« предыдущая ветвь | форум | следующая ветвь »

Страницы: 12345

Общая > на работе 

все увидел скрин, бяка в стоп листе... вариантов 2 или проси повышение статуса (VIP обычно генералам отключают контроль), ну или ищи выходы на тех кто админит сей продукт )

 

странно..))
создается впечатление что при первичной авторизации открытым идет, а потом для кукисов шифруется..

найди 4-5 сайтов которые 100% содержат информацию необходимую тебе по работе (во всяком случае можешь это обосновать ), и тупо спамь ИТшников что у тебя работа колом встанет если не откроют доступ, каждый раз новый ресурс им кидай рано или поздно переведут тебя в категорию с меньшим контролем...

 

Посмотрел как работает авторизация - там все тривильно хакается, даже напрягаться не надо
username и password - открытым текстом идет
второй пароль - ну тут чуть сложнее, но все равно тривильно,
md5(battlepsw + "pasww" + pass2)
достаточно перехватить запрос, и прямым перебором на локальном компе подобрать значение pass2 не займет дольше 30 сек.

без https тут ничего секьюрным не сделаешь, или хотя бы oauth2 впилить на google/facebook или другие безопасные способы аутификации.

если не предлагали такой вариант:
любой старенький ноутбук, 4g флэшку, КВМ переключатель.
рабочий комп втыкаешь в КВМ, ноут тоже в КВМ, настраиваешь, что бы ноут не выключался при закрытой крышке, кладешь его сверху на системник.
нажатием комбинации клавиш переключаешься между ноутом и рабочим ПК.
Если не понятно: на 2 компа будет одна мышь, монитор, клавиатура.
Практически безпалевная вещь, если только под стол админ не заглянет внезапно.