Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии, opennews (?), 13-Мрт-21, (0) [смотреть все] Плин, молодцы ребята, живой рут-сплойт выложить до исправления хотя бы в мейнстр, Онаним (?), 21:53 , 13-Мрт-21, (2) –7 // RHEL же типа самый самый И по уязвимостяж видимо тоже И вообще скази мало где , Аноним (20), 22:18 , 13-Мрт-21, (20) –1 // Мало где Не, ну на локалхостах да, почти не встретишь А так - сплошь и рядом , Онаним (?), 22:19 , 13-Мрт-21, (21) +4 // В отличии от локалхостов там люди зряплдату получают и все шишки при этом на кра, Аноним (29), 22:25 , 13-Мрт-21, (29) +3 А так в каких-нибудь ЦОДах могут быть да Но почти всем местным это по барабану , Аноним (20), 22:30 , 13-Мрт-21, (31) +3 угу, а rmda-core к примеру является зависимостью fio, kissmyass (?), 23:49 , 13-Мрт-21, (49) Больше всякого крапа вгружайте на всякий случай, даже если он не нужен, хакеры к, Аноним (-), 08:09 , 14-Мрт-21, (64) +3 apt remove open-iscsiReading package lists DoneBuilding dependency tree , Аноним (88), 16:16 , 14-Мрт-21, (88) Если на локалхосте Ubuntu server - как нефиг, openiscsi входит в стандартную пос, Аноним (88), 13:17 , 14-Мрт-21, (80) +2 А подгорает у меня потому, что додумались выложить готовый эксплоит , Онаним (?), 22:24 , 13-Мрт-21, (28) –8 // Семеро одного не ждут знаешь ли Когда главный в OpenBSD выложил заплатку для пр, Аноним (20), 22:32 , 13-Мрт-21, (32) +7 Не знаю Накомплейнили гитхабу чтобы убрали хотя бы на неделю нарушение п 2 пол, Онаним (?), 22:40 , 13-Мрт-21, (35) –2 Фу, ябеда, Аноним (41), 22:52 , 13-Мрт-21, (41) +4 Подзняк метаться, это уже скачано как и эксплойт Exchange - и останется в сети , Аноним (-), 08:18 , 14-Мрт-21, (70) +6 смотрим, чего они там хотят code bin bashecho owned by root tmp proofchm, анонн (ok), 23:39 , 13-Мрт-21, (46) –1 То ламо маны явно не читает Поэтому и ссытся что его поимеют, админ из него про, Аноним (-), 08:20 , 14-Мрт-21, (71) –1 Если ты заглянешь в исходнит, то поймёшь, почему твоё ламо в голове noexec от эт, Онаним (?), 10:54 , 14-Мрт-21, (74) +1 Тем не менее, посоветовали вполне себе меры упрочнения системы А если конкретны, Аноним (-), 11:51 , 14-Мрт-21, (79) Именно tmp не актуально потому, что я использую systemd шную изоляцию tmp Поэ, Онаним (?), 13:21 , 14-Мрт-21, (81) Ты ее используешь - где именно Private temp Ну тогда и остальное тем сервисам , Аноним (-), 22:32 , 14-Мрт-21, (101) Да там не rdma, там любого iscsi достаточно Который у меня есть, потому что здор, Онаним (?), 22:46 , 14-Мрт-21, (104) Вопрос в том будут вгружены нужные модули или нет И вот по дефолту, без железок, Аноним (-), 10:13 , 15-Мрт-21, (118) Именно так, поэтому у меня и подгорает Нет, ядро я сегодня окончательно заткну, , Онаним (?), 10:36 , 15-Мрт-21, (121) Что-то медленно ворочаешься, 2 дня с анонса прошло CERT из тебя дерьмовый, уж и, Аноним (137), 13:59 , 15-Мрт-21, (137) Я тут уже писал - чтобы задеплоить на хосты кастомное ядро, мне надо 10 кругов а, Онаним (?), 15:51 , 15-Мрт-21, (140) Знаешь, при всех неудобствах от хакеров я им благодарен за то что они есть Хоро, Аноним (-), 22:31 , 16-Мрт-21, (156) К счастью, вот такие вот установки обычно легко обнаруживаются на собеседованиях, Онаним (?), 22:49 , 16-Мрт-21, (158) А авторизованный доступ на машину в рамках хостинг-серверов, как ты понимаешь, н, Онаним (?), 15:53 , 15-Мрт-21, (141) Все правильно сделали, ламеров иметь надо Особенно таких как ты , Аноним (-), 08:06 , 14-Мрт-21, (62) +1 Всё правильно сделали - так хоть пошевелятся И зашевелились же , r1 (?), 12:30 , 15-Мрт-21, (131) Школотрон не палится Скази во всех серверах, msgod (ok), 