Телеграмм чат группы ctodailychat страница 4809

помню мне супермикра присылала биосы которых не было на сайте. в одном работал SATA AHCI а в другом SATA RAID

15:10пожаловаться #1

мы их шили на платы по мере конфигурации

15:11пожаловаться #2

ну или платить за кровавый ентерпрайз-суппорт. тогда за тебя костыли будет делать вендор

да я скорее к тому - видишь новую тулу читаешь релизы фичи и думаешь как классно будет и удобно, а потом сидишь вторую ночь с красными глазами и мегабайтами доки и думаешь…. где-то меня наебали.

15:16пожаловаться #3

Stas in ctodailychat

помню мне супермикра присылала биосы которых не было на сайте. в одном работал SATA AHCI а в другом SATA RAID

У супермикры был бекдор в impi, позволял зайти в их управлялку если пароль забыл :-)

15:16пожаловаться #4

Stas

У супермикры был бекдор в impi, позволял зайти в их управлялку если пароль забыл :-)

давно?

15:16пожаловаться #5

может у меня еще есть )

15:16пожаловаться #6

почему бэкдор ipmi-tools вроде штатная функция

15:17пожаловаться #7

помню мне супермикра присылала биосы которых не было на сайте. в одном работал SATA AHCI а в другом SATA RAID

мне пришла супермикра, которая не видела сетевух. Я три дня с ней трахался, пока не догадался посмотреть что там вообще инициализируется. clr cmos всё починил

15:19пожаловаться #8

а мне такая пришла так мы ее с каким-то джоном смитом из супермикры всю ночь программатором шили. он ко мне по ssh в гости ходил

15:21пожаловаться #9

потом поняли что тупо чип не шьется

15:21пожаловаться #10

потом уехала лично к нему на ремонт

15:21пожаловаться #11

nvram битый был или хз

15:22пожаловаться #12

но надо отдать должное, мне на сл. день новую выдали

15:22пожаловаться #13

Stas in ctodailychat

давно?

Несколько лет назад

15:22пожаловаться #14

Stas

Несколько лет назад

а то у меня еще есть наверное. дай где почитать

15:23пожаловаться #15

а то я вечно пароли забываю

15:23пожаловаться #16

Stas in ctodailychat

BMC vulnerabilities in Supermicro servers allow remote takeover, data exfiltration attacks - Help Net Security

а то у меня еще есть наверное. дай где почитать

https://www.helpnetsecurity.com/2019/09/03/vulnerabilities-supermicro-servers/ о, даже свежая. А предыдущую не найду сейчас

Help Net Security

Vulnerabilities in the baseboard management controllers (BMCs) could be exploited by remote attackers to gain access to Supermicro servers.

15:24пожаловаться #17

свежая может не подойти. у меня старое всё

15:25пожаловаться #18

Но самая смешная ситуация у меня была с ipmi…. мне надо было удаленно поднять мертвый сервак и мне сделали перкроссировку в датике. Я закончил, тикет закрыл, а они так и оставили ipmi наружу торчать. Потом мне noc пишет и говорит вы в ddos участвуете это норм? оказалось там ntp встроенный и его для эскалации научились тогда использовать

15:25пожаловаться #19

https://serverfault.com/questions/85042/is-it-possible-to-reset-the-password-on-a-supermicro-ipmi-interface

свежая может не подойти. у меня старое всё

Server Fault

Is it possible to reset the password on a SuperMicro IPMI interface?

Is it possible to reset the password on a SuperMicro IPMI interface? My motherboard is model X8STI-F.