Blogbejegyzések

https://www.reddit.com/r/security/comments/6czzz7/subtitles_open_you_up…
http://blog.checkpoint.com/2017/05/23/hacked-in-translation/
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8310
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8311
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8312
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8313
http://git.videolan.org/?p=vlc.git;a=commitdiff;h=775de716add17322f24b4…

https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-043…
"A remote code execution vulnerability exists in VLC Subtitles mechanism. The vulnerability is due to the way VLC parses subtitle files. Successful exploitation could result in arbitrary code execution on the client machine."

Kezdett gyanús lenni. Mert nem is kaptam meg azokat az SMS-eket, amikre hivatkoznak.
Szolgáltató? Nem gondolnám.
Hardver? Akkor más se menne.
Maradhat a ROM.
Mostanában saját fordítású XOSP fut a telefonomon (alig fogyaszt valamit, legalább gyors, ez a legAOSP-bb szerű ROM, ami a telefonomra létezik). Mi lehet a baj?

Úgyhogy derítsük ki
adb logcat-tel!

Node, ahhoz, hogy lássam, mi történik, kéne SMS-t is küldeni. Erre például egy SMS-küldő kétlépcsős azonosítás egész jó (másra nem).
És lőn, megérkezett a stack trace:
05-25 16:59:49.227 3131 3398 E SQLiteDatabase: android.database.sqlite.SQLiteException: table raw has no column named display_originating_addr (code 1): , while compiling: INSERT INTO raw(address,date,count,reference_number,display_originating_addr,pdu,message_body,sequence,destination_port) VALUES (?,?,?,?,?,?,?,?,?)
05-25 16:59:49.227 3131 3398 E SQLiteDatabase: at android.database.sqlite.SQLiteConnection.nativePrepareStatement(Native Method)
ésatöbbi.

Tudom, az eredeti cikk PHP-val volt

De nezzetek, mennyivel maskepp viselkedik a MySQL egy int es egy timestamp eseten a NULL-lal:

...

...

[code]
CREATE TABLE nulltest(
nulltest_id BIGINT NOT NULL PRIMARY KEY auto_increment,
intdef int DEFAULT 11, ## can be null
intdef2 int NOT NULL DEFAULT 22, ## cannot be null
intdef3 int NOT NULL, ## cannot be null, must define
time1 timestamp DEFAULT CURRENT_TIMESTAMP, ## cannot be null
time2 timestamp NULL ## can be null
## , time3 timestamp ## error, as "needs a default value" on mysql 5.7, if a table was created on mysql <=5.6 it exports "DEFAULT 0000-00-00 00:00:00"
);

mondtam korábban, hogy jó anyag várható. nos, talán túl jónak vártam, mert [nem várt módon] nekem vegyes a kép.

több helyen is lowskillesen elcsépelt és khmm. nem túl kreatív a dalszöveg. utóbbit nem tudom pontosan megfogalmazni - de mintha néhány szót kicseréltek volna a korábbi szövegekben és az eredményt tölteléknek használták volna ott, ahová nem jutott más. a számok egy részéből nekem hiányzik valami íves dallamosság, így pedig egysíkúak és hamar unalmasak lesznek. van, amit harmadjára hallgatva már átugrottam inkább. nem sok, de van.

viszont azt is el lehet mondani, hogy szerencsére nem sok finomkodás és mesterséges művészkedés került korongra, nincs kilágyult Ossian érzés. karakteres és felismerhető zene, helyenként megmaradt a power doom. a számokhoz kapcsolódóan ilyesmi kiegészítéseket olvasni, hogy "rengeteg háború történt az elmúlt 100 évben a politikusok miatt, ez a dal a szerencsétlen, kihasznált emberekről szól; ez a dal a politikáról szól, amihez az elmúlt időkben csak pejoratív jelzőket ragasztunk; a világpolitika valamennyire mindenkit megérint" stb stb: nagyjából ez a lemez gerince.

Reggelre a UPC dobozkám távvezérléses módszerrel bridge módról router módra váltott. Ezen kivül az admin felületről is eltűnt az az opció, amivel ezt be lehet állitani.
Rövid telefonhivás után visszarakták az eddigi állapotot, visszajött a beállitási lehetőség is és átállitottam.

A telefonos srác annyit mondott hogy megkaptam az ipv6 -ot és hogy emiatt nem lehet port forwardolni, de visszavonják. Nem vitatkoztam.

http://blog.checkpoint.com/2017/05/23/hacked-in-translation/

https://torrentfreak.com/malicious-subtitles-threaten-kodi-vlc-and-popc…

Ma találkoztam egy számomra új Windows feature-rel... ha egy user belépésekor látja, hogy létezik egy C:\Program nevű fájl (elrontott batch script, na :) ), kidob egy figyelmeztetést és megkérdezi, hogy átnevezze-e Program1-re...

Ha esetleg ijesztgetni akarnátok a usereiteket...

