PE
Size: a a a
2021 March 07
PE
Это не рокет саенс.
A
Свой код на своём хостинге как хотите. Вот что кажется Андрей имел ввиду.
A
S
пардон, не сразу понял
S
А есть под это дело опен сорс или готовые решения?
A
А есть под это дело опен сорс или готовые решения?
Я не знаю, должны быть поделки, я не знаю ваших требований
S
Я не знаю, должны быть поделки, я не знаю ваших требований
Ну, думаю тут подход простой: перекопать и посмотреть самому всё то, что существует и выбрать) Моя просьба просто поделиться тем списком, что знаете
O
Недавно было на хабре - https://habr.com/ru/post/545170/
S
IV
MS
A
главное самолет не сбить
2021 March 08
SA
А кто-нибудь с блоками ркн сталкивался?
В каком плане? Вам нужны контакты, куда писать, что вы выполнили требования? Или требования выполнять не хотите, вам юрист нужен?
M
Savitskiy Anton
В каком плане? Вам нужны контакты, куда писать, что вы выполнили требования? Или требования выполнять не хотите, вам юрист нужен?
Уже понял, что юридических проще не обходить такое)
OG
С этим иксченджем интересно то, что цепочку багов нашли и отрепортили тайваньские исследователи. 31 декабря им удалось сделать исполнение кода, 5 января они отправили эксплойт в Майкрософт (https://proxylogon.com/) а уже 6 января некто (предположительно китайцы) начали использовать его in the wild (https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/).
Так что похоже, что предварительно был поломан портал MSRC или какой-то ещё внутренний багтрекер, либо машины тайваньцев.
Так что похоже, что предварительно был поломан портал MSRC или какой-то ещё внутренний багтрекер, либо машины тайваньцев.
SG
С этим иксченджем интересно то, что цепочку багов нашли и отрепортили тайваньские исследователи. 31 декабря им удалось сделать исполнение кода, 5 января они отправили эксплойт в Майкрософт (https://proxylogon.com/) а уже 6 января некто (предположительно китайцы) начали использовать его in the wild (https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/).
Так что похоже, что предварительно был поломан портал MSRC или какой-то ещё внутренний багтрекер, либо машины тайваньцев.
Так что похоже, что предварительно был поломан портал MSRC или какой-то ещё внутренний багтрекер, либо машины тайваньцев.
Ох жесть какая
SG
С этим иксченджем интересно то, что цепочку багов нашли и отрепортили тайваньские исследователи. 31 декабря им удалось сделать исполнение кода, 5 января они отправили эксплойт в Майкрософт (https://proxylogon.com/) а уже 6 января некто (предположительно китайцы) начали использовать его in the wild (https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/).
Так что похоже, что предварительно был поломан портал MSRC или какой-то ещё внутренний багтрекер, либо машины тайваньцев.
Так что похоже, что предварительно был поломан портал MSRC или какой-то ещё внутренний багтрекер, либо машины тайваньцев.
То есть атакующие нашли уязвимость не сами, а через дырявую инфраструктуру уведомлений об уязвимостях MS?
Либо через дырку у исследователей безопасности.
Либо кто-то слил. ДЕТЕКТИВ
Либо через дырку у исследователей безопасности.
Либо кто-то слил. ДЕТЕКТИВ
SG
Классный блог! Прям как кино посмотрел