Microsoft scelta dal Dipartimento della Difesa US per la fornitura di servizi cloud per un valore di 10 miliardi di dollari

Disse uno sviluppatore, noti conoscitori di infrastrutture...

per cortesia: fai una miglior figura a tenerti nel tuo ambito. :F

Fammi sapere quando riescono a "sbragare Azure".

Anzi, provaci! Voglio vedere come e quando lo fai Se fosse così facile, stai sicuro che l'avrebbero fatto moooooooooooooolto tempo prima del tuo pensiero a riguardo... chissà perché, invece, tutti le intrusioni/hackerate sono avvenute sempre e solo sui dati utente che non erano protetti a dovere dall'utente stesso...

Misteri... tutti imbecilli...

la sicurezza è uno dei miei ambiti
e, anche in questo caso, il nome Azure era un esempio.. non è che ce l'ho
con azure, ce l'ho col cloud intero..
può essere oracle cloud, o dropbox, o la rete di telegram...

se vuoi un parallelismo, è come fidarsi della webmail piuttosto che avere il server di posta (postfix non sexchange ovviamente) interno..
hai 10 dipendenti? e vabbe vai pure de gmail...
hai 1000 dipendenti e usi la webmail? sei un pazzo.. chiunque può farsela bucare o addirittura bucare il provider e acquisire tutti i tuoi segreti aziendali

Ecco, dopo questa possiamo chiudere...

Come mettere un topo a guardia del formaggio !

Finora, tutti i problemi con le varie tenancy di o365 legate alla sicurezza (comprese quelle che seguo come clienti qui in Scandinavia) erano per scarsa preparazione delle aziende sul come usare un paio di accorgimenti come MFA (MultiFactor Authentication, ovvero usare una password [preferibilmente con servizi come LastPass] + un dispositivo su cui dare conferma di accesso), incapacità di usare/conoscere cosa sia un gestore password, filtri su provenienza IP (per paese e rete di provenienza), filtri sulle macchine utilizzabili (MAC address) e altre cose che dovrebbero essere la norma (che un "esperto di sicurezza" dovrebbe sapere)... ma ehi, sempre colpa del cloud.

Già con l'MFA ti eviti il 99,9 (periodico)% dei problemi; poi, come hai detto, nessun sistema è sicuro al 100%; ma stai certo che, a parità di livello di sicurezza, i problemi che hanno i server locali il cloud _non li ha_.

Poi va be'...
ammetto di essere un po' perplesso su che tipo di credenziali LukeIlBello possa mai avere in sicurezza, visti certi discorsi un po'... come dire? "Ingenui" e "mancanti di nozioni"?

Perchè tu ancora non lo conosci bene !
Calcola che in un concorso su scala intergalattica sul trollaggio sui forum, lui vincerebbe solo dicendo "partecipo".

certo ma sul mio server ho tutto il controllo che voglio.. ho i monitor che mi segnalano di tutto (spamassassin e altri filtri su dovecot).. su azure che controllo ho? posso fare qualche preghiera e "fidarmi" dei markettari MS..

https://0day.today/author/1809
https://www.exploit-db.com/exploits/2460

eh si peccato che 2 anni fa quando preparai la form in ajax con cui loggarsi nessuno ha voluto partecipare al contest

Ma non ti stanchi mai di sparare cavolate ?

Molto recente su tutto, noto 2006, XP SP2, IE 6...
fatti un po' di aggiornamenti sul tuo ambito