⚡️⚡️⚡️ У зоны RU сломался DNSSEC

Отец знакомого работает в ICANN. Сегодня срочно вызвали на совещание. Вернулся поздно и ничего не объяснил. Сказал лишь переслать hosts. Сейчас едем куда-то далеко за город. Не знаю что происходит, но мне кажется началось...

Теперь SLA 99,999% придется держать базар.

🚬 Домены .ru регистрируются, но на серверах не появляются и пользоваться ими нельзя. Нельзя так же сменить NS или ключи DNSSEC для своих доменов второго уровня в .ru

Linux LPE- CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog
POC (exec -a "printf '%0128000x' 1" /usr/bin/su < /dev/null). Ну и наверно много приколов принесет %0128000x, попавшее в сислог тем или иным способом и приводящее к сигфолту.

🚬 Сегодня отмечается День "Измените свой пароль"! Этот день напоминает нам о важности безопасности в сети и регулярного обновления паролей. Каждый из нас подвержен риску хакерских атак или киберпреступности, поэтому защита наших аккаунтов и личной информации должна быть приоритетом. Но давно пора переходить на passwordless технологии...

🍯🍯🍯 Слишком много хонейпотов. Вот тут подсчитали, что на 4200 реально торчащих в интернет Atlassian Confluence серверов приходится почти 235.000 приманок/honeypots. Honeypots — это очень хорошая возможность для защитников детектить вредоносную активность, но их растущая популярность значительно усложняет понимание реальной поверхности атаки и затронутых систем для защитников, а не только для злоумышленников.

Извлечение ключей BitLocker из доверенного платформенного модуля на примере Lenovo X1 Carbon менее чем за минуту.

Nginx от Рамблера дедушки ушел, потом от F5 бабушки ушел...

https://mailman.nginx.org/pipermail/nginx-devel/2024-February/K5IC6VYO2PB7N4HRP2FUQIBIBCGP4WAU.html

12 февраля 2024 года компания Broadcom, владеющая VMware, прекратила распространение бесплатных версий VMware vSphere Hypervisor ESXi 7.x и 8.x. Всё.

https://kb.vmware.com/s/article/2107518

Бесплатных продуктов от VMware теперь нет.

Давно пора тем кто еще не - переезжать на Proxmox.