Wpis użytkownika Half_NEET_Half_Amazing w Cybersecurity

@drzewiasty czyli jak wyjebie pół internetu, to znaczy, że to był wirus XD

@DyG ja bym dodał jeszcze że VM na AWS czy Azure - jak zrobi escape to przynajmniej nie u Ciebie 😛

@DyG sprytnie, chociaż ja bałbym się własnych ludzkich błędów jak przypadkowe włączenie jakiegoś dostępu na zewnątrz xd

@StepujacyBudowlaniec https://tvn24.pl/biznes/tech/binance-bez-licencji-wazny-komunikat-st9119895

@TheLikatesy a co tam si zadziało 30 czerwca?

@TheLikatesy ja. Niedużo, nie przerzuciłem jeszcze na inny portfel. Jak się trochę uspokoi to przerzucę

@MuojemuKotu to nie jest normalne, według mnie trzeba być skończonym idiotą. IT zwykle ma zdalny dostęp do twojego komputera więc można się narazić na dodatkowe nieprzyjemności w starej pracy (np. takiej jak ta którą komentujemy) xd

@MuojemuKotu Zadziwiająco często ludzie używają firmowych laptopów do prywatnych rzeczy. Ja mam firmowego macbooka i rzygać mi się chce jak go widzę po skończeniu pracy xD podziwiam tych co potrafią sobie siąść z firmowym laptopem i obejrzeć na nim film na netflixie (a w tle ciągle dostawać powiadomienia o otrzymanym mailu xD).

Firmy dbające o bezpieczeństwo zakazują używania służbowego sprzętu do prywatnych rzeczy

@redve akurat dwa przypadki to startup i januszex, trzeci to wannabe korpo. Monitorowanie w każdym z nich albo nie istniało albo było straszakiem. Co by mi mogli zrobić za przeglądanie ofert pracy? Zwolnić? :grinning:

Mój 6-ty zmysł wyczuwa rzut szmatą. Wiem kiedy nie muszę się już starać

@macgajster robienie tego na sprzęcie gdzie cały ruch masz monitorowany - kurwa yolo xD

@MuojemuKotu w każdej z prac szukałem na służbowym roboty, kiedy wiedziałem, że koniec jest blisko. Tylko ja nie robię prac domowych, bo to jednak inwestycja czasu bez pewności zapłaty za pracę. Było trochę przypadków, że firmy na zachodzie, w rekrutacjach kazały rozwiązywać realne problemy kandydatom, a później jednak ich nie chcieli (nic dziwnego, skoro problem został rozwiązany i to za darmo).

No i w sumie, to etapy po znalezieniu oferty lub wysłaniu cv załatwiałem z prywatnego sprzętu.

@209po @Half_NEET_Half_Amazing niby pokryli strate z wlasnego hajsu, czekam dalej az wyjde na 0 xD

@Dzban3Waza not your keys, not your coins

@Dzban3Waza

próbuj

imo powinno pójść bez problemu

@LondoMollari oks, nie czytałem sekuraka akurat. Myślałem, że w pliku był wirus

@peposlav Mam VMkę do pracy, mam VMkę do odpalania Claude Code, mam VMkę do otwierania podejrzanych linków, mam VMknę do prywaty (głównie hejto).

A, jakbym miał odpalać nieznany kod, to na 100% bym miał VMkę, nawet jakbym standardowo tego nie robił na co dzień.

Przecież on nie zadaniem się zainfekował tylko plikiem z zadaniem.

Sekurak napisał powyżej, że zainfekował się po uruchomieniu pobranego kodu. Nie ma absolutnie żadnego wytłumaczenia dlaczego uruchomił niezaufany plik w zaufanej domenie (bo skoro atakujący wbili do sieci firmowej, to była domena zaufana). To jest poziom jeszcze gorszy niż klikanie randomowych pdfów i linków, bo nie trzeba nawet dziury pozwalającej na uruchomienie kodu, tylko atakowany sam dobrowolnie wykonał pobrany zdalnie kod.

[edit]: Screen z systemu, (Qubes OS) aby nie być gołoslownym.

[edit2]: Mam nadzieję, że Sam Altman nie zacznie na mnie polować na widok ilości RAMu w lapku. ( ͡° ͜ʖ ͡°)

@LondoMollari jak chcesz zmienić pracę to jak bardzo masz wywalone na obecnego pracodawcę? tak serio. WMkę na pobranie pdfa byś zrobił? Przecież on nie zadaniem się zainfekował tylko plikiem z zadaniem.

Mam używać drugiego łapka do rekrutacji?

@peposlav Nie trzeba drugiego lapka, stacjonarka też będzie ok. ( ͡° ͜ʖ ͡°)

Albo albo chociaż VMka.. Albo można tak jak ja śmigać na Qubes OSie z pełną izolacją domen (przez zaszyte w systemie virtualki).

@LondoMollari jak pracujesz na swoim na b2b to co? Mam używać drugiego łapka do rekrutacji?

@LondoMollari Chyba nie płacili zbyt dobrze xD

No ale, czy to był komp służbowy czy prywatny?