Tegnap ellátogattam Budapest egyik legnagyobb adatközpontjába, ahol szerverek ezreit tartják működésben.
Az nem lepett meg, hogy a dolgok "nagyban" nem jelentik a "kicsiben" felnagyítását, hanem számos új kérdés felvetődését és megoldását (pl. a hűtési rendszer szofisztikáltsága, a "betápok" és UPS-ek redundanciája és kialakítása, a zajcsökkentés trükkös megoldásai, a nitrogénnel történő tűzoltás, mely egyben hűt is az adott pillanatban a gáztágulás miatt), de az igencsak meglepett, hogy mekkora környezeti terhelést jelent egy efféle objektum. Ugyanis a tartalék generátorokat akkor is ki kell próbálni rendszeresen, ha nincs rájuk szükség (mert nincs áramszünet). Ez évi sok ezer liter üzemanyagfogyasztást jelent.

(igen, ilyen hülye címmel jövök, mert a kreativitásomat megölte az agyalás, miszerint reklámnak számít-e, ha leírom a szolgáltatás nevét.)

Egyik szolgáltató nemrég előjött a korlátlan netes csomagjaival, amire rá is haraptam. Épp egyeztetek az ügyfélszolgálaton, amikor felhívják a figyelmem, hogy a csomag használatának egyik feltétele az, hogy havonta legalább egy sikeres hívásom legyen.

Nem igazán volt kimondva, de sejthető, hogy a célja ennek az, hogy ne rakja az ember be a sim kártyát valami routerbe, és használja kizárólag netezésre. Ettől függetlenül elég abszurdnak tűnik a szabály, és az is abszurdnak tűnt, hogy normál felhasználás mellett havi egy hívás nem jön össze.

Felmerül a kérdés, ki milyen praktikákat használ a lehallgatások elkerülése végett?
A Váltó-áramú-IP azért elég jól hangzik!

Az OWASP Automated Threats to Web Applications alapján készítettem egy összefoglalót arról, hogy milyen automatizált támadásoknak vannak kitéve a webes alkalmazások.

A múltkor panaszoltm a netkit-telnetd-re, de most van jó hír is: AIX-on nem hajlandó fordulni, mert hogy:

checking for BSD signal semantics... no
This package needs BSD signal semantics to run.

Abban bizakodom, hogy van valahol a /usr/lib-ben valami jó kis kompatibility-library pont az ilyen kőkorszakbeli termékek részére...

Szerk: Van, a neve libbsd.a, csak nagy ravaszul nem a LDFLAGS-ba, hanem a CXXFLAGS-ba kell betenni, hogy -lbsd'

Szerk: Továbbá 'ncurses' helyett 'curses' van AIX-on. Most épp a 'forkpty' hiányzik neki. Folyt. köv.

Később: Na, összecsaptam egy házi libutil-t, hadd örüljön. Talán sírva halálkodott? Csodát, most meg valami featúrákat hiányol!

In file included from commands.cc:67:0:
externs.h:44:22: fatal error: features.h: No such file or directory
 #include <features.h>

Gratulálok!

Win10-el jött a laptop.
Több mint 10 fosh-t kellett eltávolítani.
Ezután a teljes update ment pénteken 15:00 tól 16:30ig majd ma 7:30-14:40-ig.
Most értem oda, hogy van egy tiszta friss winfosh a laptopon.
Még egyszer mondom i5 proci(!) bár igaz hdd de akkor is.

Ennyi idő alatt 10 manjarot felrakok..

pch

http://imgur.com/a/MSbzz
http://imgur.com/a/71LSI

300 Forintért vettem vasárnap, egy öregembertől (nem, nem Ridley Scott volt). a doboz szemre nem annyira galád állapotú, mint a képen megvakuzva látszik. és az sem utolsó szempont, hogy a szalagon az van, amit a doboz sejtet :)

Áprilisban írtam az akkor vásárolt telefonomról, ami egy Oukitel K6000 Pro.

Múlt héten megjött rá az Android 7 frissítés, és továbbra is hibátlanul működik, a kamera random autofókusz problémáit javították.
Kicsit fura hogy nem OTA, hanem pc-ről kellett telepíteni flashtools-al és a facebook csoportjukon tették ki a hírt és a linkeket, de hát kb félóra alatt megcsináltam simán.
Továbbra is 3+ napot megy egy töltéssel és semmi panaszom nincs rá.

Szimplán csak örülök. :)

Én bírom a srácot!

