https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html Компания Cisco раскрыла сведения о взломе 7 серверов, обеспечивающих работу системы моделирования сетей VIRL-PE (Virtual Internet Routing Lab Personal Edition), позволяющей проектировать и тестировать сетевые топологии на базе коммуникационных решений Cisco без реального оборудования. Взлом был выявлен 7 мая. Контроль за серверами получен через эксплуатацию критической уязвимости в системе централизованного управления конфигурацией SaltStack, которая ранее была использована для взлома инфраструктур LineageOS, Vates (Xen Orchestra), Algolia, Ghost и DigiCert. Уязвимость также проявлялась в сторонних установках продуктов Cisco CML (Cisco Modeling Labs Corporate Edition) и Cisco VIRL-PE 1.5 и 1.6, в случае включения пользователем salt-master...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53057<br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#106 Wed, 03 Jun 2020 13:20:53 GMT Потому что киску сломали только на 6 серверах.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#105 Wed, 03 Jun 2020 10:33:01 GMT ща еще пару протухших найдем, опять править будете<br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#104 Wed, 03 Jun 2020 03:28:56 GMT текст новости поправили<br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#103 Tue, 02 Jun 2020 13:02:58 GMT а больше не было.<br>Это ж мелкое подразделение, клепающее этот virl - причем в основном он предназначен у клиентов стоять в локальной лабе (и вот этим клиентам сейчас неповезло), а то что поломали - то ли демо-версия, то ли сборочный тест - не особо, в общем, нужная и ценна хрень, чтоб ей больше было надо.<br><br>Причем накрылись какие-то определенные версии, у остальных то ли не было такой "удобной" фичи что каждая кухарка могла бы поуправлять чужим стендом, то ли версии были посвежее, и салта тоже, то ли были прикрыты чем-то извне, то ли просто червяк не успел до них дотянуться.<br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#99 Mon, 01 Jun 2020 20:06:09 GMT Или Clam AV. Такая же ... Ну вы поняли.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#96 Mon, 01 Jun 2020 17:11:40 GMT Собственно как и думалось - блаблабла. Ни одного довода и ни одной цифры мы тут не увидели. Иди гуруй своим коллегам в макдачной чего ты там можешь, фантик. <br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#95 Mon, 01 Jun 2020 13:14:47 GMT Хмм... а почему в списке ШЕСТЬ серверов?<br> https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#94 Mon, 01 Jun 2020 11:39:05 GMT &gt; Ещё раз. Где эта инфраструктура? <br><br>Зачастую прямо в локации если место для серверной есть: так быстрее всего работает. Если так не катит, в ДЦ если под требования подходит. В общем у них есть преференции и правила, это стыкуется с фактическими возможностями.<br><br>&gt; Тебя просил прикинуть хоть первоначальные затраты.<br><br>IT department формирует видение как должно быть, обосновывает почему так. Если рулящих финансами душит жаба, собираются, конференсят, аргументируют, думают как урезать чтобы не отлилось. Но влепить DC на виртуалку с чем-то еще - энтерпрайзные админы если это случится, вероятно, уволятся в полном составе: те кто может быть настоящим энтерпрайзадмином АД на расстрельную должность крайними не пойдут.<br><br>Чисто практически, несколько заурядных железных серверов под контроллеры домена - не больно какие затраты по масштабам энтерпрайза. DC много не надо, лишь бы отдельной железкой было, в своей сеточке. И таки настоящий энтерпрайзный ад-админ обычно все же в курсе хотя-бы азов секурити.<br><br>&gt; Тебя за яз https://ssl.opennet.dev/openforum/vsluhforumID3/120789.html#93 Mon, 01 Jun 2020 08:44:17 GMT Ещё бы научиться писать "научиться".<br>