Blogbejegyzések

Fogalmam sincs, hogyan történik az újságírók tenyésztése, de egy részük komoly bajban van a számokkal. Emlékszem, egyszer a szüleimnél jártam, s a Fókuszban a villamos vontatás felsővezetékében a feszültséget sikerült 25 000 kV-ban megállapítania a tájékoztatást hivatásául választó emberkének. Vajon megmérte? Tényleg ennyit mért? Nem böki a szemét az a 3 nagyságrend?

Diana hercegnőről olvasnék egy cikket, de képtelenség a végére jutni. Az állítás:

Napok óta meg vagyok azon akadva, hogy ehhez miért kellett ennyi év.
(Azon is, hogy a felmérések szerint a legnépszerűbb DE a KDE, de erőltetik a lehülyített Gnome-ot.)

Szóval:

https://blogs.gnome.org/hughsie/2017/05/22/updating-logitech-hardware-o…

Azaz a csodaunverzális Logitech receiverben egy barominagy lyuk keletkezett, amit a gyártó(k) frissítettek, mer' az jó. Itt pedig páran felismerték, hogy a világban manapság már nem csak a microsoft rendszerei léteznek, sőt van pár arc akit úgy fizetnek meg egész jól, hogy nem találkozik windowsszal, de pl. Redhattel annál inkább. Nosza, miért is ne lehetne egy egyszerű hardveres frissítést megoldani a használt rendszeren? Megtörtént.
(Direkt nem rejtet linket hagytam feljebb.)
End of line. :)

https://mspoweruser.com/microsoft-quietly-fixes-an-extremely-bad-vulner…

A Father.io egy kiterjesztett valóságban játszódó lövöldözős játék.
Hasonlít a Pokemon Go-hoz és az INGRESS-hez. (ingress web)

A Father.io projekt az Indiegogo oldalán kezdett támogatókat gyűjteni, és pénzadományokat a játék fejlesztésére és elindítására: több, mint 430 ezer dollárt szedtek eddig össze, ami több, mint a hatszorosa az eredeti célnak, így a projekt sínen van.

A szokásos nyár eleji céges bulinak 18 üveg, házi manufaktúrában készült sörrel vágtunk neki.

Alonso nagyon szépen ment az Indy 500-ban. Vezetett nem egyszer első versenyén. Sajnos a Honda nem csak az F1-ben fos (már elismerték, hogy az energia visszanyerőjük max. 2 futamot bír), hanem az Indy-ben is képes összeszarni magát. Három Honda motor szart be rövid idő alatt a futam alatt és az a szomorú, hogy itt sem tudja a Honda, hogy mitől ócskák a motorjai. Lassan a Honda szitokszó lesz a motorsportban. #gagyiszar

Attention:

We officially want to inform you that an ATM Visa Card Valued at $50
Million USD only has been accredited in your favor by the Benin ATM
Card Organization, Republic of Benin. The ATM Card has a daily
withdrawal limit of $20,000.00 USD Per Day from any ATM Card machine
in your country. You are advised to contact Mr. Paul Frank via this
email for claim processing:

Mr. Paul Frank
Chairman of Heirs Holdings, the UBA Bank
Email: mrpaulfrankoffice@gmail.com
call or text +229 98088765

Note: arrangement can also be made in transferring of the awarded
fund ($50m USD) to your personal bank account OR delivering of your
ATM Card to your contact address. Please provide the following
details for processing to Mr. Paul Frank:

"Räikkönen a 2008-as Francia GP-n volt legutóbb pole-on, 128 versennyel ezelőtt, ennél nagyobb kihagyással senki nem szerzett első rajthelyet az F1-ben." Ezt a rekordot egyhamar nem fogja elvenni tőle senki! Még Fred sem! A zsenialitása kétségtelen!

Előző bejegyzésemben bemutattam nektek a fejlesztői platformom egy részét, amely segítségével nulláról írtam egy egyszerű és hatékony megoldást egy gyakorlati problémára az adatkezelés területén 1 óra alatt, vágatlanul, magyarázatokkal.

Viszont ez hosszú.

Az alábbi videómban kísérletet teszek arra, hogy drasztikusan leosszam ezt az időt.

Létrehoztam egy "web app wizard" nevű megoldást, amellyel web app-okat lehet generálni. Célom a rendkívül alap, egyszerű és átlátható kódbázis létrehozása volt, hogy pár klikkel tudjak létrehozni tetszőleges struktúrájú programot, amely tud adatot tárolni és keresni nagy hatékonyság és egyszerűség mellett.

Üdv!

