커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

퍼온글

2016.09.06 00:38

"우리 security auditor가 멍청이입니다. 어떻게 그가 원하는 정보를 제공할 수 있을까요?"

Φloteer https://gigglehd.com/gg/300633

🤔

조회 수 757 댓글 20

ServerFault의 명 스레드입니다.

A security auditor for our servers has demanded the following within two weeks:

A list of current usernames and plain-text passwords for all user accounts on all servers
A list of all password changes for the past six months, again in plain-text
A list of "every file added to the server from remote devices" in the past six months
The public and private keys of any SSH keys
An email sent to him every time a user changes their password, containing the plain text password

-------번역:

우리 서버의 security auditor가 다음과 같은 내용을 2주 내에 제공하기를 요구했습니다:

-서버에 있는 모든 사용자명과 암호(평문으로)

-최근 6개월간 변경된 암호 목록 (평문)

-최근 6개월간 원격적으로 서버에 업로드된 파일들

-SSH의 퍼블릭/프라이빗 키

-앞으로 일어날 모든 암호 변경

..전문:

https://serverfault.com/questions/293217/our-security-auditor-is-an-idiot-how-do-i-give-him-the-information-he-wants

명댓글: "충분히 발달한 무능함은 악의와 구분할 수 없다."

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '20'

도개주 해롭지 않은 고양이입니다 2016.09.06 00:48

읽다가 속에서 뭐가 끓어오르려고 해서 그냥 뒤로가기(...)
노비스 the last resort 2016.09.06 00:54

정확히 기억이 안나는데 사람은 무능해질때까지 승진한다라는 말이 생각났습니다(...)
?
WebGL 2016.09.06 01:27

............................................________
....................................,.-'"...................``~.,
.............................,.-"..................................."-.,
.........................,/...............................................":,
.....................,?......................................................,
.................../...........................................................,}
................./......................................................,:`^`..}
.............../...................................................,:"........./
..............?.....__.........................................:`.........../
............./__.(....."~-,_..............................,:`........../
.........../(_...."~,_........"~,_....................,:`........_/
..........{.._$;_......"=,_......."-,_.......,.-~-,},.~";/....}
...........((.....*~_......."=-._......";,,./`..../"............../
...,,,___.`~,......"~.,....................`.....}............../
............(....`=-,,.......`........................(......;_,,-"
............/.`~,......`-...................................../
.............`~.*-,.....................................|,./.....,__
,,_..........}.>-._...................................|..............`=~-,
.....`=~-,__......`,.................................
...................`=~-,,.,...............................
................................`:,,...........................`..............__
.....................................`=-,...................,%`>--==``
........................................_..........._,-%.......`
...................................,
낄낄 2016.09.06 02:33

저게 'security auditor'라구요???
필립 최신형보다 약간 구형이 취향. 種豆得豆 - 事必歸正 2016.09.06 04:44

...뭐죠 이 공포영화는
타미타키 곧 외국에서 직장생활 하게 될 댕댕이 2016.09.06 04:52

............................................________
....................................,.-'"...................``~.,
.............................,.-"..................................."-.,
.........................,/...............................................":,
.....................,?......................................................,
.................../...........................................................,}
................./......................................................,:`^`..}
.............../...................................................,:"........./
..............?.....__.........................................:`.........../
............./__.(....."~-,_..............................,:`........../
.........../(_...."~,_........"~,_....................,:`........_/
..........{.._$;_......"=,_......."-,_.......,.-~-,},.~";/....}
...........((.....*~_......."=-._......";,,./`..../"............../
...,,,___.`~,......"~.,....................`.....}............../
............(....`=-,,.......`........................(......;_,,-"
............/.`~,......`-...................................../
.............`~.*-,.....................................|,./.....,__
,,_..........}.>-._...................................|..............`=~-,
.....`=~-,__......`,.................................
...................`=~-,,.,...............................
................................`:,,...........................`..............__
.....................................`=-,...................,%`>--==``
........................................_..........._,-%.......`
...................................,
?
RuBisCO 2016.09.06 06:18

저 사람 직책이 뭐라구요...?
슬렌네터 Human is just the biological boot loader for A.I. 2016.09.06 08:43

이경규 명언: 잘 모르고 무식한 사람이 신념을 가지면 무섭습니다
프리지아 Facta, Non Verba 2016.09.06 09:29

스레드 가서 보고왔는데 엄청나네요 진짜. 특히 그 security audit이 했다는 말인

"Strong cryptography only means the passwords must be encrypted while the user is inputting them but then they should be moved to a recoverable format for later use."

이 부분이.... 보안/암호업계 종사자들 뒷목 잡고 쓰러질 얘기를 어찌 저리 당당하게 할 수 있는지.
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2016.09.06 11:53

왜 비번을 평문으로 제출하라고 하는거지요 ㅋㅋㅋ
왠지 저정도면 무식함이 도가 지나칠 정도인데
?
Φloteer 🤔 2016.09.06 17:25

다른 사이트에서 나온 의견에 따르면 아마 "회원들이 사용하는 비밀번호의 강도를 \"직접 보고\" 분석하기 위해서"
..가 아닐까 싶습니다.
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2016.09.06 17:59

그런 노답스러운 마인드가(....)
쮸쀼쮸쀼 2016.09.06 12:18

원문을 잠시 들여다보고 있는데, [PCI]라는 게 뭔가요? 제가 알고 있는 것과는 다른 것 같아서요.
Induky 자타공인 암드사랑 정회원입니다 (_ _) 2016.09.06 12:23

