IL mainosti Windows-järjestelmää hienolla kuvalla

Esim MSSQLServereitä on huolestuttavan paljon kun niissä tietokannan sa on aina myös isäntäkoneen administrator ja SQL-injektion myötä peli on aina menetetty.

On joitakin kirjoitti:

Esim MSSQLServereitä on huolestuttavan paljon kun niissä tietokannan sa on aina myös isäntäkoneen administrator ja SQL-injektion myötä peli on aina menetetty.

Olet ymmärtänyt täysin väärin. Sa tunnus on sql serverin oman käyttäjähallinnan tunnus, eikä sillä ole mitään tekemistä isäntäkoneen, Windows autentikoinnin tai AD:n kanssa.

Tri Liinus Harhamieli kirjoitti:

Olet ymmärtänyt täysin väärin. Sa tunnus on sql serverin oman käyttäjähallinnan tunnus, eikä sillä ole mitään tekemistä isäntäkoneen, Windows autentikoinnin tai AD:n kanssa.

Jos joku päästää sinut mäsän sql-koneelle niin tietotekniset asiat selviävät.

http://technet.microsoft.com/en-us/library/aa905197(v=sql.80).aspx

Kantsii kokeilla kirjoitti:

Jos joku päästää sinut mäsän sql-koneelle niin tietotekniset asiat selviävät.

http://technet.microsoft.com/en-us/library/aa905197(v=sql.80).aspx

>...asiat selviävät.

Miksi mikkismerkonomit haluavat välttämättä tällä palstalla todistaa osaamattomuutensa tietotekniikassa?

Kantsii kokeilla kirjoitti:

Jos joku päästää sinut mäsän sql-koneelle niin tietotekniset asiat selviävät.

http://technet.microsoft.com/en-us/library/aa905197(v=sql.80).aspx

Ilmeisesti englannin kieli ei ole sulla kovin vahva? Kyseisessä linkissä ei sanallakaan mainita, että sa olisi isäntäkoneen administraattori (ja sitä paitsi linkki on kaiken lisäksi vielä SQL Server 2000 versioon, kun nykyinen versio on SQL Servert 2012).

Tri Liinus Harhamiel kirjoitti:

Ilmeisesti englannin kieli ei ole sulla kovin vahva? Kyseisessä linkissä ei sanallakaan mainita, että sa olisi isäntäkoneen administraattori (ja sitä paitsi linkki on kaiken lisäksi vielä SQL Server 2000 versioon, kun nykyinen versio on SQL Servert 2012).

Ja seuraavan kerran, kun yrität päteä, niin muista että sysadmin on TIETOKANNAN administraattori, ei ISÄNTÄKONEEN administraattori.

Windowsilla on muutama hihhuli pitämässä serveriä. Mutta kuten näkyy huonosti ne winpalvelimet toimii.

Tri Liinus Harhamiel kirjoitti:

Ja seuraavan kerran, kun yrität päteä, niin muista että sysadmin on TIETOKANNAN administraattori, ei ISÄNTÄKONEEN administraattori.

http://www.mssqltips.com/sqlservertip/2682/recover-access-to-a-sql-server-instance/

Joopa joo kirjoitti:

http://www.mssqltips.com/sqlservertip/2682/recover-access-to-a-sql-server-instance/

Niin, tuossa artikkelissa kerrotaan, kuinka käyttäjä, jolla on isäntäkoneen Local Adminstrator oikeudet, voi mm. resetoida SQL Server instanssin sa-käyttäjän salasanan.

En tiedä, keskustelunko yhden vai useamman kanssa, mutta teillä on nyt aivan peruskäsitteetkin hakusessa.

Jos siirrän alkuperäisen väitteenne linux-maailmaan, niin se tarkoittaisi, että MySQL-tietokannan käyttäjällä, jolla on DBA-rooli, olisi tämän roolin perusteella isäntäkoneen root-oikeus, koska DBA-rooli ja root-oikeus jotenkin liittyisivät toisiinsa. Ja tätä vastaava väite SQL Serverillä on siis, että SQL Serverin käyttäjällä, jolla on sysadmin-rooli, olisi tämän roolin takia isäntäkoneen Local Administrator -oikeudet, koska sysadmin-rooli ja Local Administrator-oikeudet jotenkin liittyisivät toisiinsa. Molemmat väitteet siis ovat vääriä, ja kaiken lisäksi väitteissä sotketaan tietokannan käyttäjät ja isäntäkoneen käyttäjät.

Onko joku murtanut jonkun botnetin?

No miten ne bottikoneet liittyvät mitenkään reikäisiin linuks palvelimiin joita rikolliset käyttävä omiin tarkoituksiinsa kun korkkaus on niin helppoa että ei eroa oman koneen käytöstä.

Tottakai on turvallista. Vai väitätkö, että jos Adoben softia jaettaisiin linkuroiden pakettivarastojen kautta, ne maagisesti korjautuisivat? Jos softassa on tietoturvareikä, siinä on tietoturvareikä kunnes se korjataan. Ihan sama mistä sen lataat.

huohkaja kirjoitti:

Tottakai on turvallista. Vai väitätkö, että jos Adoben softia jaettaisiin linkuroiden pakettivarastojen kautta, ne maagisesti korjautuisivat? Jos softassa on tietoturvareikä, siinä on tietoturvareikä kunnes se korjataan. Ihan sama mistä sen lataat.

Eli ei ole turvallinen lataus, jos ohjelma on koodattu päin persettä. Adobella on ollut suuria ongelmia koodauksen suhteen, joten onko se edelleen turvallinen paikka latailuun? Varmasti ei ollut viimeinen aukko tuokaan, josta kävellään sisään.
Linuxin pakettivarastot eivät korjaa huonoa koodausta. Lähdekoodi kyllä analysoidaan ja jos se on hyvä ja toimiva, niin se voi päätyä pakettivarastoon.

huohkaja kirjoitti:

Tottakai on turvallista. Vai väitätkö, että jos Adoben softia jaettaisiin linkuroiden pakettivarastojen kautta, ne maagisesti korjautuisivat? Jos softassa on tietoturvareikä, siinä on tietoturvareikä kunnes se korjataan. Ihan sama mistä sen lataat.

Se pakettivarastoiden idea onkin. Tarkastetaan mitä kelpuutetaan jakeluun ja mitä ei.
Jos ohjelmaa ei jakeluun kelpuuteta, sen tekijälle annetaan silti mahdollisuus korjata ohjelma ja yrittää uudelleen.