Сотовый оператор требует исключить мат из пароля

AT&T по ошибке запретила оскорбительные пароли

Американская сотовая компания AT&T неожиданно начала просить своих клиентов не использовать в паролях нецензурную лексику. Впоследствии выяснилось, что оператор просто советует не вставлять в пароль слишком простые слова.

Многие сайты оповещают пользователей о специальных требованиях, ограничивающих использование нецензурной лексики или оскорбительных слов при регистрации логинов. Некоторые ресурсы не желают, чтобы вы использовали подобную лексику в комментариях к записям. Оказывается, есть на свете настолько пуританские компании, что они даже запрещают использовать мат даже в паролях.

Например, на странице по сбросу пароля сотового оператора AT&T, пользователям прямо говорят, что в качестве пароля они не могут использовать свои идентификационные номера, простые слова и мат. Это необычная просьба, ведь пароли, по идее, не должны быть видны даже самой AT&T, которая хранит их исключительно в зашифрованном виде. Не понятно, откуда вообще могло возникнуть подобное требование, ведь пароль – личное дело каждого. Теоретически AT&T вообще не должна вас спрашивать о пароле.

При более детальном изучении вопроса выяснилось, что подобного ограничения компания все-таки не накладывает. Действительно, AT&T просит пользователей, чтобы они не использовали в качестве паролей простейшие, часто употребляемые слова, среди которых часто встречается мат, однако никаких конкретных запретов на ненормативную лексику не вводилось. Скорее всего, составители формы допустили ошибку.

Журналисты Ars Technica уже провели несколько экспериментов с матерными паролями и установили, что со своими паролями пользователи могут извращаться так, как им заблагорассудится.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru