Russinovich frappe encore... sur Windows 2003
le 15/12/2005, par
Marc Olanié",
Hacking, 156 mots
Mark Russinovich publie un nouveau papier intéressant, expliquant comment jouer du « privilege escalation » sous une station contrôlée par les Group Policies de Windows 2003. Tout tient dans le creux d'un petit exécutable , GPDisable, qui mérite à lui seul son poids d'admiration pure.
Les Group Policies sont des outils d'administration excessivement séduisants dès que l'on doit gérer quelques dizaines d'utilisateurs. Leur usage, l'inféodation des règles, les différences de comportement par rapport aux premières approches sous Windows 2000, les conséquences des héritages entre O.U. sont autant de pièges qui facilitent des exploitations telles que celles décrites par Russinovich. L'installation d'un DC « maquette » dans un coin de labo ne suffit malheureusement pas à comprendre toutes les implications d'une série de policies. Il existe certes des outils tiers facilitant la manipulation de ces règles, mais leur usage est loin d'être gratuit. A quand une extension non payante de 2003 capable d'aller plus loin et plus facilement qu'avec l'actuelle MMC d'administration des « GP » ?
Vendredi dernier, la firme de Redmond a reconnu qu'elle avait dû réécrire 4 des 13 add-on de sécurité publiées lors du dernier Patch Tuesday. D'après le retour des utilisateurs, même une fois installées, les...
le 18/09/2013,
par Gregg Keizer, adaptation Oscar Barthe,
463 mots
Lorsqu'un utilisateur d'Android réalise une sauvegarde de son système, notamment en vue d'une réinitialisation de l'appareil, la firme de Mountain View accède immédiatement au clé de son réseau WiFi privé....
le 18/09/2013,
par Oscar Barthe,
367 mots
Un salarié travaillant pour un prestataire de Vodafone Allemagne est soupçonné d'être à l'origine du vol de données concernant deux millions de clients. Cette affaire n'est pas sans rappeler, par sa...
le 16/09/2013,
par Serge LEBLAL,
364 mots
Dernier dossier
Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...
