ওএসএক্স-তে এলডিএপি ভাঙ্গার জন্য কেবল স্ল্যাশডট থ্রেডটি পড়ুন । যে কেউ ওপেনএলডিএপি দ্বারা সুরক্ষিত হচ্ছে ঠিক কী ব্যাখ্যা করতে পারে এবং লায়ন মেশিনে সঞ্চিত ডেটা বাদে অন্য কিছু কেন ঝুঁকির মধ্যে রয়েছে?
নিবন্ধ থেকে একটি উদ্ধৃতি:
"পেন টেস্টার হিসাবে আমরা প্রথম যে কাজটি করি তা হ'ল এলডিএপি সার্ভারকে আক্রমণ করা," অডিটমেন্ট ফার্ম এরাটা সিকিউরিটির সিইও রব গ্রাহাম বলেছেন। “একবার আমরা এলডিএপি সার্ভারের মালিক হয়ে গেলে আমাদের সমস্ত কিছুর মালিক হয়। আমি যে কোনও ল্যাপটপ (কোনও সংস্থায়) যেতে পারি এবং এতে লগ ইন করতে পারি ”"
একজন এলোমেলো ম্যাক এলডিএপি সার্ভারকে হ্যাক করা থেকে পুরো এন্টারপ্রাইজের মালিকানা পেতে কীভাবে যায়?
2
স্ল্যাশডট, দ্য রেজিস্টার এবং ম্যাকআউমারগুলি ভুল তথ্য এবং হাইপ দ্বারা পরিপূর্ণ। যতক্ষণ না আপনি এটির নামী উত্স উত্স থেকে পড়েন ততক্ষণ তাদের বিবৃতি নিন salt এই নিবন্ধগুলি বিশদে খুব হালকা, এবং এটি যদি স্থানীয় মেশিনে অ্যাকাউন্টের বাইরে কিছু প্রভাবিত করে তবে এ নিয়ে যথেষ্ট পরিমাণে বিভ্রান্তি রয়েছে । গুজবগুলি প্রচারিত হচ্ছে যে এই সমস্যাটি একটি "এন্টারপ্রাইজ সুরক্ষা দুঃস্বপ্ন" বা ব্যবহারকারীদের এলডিএপি সার্ভারের মালিকানা দিতে পারে, তবে এটি অসম্ভব বলে মনে হচ্ছে। ব্রোকন এবং কাস্টম এলডিএপি ক্লায়েন্টগুলি নতুন কিছু নয়।
—
স্টিফান লাসিউইস্কি
এটা একটা ভালো প্রশ্ন। আমি যে প্রায় প্রতিটি নিবন্ধ পড়েছি তা বিশদে খুব অভাব রয়েছে।
—
জোরেডেচি