22:51 , 13-Мрт-21, (40) –1 // Ты хотел сказать SAS , правда , v961 (?), 03:45 , 14-Мрт-21, (57) Прямо перепись админов локалхоста в тредике Вас тут еще много , пох. (?), 08:10 , 14-Мрт-21, (65) +4 Счас иПони ещё прибежит, расскажет что iSCSI - это диски в старых маках , InuYasha (??), 11:17 , 14-Мрт-21, (76) +6 О, блин Точно , пох. (?), 11:36 , 14-Мрт-21, (77) –1 Специально встал поаплодировать PS но вообще-то в каких-нить LC475 и впрямь , Michael Shigorin (ok), 20:10 , 14-Мрт-21, (92) –1 Это 3 5 диски для айфона Приматываются к нему элегантным скотчем , б.б. (?), 12:44 , 15-Мрт-21, (132) А ты уже таки пропатчил свои Exchange, админ нелокалхоста , Аноним (-), 11:49 , 14-Мрт-21, (78) +2 Только что собрал в генте 5 11 6 - что может быть мейнстримней В общем отстави, Alen (??), 22:32 , 13-Мрт-21, (33) +3 // С локалхостами проще, а мне чтобы кастомное ядро на продакшн выкатить - надо дес, Онаним (?), 22:36 , 13-Мрт-21, (34) // Это проблемы даже не твои, а такой организации, и это аукнется рано или поздно К, Аноним (108), 00:04 , 15-Мрт-21, (108) +1 Действительно, проблема - админ не может на коленке наговнякать непроверенный , пох. (?), 08:58 , 15-Мрт-21, (111) –1 Ты вот как всегда слюной брызжешь на пустом месте, а я про реальный пример Банк, Аноним (149), 22:07 , 15-Мрт-21, (149) да не будут, вообще-то, перебьются хомячки пол-дня, куда они со своей зарплатной, пох. (?), 11:19 , 16-Мрт-21, (151) –1 А, ну то есть задача искать виноватых, а не обеспечивать работоспособность систе, Аноним (108), 16:51 , 16-Мрт-21, (152) задача - не переваливать ответственость В результате у тебя мильен совершенно бе, пох. (?), 18:21 , 16-Мрт-21, (155) –1 То есть и что такое CD мы не понимаем Сюрприз-сюрпиз, триггером деплоя может бы, Аноним (108), 16:55 , 16-Мрт-21, (153) CD на то и _continuous_ , что ручные нажатия кнопочек не предусмотрены и невозмо, пох. (?), 18:14 , 16-Мрт-21, (154) –2 Не путайте ядро и юзерспейс, Онаним (?), 09:51 , 15-Мрт-21, (115) Ага, то-то ты при heartbleed рванул галопом тот юзверьспейс патчить сам я, прав, пох. (?), 11:45 , 15-Мрт-21, (129) –1 Мне фикшеную либу майнтайнеры выкатили, а ключи я таки резко перегенерил на всяк, Аноним (-), 13:07 , 15-Мрт-21, (133) и тут так будет - ну, как только индус выйдет из запоя, Вымя (?), 16:36 , 15-Мрт-21, (143) В тот раз именно что галопом, и до апдейтов, которые кстати быстро пришли - задн, Онаним (?), 20:23 , 15-Мрт-21, (147) а ещё перегенерили серты, dh, и поменяли пароли, но это уже другие люди , Онаним (?), 20:25 , 15-Мрт-21, (148) Пиши жалобу в MS - возможно, после истории с эксченджем они стали более проворны, пох. (?), 22:43 , 13-Мрт-21, (36) –1 // Уже напряг, да, народ комплейн послал, но честно говоря уже поздно , Онаним (?), 22:44 , 13-Мрт-21, (37) –1 // Естественно Это будет заливаться в темпе вальса везде и всюду Так что газуй па, Аноним (-), 10:16 , 15-Мрт-21, (119) В итоге пошёл по кругам ада, придётся видимо выкатывать кастомное ядро на время , Онаним (?), 13:23 , 14-Мрт-21, (82) Больше удаляйте с гитхаба - и будете находить это сразу на черном рынке Отдельн, Аноним (61), 07:46 , 14-Мрт-21, (61) +5 // черный рынок - не для сотрудников, имеющих локальные доступы к серверам Если ср, пох. (?), 08:06 , 14-Мрт-21, (63) –2   // Черный рынок - для всех кто почему-то заинтересован в том или ином действе , Аноним (-), 22:40 , 14-Мрт-21, (102)   одного интереса мало Надо бы еще понимать, где этот рынок и как туда попасть и , пох. (?), 09:05 , 15-Мрт-21, (112) –2   Вот это достаточно легко делается, если задаться такой целью А это еще зачем На, Аноним (-), 10:35 , 15-Мрт-21, (120)   