Одминский блог

Горячие финские парни нагнули Sony & Microsoft

Хакеры из команды Lizard Squad, положившие на католическое рождество игровые сети Microsoft Xbox Live и Sony PlayStation Network не смогли сохранить инкогнито, т.к очень уж захотелось парням публичности.

Поэтому они активно раздавали интервью различным СМИ и радиоканалам, рассказывая о своей атаке. Она однозначно заслуживает внимание, т.к на пике создавала флуд мощность порядка 1.2Тб/с, которые хакеры смогли достичь за счет того, что зарутили магистральные рутеры, используемые для трансантлантических подводных каналов передачи данных.

Читать полностью »

Теги: IT безопасность, хакеры

Яблочники применили автоматический фикс дырки NTP

На той неделе гуглеводский безопасник Stephen Roettger вскрыл дырку сервиса NTP, используемого операционными системами для синхронизации времени. Уязвимости подвержены все версии NTP4 ниже 4.2.8. При этом эксплуатация уязвимости приводит к переполнению буфера или выполнению произвольного кода на стороне жертвы с правами доуступа демона ntp.

Читать полностью »

Теги: IT безопасность

Взлом сети JPMorgan Chase по раздолбайству

Админское рас3.14дяйство неистребимо! Причем на любом уровне и за любые зарплаты. Сам с этим неоднократно сталкивался, а вот буквально на днях, по каналам новостей, прошло подтверждение этой версии.

На днях вскрылась история взлома сети JPMorgan Chase, приключившейся в августе 2014 года, и по официальной версии бывшей следствием 0-day уязвимости веб-сервера компании. Оказалось, что все было гораздо прозаичней, т.к явилось следствием кражи данных логина одного из сотрудников.

Читать полностью »

Теги: IT безопасность

Жизнь дополнительных IP в CentOS 7

Прикупил тут новый VPS на базе CentOS 7 как раз под вмварью и пытаюсь на ней поднять дополнительные интерфейсы, но оно как то работает совсем через попу. По началу я грешил было на vmware-tools, но в процессе ковыряния пришел к тому что это админы хостинга что то накосячили с настройкой CentOS7.  Правда спойлер говорит о том, что это тоже оказалась не работа криворуких админов, а очень странная работа сервисов в новой CentOS.

Читать полностью »

Теги: centos, Сети

VMWare Tools в CentOS 7

Откровенно говоря, сколько я ни вожусь с хостингами, в качестве клиента, так и не могу понять, чем руководствуются люди, поднимающие хостинг на VMware и гордо повествующие клиентам о том, что это очень дорого и сложно.

Читать полностью »

Теги: centos, vmware

Пляски вокруг локализации CentOS

Тестирую новый VPS, ну и как следствие сразу пытаюсь проапдейтить, а там такое:

# yum -y update
Загружены модули: fastestmirror
Подготовка к обновлению
Loading mirror speeds from cached hostfile

Читать полностью »

Теги: centos, настройка системы

Критическая уязвимость более 200 моделей рутеров

Более 200 моделей рутеров различных производителей, домашнего уровня и малого бизнеса,  подвержено критической  уязвимости, позволяющей удаленному кулхацкеру мониторить проходящий траф и перехватить администраторские права над устройством.

Читать полностью »

Теги: Checkpoint, IT безопасность