Blogbejegyzések

SSL alert 40

( NevemTeve | 2025. 08. 02., szo – 19:15 )

Több derék szerver is ilyen hibaüzenettel örvendeztet meg, most például:

$ sminitel -ssl -debug-ssl www.balena.io 443
20250802.191422.860 Connected to 15.161.34.42:443 from 0.0.0.0:63638 in 32 ms
20250802.191423.149 SSL_connect(socket=3) returned -1
                    SSL_error=1: SSL PROTOCOL
4007E6F7087F0000:error:0A000410:SSL routines:ssl3_read_bytes:ssl/tls alert handshake failure:ssl/record/rec_layer_s3.c:907:SSL alert number 40

Gigabyte CVE-2025-702{6-9}

( st3v3 | 2025. 07. 30., sze – 17:32 )

Július 10. hír, de eddig elkerülte a figyelmemet..

An attacker could exploit this vulnerability to elevate privileges from ring 0 to ring -2 and execute arbitrary code in System Management Mode, an environment more privileged than and completely isolated from the operating system (OS). Running arbitrary code in SMM also bypasses SMM-based SPI flash protections against modification, which can help an attacker to install a firmware backdoor/implant. Such malicious code in the firmware could persist through operating system reinstallations. In addition, this vulnerability could potentially be used by malicious actors to bypass security mechanisms provided by UEFI firmware, such as Secure Boot and some types of memory isolation for hypervisors.

https://www.binarly.io/advisories/brly-dva-2025-008

https://www.binarly.io/advisories/brly-2025-009

https://www.binarly.io/advisories/brly-dva-2025-010

https://www.binarly.io/advisories/brly-dva-2025-011

[..]Dozens of Gigabyte motherboard models run on UEFI firmware vulnerable to security issues that allow planting bootkit malware that is invisible to the operating system and can survive reinstalls.[..]

In Gigabyte firmware implementations, Binarly found the following vulnerabilities, all with a high-severity score of 8.2:

  • CVE-2025-7029: bug in an SMI handler (OverClockSmiHandler) that can lead to SMM privilege escalation
  • CVE-2025-7028: bug in an SMI handler (SmiFlash) gives read/write access to the System Management RAM (SMRAM), which can lead to malware installation
  • CVE-2025-7027: can lead to SMM privilege escalation and modifying the firmware by writing arbitrary content to SMRAM
  • CVE-2025-7026: allows arbitrary writes to SMRAM and can lead to privilege escalation to SMM and persistent firmware compromise

https://www.bleepingcomputer.com/news/security/gigabyte-motherboards-vu…

9esim

( Elbandi | 2025. 07. 30., sze – 01:10 )

Kb 20+ eun kivul orszag meglatogatasa utan 

  • a helyi sim kartya mindig olcsobb, mint az esim vagy az itthoni "vilagjegyek" (talan a vodanak van egyedul speci csomagja ami mindenhova jo)
  • a helyi sim kartya beszerzese eleg valtozatos:
    • van ahol csak markaboltban megy (ott is sok adminisztracioval) pl mexiko/usa/szaudarabia
    • van ahol a repteren ott vannak a standok (de ott is sok a papirmunka)
    • a sarki boltban (vietnam)
  • helyi sim szolgaltatohoz kotott, ha nincs terero, akkor IJ. nem lehet masik szolgaltatot hasznalni.
  • esimek tobbsege kulso orszag szolgaltatoja, akinek jo romaing szerzodese van az adott orszaggal
  • az esimek a romaing miatt barmelyik (csak neha talalkoztam megkotessel) szolgaltatot hasznalhatjak, amelyik jobb/elerheto.

Elegedetten hasznalom az esim.me kartyat, a sajat appjaval lehet betolteni az esimet a fizikai kartyara. De szerettem volna egy backup kartyat, az egyik esimet topicban valaki ajanlotta a 9esim-et, gondoltam kiprobalom, ezert rendeltem egyet, abbol is a kartyaolvasos csomagot. 
 

Raspberry Pi 4 bootolása SSD-ről

( kikadff | 2025. 07. 27., v – 18:14 )

Van egy RaspberryPi4 SBC-m, ami már elfogyasztott egy SD kártyát, majd a boot-ot USB-re állítva egy Maxtor és egy WD HDD-t is. Utolsó esélyként adtam neki egy WD SSD-t, amit egy nem használt gépből szedtem ki, SATA 2,5 inch csatlakozója van. Vettem egy SATA to USB átalakítót a helyi boltban, természetesen egy problémáshoz sikerült hozzájutni.

OPUS TIGÁZ Önleolvasó - amikor a fejlesztő csak az Android tutorial első fejezetét olvasta el

( ulysses | 2025. 07. 25., p – 09:33 )

FRISSÍTÉS 2025.07.28. 22:40: Az imént érkezett e-mail, hogy a mérőállás befogadták, és továbbadták számlázásra a kereskedőnek (MVM). Jobb későn, mint soha!

Érkezett pár hete egy e-mail, hogy eljött az éves gázóra-leolvasás ideje, ezen a héten küldjem be fényképpel az aktuális állást. Nem voltak olyan kalandjaim, mint gelei elvtársnak, de azért bőven volna hová fejlődnie az alkalmazásnak.

Születésnap: A Slackware 32 éves lett

( lacesz | 2025. 07. 25., p – 09:31 )

A Slackware a legrégebben aktívan karbantartott Linux-disztribúció, s így a Debian mellett az egyik alapvető oszlopa a Linux világának. Először 1993-ban jelent meg Patrick Volkerdingtől, aki – mint oly sok más szabad és nyílt forráskódú projekt esetében – szükségből indult ki.

Starlink kiesés

( st3v3 | 2025. 07. 24., cs – 22:26 )

Starlink is currently experiencing a service outage. Our team is investigating.

Forrás: starlink.com banner

Starlink is currently in a network outage and we are actively implementing a solution. We appreciate your patience, we'll share an update once this issue is resolved.

https://x.com/Starlink/status/1948474586699571518

Downdetector bejelentések szép számmal: https://downdetector.com/status/starlink/

 

Magyar Péter és a kartell

( BehringerZoltan | 2025. 07. 21., h – 16:10 )

A Tisza párt nagykanizsai kongresszusán jelentette be MP h a kormányra kerülésük esetén rendezni fogják a  devizakárosultak ügyét. Nagyszerű hír gondolhatnánk elsőre, azonban ha megvizsgáljuk, h hogyan kívánja rendezni, akkor egészen más megállapításra kell jutnunk. 

Feliratkozás a következőre: Blogbejegyzések