ты пробовал, или так, языком ляпаешь с нерабочего, внезапно, нет доступа в шелл , пох. (?), 11:37 , 15-Мрт-21, (128) –1   С какой целью интересуетесь С нерабочего, внезапно, качается не хуже чем с раб, Аноним (134), 13:42 , 15-Мрт-21, (134)   это риторический вопрос, я и так знаю, что нет можешь взломать свой нерабочий ко, пох. (?), 16:52 , 15-Мрт-21, (144) –1   да у тебя и эксченж поставить рокетсайнсврядли там exchange был так что сл, Аноним (-), 22:49 , 16-Мрт-21, (157)   Прошел месяц с присвоения CVE и неделя с появления патчей на ядро И во всех маж, Аноним (108), 23:52 , 14-Мрт-21, (106) +2 // Дорогой мажор, твой рачик является мажорным только в очень специфических кругах , пох. (?), 09:11 , 15-Мрт-21, (113) –1 В пятницу вечером - ответственное, , раскрытие Низко-социально-ответственн, Онаним (?), 09:54 , 15-Мрт-21, (116) +1 // А может и ответственное Где умный человек прячет лист И если ему нужно спрятат, пох. (?), 11:47 , 15-Мрт-21, (130) Подними свои привилегии до master, гитаван , Аноним (3), 21:53 , 13-Мрт-21, (3) +9 // Он правильный пользователь - современен и политкорректен Мастер это неугодный т, Аноним (29), 22:02 , 13-Мрт-21, (8) // Masterpiece шедевр забыли запретить Он к английскому языку больше не относитс, Аноним (20), 22:20 , 13-Мрт-21, (22) +4 // Мастер как профессионал своего дела и мастер как хозяин это два разных по зн, Амоним (?), 23:50 , 13-Мрт-21, (51) Мастер и подмастерье тоже надо запретить - неполиткорректно и обижает чувства , Аноним (55), 02:07 , 14-Мрт-21, (55) Мастер и подмастерье -- это вообще-то artisan и apprentice Совершенно два други, Ordu (ok), 06:06 , 14-Мрт-21, (60) Git artisan а что, даешь artisan а в репы Это звучит , Аноним (103), 22:45 , 14-Мрт-21, (103) Нет, нельзя Синонимы это слова разные по написанию и произношению, но одинаковы, hefenud (ok), 05:01 , 14-Мрт-21, (58) +1 В гите master тоже не про хозяина, а в том смысле, в котором master copy Никому, Аноним (108), 23:56 , 14-Мрт-21, (107) +2 В качестве обходного пути защиты можно запретить автоматическую загрузку модуля, Онаним (?), 21:55 , 13-Мрт-21, (4) +4 // Нет iSCSI нет проблем , Аноним (85), 15:50 , 14-Мрт-21, (85) // Разработчики убунты решили иначе У вас будет iSCSI-инициатор, даже если вам эт, Аноним (88), 16:13 , 14-Мрт-21, (86) +1 По факту да Кое-какие варианты пытаются это счастье загружать, но тут обход про, Онаним (?), 20:08 , 14-Мрт-21, (91) В Генту уже три дня как точно есть 5 11 4 Как страшно жить На десяточке и БСД т, Аноним (29), 21:57 , 13-Мрт-21, (5) –6 // Если их не выявили, это не значит, что их там нет Пользователей и тестеров мень, Аноним (6), 21:59 , 13-Мрт-21, (6) +5 Твоя божественная десяточка при попыточках напечатать документик в последние пар, Онаним (?), 22:00 , 13-Мрт-21, (7) +9 // Samhain ubuntu с kexec в lts , Школота (?), 22:03 , 13-Мрт-21, (9) –1 // Ну я блджад надеюсь на то, что шелла таки нет, и выполнить что-то достаточно сло, Онаним (?), 22:07 , 13-Мрт-21, (12) –1 Если до завтра не заткнут - пойду самостоятельно UEK перебирать Y , Онаним (?), 22:08 , 13-Мрт-21, (13) –1 в апстриме, Онаним (?), 22:09 , 13-Мрт-21, (14) Вечером правильно сделали Так и надо шапкарабам , псевдонимус (?), 22:24 , 13-Мрт-21, (27) Все , псевдонимус (?), 22:25 , 13-Мрт-21, (30) –1 У убунторабам тоже которых гораздо больше, все-таки любимый дистрибутив эникеев, Аноним (88), 16:14 , 14-Мрт-21, (87) +1 Так в нубской убунье исправили, а шапочники без штанов на четвереньках стоят За, псевдонимус (?), 19:11 , 14-Мрт-21, (90) –1 Неа Не стоит верить авторскому видению автора новости, достаточно просто пройти, Аноним (88), 20:41 , 14-Мрт-21, (96) Не поможет Убунтовцы крайне редко закрывают дыры в ядре можно пройти по ссылке, Аноним (88), 15:33 , 14-Мрт-21, (83) Уже по две версии новых вышли - новость запоздала, Aquarius (ok), 22:11 , 13-Мрт-21, (15) +1 // Действительно, уже имеются две версии выше Ждём новые неожиданности , Аноним (29), 22:15 , 13-Мрт-21, (19) +1 Каким тут боком юзерспейсная либа, если уязвимость - в ядре , Аноним (43), 23:09 , 13-Мрт-21, (43) –2 // libiscsi - это базовый модуль ядра для iSCSI, так же как libata , Аноним (48), 23:47 , 13-Мрт-21, (48) +4 // ну и зачем ты еду спугнул Пусть дальше думает что либы бывают только юзерспейсн, пох. (?), 08:12 , 14-Мрт-21, (66) +4 // Масленица, однако, на исходе , Michael Shigorin (ok), 20:14 , 14-Мрт-21, (93) +1 для пасхи бы закоптили , пох. (?), 11:20 , 15-Мрт-21, (125) –2 Centos ненужно Тогда сам, всё сам , Аноним (44), 23:27 , 13-Мрт-21, (44) +3 // копипасты из ядра rhel с опозданием на две недели - совершенно ненужно , пох. (?), 08:14 , 14-Мрт-21, (67) –1 Исправление в центось появилось бы позже чем в рэдхэль , псевдонимус (?), 09:13 , 14-Мрт-21, (73) –1 // Но это же всё равно раньше, чем в Ubuntu , Аноним (88), 20:37 , 14-Мрт-21, (95) А чего бы Исправления для центоси пока выпускаются, и так оно и будет Вот есл, пох. (?), 11:22 , 15-Мрт-21, (126) –2 // Бэкпорты фиксов безопасности для Убунты делал Ben Hutchings, мейнтейнер ядра в д, Аноним (88), 17:21 , 15-Мрт-21, (145) Я переживаю за дебиан - там точно-точно пофиксили В убунте по-моему интенсивност, пох. (?), 17:31 , 15-Мрт-21, (146) –1 Сегодня привалило апдейтов ведра убунты С фиксами какого-то феерично бесполезно, пох. (?), 11:03 , 16-Мрт-21, (150) –1 Скрыто модератором, snaptrap (?), 23:35 , 13-Мрт-21, (45) –7 // Скрыто модератором, Аноним (47), 23:47 , 13-Мрт-21, (47) // Скрыто модератором, snaptrap (?), 00:46 , 14-Мрт-21, (53) –1 Скрыто модератором, Аноним (29), 23:50 , 13-Мрт-21, (50) // Скрыто модератором, snaptrap (?), 00:48 , 14-Мрт-21, (54) –1 Скрыто модератором, Msk (?), 00:00 , 14-Мрт-21, (52) –1 // Скрыто модератором, Аноним (-), 02:50 , 14-Мрт-21, (56) –5 // Скрыто модератором, Ordu (ok), 05:26 , 14-Мрт-21, (59) Скрыто модератором, пох. (?), 08:17 , 14-Мрт-21, (69) +3 // Скрыто модератором, Аноним (99), 21:48 , 14-Мрт-21, (99) Скрыто модератором, Аноним (-), 10:41 , 15-Мрт-21, (122) В Fedora уже 5 10 22 прилетело , Аноним (72), 09:10 , 14-Мрт-21, (72) +1 Андроид рутнуть через такое не выйдет , Аноним (84), 15:37 , 14-Мрт-21, (84) // Был бы удивлён, застав там модули iscsi , Michael Shigorin (ok), 20:15 , 14-Мрт-21, (94) Апачиму модули автозагружаются С каких пор , Аноним (89), 17:15 , 14-Мрт-21, (89) –1 // С ведра 1 2, afair В 0 9x ничего само не загружалось - и, честно говоря, я бы н, пох. (?), 23:07 , 14-Мрт-21, (105) –2 // В бсд есть можно и так и так , псевдонимус (?), 00:15 , 15-Мрт-21, (109) –1 // Я этой вашей вребеэсде еще низабылнипрастил когда zfs ko оказался зависим от аж , пох. (?), 09:20 , 15-Мрт-21, (114) +1 Офигеть зависимости А это зачем , Аноним (134), 13:53 , 15-Мрт-21, (135) зачем сановская разработка использует именно сановский метод взаимодействия Было, пох. (?), 14:16 , 15-Мрт-21, (138) –1 В линухе тоже Только это ж маны читать надо, бида-бида , Аноним (-), 10:43 , 15-Мрт-21, (123) Так как ты им иначе пользоваться будешь У тебя и так то все из рук валится Сыр, Аноним (134), 13:54 , 15-Мрт-21, (136) +1 // fuck me дожевывает кусок контафактного бри , пох. (?), 14:18 , 15-Мрт-21, (139) Скрыто модератором, Аноним (117), 10:10 , 15-Мрт-21, (117) –3 // Скрыто модератором, Аноним (-), 10:44 , 