커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

퍼온글

2016.09.06 00:38

"우리 security auditor가 멍청이입니다. 어떻게 그가 원하는 정보를 제공할 수 있을까요?"

Φloteer https://gigglehd.com/gg/300633

🤔

조회 수 757 댓글 20

ServerFault의 명 스레드입니다.

A security auditor for our servers has demanded the following within two weeks:

A list of current usernames and plain-text passwords for all user accounts on all servers
A list of all password changes for the past six months, again in plain-text
A list of "every file added to the server from remote devices" in the past six months
The public and private keys of any SSH keys
An email sent to him every time a user changes their password, containing the plain text password

-------번역:

우리 서버의 security auditor가 다음과 같은 내용을 2주 내에 제공하기를 요구했습니다:

-서버에 있는 모든 사용자명과 암호(평문으로)

-최근 6개월간 변경된 암호 목록 (평문)

-최근 6개월간 원격적으로 서버에 업로드된 파일들

-SSH의 퍼블릭/프라이빗 키

-앞으로 일어날 모든 암호 변경

..전문:

https://serverfault.com/questions/293217/our-security-auditor-is-an-idiot-how-do-i-give-him-the-information-he-wants

명댓글: "충분히 발달한 무능함은 악의와 구분할 수 없다."

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '20'

도개주 해롭지 않은 고양이입니다 2016.09.06 00:48

읽다가 속에서 뭐가 끓어오르려고 해서 그냥 뒤로가기(...)
노비스 the last resort 2016.09.06 00:54

정확히 기억이 안나는데 사람은 무능해질때까지 승진한다라는 말이 생각났습니다(...)
?
WebGL 2016.09.06 01:27

............................................________
....................................,.-'"...................``~.,
.............................,.-"..................................."-.,
.........................,/...............................................":,
.....................,?......................................................,
.................../...........................................................,}
................./......................................................,:`^`..}
.............../...................................................,:"........./
..............?.....__.........................................:`.........../
............./__.(....."~-,_..............................,:`........../
.........../(_...."~,_........"~,_....................,:`........_/
..........{.._$;_......"=,_......."-,_.......,.-~-,},.~";/....}
...........((.....*~_......."=-._......";,,./`..../"............../
...,,,___.`~,......"~.,....................`.....}............../
............(....`=-,,.......`........................(......;_,,-"
............/.`~,......`-...................................../
.............`~.*-,.....................................|,./.....,__
,,_..........}.>-._...................................|..............`=~-,
.....`=~-,__......`,.................................
...................`=~-,,.,...............................
................................`:,,...........................`..............__
.....................................`=-,...................,%`>--==``
........................................_..........._,-%.......`
...................................,
낄낄 2016.09.06 02:33

저게 'security auditor'라구요???
필립 최신형보다 약간 구형이 취향. 種豆得豆 - 事必歸正 2016.09.06 04:44

...뭐죠 이 공포영화는
타미타키 곧 외국에서 직장생활 하게 될 댕댕이 2016.09.06 04:52

............................................________
....................................,.-'"...................``~.,
.............................,.-"..................................."-.,
.........................,/...............................................":,
.....................,?......................................................,
.................../...........................................................,}
................./......................................................,:`^`..}
.............../...................................................,:"........./
..............?.....__.........................................:`.........../
............./__.(....."~-,_..............................,:`........../
.........../(_...."~,_........"~,_....................,:`........_/
..........{.._$;_......"=,_......."-,_.......,.-~-,},.~";/....}
...........((.....*~_......."=-._......";,,./`..../"............../
...,,,___.`~,......"~.,....................`.....}............../
............(....`=-,,.......`........................(......;_,,-"
............/.`~,......`-...................................../
.............`~.*-,.....................................|,./.....,__
,,_..........}.>-._...................................|..............`=~-,
.....`=~-,__......`,.................................
...................`=~-,,.,...............................
................................`:,,...........................`..............__
.....................................`=-,...................,%`>--==``
........................................_..........._,-%.......`
...................................,
?
RuBisCO 2016.09.06 06:18

저 사람 직책이 뭐라구요...?
슬렌네터 Human is just the biological boot loader for A.I. 2016.09.06 08:43

이경규 명언: 잘 모르고 무식한 사람이 신념을 가지면 무섭습니다
프리지아 Facta, Non Verba 2016.09.06 09:29

스레드 가서 보고왔는데 엄청나네요 진짜. 특히 그 security audit이 했다는 말인

"Strong cryptography only means the passwords must be encrypted while the user is inputting them but then they should be moved to a recoverable format for later use."

