Блог о технологиях, технократии и методиках борьбы с граблями
Более 200 моделей рутеров различных производителей, домашнего уровня и малого бизнеса, подвержено критической уязвимости, позволяющей удаленному кулхацкеру мониторить проходящий траф и перехватить администраторские права над устройством.
Теги: Checkpoint, IT безопасность
Возникла тут необходимость прочекать на хуиз порядка тыщи подсетей, которые я не так давно благополучно выкачал. Ну и по началу я что то затупил и начал чекать через онлайн тулзу NIC.RU, но где к 30IP уже сильно заскучал, т.к провайдеры довольно часто повторялись.
Теги: shell
Не помню уж писал или нет, но тут что то понадобилось подрубить EPEL репозиторий на CentOS 7. В данном репо довольно много нужного и полезного софта который можно ставить на автомате, не заморачиваясь поиском и сборкой сырцов.
Теги: centos
Конфигурячу тут себе пакет, ни о чем не думаю и тут он выпадает в ошибку с формулировкой:
configure: error: Package requirements (gnutls >= 3.1.10) were not met:
No package ‘gnutls’ found
Consider adjusting the PKG_CONFIG_PATH environment variable if you
installed software in a non-standard prefix.
Alternatively, you may set the environment variables LIBGNUTLS_CFLAGS and LIBGNUTLS_LIBS to avoid the need to call pkg-config.
See the pkg-config man page for more details.
Теги: centos, настройка системы
Надыбал я тут довольно интересную тему с редиректом субдоменов, которые можно выпаливать на толстых трастовых доменах и ловить клееные к ним домены третьей стороны, которые по обычной забывчивости могли дропнуться, но остаться прописанными в зоне.
Ну и собственно для отлова подобных доменов, нужны сканнеры DNS, онлайн версии которых, в основном, дают возможность сканировать зону, только если ты являешься владельцем домена, а через DIG и NSLOOKUP не особо много и надыбаешь.
Теги: dns, IT безопасность
Вирусологи из Sucuri сообщили о том, что более 100к сайтов было инфицировано в эти выходные, благодаря не закрытой уязвимости плагина Slider Revolution для CMS WordPress, о которой я писал в конце сентября.
Теги: IT безопасность, интернет
Прикупив себе новый смартфон Philips i908, встал перед проблемой переноса данных со старого Samsung GT-S7562 под Android 4.0.4 на новую Android 4.4.2
Надо заметить, что под адрюшей 4.4 есть штатная бэкапилка, которая позволяет выгружать данные на флеш-карту, а вот у 4.0 такого функционала нет, поэтому приходится немного по-химичить со сторонним софтом.