15-Мрт-21, (124) –1 // Скрыто модератором, пох. (?), 11:23 , 15-Мрт-21, (127) –3 Скрыто модератором, Онаним (?), 15:58 , 15-Мрт-21, (142) На Rust пора переписать ядро, Аноним (159), 07:51 , 17-Мрт-21, (159) О, ораклы UEK выкатили с заплатой 5 4 17-2036 104 5 - scsi iscsi Verify leng, Онаним (?), 11:20 , 17-Мрт-21, (160) // А рыдхат так и не заткнул пока , Онаним (?), 11:21 , 17-Мрт-21, (161) // Потому что уек - последняя-распоследняя версия, и скопипастить туда исправление , пох. (?), 10:40 , 18-Мрт-21, (162) –2 // Да не, всё равно бэкпортили эти хитрые новые процедуры emit вывода в лог 5 4 1, Онаним (?), 10:47 , 18-Мрт-21, (163) тьфу блин в лог, в sysfs в голове syslog вертелся D, Онаним (?), 10:48 , 18-Мрт-21, (164) Там, возможно, обошлось ctrl-c ctrl-v, а в редхатовском и убунтиных ядрах нет ещ, пох. (?), 13:56 , 18-Мрт-21, (166) но что интересно, клаудлинyпс судя по анонсу на сайте уже выпустили патчи, в том, Аноним (165), 13:29 , 18-Мрт-21, (165) 5 month при наличии у тебя 300 раз по 5 и оплате на год вперед Давай их сразу , пох. (?), 17:38 , 18-Мрт-21, (167) –2 да вроде вполне компетентные у них васяны, опять же 2 55 а не 5, где ты видел б, Аноним (165), 18:04 , 18-Мрт-21, (168) Итого, для тех кому все еще интересно развитие событий Steve Beattie steve beat, Аноним (169), 12:06 , 22-Мрт-21, (169) // А вот и письмо щастья от редхата 6 апреля Ничего так у Кумара была трава , пох. (?), 19:23 , 06-Апр-21, (170) 2,3,4,5,15,43,44,72,84,89,159,160,169

Сообщения

[Сортировка по времени | RSS]

	63. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–2 +/–
	Сообщение от пох. (?), 14-Мрт-21, 08:06
	> Больше удаляйте с гитхаба - и будете находить это сразу на черном > рынке. Отдельные прюветы похобразным. черный рынок - не для сотрудников, имеющих локальные доступы к серверам. Если среди них есть засланный диверсант, полумеры не помогут. А вот от обиженки час назад получившей предупреждение о неполном служебном - вполне поможет, потому что ни на какой чорный-чорный рынок такой не полезет. Да и не доберется со служебных машин. А вот скачать готовое нахаляву с шитхаба - вполне может, и он у него доступен прямо с сервера, в отличие от остальных интернетов. И только впопеннетовские админы локалхостов не видят разницы.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 14-Мрт-21, 22:40
	Черный рынок - для ... всех кто почему-то заинтересован в том или ином действе. И с его помощью как видим можно узнать все, вплоть до цвета труселей. И удаче в сносе такого инфо. Мастерключ HDCP так уже пытались, его чуть не в стихах в результате нард оформил. И тут будет так же. Ну а если обиженка может трахнуть ваш эксченж, вам надо неполное своим недо-админам маздайным объявить было, утупки. А раз вы это не поняли - то и начальству.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–2 +/–
	Сообщение от пох. (?), 15-Мрт-21, 09:05
	> Черный рынок - для ... всех кто почему-то заинтересован в том или ином действе. одного интереса мало. Надо бы еще понимать, где этот рынок и как туда попасть (и отдельно, опять же - с рабочего места). Криминализация подобных вещей - далеко не всегда зло. > И с его помощью как видим можно узнать все тем у кого это работа - причем, за деньги - можно. Но они не вчера въезжали в тему. А у тебя вряд ли получится. Кинут на бабки, а возможно и примут на горячем. А если твой сынишка знает точно, куда пойти и что нажать чтобы получить адрес закладки - пошарь по его карманцам, и вены проверь, не постесняйся. Потому что спортивный интерес к таким вещам очень быстро переходит в неспортивный, а слезать потом...ну, как-то, так себе...
