Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário. |
| | Enviei um email a um colega de trabalho sobre este assunto e vejam a resposta que recebi:
"já tou farto de te dizer pa ñ me mandares estas mer*** ...manda antes gajas boas ...fod****"
De notar que estamos a falar de um programador de ASP que usa o SQL Server no dia a dia. Penso que isto explica porque este tipo de coisas acontece mais frequentemente no mundo Windows que no Unix. Existe de facto uma diferença de mentalidades.
Filipe |
| |
|
| | Quantos de nós já não recebemos hoaxes e coisas no genero? Esse teu amigo provavelmente estaria a pensar que era mais entulho para entupir a net, não? |
| |
| | Eu tb mando avisos para alguns SA amigos meus e não me costumam responder assim... presumo que esse teu amigo seja do teu calibre, a avliar por este teu post. |
| |
| | Quando se está a instalar o SQL da M$ e chega à parte da password de administração aquilo até avisa para o perigo de utilizar o "sa" sem password, só inresponsáveis é que deixam servidores acessiveis pela internet com este tipo de configuração... |
| |
|
| | Apenas as versões mais recentes é que fazem essa pergunta na instalação. Como é normal, quando se tem uma base de dados não é normal estar a fazer instalações novas com ela, pois não ? Já agora, esse aviso só aí foi posto depois da mesma bronca com o IIS, e depois de pelo menos um press release da MS a dizer que não era uma vulnerabilidade de segurança o facto de haver uma conta sem password com permissões de nível 'Kernel' (superior a Administrator) sem qualquer aviso nem documentação. |
| |