Keresek egy filmet.
Amennyi emlékem van:
Egy író felfedi a rejtélyeket azokról akik szellemeket látnak vagy azt képzelik. Addig míg egy felhőkarcoló titokzatos szobájába nem kerül.
9órát kellene kibírbia.
Ám a legrosszabb rémálma válik valóra.

pch

https://tech.slashdot.org/story/17/05/26/1546256/in-a-throwback-to-the-…

Amit értek: megnyitnám a "/fontos/outputfile"-t írásra, de aggódom, hogy a haxor esetleg odatett egy /fontos/outputfile nevű szimlinket, ami a /etc/passwd-re mutat. Mondjuk neki nincs írási joga a /etc/passwd fájlra, de nekem van, és ezzel rávesz, hogy tegyek kárt a fájlban.

Vagy lehet az egy érvénytelen symlink, amit ha megnyitok írásra, akkor ott hozok létre egy fájlt, ahol nem akartam.. és mondjuk elhasználom a lemezhelyet, vagy információ jut ki a gépből (ha mondjuk az egy NFS-en felmountolt lemezhely), stb.

Nyilván lehetne a megnyitás előtt tájékozódni (lstat(2)), de a gonosz haxor a lstat és az open között is változtathat a helyzeten. Az open után meg már késő a fstat(2), ha mondjuk egy jó kis O_RDWR|O_CREAT|O_TRUNC volt a nyitási mód.

inspiráció

Sony M2 Dual, 2,5 éves (2 évig volt elsődleges, naponta vagy minden másnap töltve), feltöltöttem, tettem bele egy sim kártyát, wifi/mobilnet nincs bekapcsolva, asztalon pihen, naponta megnézem hány %-on van. 1-2 nap vittem magammal, akkor kellett csak másik cellába mennie.

193 órát ment eddig, 59%.

samba-4.4.14 -- Már kezdtem megijedni, hogy csak úgy ukk-mukk-fukk lefordul, de szerencsére megállt itt: [2342/3334] Compiling source3/smbd/open.c

Politikafüggetlen az ügy, de a politika közelében elharapózott elmebajtól azért nem független...

http://kiber.blog.hu/2017/05/25/lehallgattak_a_munkavallalok_elektronik…

Aki ráguglizna a cégre, íme a felejthetetlen szlogen = az informatika nem költség hanem termelőeszköz

Hogy görcsöljön be az összes olyan fejlesztő keze, aki a programját a /user alá akarja telepíteni!
Meg az összes olyan Windows fejlesztőé is, aki ezt nekik lehetővé tette!

https://www.reddit.com/r/security/comments/6czzz7/subtitles_open_you_up…
http://blog.checkpoint.com/2017/05/23/hacked-in-translation/
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8310
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8311
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8312
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2017-8313
http://git.videolan.org/?p=vlc.git;a=commitdiff;h=775de716add17322f24b4…

https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-043…
"A remote code execution vulnerability exists in VLC Subtitles mechanism. The vulnerability is due to the way VLC parses subtitle files. Successful exploitation could result in arbitrary code execution on the client machine."

Kezdett gyanús lenni. Mert nem is kaptam meg azokat az SMS-eket, amikre hivatkoznak.
Szolgáltató? Nem gondolnám.
Hardver? Akkor más se menne.
Maradhat a ROM.
Mostanában saját fordítású XOSP fut a telefonomon (alig fogyaszt valamit, legalább gyors, ez a legAOSP-bb szerű ROM, ami a telefonomra létezik). Mi lehet a baj?

Úgyhogy derítsük ki
adb logcat-tel!

Node, ahhoz, hogy lássam, mi történik, kéne SMS-t is küldeni. Erre például egy SMS-küldő kétlépcsős azonosítás egész jó (másra nem).
És lőn, megérkezett a stack trace:
05-25 16:59:49.227 3131 3398 E SQLiteDatabase: android.database.sqlite.SQLiteException: table raw has no column named display_originating_addr (code 1): , while compiling: INSERT INTO raw(address,date,count,reference_number,display_originating_addr,pdu,message_body,sequence,destination_port) VALUES (?,?,?,?,?,?,?,?,?)
05-25 16:59:49.227 3131 3398 E SQLiteDatabase: at android.database.sqlite.SQLiteConnection.nativePrepareStatement(Native Method)
ésatöbbi.

Tudom, az eredeti cikk PHP-val volt

De nezzetek, mennyivel maskepp viselkedik a MySQL egy int es egy timestamp eseten a NULL-lal:

...

...