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 15-Мрт-21, 10:35
	> Надо бы еще понимать, где этот рынок и как туда попасть Вот это достаточно легко делается, если задаться такой целью. > (и отдельно, опять же - с рабочего места). А это еще зачем? На случай острого приступа идиотии индивида? В этом случае ты должен быть ему очень благодарен - горе-хакер спалился еще до того как смог нанести хоть какой-то урон. > Криминализация подобных вещей - далеко не всегда зло. Ну, как тебе сказать? Вместо ламера Васьки который наделает больше шухера чем урона, попутно захайлайтив тебе твой непатченый эксченж, придет элитный киберкриминал. Который сделает все чисто и тихо, в виде когда ты его никогда не найдешь а он навечно окопался в твоем энтерпрайзе. В хучшем случае это окажется какой-нибудь Equation решивший на волне хайпа осесть во всех крупных российских конторах. Благо Байден ответные люли как раз пообещал - и наверное выделит неслабый бюджет для популярных объяснений оркам в их же формате. А какие у тебя шансы против Equation? Ты, имхо, даже не узнаешь что они тебя посетили. А небольшие чудеса спишешь на "опять проклятый %s глючит". А те продадут на черные рынки все вплоть до цвета трусов топа. Беллингкэт сможет публиковать стебные статьи, в общем, жизнь пойдет своим чередом. > тем у кого это работа - причем, за деньги - можно. Но они не вчера въезжали в тему. Да знаешь, я видел и как ламо залетные нагибили все что шевелится, да еще найдя на удачу пару вулнов своим ходом. Дypакам везет. И таки очень удачно если это именно тупизень - относительно халявно получается. Ты узнаешь про вулн с сильно меньшим уроном чем если бы это про пришел. Профи видите ли за понтом и спецэффектами не гоняются, это делает их намного опаснее. Вообще хрен заметишь до тех пор пока они уже не сделают все что хотели и не удалятся восвояси. > А у тебя вряд ли получится. Кинут на бабки, а возможно и примут на горячем. ИМХО - вопрос желания. Ты и про уставновку exchange это говорил. То что я не рвусь заниматься такими вещами - совсем другой вопрос. Ну вот как-то со временем constructive стал преобладать над destructive и defence стал интереснее. И все же - чтобы уметь защищаться, надо мыслить как атакующий. Без этого твои теоретические сопли работать не будут. > А если твой сынишка знает точно, куда пойти и что нажать чтобы > получить адрес закладки - пошарь по его карманцам, и вены проверь, > не постесняйся. Потому что спортивный интерес к таким вещам очень быстро > переходит в неспортивный, а слезать потом...ну, как-то, так себе... По своему опыту я знаю если подсесть на цифровые технологии всерьез, вены становятся совершенно не интересны. Так что в этом случае я буду спокоен как удав.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от пох. (?), 15-Мрт-21, 11:37
	>> Надо бы еще понимать, где этот рынок и как туда попасть > Вот это достаточно легко делается, если задаться такой целью. ты пробовал, или так, языком ляпаешь? > А это еще зачем? с нерабочего, внезапно, нет доступа в шелл. > Ну, как тебе сказать? Вместо ламера Васьки который наделает больше шухера чем урона, попутно > захайлайтив тебе твой непатченый эксченж, я знаю что он не патченный, и знаю почему. А ламер васька таки создаст кучу ненужных проблем и суматохи. > придет элитный киберкриминал. илитный придет с zeroday, на то он и илитный. Это другими средствами только решается, не всегда удачно, а суматошный патчинг чего попало тут не спасет. > Да знаешь, я видел и как ламо залетные нагибили все что шевелится, да еще найдя на удачу пару > вулнов своим ходом. Дypакам везет. Ну вот и надо принимать меры в том числе от везения подобным дуракам - хотя бы пожаловаться шитхабу. И в следующий раз - дураку не повезет, а айпишник гит.рф он может и не найти. или не суметь употребить, потому что админских прав-то нету. > ИМХО - вопрос желания. имхи лучше бы проверять периодически. Чтоб не оказаться балаболом. > По своему опыту я знаю если подсесть на цифровые технологии всерьез, вены становятся > совершенно не интересны. Нет, к сожалению. Ян Мердок и другие передают тебе пламенный привет. Т.е. твой сынишка еще не норкоман не потому что неинтересно, а потому что [зачеркнуто: у красн*зых не бывает детей от компьютера, а бабы ими не интересуются] не нашел. И не потому что плохо искал, а потому что не оказалось рядом кому подсказать, а ссылка не лежит на каждом углу (ну и он достаточно догадлив, чтоб сообразить что первая найденая - подстава). Взрослые иногда успевают вовремя понять что происходит, а эти - никогда. Тут только пассивная безопасность - нет доступа, нет легких путей, и только после этого уже - начинает работать "не больно и хотелось".
