Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Sat Jan 18 2020

• [l] Ich könnte mich ja endlos darüber amüsieren, wie wir seit Einführung des Konzeptes "kritische Infrastruktur" schön sehen können, WIE SCHLIMM das alles verkackt wird. NATÜRLICH setzen die auch alle Windows und Active Directory und Outlook ein und haben Emotet im Haus, und NATÜRLICH setzen die auch alle Citrix ein.

  Wir reden hier von Polizei, Feuerwehr, Stadtwerken.

  Wer übrigens mal sehen will, wie peinlich dieses Citrix-Problem ist: hier hat jemand einen Test veröffentlicht.

  curl -vk –path-as-is https://$TARGET/vpn/../vpns/ 2>&1 | grep “You don’t have permission to access /vpns/” >/dev/null && echo “VULNERABLE: $TARGET” || echo “MITIGATED: $TARGET”

  Ja, wirklich! /vpn/../vpns/!

  Die 90ies haben angerufen, sie wollen ihre Bugs zurückhaben!

  Und DAFÜR brauchen die über einen Monat zum Fixen. Das, meine Damen und Herren, ist der Grund, wieso es in der IT keine Satire gibt. Die hat keine Chance gegen die Realität.