15. Dla kogo praca w IT (oraz podatność w F5)

Nmapem zwykłym tego urządzenia, jednym ze skryptów, o których nie miałem świadomości, że one są, ale puściłem takie skanowanie z użyciem wszystkich dostępnych skryptów i okazało się, że był jakiś taki skrypt, który sprawdzał jedną ze starych dosyć podatności w Huawei polegających na tym, że gdzieś tam przy pomocy SNMP można było to urządzenie odpytać o konfigurację i w tej konfiguracji były też loginy, hasła wszystkich użytkowników tego urządzenia. Które były jakimś tam pseudo szyfrem niby zaszyfrowane ale były też dostępne gdzieś tam na GitHub narzędzia do tego żeby ten szyfr złamać. Czy bardziej to był pewnie kod niż szyfr. No i co na szybko zrobiłem gdzieś tam znajdując Dla kogo praca w IT oraz podatność w F5.

Do paru innych i gdzieś tam podziękowali mi później ludzie z tych certów, bo rzeczywiście nie mieli świadomości o tym, że coś takiego występuje. Także nie tylko usługi od portów zarządzających, ale też usługi, okazuje się, czy porty odpowiedzialne za monitoring, takie jak SNMP na przykład. Znowu, jeżeli nie mamy potrzeby, nie powinniśmy tego na zewnątrz udostępniać. To może tyle z takich dobrych porad w kontekście głośnych ostatnich podatności. Piotrek, Ty mówiłeś, że masz jakieś ciekawe statystyki Jeśli chodzi o co? W ogóle o rynek IT. Jeśli chodzi o pracowników IT w Polsce, jak wiadomo, jest wielkie zapotrzebowanie i to zapotrzebowanie rosnie.