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (134), 15-Мрт-21, 13:42
	> ты пробовал, или так, языком ляпаешь? "С какой целью интересуетесь?" > с нерабочего, внезапно, нет доступа в шелл. С нерабочего, внезапно, качается не хуже чем с рабочего. И там такой сплойт что его при сильном желании можно хоть с клавы наколотить. Кстати дарю идею. Клава может быть не настоящей. На случай если порты юсб в флешки вдруг разучились, клава то там по любому есть и даже работает. Правильный эмулятор клавы набьет этот кус питона за несколько секунд "по памяти". > я знаю что он не патченный, и знаю почему. Теперь и чеши репу кто первый его поимеет. Айпишник скажи, местные нубы присоединятся к внутрикорпоративному CTF. Сможете соревнования устраивать. > А ламер васька таки создаст кучу ненужных проблем и суматохи. Это лучше чем то что получается в других случаях. > илитный придет с zeroday, на то он и илитный. Это другими средствами > только решается, не всегда удачно, а суматошный патчинг чего попало тут не спасет. Илитные, видите ли, при наличии халявы с удовольствием ей укатают. Ну и 0day видите ли довольно быстро по рукам уходит - купив его, как вы понимаете, ушлые веники не только огревают кого-то но и перепродают потом остальным, подешевле, кому же денег много бывает?! > Ну вот и надо принимать меры в том числе от везения подобным > дуракам - хотя бы пожаловаться шитхабу. Проще всех комаров перебить чем этих. Так что сам трать свое время на этот онанизм. > И в следующий раз - дураку не повезет, а айпишник гит.рф он > может и не найти. или не суметь употребить, потому что админских прав-то нету. А зачем там вообще хоть какие-то права? Единственное что этой штуке надо - хоть какой-то доступ к Exchange. > имхи лучше бы проверять периодически. Чтоб не оказаться балаболом. Ты к чему меня ведешь, морда форумная? А давай ты проверишь, публично каркенешь, а потом как раз и посмотрим - срубит майор халявную палку или где :) > Нет, к сожалению. Ян Мердок и другие передают тебе пламенный привет. Какое мне дело до Яна? Он свой дебиан вообще забросил. > а потому что не оказалось рядом кому подсказать, а ссылка не > лежит на каждом углу (ну и он достаточно догадлив, чтоб сообразить > что первая найденая - подстава). Мне тут вот фоточка из дефолтсити попалась - там прямо в переходе на стене и на асфальте, трафаретом, гидра, чтоли, какая-то.   > Взрослые иногда успевают вовремя понять что происходит, а эти - никогда. Тут > только пассивная безопасность - нет доступа, нет легких путей, и только > после этого уже - начинает работать "не больно и хотелось". Взрослые нынче чаще наивнее детей. Дети быстро усваивают что половина ссылока и инфо вранье, а вот некоторые, типа шыгорина и древнее - бакланы бакланами в работе с информацией.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	–1 +/–
	Сообщение от пох. (?), 15-Мрт-21, 16:52
	> "С какой целью интересуетесь?" это риторический вопрос, я и так знаю, что нет. > С нерабочего, внезапно, качается не хуже чем с рабочего. можешь взломать свой нерабочий компьютер, инфобез не против. > И там такой сплойт что его при сильном желании можно хоть с клавы наколотить. при очень сильном желании и наличии массы свободного времени. Поэтому - выпиливание с шитхабов отлично работает. > Проще всех комаров перебить чем этих. судя по истошному визгу тех,кому не досталось эксченжа - нет, вполне реализуемо. С комарами, кстати, до поражения мозгов человечества зеленой плесенью, тоже успешно справлялись. В Норвегии комаров нет ни одного. В соседней Швеции - способны схватить и утащить в гнездо. Угадай, где зильоные у власти, а где их за полезных м-ков держат и не считаются ни в чем? >> Нет, к сожалению. Ян Мердок и другие передают тебе пламенный привет. > Какое мне дело до Яна? началось верчение ужом. Ты языком шлепал, что красно7лазие спасает от зависимостей. Не спасло от банального стакана. А ведь целый дебиllиан накр@сноглазил. Уверяю тебя - попробуешь хмурого, нафиг тебе твои гиковские игрушки станут неинтересны и не