🪲 Опубликован PoC-эксплоит для критической RCE-уязвимости в CrushFTP. Проблема (CVE-2023-43177) позволяет неаутентифицированным злоумышленникам:
– получать доступ к файлам на сервере,
– выполнять произвольный код,
– получать пароли в виде простого текста.

Разработчики выпустили патч, однако даже это не полностью защищает CrushFTP от всех возможных угроз:

Анализ показывает, что патч был подвергнут реверс инжинирингу, и злоумышленники уже создали собственные PoC-эксплоиты

— предупреждают эксперты.

В интернете насчитывается около 10 000 доступных экземпляров CrushFTP и, скорее всего, гораздо большее количество находится за корпоративными брандмауэрами.

✝️ Для снижения возможных рисков администраторам рекомендуется:
– обновить CrushFTP до последней версии;
– включить автоматическое получение обновлений безопасности;
– изменить парольный алгоритм на Argon;
– выполнить проверку на наличие неавторизованных пользователей и проверить недавние изменения паролей;
– активировать новый режим Limited Server для повышения уровня защиты.

Типичный 🥸 Сисадмин

Дефрагментирование...

Теперь, online! https://defrag.shiplift.dev/

Типичный 🟥 Сисадмин

Когда у тебя спрашивают: "А какой у тебя аптайм?"

Типичный 😏 Сисадмин

🖼️ Вышел Firefox 120

В новой версии появилась возможность копирования ссылок, очищенных от различных параметров для отслеживания — аналог опции Copy Clean Link в Brave.

Также в браузере добавлена дополнительная настройка конфиденциальности (about:preferences#privacy), которую можно включить в разделе настроек браузера «Приватность и защита». Кроме передачи сайтам сигнала «Не отслеживать» там стал доступен и другой вариант ограничений с запретом на распространение, продажу и разглашение данных ⛔️

🥸 godnoTECH - Новости IT

Работаю на серверах весь день, чтобы прийти домой и поработать на серверах.

Когда работа – это хобби, это не так уж и плохо.

Типичный 🎹 Сисадмин

Китайцы разработали серверный процессор на архитектуре IBM Power 🖥

Большинство современных серверных процессоров используют архитектуры x86, Arm или RISC-V. Китайская компания Hexin Technology пошла по другому пути. Она проектирует чипы на архитектуре набора команд Power корпорации IBM. Эту архитектуру перевели в разряд открытых решений в 2019 году, а в 2021-м сообщалось, что IBM и Inspur создали совместное предприятие для разработки мощных серверных систем на базе Power.

👉 Hexin изготовила тестовые чипы HX-C2000 второго поколения. Они насчитывают приблизительно 110 млрд транзисторов.

Утверждается, что новый процессор практически готов к выпуску, а его массовое производство планируется организовать в 2024 году.

Типичный 🥸 Сисадмин

Небольшой вопрос: если вы лежите на боку на диване во время просмотра фильма, вы кладете блокнот

👍 А) горизонтально?
👎 В) вертикально?

Типичный 🛏 Сисадмин