ktp0li@mydumbserver:~$ sudo ipmitool lan print
MAC Address             : pukpuk:15:ca
ktp0li@mydumbserver:~$ sudo ipmitool lan set 1 ipsrc static
ktp0li@mydumbserver:~$ sudo ipmitool lan set 1 ipsrc dhcp
ktp0li@mydumbserver:~$ sudo ipmitool lan print
MAC Address             : pukpuk:15:cb

у меня тут после обновления dhcp лизы мак поменялся :о
это норма?

а теперь поменялся обратно :3

раз уж в комментах такая редиска, то лан, репостну сабж из православного линкмиапа

Всё самое интересное опять случилось ночью, пока вы спали. Интернет штормит на 10 из 10 по CVE: скомпрометированы примерно все ssh-сервера на debian-like через подломленный репозиторий xz и библиотечку liblzma.
А как так, спросишь ты? openssh никак не используется liblzma. Но есть нюанс: шапка, федора и прочие дебианы патчат openssh для совместимости c нотификациями systemd, и вот такая вот петрушка.
Автор кода – молодец, каких поискать. Мало того, что придумал, как скомпрометировать проект через тест (то есть, код xz чистый и до компиляции всё чинно-благородно), так говорят, что он ещё и известный oss-fuzz отучил детектить своё нововведение.
Для любителей циферок гуглить CVE-2024-3094
CISA говорят алярм - https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094

Репозиторий xz выключен наглухо, а каждый второй судорожно проверяет версию xz, ведь если там 5.6.0 и выше, то надо срочно откатываться.

Весёлое утро, да.

https://www.openwall.com/lists/oss-security/2024/03/29/4

наконец-то светлые умы додумались
https://habr.com/ru/articles/804405/

только сейчас заметила, что меня упомянул андрей в своем канале
очень рада, что он к нам как-то заглянул, надеюсь, еще раз сможем что-нибудь организовать :>

Про хакеров

Мы зимой снимали ролик в питерском хакспейсе и с тех пор я очень хотел написать пост про него. Про хакспейс, не про ролик)

Все началось с того, что мы познакомились с Полиной на одном из вк-шных ивентов. (Полина сама себя называет микрочел и у нее есть микроканал: https://news.1rj.ru/str/ktp0linux) Потом оказалось, что Полина — прям трушный хакер и у нее сотоварищи есть уютное местечко, в котором мы все это и снимали

Место меня полностью окунуло в детство🤗 Я очень кайфанул. Я с детства дружил с паяльником, посещал всякие радиокружки и вот они выглядели точно также) И люди там были точно такие же: добрые, с очень умелыми руками и, как говорят, чуть не от мира сего.

Ну действительно, в чем прикол: взять светофор и заставить его мигать по-всякому? Или выводить анекдоты на бегущую строку? Ну или сгенерить розовую бибу и тут же распечатать ее на 3д-принтере?

И это я только про то, что бросается в глаза в этом раю для экспериментов) Ребята хакают всякие девайсы, в том числе платежные терминалы например. Низачем, просто посмотреть, как они работают. Разбирают всякие протоколы по байтам, реверс-инжинирят всякие проприетарные железки и заставляют их работать не так, как задумывали создатели

Это ли не кайф? Настоящее байтоёбство без цели и великих идеалов. Как настоящие самураи, важен сам путь. Я кайфанул очень) Ребятам всяческих удач и побольше донатов🤑

А иногда они уcтраивают день открытых дверей, кстати.
B4CKSP4CE в тг: https://news.1rj.ru/str/b4ck5p4c3

уву, наконец-то кит анонсировали <3
https://yandex.ru/yaintern/schools/devops

я однозначно приму в нём участие, но пока не уверена, в какой роли: либо лектором, либо куратором группы

наконец-то собрала себе сетап на работу ⸜(｡˃ ᵕ ˂ )⸝♡ все беленькое, красивое
клава на qmk, теперь интересно с ней поиграться, не зря же её прошивку опенсорснули

https://whynoipv6.com/

два года назад у меня горело с того, что гитхаб не подвез поддержку ipv6. приятно видеть, что какие-то вещи остаются прежними в нашем изменчивом мире :З

шью клаву
а как ваш вечер проходит?

пока просто собираю бинарник и проверяю, будет ли работать
из дефолтного бранча репозитория собрался, прошился на клаву, после чего она перестала определяться via, кек
сейчас собираю из другого бранча, с коммитами посвежее

еще и via возьму как appimage на электроне

очень грустно