В инструментарии ASU есть уязвимости, позволяющие скомпрометировать сборочные артефакты OpenWrt

Эксперты обнаружили в ASU (Attended SysUpgrade) открытого проекта OpenWrt критические уязвимости (CVE-2024-54143). Злоумышленники с помощью этих уязвимостей могут скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt. org или сторонние ASU-серверы, и добиться установки модифицированных специальным образом прошивок на системы пользователей, применяющих для обновления прошивок режим attended upgrade через веб-интерфейс selector.openwrt. org или инструментарий командной строки attended.sysupgrade.

Для успешного проведения атаки злоумышленнику достаточно отправить запрос формирования сборки на сервер ASU (подобные запросы любой пользователь может отправить без прохождения аутентификации). Через манипуляции со специально оформленным списком пакетов атакующий может организовать отправку ранее сгенерированных вредоносных образов в ответ на легитимные сборочные запросы других пользователей.

Типичный 🎄 Сисадмин

В удалённой серверной в этом году получился нативный DED_MOROZ 🎅

Типичный 🎄 Сисадмин

Привет коллеги, как ваши трудовые декабрьские будни?
#предложка

Думаю крепить вибромотор и заставьте его ходить 🤖

Типичный 🎄 Сисадмин

Будет лечебный спиртовой бальзам на витухе, как настоится — можно натирать спину после кривоподнятых ИБП и серверов.

Типичный 🏥 Сисадмин

Трехстороннее рукопожатие в реальной жизни 🎩

Типичный 🎄 Сисадмин

Избыточная мера, одного куска витухи было бы достаточно.

Типичный 🎄 Сисадмин

ИТ-йолко
#изчата

Типичный 🎄 Сисадмин

Типичный 🎹 Сисадмин

Huawei получила более 2,5 дециллионов IPv6-адресов 😰

▪️ 2 596 148 429 267 413 814 265 248 164 610 048 адресов IPv6 выделил китайскому техногиганту азиатский интернет-регистратор APNIC.

▪️ В Huawei намерены использовать выделенные IPv6 для «глобального внедрения облачных сервисов и CDN».

▪️ Сейчас Китай активно продвигает использование устройств Интернета вещей. Впрочем, даже если бы каждое интернет-устройство на Земле получило бы адрес IPv6, Huawei не смогла бы потратить и малой доли своих невообразимых ресурсов.

Типичный 🎄 Сисадмин

Кто знает где можно найти заправку magic smoke? 💨

Типичный 🎄 Сисадмин

Повторите быстро вслух это название 3 раза...🌚

Типичный 🎄 Сисадмин

Designed for AI.

Опять маркетологи продавили.

Типичный 🙄 Сисадмин