Je hebt een klacht over de onderstaande posting:
Door Anoniem: Heeft iemand uberhaupt eens verder gekeken naar hoe het probleem ontstaat? Aan de reacties te zien niet. Daarom: "This backdoor allows a person to execute any command with the privileges of THE USER RUNNING the ircd." m.a.w. als die user running icrd geen privileges heeft, dan heeft de person die allerlei dingen wilt uitvoeren dus ook niet. Als je de server deamon installeert op de normale manier en controleerd is er niets aan de hand. Men draait apached toch ook niet als root? Root is niet nodig. Vergeet niet dat ook dat "nobody" account een poort kan openen. Vergeet ook niet dat dat "nobody" account connecties kan maken naar poort 25, 80, 443, 6667 (en alles wat je verder nog kan bedenken). Bedenk ook dat je processen op dat account kan draaien. Je hebt niet veel fantasie nodig om te bedenken dat je met de mogelijkheden die er wel zijn een prima bot kunt draaien. Dan nog het hele verhaal over unsigned packages. Dus twee dingen die moeten omvallen wil deze crack ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
