🔺 دسکتاپ های KDE حتی بدون باز کردن فایل مخرب هم هک می شوند!

اگر از یک محیط KDE بر روی توزیع لینوکس خود استفاده می کنید لازم است که تا مدتی در دانلود فایلهای .desktop و .directory مراقب باشید.

یک محقق امنیتی یک آسیب پذیری روز صفرم در فریم ورک KDE منتشر کرده است که این امکان را به مهاجمین می دهد که با سواستفاده از فایل های .desktop و .directory بتوانند کد مخرب دلخواه خود را بر روی سیستم قربانی اجرا کنند. نکته ی جالب در مورد این آسیب پذیری این است که این فایلها حتی نیاز به اجرای عمل خاصی از سمت قربانی ندارد.
این محقق امنیتی همچنین عنوان کرده است که یک آسیب پذیری از نوع تزریق کد (Command Injection) در KDE 4/5 مربوط به Plasma desktop باعث عدم توانایی درست در هندل کردن فایل های .desktop و .directory توسط KDE می شود.
برای مشاهده POC مربوط به این آسیب پذیری هم می توانید به این لینک مراجعه کنید.
@offsecmag

KDE 4/5 KDesktopFile Command Injection @offsecmag

ظاهرا موضوع داغی شده...

⚠️ آسیب‌پذیری روز صفرم در نسخه‌های 4 و 5 رابط گرافیکی KDE

◻️ محققی در توییتر خود، از وجود یک آسیب‌پذیری بحرانی با امکان اجرای کد در نسخه‌های 4 و 5 رابط گرافیکی KDE پرده برداشت که با استفاده از ضعف در امکان گسترش پوسته و لود شدن آیکون‌های سفارشی در پوشه‌ها امکان اجرای دستورات، را به مهاجم می‌دهد.

⛔️ دو PoC برای این آسیب‌پذیری ارائه شده است.
لینک۱
لینک۲

✅ در حال حاضر هیچ به‌روز‌رسانی برای این آسیب‌پذیری منتشر نشده است؛ لذا پیشنهاد می‌شود در باز کردن فایل‌ها و فولدر‌های نامطمئن دقت داشته باشید و در صورت مشاهده فایل‌های directory. یا desktop. ، روند کار را متوقف کنید.

#news #vulnerability #zeroday #0day #KDE #ubuntu #RCE
.
پشتیبانی: @whitelab_support
کانال: @whitelabir
وبسایت: https://whitelab.ir
.

به همین مناسبت، امشب یه قسمت خیلی جذاب از الکترون رو خواهیم داشت...
با انگیزه بریم برای امشب 😎💗

قسمت پنجم: پروژه‌ی ساخت موزیک‌پلیر
پیاده سازی UI
پیاده سازی بخش drag&drop موزیک
پخش موزیک وارد شده
و...
@Ba_Saleh
#ElectronJS
❤️ — همیاری (دونیت) — ❤️

سلام و عرض ادب 😅❤️

یه مطلب زیبا دارم واسه دوستان علاقه مند به تور و ترماکس
اطلاعی ندارم که از کِی ، ولی بالاخره بسته ی obfs4proxy وارد مخازن ترماکس شد
برای استفاده از تور در کنار این بسته کافیه
با دستور
pkg install tor nano obfs4proxy
بسته های مورد نیاز رو نصب کنید
بعد از طریق دستور زیر وارد فایل کانفیگ تور بشید
nano /data/data/com.termux/files/usr/etc/tor/torrc
و این ۲ خط رو بهش اضافه کنید
ClientTransportPlugin obfs4 exec /data/data/com.termux/files/usr/bin/obfs4proxy
UseBridge 1
و با CTRL + O فایل رو سیو کنید و با CTRL + X از فایل خارج بشید ( میتونید از هموم اول CTRL + X بزنید و بعد با زدن کلید Y با ثبت تغییرات موافقت کنید و با زدن کلید اینتر کار رو تموم کنید )
پل هاتون رو با فرمت زیر بعد از اون ۲ خط اضافه کنید
Bridge obfs4 <FIRST BRIDGE>
Bridge obfs4 <SECEND BRIDGE>
Bridge obfs4 <THIRD BRIDGE>
به هر تعداد پل که خواستید میتونید اضافه کنید
برای دریافت پل هم میتونید از سایت torproject به آدرس bridges.torproject.org استفاده کنید
دقت کنید موقع دریافت پل نوع رو روی obfs4 قرار بدید

🆔 @LinuxTops

زادروز این پنگوئن دوست‌داشتنی به دوست‌دارانش شاد باش...

#دوست‌ماترمینال
قسمت آخر (پارت ۱): نصب اوبونتو
بوت کردن iso به صورت مستقیم از هارد دیسک
نصب اوبونتو
کار با گراب و...
SSS Products
Linux Tops

#دوست‌ماترمینال
قسمت آخر (پارت ۲): نصب برنامه‌های کاربردی
معرفی و نصب برنامه‌های لازم بعد از نصب توزیع
SSS Products
Linux Tops

😂 به inkscape رای بدین صالح دوست داره

#دوست‌ماترمینال
قسمت آخر: (پارت آخر)
Customize Gnome Desktop
GNOME Extensions
GTK, Shell, Mouse Cursor, Grub, ... theme
zsh plugins and themes
...
SSS Products
Linux Tops

لینک‌های دوره روی یوتیوب و آپارات (در حال تکمیل شدن)
https://youtu.be/9EpALGWuxmE

https://www.aparat.com/v/5zBhI

برنامه‌ی Aparat_dl، ابزاری برای دانلود پلی‌لیست‌ها از آپارت، با امکان انتخاب کیفیت و شیوه‌ی نام‌گذاری فایل‌ها
https://github.com/ssshojaei/aparat_dl