нужны. В чем, собственно, и заключается проблема подсевших. Слезть-то - можно, если еще не вконец сторчался. Остаток жизни придется жить с этим знанием, а это вот - гораздо противнее. > Мне тут вот фоточка из дефолтсити попалась - там прямо в переходе на стене и на асфальте их закрашивают. очень быстро, не все успевают сфоткать. И снова на месте товарищмайора я бы фотографа допросил с пристрастием, как его именно в тот переход занесло. В тех переходах что я хожу - такого нет, потому что безопастный город повяжет художника тут же. > Дети быстро усваивают что половина ссылока и инфо вранье и надо все попробовать самим, угу. К сожалению, есть вещи которые пробовать все же нельзя, но они в это не верят. А вот достать удается - как ни странно, меньшинству.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднят..."	+/–
	Сообщение от Аноним (-), 16-Мрт-21, 22:49
	> это риторический вопрос, я и так знаю, что нет. да у тебя и эксченж поставить рокетсайнс > можешь взломать свой нерабочий компьютер, инфобез не против. врядли там exchange был... :) так что сломается, вероятно, не он. > при очень сильном желании и наличии массы свободного времени. Поэтому - выпиливание > с шитхабов отлично работает. Да нихрена оно не работает, злобные исследователи только эффект стрейзанд вызвали и этот сплойт теперь точно есть у каждого ламера и нуба. А если вдруг нет - спрашивайте, дам, я не жадный. Желательно в качестве спасибы устроить мистеру поху и его системам аудит с пристрастием. А то ишь чего удумал, походу эксченжи пиратить. > судя по истошному визгу тех,кому не досталось эксченжа - нет, вполне реализуемо. А где они визжат? Тут вроде всем досталось, один из репо в новости до сих пор живой и веселый, но на всякий там вон ссыль на копипаст была. Отлично работает? Let's test. > способны схватить и утащить в гнездо. Угадай, где зильоные у власти, > а где их за полезных м-ков держат и не считаются ни в чем? Лучше в сибири это организуй, с гнусом. А так норвежцы холодные и ветреные. Неудобные для комарья сами по себе. > началось верчение ужом. Ты языком шлепал, что красно7лазие спасает от зависимостей. Спасает, имхо. > Не спасло от банального стакана. Так он к моменту слива - дебиан забросил. Т.е. "соскочил". И покатился по наклонной. > А ведь целый дебиllиан накр@сноглазил. Ну так пока его девелопал - и был нормальным человеком. А потом остапа понесло, и из дебиана он как раз и ушел... > Уверяю тебя - попробуешь хмурого, нафиг тебе твои гиковские игрушки станут неинтересны > и не нужны. В чем, собственно, и заключается проблема подсевших. Мне гиковские штучки прекрасно доставляют развлечений в жизни без желания выносить себе мозг разной гадостью. Ну вот как-то для гиковских штучек мозг надо работающим. Бида-бида. > Слезть-то - можно, Ну вот Ян и слез с дебиана. Оказалось зря... > их закрашивают. очень быстро, не все успевают сфоткать. Там утверждалось что висит 2 дня. Может по стандартам джамшутов это быстро, но сколько народа в переходе за 2 дня видит? Наверное там надо было другое слово рядом написать, фамилию на букву Н - тогда прилетят в темпе вальса :) > И снова на месте товарищмайора я бы фотографа допросил с пристрастием, как его именно в > тот переход занесло. Да вообще охренеть, дорогу переходил. Жуткое преступление. > В тех переходах что я хожу - такого нет, потому что безопастный город повяжет > художника тут же. Чего-то не повязывает. Видимо, это только на политческих ориентировано. Народ в каментах пишет что такая хня и с остановками случается - прям поверх рекламы (лол!!!) трафаретом хреначат. >> Дети быстро усваивают что половина ссылока и инфо вранье > и надо все попробовать самим, угу. К сожалению, есть вещи которые пробовать > все же нельзя, но они в это не верят. А вот достать удается - как ни странно, меньшинству. Некоторые вещи пробовать, таки, не стоит. Ну вот например тест 220 вольт переживают не все. Соответственно как-то вот приучаются не пробовать "как оно", веря на слово.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема