✅ Zyxel пофиксил критические ошибки в своих «AP&Routers»

Zyxel выпустила обновления для устранения критической уязвимости (CVE-2024-7261, CVSS 9.8) в точках доступа и маршрутизаторах, которая позволяет выполнять несанкционированные команды через внедрение команд ОС.

Уязвимость в параметре host CGI-программы некоторых AP и маршрутизаторов позволяет злоумышленнику выполнять OS-команды через специально сформированный cookie-файл.

Zyxel также обновила 7 уязвимостей в маршрутизаторах и межсетевых экранах, включая критические, которые могут привести к выполнению OS-команд, DoS или утечке данных:

CVE-2024-5412 (CVSS: 7.5) —

уязвимость переполнения буфера в библиотеке “libclinkc”, которая может позволить неаутентифицированному пользователю вызвать состояние DoS посредством специально сформированного HTTP-запроса.

CVE-2024-6343 (CVSS: 4.9) —

уязвимость переполнения буфера, которая может позволить аутентифицированному пользователю с админскими правами вызвать состояние DoS посредством специально сформированного HTTP-запроса.

CVE-2024-7203 (CVSS: 7.2) —

уязвимость внедрения команд после аутентификации, которая может позволить аутентифицированному пользователю с админскими правами выполнять команды OS.

CVE-2024-42057 (CVSS: 8.1) —

уязвимость внедрения команд в функции IPSec VPN, которая может позволить неаутентифицированному пользователю выполнять команды OS.

CVE-2024-42058 (CVSS: 7.5) —

уязвимость «null pointer dereference», которая может позволить неаутентифицированному пользователю вызвать состояние DoS путем отправки специально сформированных пакетов.

CVE-2024-42059 (CVSS: 7.2) —

уязвимость внедрения команд после аутентификации, которая может позволить аутентифицированному пользователю с админскими правами выполнять команды OS путем загрузки специально сформированного сжатого языкового файла через FTP.

CVE-2024-42060 (CVSS: 7.2) —

уязвимость внедрения команд после аутентификации в некоторых версиях межсетевых экранов, которая может позволить аутентифицированному пользователю с админскими правами выполнять команды OS.

🤩 NetworkAdmin.ru

🙃 Linux с нуля для младенцев

А ты уже начал обучать своего младенца? 🫵

🤩 NetworkAdmin.ru

📆 Обычный день работы в IT-отделе

Пользователь оставил обращение в Service Desk, что у него отсутствует подключение к интернету.

К - классика

🧑‍💻 NetworkAdmin.ru

🔎 WatchYourLAN — это легкий сетевой IP-сканер с веб-интерфейсом.

Особенности:

▪️ Отправляет уведомления при обнаружении нового хоста
▪️ Мониторинг истории хостов онлайн/офлайн
▪️ Ведение списка всех хостов в сети
▪️ Отправляет данные в "InfluxDB2" для создания панели "Grafana"

Полное руководство по установке доступно в файле README.

Самый простой способ попробовать:

docker run --name wyl \
 -e "IFACES=$YOURIFACE" \
 -e "TZ=$YOURTIMEZONE" \
 --network="host" \
 -v $DOCKERDATAPATH/wyl:/data/WatchYourLAN \
    aceberg/watchyourlan:v2

Веб-интерфейс должен находиться по адресу http://localhost:8840

🧑‍💻 NetworkAdmin.ru

📁 Хочу поделиться с вами менеджером закладок — Semantic Bookmark Manager

Одна из проблем, с которой я сталкиваюсь при использовании традиционных менеджеров закладок, заключается в том, что они становятся неорганизованными по мере роста количества закладок.

Мне хотелось найти решение, которое позволит быстро находить ссылки без необходимости вручную организовывать их. Этот инструмент решает эту задачу с помощью RAG, чтобы семантически искать по базе данных ваших закладок. Основное внимание уделяется быстрому добавлению и поиску закладок.

📱 Ссылка на репозиторий GitHub:
https://github.com/dh1011/semantic-bookmark-manager

Код открыт под лицензией MIT.

Надеюсь, вам будет полезно!

🧑‍💻 NetworkAdmin.ru

⌨️ Это Lenovo ThinkBook Auto Twist

Теперь монитор следит за вами.

Читал отзывы про эту модель, говорят, что шарниры очень хрупкие.

🧑‍💻 NetworkAdmin.ru

🪙 EasyTools 2.0

Кол-во реакций под предыдущим постом на столько меня порадовали, что решил дать вторую жизнь боту.

Большое обновление в @eztoolsbot

Если раньше пользовались старой версией бота, рекомендую очистить чат с ботом или ввести команду /start

По-сути это новое приложение с привычными инструментами, т.к. код бота написан с нуля.

Что сделано:⬇️

▪ Дизайн бота выполнен в едином стиле.

▪ Пользовательская часть сделана по принципу

«чистый интерфейс».

Теперь область чата не засоряется от взаимодействия с инструментами.

▪ Подготовлен более производительный сервер.

▪ Добавлен новый инструмент

«сканер портов».

▪ Повышена стабильность работы всех инструментов.

Зайдите потестировать бота, а потом накидайте реакций этому посту. Зря все это или нет?😃

🧑‍💻 NetworkAdmin.ru

⚡️ Сборка ПК по объявлению

Тот случай, когда заказал компьютерного мастера по объявлению в подъезде.

Момент с горячим клеевым пистолетом насмешил. 🤣

🧑‍💻 NetworkAdmin.ru

📀 Знаете ли вы, что можно скачать всю Википедию менее чем за 110 ГБ?

Я совершил свое первое настоящее путешествие в мир "складирования данных", когда узнал, что можно скачать всю Википедию в файле .Zim, который по размеру не больше, чем современная игра… и я скачал его!

Общий размер составил 109 гигабайт.

Если у вас хорошая скорость интернета, это не должно занять больше часа.

➡️ Скачать

Софт для открытия файла «.zim»:
https://kiwix.org/en/applications/

Решил поделиться с вами, потому что это здорово — иметь Википедию на личных устройствах для хранения, и в случае отключения интернета она может пригодиться.

🧑‍💻 NetworkAdmin.ru

❗️ Рекомендую обратить внимание на утилиту Binsider

Binsider может выполнять статический и динамический анализ, проверять строки, проверять связанные библиотеки и выполнять дампы в шестнадцатеричном формате.

Всё это в удобном интерфейсе Linux терминала!

Ссылка на Git

🧑‍💻 NetworkAdmin.ru

🔄 Мои родители не обновляли свой компьютер с 2010 года

Я просто решил проверить наличие обновлений...

Неподдерживаемая и не обновлённая Windows 7 с доступом в интернет, наверняка уже полна вредоносного ПО, ботнетов и других неприятностей.

🧑‍💻 NetworkAdmin.ru

🙃 Рене Ребе, хорошо известный разрабочик Linux, был арестован в прямом эфире.

Это произошло после того, как Рене в недавнем стриме чрезмерно критиковал разработчиков ядра Rust.

📱 Момент задержания

Многие комментаторы на YouTube предполагают, что это был кто-то из сообщества Rust.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Вышло обновление в «сканер портов»

Теперь этот инструмент по настоящему сканер. У него появилась возможность сканировать сразу несколько портов одновременно.

🔎 Варианты сканирования:

8.8.8.8 - если указать только IP-адрес, то сканироваться будут 20 популярных портов.

Популярные порты: 20, 21, 22, 23, 25, 53, 69, 80, 110, 115, 123, 135, 139, 143, 161, 162, 443, 445, 500, 514

8.8.8.8:22 - просканирует один порт.

8.8.8.8:80,443 - просканирует указанные порты.

А еще в «Генераторе паролей» пофиксили баг, который проявлялся при условии добавления спецсимвола, что приводило к генерации пароля 1/3 без спецсимвола.

🪙 EasyTools | Открыть бота

Монтажник который это сделал, если ты это видешь — для тебя есть отдельный котёл в аду.

Мои родственники решили заказать телевидение в свой загородный дом у известного оператора, каналы показывает, а вот реализация подключения оставляет желать лучшего.

По классике жанра, работу принимал подросток, и с радостью отпустил монтажника по завершению работ.

Качество выполненных работ оцениванию на - 💩

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📱 Новый шаг к автоматизации настроек: расписание в Windows 11 PowerToys

Разработчик предложил интеграцию "Планировщика настроек" в PowerToys для Windows 11, что значительно упростит автоматизацию изменения настроек.

⏰ Пользователи смогут планировать, например:

• Включение темной темы по расписанию.

• Отключение Wi-Fi на заданное время или настройку громкости.

Это улучшение заменяет сложные скрипты Task Scheduler, делая процесс более удобным.

В перспективе планируется добавление "триггеров" для автоматических действий в зависимости от местоположения или сети.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🇪🇭 Outlook прекратил поддержку устаревших приложений

Microsoft уведомил пользователей о прекращении поддержки небезопасных сторонних приложений для работы с Outlook.

Причина — необходимость перехода от базовой аутентификации (только логин и пароль) к современной, основанной на OAuth 2.0, которая обеспечивает более высокую защиту аккаунтов.

Это затронуло как старые версии Outlook (например, 2007 и 2010), так и сторонние почтовые клиенты, не поддерживающие новый протокол.

16 сентября 2023 года

— был крайний срок для перехода на более безопасную аутентификацию.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📩 Миграция электронной почты в MS 365 была просто нелепой

Мы с коллегами добавили 80 пользователей в 3-х новых доменах в MS 365. Мы отправили пользователям уведомление по электронной почте с временной шкалой 2 месяца назад и снова 1 месяц назад.

Отправили им новые учетные данные и инструкции по входу.

Отправили еще одно уведомление за 2 недели до переключения.

❓ Внимание, вопрос:

Сколько пользователей вошли в систему до переключения?

10 (из 80 🤬)

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📁 Сбой при наборе текста в Word и Outlook

Microsoft устраняет баг, из-за которого программы Word, Outlook и OneNote могут неожиданно закрываться во время набора текста. Проблема возникла из-за конфликта версий инструментов проверки правописания Office 2016 и языковых пакетов Microsoft 365.

Исправление уже доступно для участников программы Microsoft 365 Insider, а для всех остальных оно будет выпущено 24 сентября.

Для тех, кто не хочет ждать, доступна временная инструкция.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools