«Поломанный» канал связи стал причиной уязвимости 50 000 серверов 🖥

Около 57% из 90 310 серверов, использующих прокси-инструмент Tinyproxy, уязвимы из-за критической ошибки, получившей обозначение CVE-2023-49606 (9,8 из 10 баллов CVSS). Ошибка классифицируется как уязвимость типа «Use-After-Free» в версиях Tinyproxy 1.10.0 и 1.11.1.

Cisco Talos сообщила разработчикам Tinyproxy об уязвимости в декабре 2023 года, однако сообщение было направлено на устаревший электронный адрес. В связи с этим команде разработки стало известно о проблеме лишь пару дней назад. Так, серверы были уязвимы для атак практически полгода. Возможно, это заставит специалистов задуматься об эффективности некоторых методов коммуникации.

Типичный 🥸 Сисадмин

Гоночный автомобиль с искусственным интеллектом демонстрирует свое мастерство

Типичный 🥸 Сисадмин

Когда-то у меня был такой, где с одной стороны было написано ВКЛ, а с другой ВЫКЛ.

Оберег работал.

Типичный 🥸 Сисадмин

Как вы думаете, какая это модель принтера?

Типичный 🤔 Сисадмин

Вендор: Пожалуйста, убедитесь, что порт открыт.

Хорошо, в какой пункт назначения?

Вендор: Да.

Типичный 🎹 Сисадмин

💦 Посмотрите, как один из серверов Lenovo с водяным охлаждением вынимается из контура охлаждения.

Безкапельные разъемы и никаких кулеров внутри.

Типичный 🥸 Сисадмин

На 91 году ушёл из жизни Роберт Деннард – изобретатель DRAM и автор теории масштабирования

Он родился 5 сентября 1932 года, провёл детство на ферме и ходил в школу, которая размещалась в однокомнатном здании. Деннард получил стипендию в Южном методистском университете (SMU), где он решил изучать только зарождающуюся область электротехники. Он продолжил учёбу, получил докторскую степень по электротехнике в Технологическом институте Карнеги и начал работать исследователем в IBM.

Деннард занимался проектами, связанными с интегральными схемами, компьютерной памятью и логикой, а также применением металлооксидно-полупроводникового полевого транзистора (MOSFET). Разочарованный размером и требованиями к мощности существующей оперативной памяти с магнитным сердечником, Деннард и группа специалистов по микроэлектронике IBM разработали альтернативную систему, которая требовала всего шесть МОП-транзисторов для хранения одного бита информации. Далее Деннард решил исследовать возможность хранения бита информации в одном транзисторе вместо шести. Эксперименты привели к изобретению динамической памяти с произвольным доступом (DRAM).

В 1972 году Деннард изложил теорию, которая в итоге помогла компьютерам и другим электронным устройствам с каждым годом становиться меньше, быстрее и эффективнее. Эта теория стала известна как масштабирование Деннарда и возникла из закона Мура. Согласно ей, производительность каждого ватта увеличивается примерно с одинаковой скоростью. Таким образом, поскольку транзисторы уменьшаются в размерах, они также требуют меньше энергии.

Типичный 🥸 Сисадмин

На прогулке в лесу. Слеза накатила за времена ЭЛТ

Типичный 🌱 Сисадмин

Исследователи обнаружили серьёзную угрозу безопасности, затрагивающую практически все VPN ⌨️

Атака «TunnelVision», CVE-2024-3661 (CVSS: 7,6 из 10), позволяет хакерам перехватывать и модифицировать трафик, который должен передаваться через защищённый шифрованный туннель.

Уязвимость заключается в манипуляции с DHCP-сервером, который распределяет IP-адреса устройств, подключающихся к локальной сети. Используя настройку, известную как «опция 121», атакующий может перенаправить VPN-трафик через свой сервер, что позволит ему перехватить передаваемые данные 🫳

Атака затрагивает все операционные системы (кроме Android, который не использует «опцию 121»), представляя особенные риски для пользователей, подключающихся к сетям, над которыми они не имеют административного контроля.

Коварность атаки заключается в том, что VPN-клиент в любом случае сообщит пользователю, что все данные передаются через защищённое соединение, однако на деле будет совсем не так 🚫

На данный момент полного решения проблемы не существует. Некоторые меры, такие как настройка сетевых брандмауэров, могут помочь ограничить входящий и исходящий трафик, но не решают проблему полностью. Альтернативные методы включают использование VPN внутри виртуальной машины или подключение через точку доступа мобильного устройства.

🥸 godnoTECH - Новости IT

Должно быть, это одна из тех эргономичных клавиатур.

Типичный 🎹 Сисадмин

Ковровое покрытие в туалете-серверной?

Типичный 🚽 Сисадмин

Хакер создал определитель местоположения пользователей Telegram 🕵️‍♂️

Белый хакер Иван Глинкин разработал утилиту, которая позволяет найти на карте любого по нику в Telegram, если в приложении включена геолокация.

Close-Circuit Telegram работает просто: вбиваете адрес, получаете список юзернеймов, зарегистрированных поблизости. Погрешность составляет 800 метров.

Для работы сервиса используется функция «Люди рядом» самого мессенджера.

СМИ подтвердили, что прога работает корректно — у двух людей результаты по одному району полностью совпали.

🥸 godnoTECH - Новости IT