이 부분이.... 보안/암호업계 종사자들 뒷목 잡고 쓰러질 얘기를 어찌 저리 당당하게 할 수 있는지.
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2016.09.06 11:53

왜 비번을 평문으로 제출하라고 하는거지요 ㅋㅋㅋ
왠지 저정도면 무식함이 도가 지나칠 정도인데
?
Φloteer 🤔 2016.09.06 17:25

다른 사이트에서 나온 의견에 따르면 아마 "회원들이 사용하는 비밀번호의 강도를 \"직접 보고\" 분석하기 위해서"
..가 아닐까 싶습니다.
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2016.09.06 17:59

그런 노답스러운 마인드가(....)
쮸쀼쮸쀼 2016.09.06 12:18

원문을 잠시 들여다보고 있는데, [PCI]라는 게 뭔가요? 제가 알고 있는 것과는 다른 것 같아서요.
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2016.09.06 12:23

Payment Card Industry 의 약자가 아닌가 싶습니다.
쮸쀼쮸쀼 2016.09.06 12:34

헐? 뭐요?! 다른 곳도 아니고 카드회사?!
청염 2016.09.06 12:37

http://vormetric.tistory.com/120
가 됩니다
강철의쿤 2016.09.06 13:23

말을 잇지 못하겠어요...
?
Meili 2016.09.06 15:17

i'm incompetent to grasp what you are saying.
아민캄피터너그래스프와셔세인

딱히 할 말이 없어요
?
홍석천 2016.09.06 16:06

영어를 잘 모르니 충격이 덜 하군요.
다행이다
Alter >_< 2016.09.06 18:32

............................................________
....................................,.-'"...................``~.,
.............................,.-"..................................."-.,
.........................,/...............................................":,
.....................,?......................................................,
.................../...........................................................,}
................./......................................................,:`^`..}
.............../...................................................,:"........./
..............?.....__.........................................:`.........../
............./__.(....."~-,_..............................,:`........../
.........../(_...."~,_........"~,_....................,:`........_/
..........{.._$;_......"=,_......."-,_.......,.-~-,},.~";/....}
...........((.....*~_......."=-._......";,,./`..../"............../
...,,,___.`~,......"~.,....................`.....}............../
............(....`=-,,.......`........................(......;_,,-"
............/.`~,......`-...................................../
.............`~.*-,.....................................|,./.....,__
,,_..........}.>-._...................................|..............`=~-,
.....`=~-,__......`,.................................
...................`=~-,,.,...............................
................................`:,,...........................`..............__
.....................................`=-,...................,%`>--==``
........................................_..........._,-%.......`
..........................

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

List of Articles
번호	분류	제목	글쓴이	날짜	조회 수
공지	이벤트	[발표] 마이크로닉스 MA-600T 쿨러 선정 결과 12	낄낄	2024.04.24	167
83652	잡담	5	흉포한_튀김	2021.04.01	387
83651	방구차	1	옥천허브_NAS	2024.04.01	158
83650	잡담	4	고장난_로봇청소기	2023.04.01	219
83649	잡담	#6400ff 5	임시닉네임	2023.10.17	466
83648	퍼온글	$ cat /proc/cpuinfo + GNU Nano 9	책읽는달팽	2023.07.10	827
83647	핫딜	$200 언더 12TB 하드 7	포도맛계란	2021.01.25	783
83646	잡담	$25짜리 480gb 외장하드 14	나이저	2020.10.05	887
83645	잡담	$8짜리 1600W 파워 다들 받으셨나요? 22	깍지	2019.01.03	972
83644	퍼온글	$999 노래	Veritas	2019.06.22	758
83643	잡담	>>나눔의 시간이 왔습니다<< 2	Moria	2021.04.03	643
83642	퍼온글	<iframe> 다수 포함 - AI 카사네 테토 커버 13	임시닉네임	2023.12.08	479
83641	퍼온글	<iframe> 포함 - 카사네 테토 SynthV 커버 15	임시닉네임	2023.10.15	382
83640	잡담	<기글의 것은 기글에게> 나눔 선정 2	dmsdudwjs4	2020.07.13	476
83639	잡담	<너의 이름은> 일본 블루레이 예약 개시 9	Centrair	2017.05.10	647
83638	잡담	<마리아님이 보고 계셔>와 <시트러스&gt... 13	프로백합러	2020.02.06	464
83637	잡담	<마법소녀 마도카 마기카> 애니메이션 1화,... 23	프로백합러	2020.02.04	659
83636	퍼온글	<사실아님>현시점 전용차선 주행중인 카니... 37	카토메구미	2021.02.10	1019
83635	퍼온글	<속보> 대전 고등학교 내 칼부림 사건 11	카토메구미	2023.08.04	1046
83634	잡담	<속보> 대전 동물원에서 퓨마 1마리 탈출 8	카토메구미	2018.09.18	1639
83633	잡담	<신 고지라> 시청기 9	임시닉네임	2021.04.23	1344
83632	잡담	<오늘은 라이더> 딸배후기 13	veritas	2022.06.14	1627
83631	장터	<우주발사대> 은하 수첩 5호 (32매) 2	AC130H	2017.11.26	416
83630	퍼온글	<카드캡터 사쿠라> 오프닝의 비밀 21	Veritas	2019.05.23	1239
83629	잡담	<컴퓨터박물관> 카페의 상황이 영 좋지 않... 12	올드컴매니아	2018.06.04	944
83628	장터	<판매완료>CCTV 녹화기 2	아라	2019.12.03	559
83627	잡담	<헤비메탈?> 밤섬해적단 - 그로울링이다 ...	celinger	2017.12.21	272
83626	잡담	" 그 피자 " 먹었습니다 25	360Ghz	2023.04.12	904
83625	퍼온글	"1조 8천억 원짜리 소변"…'불신' 퍼지... 13	타미타키	2023.10.24	1103
83624	퍼온글	"30년전 소총만 붙들고 있다"···차세대... 33	호무라	2020.05.30	1182
83623	잡담	"40.0Gbps" 36	마초코	2024.03.10	1050