Уязвимости протоколов туннелирования угрожают 4 млн хостов ⌨️

▪️ Специалисты изучили протоколы туннелирования, которые используются для передачи данных между различными сетями и позволяют передавать данные, которые те могут не поддерживать (например, работать с IPv6 в IPv4-сети).

▪️ Некорректно настроенные системы принимают туннельные пакеты, не проверяя отправителя. Это позволяет злоумышленникам отправлять на уязвимый хост специально подготовленные пакеты, содержащие IP-адрес жертвы, вынуждая хост переслать внутренний пакет жертве, что откроет атакующим двери для последующих атак.

▪️ Исследователи просканировали интернет и обнаружили 4,26 млн уязвимых перед этими проблемами хостов, включая VPN-серверы, роутеры (которые провайдеры предоставляют своим абонентам), магистральные маршрутизаторы, шлюзы и узлы мобильных сетей, а также CDN.

Типичный 🥸 Сисадмин

Вот почему нам нужен TTL

Типичный ⌚️ Сисадмин

А помните Server 2003? Золотые деньки, я вам скажу.

Помню, как будто это было вчера, — ставишь его на сервер, и он, как швейцарские часы, — стабильный, надежный, навигация как по маслу. VPN, IMAP, IIS — всё поднималось меньше чем за час, даже не надо было медитировать над мануалами. А Exchange 2003 вообще красавчик — встроился в Active Directory как родной, и ты про него забывал, как про старого надежного друга. И что самое главное — когда ты заходил, то всё было на своих местах, не надо было каждый раз искать, куда перепрятали твою кнопку.

А сейчас? Сижу, ностальгирую, пока продираюсь через админку Office 365, которая меняет и переименовывает функции каждый раз, когда я вхожу в систему.
#предложка

З.Ы.
Как администратору, управлять 2003 было безумно легко. Как специалист по тестированию на проникновение, я до сих пор с теплотой вспоминаю его. Он предлагал множество способов получить к нему доступ.

Типичный 🥸 Сисадмин

#предложка

Моя домашняя лаба:
HP Dl380g7(X5670 2x, 32gb, 300gb sas 4x, 1tb sata x1)
HP DL380g7(X5660 2x, 64gb, 500gb sata 2x, 1tb sata 2x)
HP DL160g6(X5650 2x, 16gb, 120gb ssd, 1tb hdd)
Supermicro(самосбор, E5-2670v1, 2tb 2x, 1tb 2x)
З.Ы. Все это чудо досталось за 20к.р. И да, я школьник. 🙂

my cyberdeck

7-Zip исправила ошибку обхода предупреждений безопасности Windows MoTW

В архиваторе файлов 7-Zip исправили критическую уязвимость, которая позволяла злоумышленникам обходить функцию безопасности Windows Mark of the Web (MotW) и выполнять код на компьютерах пользователей при извлечении вредоносных файлов из вложенных архивов.

7-Zip добавил поддержку MotW в июне 2022 года, начиная с версии 22.00. С тех пор флаги MotW автоматически добавляются ко всем файлам, извлекаемым из загруженных архивов. Они информируют операционную систему, веб-браузеры и другие приложения о том, что файлы могут быть получены из ненадёжных источников и с ними следует обращаться с осторожностью. В результате при двойном щелчке по опасным файлам, извлечённым с помощью 7-Zip, пользователи получат предупреждение о том, что их открытие или запуск могут привести к потенциально опасному поведению, включая установку вредоносного ПО.

Типичный 🥸 Сисадмин

Сверхбюджетная домашняя лаборатория в стиле мексиканского картеля для коммутатора 💀

Типичный 🥸 Сисадмин

Роботы-гуманоиды начнут собирать iPhone в Китае 🍴

Китайская UBTech, специализирующаяся на производстве гуманоидных роботов, заключила стратегическое партнёрство с Foxconn для сборки iPhone.

Обучение роботов уже началось.

На заводах будет использоваться модель Walker S1. Этот робот имеет рост 1,72 метра и вес 76 кг. Он разработан для выполнения различных задач: от визуального контроля качества до переноса коробок разного размера. Кроме того, Walker S1 способен затягивать винты, собирать компоненты и сортировать детали.

🥸 godnoTECH - Новости IT

Пятиминутные поделки опытных пользователей.

Типичный 🥸 Сисадмин

"Штекер выпадал" 😶 — еще одно пятиминутное решение опытного пользователя.

З.Ы. Резинка + Нагрев = Крошится.

Типичный 🔥 Сисадмин