Je hebt een klacht over de onderstaande posting:
Ik heb geen zin om alles weer te gaan quotten en op elke zin apart antwoord te geven. Daarom pak ik het weer wat algemener. Hoewel Windows prima dicht te zetten is met group-policies en dergelijke blijf je met een veiligheidsprobleem zitten wat Windows eigenlijk altijd al gehad heeft: het SYSTEM-account. Een gebruiker of proces wat met het SYSTEM-account draait, is in staat om het hele register aan te passen en de hele machine te beheren. En de mogelijkheden om deze privileges te verkrijgen zijn legio. Wanneer je denkt dat inloggen op de grafische schil of via een netwerk-verbinding de enige mogelijkheden zijn dan heb je het mis. In linux / unix is het een hele tijd mogelijk geweest om een buffer-overrun te produceren in mount; een programma wat normaliter als root zal draaien. Hierdoor kon je dus in het code-segment komen van een proces dat als root draait en daarvandaan een shell afvorken waarin je root-rechten hebt. Natuurlijk is Windows absoluut niet te vergelijken met Linux, ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
