Olimpo Informatico

[Zeus News]

Commenti all'articolo Microsoft nega la falla in Sql Server
Gli amministratori di Sql Server possono vedere in chiaro le password degli utenti. Per Sentrigo è una grave minaccia, per Microsoft non è un problema.


Foto via Fotolia

[Silent Runner]

Forte! Microsoft si comporta sempre più come uno Stato che, grazie al suo potere di controllo e di condizionamento, può decidere il livello di libertà e sicurezza dei suoi "cittadini".
Che succederà alla morte del Re? Che succederà allo Stato e ai suoi "cittadini" utenti?

[freemind]

Però effettivamente ms ha ragione, se un attaccante arriva ad avere i privilegi massimi allora password in chiaro o no non cambia nulla.
E' vero che se io utente uso la stessa password per 70 account diversi e questa me la scuffiano allora possono entrare anche negli altri ma se io uso la stessa password in 70 account è colpa mia che sono scemo (o pigro).

La cosa andrebbe risolta ma effettivamente non ci vedo questa grande urgenza.

[Silent Runner]

l'urgenza c'è se sei un utente distratto o non informato sui rischi.
Credo che la tutela vada estesa anche ai clienti distratti, inconsapevoli dei rischi e/o imprudenti.
Del resto la Microsoft non vende fagioli messicani.

[zeross]

Questo alla fine comporta che pochi avranno il coraggio di adottare SQL Server come database.