⬇ Scarica il santino: ·
Beato CertPotato, che promosse gli account di servizio
Patrono degli account di servizio virtuali, delle PKI aziendali e della famiglia delle «patate» di Windows.
Vita
Il 4 novembre 2022 Hocine Mahtout di SensePost descrisse CertPotato: su una macchina in dominio, un account di servizio virtuale o di rete, normalmente poco privilegiato, poteva richiedere un certificato per il conto macchina e usarlo per autenticarsi come la macchina stessa, salendo fino a SYSTEM. Era l'ultima della famiglia delle «patate» di Windows, che da RottenPotato in poi hanno trasformato piccoli privilegi in pieni poteri sfruttando l'autenticazione di sistema.
Preghiera
O Beato CertPotato, che fai salire di grado l'umile account di servizio, fa' che i nostri certificati non si lascino chiedere da chiunque. Amen.
Come si festeggia
Si festeggia irrobustendo i modelli di certificato di AD CS e limitando chi può richiederli, una patata alla volta.
Anche l'account più umile sogna il certificato della macchina.