[code]
CREATE TABLE nulltest(
nulltest_id BIGINT NOT NULL PRIMARY KEY auto_increment,
intdef int DEFAULT 11, ## can be null
intdef2 int NOT NULL DEFAULT 22, ## cannot be null
intdef3 int NOT NULL, ## cannot be null, must define
time1 timestamp DEFAULT CURRENT_TIMESTAMP, ## cannot be null
time2 timestamp NULL ## can be null
## , time3 timestamp ## error, as "needs a default value" on mysql 5.7, if a table was created on mysql <=5.6 it exports "DEFAULT 0000-00-00 00:00:00"
);

mondtam korábban, hogy jó anyag várható. nos, talán túl jónak vártam, mert [nem várt módon] nekem vegyes a kép.

több helyen is lowskillesen elcsépelt és khmm. nem túl kreatív a dalszöveg. utóbbit nem tudom pontosan megfogalmazni - de mintha néhány szót kicseréltek volna a korábbi szövegekben és az eredményt tölteléknek használták volna ott, ahová nem jutott más. a számok egy részéből nekem hiányzik valami íves dallamosság, így pedig egysíkúak és hamar unalmasak lesznek. van, amit harmadjára hallgatva már átugrottam inkább. nem sok, de van.

viszont azt is el lehet mondani, hogy szerencsére nem sok finomkodás és mesterséges művészkedés került korongra, nincs kilágyult Ossian érzés. karakteres és felismerhető zene, helyenként megmaradt a power doom. a számokhoz kapcsolódóan ilyesmi kiegészítéseket olvasni, hogy "rengeteg háború történt az elmúlt 100 évben a politikusok miatt, ez a dal a szerencsétlen, kihasznált emberekről szól; ez a dal a politikáról szól, amihez az elmúlt időkben csak pejoratív jelzőket ragasztunk; a világpolitika valamennyire mindenkit megérint" stb stb: nagyjából ez a lemez gerince.

Reggelre a UPC dobozkám távvezérléses módszerrel bridge módról router módra váltott. Ezen kivül az admin felületről is eltűnt az az opció, amivel ezt be lehet állitani.
Rövid telefonhivás után visszarakták az eddigi állapotot, visszajött a beállitási lehetőség is és átállitottam.

A telefonos srác annyit mondott hogy megkaptam az ipv6 -ot és hogy emiatt nem lehet port forwardolni, de visszavonják. Nem vitatkoztam.

http://blog.checkpoint.com/2017/05/23/hacked-in-translation/

https://torrentfreak.com/malicious-subtitles-threaten-kodi-vlc-and-popc…

Ma találkoztam egy számomra új Windows feature-rel... ha egy user belépésekor látja, hogy létezik egy C:\Program nevű fájl (elrontott batch script, na :) ), kidob egy figyelmeztetést és megkérdezi, hogy átnevezze-e Program1-re...

Ha esetleg ijesztgetni akarnátok a usereiteket...

Tegnap ellátogattam Budapest egyik legnagyobb adatközpontjába, ahol szerverek ezreit tartják működésben.
Az nem lepett meg, hogy a dolgok "nagyban" nem jelentik a "kicsiben" felnagyítását, hanem számos új kérdés felvetődését és megoldását (pl. a hűtési rendszer szofisztikáltsága, a "betápok" és UPS-ek redundanciája és kialakítása, a zajcsökkentés trükkös megoldásai, a nitrogénnel történő tűzoltás, mely egyben hűt is az adott pillanatban a gáztágulás miatt), de az igencsak meglepett, hogy mekkora környezeti terhelést jelent egy efféle objektum. Ugyanis a tartalék generátorokat akkor is ki kell próbálni rendszeresen, ha nincs rájuk szükség (mert nincs áramszünet). Ez évi sok ezer liter üzemanyagfogyasztást jelent.

(igen, ilyen hülye címmel jövök, mert a kreativitásomat megölte az agyalás, miszerint reklámnak számít-e, ha leírom a szolgáltatás nevét.)

Egyik szolgáltató nemrég előjött a korlátlan netes csomagjaival, amire rá is haraptam. Épp egyeztetek az ügyfélszolgálaton, amikor felhívják a figyelmem, hogy a csomag használatának egyik feltétele az, hogy havonta legalább egy sikeres hívásom legyen.

Nem igazán volt kimondva, de sejthető, hogy a célja ennek az, hogy ne rakja az ember be a sim kártyát valami routerbe, és használja kizárólag netezésre. Ettől függetlenül elég abszurdnak tűnik a szabály, és az is abszurdnak tűnt, hogy normál felhasználás mellett havi egy hívás nem jön össze.