megbizol a beepitett root level certekben, nem te irod az operacios rendszert, a drivereket es a szoftverek nagy reszet sem. Raadasul vannak lehetosegek arra, hogy sajat titkosito kulccsal dolgozzon az ember es akkor tenyleg nem lat semmit sem a cloud provider az adataidbol.
Persze van az a szint, ahol nagyobb biztonsag kell, de annak mindenkeppen ara van es az sem garancia semmire sem. (lasd pl. CIA breach vagy a Snowden leak)
 - 
			
			
						spect80
senior tag
válasz
							
							
								#79563158
							
							
								#14
							
							üzenetére
						Az szomorú, ha meg lehetne oldani a biztonságot jobban, mégsincs megoldva.
Lehet én vagyok túl konzervatív ehhez a felhős világhoz, de szerintem nagyon gáz, hogy a saját adataid nem a te birtokodban és főleg a felügyeletedben vannak, hanem másnál akiben meg kell bíznod.
Persze, van amikor a felhő az egyszerűbb, gyorsabb, olcsóbb jobb megoldás, de messze nem minden esetben.Olyan ez mint a másik mostanában terjedő trend, hogy mindent konténerizálni kell.
  - 
			
			
						#79563158
törölt tag
Nyilvan a te peldad eseten kellett volna hozza meg egy lepes, amirol lehet beszelgetni, hogy mennyire nehez vagy sem. Nem vagyok Outlook admin, de siman el tudom kepzelni, hogy az altalad felvazolt (vagy hasonlo) kontrollok ugyanugy megvalosithatok felho alapon is pl. zero trusttal.
Viszont ha on-premise torogettek volna fel, akkor kerdes, hogy a Microsoft fel tudta volna-e deriteni a serulekenyseget es tudta volna-e patchelni az ugyfelek assetjeit mint jelen esetben vagy kijott volna egy update amit aztan napok/hetek/honapok mulva talan felrakott volna valaki.
  - 
			
			
						spect80
senior tag
Ez erős leegyszerűsítés. Ha adattárolás alatt a szolgáltatásokat is érted, akkor a direkt árakat össze tudod hasonítani, de egy ilyen incidens esetén az indirekt veszteséget kicsit nehezebb kiszámítani (adatkompromitáció, bizalomvesztés, ügyfélvesztés, stb).
Nyilván azért nyújt egy SaaS felhős termék szélesebbkörű szolgáltatást mint annak azonos verziója on-premise-en hogy afelé tereljék a népet, csak nem látom, hogy egy államigazgatási szervezetnek minek kellenek ilyenek. - 
			
			
						spect80
senior tag
remélem egy-két ilyen véget vet ennek az észt nélkül mindent felhőbe tolunk divatnak. megértem, hogy egy-két kis cégnek megéri, de egy nagyvállalat, pláne állam adatbiztonságának a saját kezében kellene lennie
 - 
			
			
						UHHH
őstag
Tokenlopót? A tokent nem arra a gépre kellett volna raknia, ahol egyébként is belép.
Hanem mondjuk egy megfelelően biztonságos mobilra. - 
			
			
						janeszgol
félisten
Storm-0558? Lehet ez volt a jelszo.

 
Új hozzászólás Aktív témák
- HIBÁTLAN iPhone 15 Pro 256GB Black Titanium -1 ÉV GARANCIA - Kártyafüggetlen, MS3503
 - HIBÁTLAN iPhone 13 mini 128GB Midnight -1 ÉV GARANCIA - Kártyafüggetlen, MS3330
 - GYÖNYÖRŰ iPhone 12 Pro 256GB Graphite -1 ÉV GARANCIA - Kártyafüggetlen, MS3281, 100% akkumulátor
 - ÁRGARANCIA!Épített KomPhone Ryzen 7 5700X3D 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
 - Dell USB-C, Thunderbolt 3, TB3, TB4 dokkolók (K20A) WD19TB/ WD19TBS/ WD22TB4, (K16A) TB16/ TB18DC
 
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: Promenade Publishing House Kft.
Város: Budapest
								
 
 Amikor szép országunkban kibukott, hogy orosz, kínai hackerek kacarászva mászkálnak állami rendszerekben arról is hamar kuss lett. 
								
 
								
							
 
								
							
								
								
							
 
								
							
								
								
							
								
								
							
								
		