Link

FedEx Courier Service,
Address : Sheikh Zayed Road 26th Floor
Dubai Media City 9239 UAE Dubai
Tel: +971521079311
Fax: +971 4-331-0718
Fax: +971 4-332-2304
Email: fed.ex.ae@yandex.com
Website: http://www.fedex.com/ae/

Customers Service Days –Monday to Sunday

Attention: Valuable Customer,

We have a parcel for you containing a winning Cheque worth the sum of Six Million Four Hundred And Eighty Thousand United State Dollars ($6.480,000USD) and also an Apple MacBook Pro and the new Apple iPhone (7) 120GB mobile phone added to your package which will be delivered to you after you provide all the required information to the FedEx Delivery Company before the parcel can be shipped to your own residential address in your country. Furthermore, you might be asking yourself how comes this email or your cheque. Your winning cheque was brought to our office by the Apple Company of United Arab Emirates, signifying that you are a rightful winner to their Lottery Award Promo selected randomly which is powered by the vice president and prime minister and ruler of the United Arab Emirates his Highness Sheikh Mohammed bin Rashid Al Maktoum and also the Apple Company of United Arab Emirates. The main aim of this promo is to advertise the Apple Company product worldwide. Your e-mail address was amongst the (5) lucky email addresses that makes your email address as one of the lucky email address and they have decided to send your winning package to you through Federal Express Delivery Service. What you have to do now is to contact our Delivery Department for immediate dispatch of your winning package to your residential address.

Küzdöttem két (nem új) androidos telefonnal is, amikor helyhiánnyal kellett szembesülnie a használóinak. A beépített tárhelyfoglaltság-mutatóból nem derült ki,hogy a) az egyik esebtben a diktafon funkció hangfelvételei (VoiceRecorder), b) a másik esetben a youtube filmek gyorstárazott változatai foglaltak gigantikus méretet a telefon (azaz nem az SD kártya) területéről. Ezeket átmozgattam az SD kártyára és minden klassz lett.

Ez úgy derült ki, hogy felcsatoltam a telefont az Ubuntus gépemre, és rájuk eresztettem a filelight-ot.
Van esetleg ennek megfelelő androidos alkalmazás?

A tegnapi első qualy alatt Sébastien Bourdais nagyon keményen odaverte. Mentő vitte el, többszörös medence/csípőtörései vannak, így a verseny ugrott számára egy időre. Alonso úgy került a leggyorsabb kilenc (fast nine) közé a hetedikként, hogy állítása szerint a háromból az utolsó kettő kört elrontotta. A leggyorsabb 9 ma este megy a pole helyért.

Részletek itt.

További fejlesztéseimet szeretném megmutatni nektek. Szívesen veszek véleményt.

Gyors fejlesztői platform adat backend-del webes frontend fejlesztéshez:

Létrehozok "élőben" egy valós megoldást, ez a 10 perces bemutató szöveg után kezdődik és kb. 1 órás, mely egy lassú hangvételű programozás folyamatos magyarázattal a jobb követhetőségért. Alap webes ismeret szükséges. Nem rövid, viszont végig visz egy nulláról felépített teljes megoldáson, melynél az egyszerűség a cél egy működő alapmegoldást biztosítva.

videó itt | példa kód itt

Elkészült az LPT-s 1541 emulátor, amin balagesszel már jóideje dolgozunk. A program az 1541-es emulációjának 100%-os pontosságára törekszik, nem IEC command emu, hanem ténylegesen emulálva van benne a 6502, a 6522-esek, a lemezvezérlés/mozgás és a soros kommunikáció.

"A McLaren-Honda Andretti színeiben induló Fernando Alonso is remekelt: a spanyol Juan Pablo Montoyát megelőzve a 4. leggyorsabb lett 231,827 mérföld/órás tempóval. [...] Az Indianapolis 500 első kvalifikációs napjának eseményeit 23:00-tól a DIGI Sport 3 közvetíti, míg a vasárnapi, rajtsorrendről döntő kvalifikációt 22 órától láthatják élőben a DIGI Sport 3-on." - írják itt.

https://www.youtube.com/watch?v=lN4tFV16mU8

Üdv,
Marci

Sziasztok!

Szerdán sikeresen ellopták a lépcsőházból (zárt) a biciklimet, alul van egy biciklitároló és onnét. Este 9-kor levittem, reggel jövök dolgozni, párom hív, hogy mivel jöttem, mert hogy nincs ott a bicikli. Mondom oké akkor azt megfújták, rendőrséget felhívtam, a válasz konkrétan az volt, hogy menjek be vagy írjak nekik egy emailt, és majd lesz valami. Na ezen én rendesen berágtam, lehet hülye döntés volt, de hagytam az egészet. Ma reggel megyek le, látom a bicikli tároló üres, lakatok lemetélve (6-7 bicikli). Jövök be melóba, ismerősöm mondja, tegnap itt Győrbe Audi kint az utcán téglákon állt. Autóhoz megvettem ugyan a kerékőr csavarokat, de valahogy azt is feleslegesnek találom, lévén hogy egy perc alatt leveszik azt is ha nagyon akarja valaki és jártas a dologban.
Mivel a pénz nekem is pénz, a bicikli is ~60ezer kb, a kerék a kocsik 150 nagyjából, arra a döntésre jutottam, hogy megfigyelek.