Size: a a a

2021 March 26

AS

Alexandr Savichev in Sysadminka
Блин, чет в чате Астралинукса 6к сообщений не прочитанных... Решил зайти посмотреть чё там случилось... Обсуждают как принтскрин сделать и какой на линуксе лучше использовать антивирус...
источник

VI

Vorobev IVAN in Sysadminka
источник

AS

Alexandr Savichev in Sysadminka
Молодцы они там, просвещают... навеяло олдостью
источник

AS

Alexandr Savichev in Sysadminka
Большинство сошло с виндовса и пытаются разобраться
источник

VI

Vorobev IVAN in Sysadminka
Я в своё время так на мак ушёл... там разговор короткий, «вот иди на свою винду...» :) так и разобрался
источник

РМ

Роман Мылицын... in Sysadminka
Alexandr Savichev
Блин, чет в чате Астралинукса 6к сообщений не прочитанных... Решил зайти посмотреть чё там случилось... Обсуждают как принтскрин сделать и какой на линуксе лучше использовать антивирус...
🤷‍♂️
источник

AS

Alexandr Savichev in Sysadminka
Молодцы! Живенько у Вас там
источник

РМ

Роман Мылицын... in Sysadminka
Alexandr Savichev
Молодцы! Живенько у Вас там
не без этого, примерно 500 сообщений в день по статистике
источник

РМ

Роман Мылицын... in Sysadminka
думаю, что до 4к участников к концу года дойдем
источник

VI

Vorobev IVAN in Sysadminka
Кто в курсе, мс поправили свой косяк с обновлением?
источник

AS

Alexandr Savichev in Sysadminka
Vorobev IVAN
Кто в курсе, мс поправили свой косяк с обновлением?
с каким именно, последний патч патча патча патча, вроде при загрузке системы проявлялся
источник

AS

Alexandr Savichev in Sysadminka
Роман Мылицын
думаю, что до 4к участников к концу года дойдем
Чем то напоминает 3Com форум, если в теме.
источник

РМ

Роман Мылицын... in Sysadminka
Alexandr Savichev
Чем то напоминает 3Com форум, если в теме.
возможно _)
источник

VI

Vorobev IVAN in Sysadminka
Alexandr Savichev
с каким именно, последний патч патча патча патча, вроде при загрузке системы проявлялся
Ну вот который всю цепочку исправляет
источник

LE

Langue E in Sysadminka
Alexandr Savichev
Блин, чет в чате Астралинукса 6к сообщений не прочитанных... Решил зайти посмотреть чё там случилось... Обсуждают как принтскрин сделать и какой на линуксе лучше использовать антивирус...
О божи
источник

AS

Alexandr Savichev in Sysadminka
Боже, это просто чудесная утренняя история: исследователь безопасности заметил в статье сотрудника PayPal упоминание нескольких внутренних пакетов, в т.ч. analytics-paypal. И для эксперимента разместил пакет с таким же названием в публичном репозитории. И что вы думаете, конечно же часть внутреннего софта от PayPal собралась с использованием его пакета, который "стучал на землю" ему в сервера.

Как следствие исследователь провернул совершенно аналогичную атаку на почти все крупные айти компании-гиганты. И если подумать, я знаю где у меня совершенно такие же проблемы, пойду чинить https://www.bleepingcomputer.com/news/security/researcher-hacks-microsoft-apple-more-in-novel-supply-chain-attack/
источник

AS

Alexandr Savichev in Sysadminka
Ох уж эти Ваши линуксы =)
источник

ИС

Игорь Солодянкин... in Sysadminka
Vorobev IVAN
Кто в курсе, мс поправили свой косяк с обновлением?
с последними обновлениями всё оке работает (патч на патч выпустили))
источник

VI

Vorobev IVAN in Sysadminka
Игорь Солодянкин
с последними обновлениями всё оке работает (патч на патч выпустили))
А номер не помнишь последнего?
источник

AS

Alexandr Savichev in Sysadminka
Около 10 дней назад я публиковал тут материал про уязвимость в системе пересылки CMC-сообщений, которая позволяла желающим за небольшие деньги начать перехватывать сообщения других номеров

https://t.me/alexmakus/3960

Motherboard, который тогда сообщил об этой проблеме, теперь сообщает, что все крупные американские сотовые операторы изменили процесс перессылки CMC-сообщений, что должно предотвратить возможность их перехвата. В кои-то веки хорошие новости, наверно.
https://www.vice.com/en/article/5dp7ad/tmobile-verizon-att-sms-hijack-change
Telegram
Информация опасносте
Но тут гораздо интересней история про уязвимость в системах пересылки текстовых сообщений. И речь как бы не совсем о технической уязвимости. В двух словах: это эксплуатация системы Sakari, сервиса пересылки текстовых сообщений, которая позволяет различным компаниям рассылать СМС-напоминания, подтверждения, уведомления и рекламу. Создание учетной записи там бесплатно, и самый дешевый тариф — всего лишь 16 долларов. После этого у владельца учетной записи есть «право» переключать номера телефонов, что дает возможность прописать там телефон жертвы и получать текстовые сообщения, предназначенные жертве, даже без её ведома. Технически Sakari получает возможность контроля над перенаправлением текстовых сообщений от компании под названием Bandwidth. Та, в свою очередь, управляет назначением номеров еще через другую компанию — NetNumber. У NetNumber есть своя собственная централизованная база данных Override Service Registry, которую использует большое количество игроков (короче, иголка в яйце).

Насколько этот метод…
источник