Payment Card Industry 의 약자가 아닌가 싶습니다.
쮸쀼쮸쀼 2016.09.06 12:34

헐? 뭐요?! 다른 곳도 아니고 카드회사?!
청염 2016.09.06 12:37

http://vormetric.tistory.com/120
가 됩니다
강철의쿤 2016.09.06 13:23

말을 잇지 못하겠어요...
?
Meili 2016.09.06 15:17

i'm incompetent to grasp what you are saying.
아민캄피터너그래스프와셔세인

딱히 할 말이 없어요
?
홍석천 2016.09.06 16:06

영어를 잘 모르니 충격이 덜 하군요.
다행이다
Alter >_< 2016.09.06 18:32

............................................________
....................................,.-'"...................``~.,
.............................,.-"..................................."-.,
.........................,/...............................................":,
.....................,?......................................................,
.................../...........................................................,}
................./......................................................,:`^`..}
.............../...................................................,:"........./
..............?.....__.........................................:`.........../
............./__.(....."~-,_..............................,:`........../
.........../(_...."~,_........"~,_....................,:`........_/
..........{.._$;_......"=,_......."-,_.......,.-~-,},.~";/....}
...........((.....*~_......."=-._......";,,./`..../"............../
...,,,___.`~,......"~.,....................`.....}............../
............(....`=-,,.......`........................(......;_,,-"
............/.`~,......`-...................................../
.............`~.*-,.....................................|,./.....,__
,,_..........}.>-._...................................|..............`=~-,
.....`=~-,__......`,.................................
...................`=~-,,.,...............................
................................`:,,...........................`..............__
.....................................`=-,...................,%`>--==``
........................................_..........._,-%.......`
..........................

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

List of Articles
번호	분류	제목	글쓴이	날짜	조회 수
14324	잡담	웹툰은 웹툰일뿐 너무 몰입하지(?) 마세요 13	뚜까뚜까	2018.01.30	848
14323	잡담	아버지 컴퓨터에 꼭 플루이드 모션을 깔아드리고 ... 6	살라미	2018.01.29	760
14322	장터	안드로이드 셋탑박스 팝니다.! 3	카토메구미	2018.01.29	649
14321	잡담	AMD도 썬더볼트 보급되면 좋겠네요. 6	호무라	2018.01.29	960
14320	잡담	인텔이 진짜 미쳐 돌아가네요 9	Retribute	2018.01.29	914
14319	잡담	핸드폰 케이스 황당하네요 11	프레스핫	2018.01.29	778
14318	잡담	설마 APU까지 채굴용으로 굴리진 않겠죠? 17	타미타키	2018.01.29	937
14317	핫딜	옆동네 gtx970 기가 리퍼 23만원 17	3등항해사	2018.01.29	863
14316	잡담	그 작년 봄쯤에 반본체를 팔았던것 같은데... 5	int20h	2018.01.29	420
14315	잡담	오랜만에 해 뜨는거 보는군요 3	쿨피스엔조이	2018.01.29	360
14314	퍼온글	아주대 PC방 근황 33	호무라	2018.01.29	4487
14313	잡담	호텔 와이파이 댑따 빨라요... 15	쿨피스엔조이	2018.01.29	741
14312	잡담	고삼의 퀘스트 28	ExyKnox	2018.01.29	711
14311	잡담	일본의 신작 컵라면 2	호무라	2018.01.28	852
14310	이벤트	[2일] 3RSYS L800 블랙 강화유리 케이스를 드립니다 2	낄낄	2018.01.28	508
14309	잡담	모니터가 아주 살짝 깨졌습니다(...) 17	THEHOONEY	2018.01.28	1023
14308	잡담	벤츠, 아우디같은 고급브랜드 차 보면 드는 생각 17	프레스핫	2018.01.28	1886
14307	퍼온글	애플스토어 근황 26	호무라	2018.01.28	1595
14306	퍼온글	불건전한 것들을 권하다 응징당하는 심영 2	호무라	2018.01.28	650
14305	잡담	144Hz 모니터를 써 봤습니다. 15	아라	2018.01.28	917
14304	잡담	패치는 왜 패치인가 3	칼토로스	2018.01.28	583
14303	핫딜	쮜마켓 미애어 할인가 98000원 3	3등항해사	2018.01.28	619
14302	퍼온글	맥도날드 햄버거 근황 13	호무라	2018.01.28	1082
14301	퍼온글	마지막(라스트) 제다이 - 알퐁스 도데 3	clowl	2018.01.28	412
14300	잡담	대법 “네이트·싸이월드, 개인정보 유출 배상책임 ... 20	순딩sheep	2018.01.28	763
14299	잡담	오.. 이 사람도 죽었었네요(약혐?) 6	프레스핫	2018.01.28	1059
14298	잡담	집에 굴러다니는 슬림한 계산기 6	퀘윈	2018.01.28	574
14297	잡담	남일이지만 남일같지 않은... 20	아즈텍	2018.01.28	516
14296	퍼온글	베트남 세일 근황 3	clowl	2018.01.28	978
14295	잡담	샤오미 공기 청정기 15	OrakiO	2018.01.28	7699

2016년 7월 이전글 링크: 커뮤니티 게시판 / 공지사항 게시판

로그인

"우리 security auditor가 멍청이입니다. 어떻게 그가 원하는 정보를 제공할 수 있을까요?"

나눔글꼴 설치 안내

이 PC에는 나눔글꼴이 설치되어 있지 않습니다.