Microsoft scelta dal Dipartimento della Difesa US per la fornitura di servizi cloud per un valore di 10 miliardi di dollari

sarebbe piuttosto più interessante capire cosa vorresti dimostrare con la spappardellata di cui sopra.

Per quanto attiene il primo link (CVE-2019-1347), è stato rilasciato un fix in agosto: https://portal.msrc.microsoft.com/e...y/CVE-2019-1347

Sul secondo:
se è per quello esistono tanti altri metodi documentati come puoi vedere qui, https://github.com/hfiref0x/UACME

Peccato però richiedano tutti che l'utente appartenga (a vario titolo) al gruppo amministratore.

L'ultimo, infine (o Mimikatz):
https://techcommunity.microsoft.com...ial/ba-p/765314


QUINDI? (oltre che essere sterile parlare con gente come te, è evidente)

Gli SLA che hanno là dentro più tutte le certificazioni di sicurezza interna ai loro datacenter sono le migliori al mondo. Di che stiamo parlando?

Se poi ti riferisci alla sicurezza lato utente, quella è tutta un'altra storia...

pls.

È semplicemente un fanboy Linux che non sa come sia strutturato il cloud MS: cose come Mimikatz sono buone per quelle piccole-medie aziende che non hanno interesse/finanze per muoversi nel cloud e devono testare le loro soluzioni di sicurezza con il loro provider di servizi IT; ma una qualunque compagnia che sappia un minimo quanto sia importante mettersi al riparo da attacchi/ransomware vari non si azzarderebbe mai ad affidarsi solamente ai meri strumenti interni forniti da Windows Server (magari usando provider multiservizio, come Fortinet).

quindi ancora funge, avoja a postare forum e links se poi il prodotto finale è BUGGATO mimikatz a tutt'oggi riesce a fare danni, provare per credere

e siamo d'accordo, però il cloud cosa ha di sicuro? ajax è buggato per archittettura (e indovina un pò chi l'ha concepito ), posso mandare tutte le xmlhttprequest coi tuoi cookie e fingermi te.. dove sta la sicurezza?

ogni sw è buggato.. non si discute sto principio

non mi risulta che php e java abbiano tali problemi
se poi un programmatroto usa node.js delegando la logica al client, ecco che i danni sono alla mercè di tutti (grazie ajax )

Azure ha una SLA del 99.9% (e in alcuni scenari anche del 99.95%); tutto quello che riguarda la sicurezza delle piattaforme fornite e che non è a carico dell'utente è la migliore al mondo (poiché, per lavorare con i governi di qualunque paese, oltre che USA, deve avere delle certificazioni e standard _altissimi_ di stabilità, continuità di servizio, sicurezza su tantissimi livelli).

Per capire _cosa_ è responsabilità dell'utente e cosa del provider: https://blogs.msdn.microsoft.com/az...the-cloud-mean/ (è una pagina ufficiale Microsoft: spero non sia un problema).

Tutto quello che hai indicato nei tuoi interventi è sicurezza a carico dell'utente, dove l'ISP t'informa di una falla/bug/problema e ti da un workaround/soluzione temporanea finché non lo sistemano loro: è così dalla notte dei tempi.

ok ma stiamo parlando di due cose molto diverse.. tu parli della sicurezza su azure e quindi della struttura MS relativa al cloud.. e asserisci (con ragione probabilmente) che il grado di sicurezza RELATIVAMENTE agli altri competitors risulta essere al top.. io non discuto questo.. potrebbe essere anche vero..
io discuto del CLOUD, che per natura è buggato, di conseguenza qualsiasi soluzione orientata al cloud soffre degli stessi difetti..
mettici poi il nome MS e certo è come mettere la ciliegina sulla torta (sfasciata).. ma di base ad essere exploitabile con un javascript è proprio la tecnologia su cui si basa tutto il baldacchino, che è AJAX (by MS)

ecco che quindi il cloud risulta una puttanata, un attentato alla sicurezza, diciamola tutta: una moda, come era una moda la mail con nome.cognome col protocollo Xqualcosa degli anni 80, come era la moda della lavagna condivisa su office negli anni 90, come è stata la moda degi NETBOOK anni 2000, adesso c'è la moda del CLAUD.. nessuno sa a cosa serve, ma tutti la vogliono
peccato che non se ne conoscano i rischi

Ancora a rosicare ogni volta che si parla di MS ?
Non sono argomenti che fan per te, torna a dedicarti al coding che non solo è meglio ma hai anche lì molto ancora da imparare.