Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Не знаю... Перерыла кучу информации, такое ощущение, что бесследно подобный обход паролей не проходит (Может конечно сами разработчики юзеров пугают). Меня бухгалтера, если что случится, линчуют. Я бы вполне ограничилась внешними отчётами (пока
)Спасибо, посмотрю.
Во-первых, совсем никаких проблем. Патчится движок 1С а не база.
Похоже данную проблему решу и без взлома. В DD файле красиво всю структуру со всеми идентификаторами видно. Я не попадаю к процедурам, но пока их всё равно трогать не планирую. У нас заплачено за облуживание за год вперёд, всё-таки есть надежда, что что-то обслуживающая фирма будет делать. Ну а я пока побалуюсь с внешними отчётами, а через год посмотрим
А
Хотя, должен признать, зачастую помогает позвонить и поговорить с конторой, объяснить зачем это надо, рассказать про 3 месяца. Пароль на конфиг ставится больше для того, чтобы пользователи не меняли конфигурацию, и не мешали этим нормальному сопровождению. А никак не для защиты исходников. Т.к. все знают, насколько такая защита нестойка.
Да и сами виноваты, начальство подписало договор обслуживания в котором написано, что обслуживающая фирма обязуется исправлять отчёты если меняется законодательство и соответсвенно отчёты, но не написано в какие сроки. Нам и не отказывают, нам говорят: "Позвоните через неделю, на этой нет времени". Одним словом, я гораздо меньше нервов потрачу, если сделаю внешний отчёт сама, ну а потом вдруг случится чудо и мы дождёмся изменений <_<Вот именно поэтому и не лезу в саму конфигурацию.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!
