Коть который не существует
Posts
Люблю скорость разработки матрикс, когда я первый раз пришёл retention был в тесте и работал криво, локация работала криво и была подписана как "в разработке", synapse жрал дб как не в себя, стикеров нормальных не было
Прошла пандемия, кончилась пандемия, я поменял несколько телефонов, попал в отношения, расстался, снова попал в отношения снова расстался, полностью выгорел, чуть не сдох от отравления, меня чуть не пырнули на отшибе, началась война, надо мной пролетали дроны иногда, я сделал несколько крупных проектов, некоторые уже изжили себя, интернет во всей стране пошёл по пизде, экономике пришёл пиздец...
Synapse так же жрёт дб, локация работает точно так же криво, но без надписи экспериментально, стикеров нет, дб так же жрется, retention так же кривой но без надписи экспериментально
Я скорее выпилюсь или меня украдут инопланетяне прежде чем что то толково обновят
FIN
Критическая уязвимость!
(linux)
Почти любой дистро уязвим
CVE-2026-31431 (copyfail)
Чел с доступом к терминалу (любой юзер) может получить рут
Тестировать можно этим кодом
https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copy_fail_exp.py
обновляйтесь быстро!
И репостните чтоб не проспали люди. Тыкните друзей кто линуксоид
Меня очень бесит в инфобезе странности начинающих, емае люди, вот гайд как надо делать.
Не суем в рандомные места усиления пока все не заебутся, а анализируем
1. Анализируем систему и ищем слабые места
2. Смотрим на векторы атаки
3. Устраняем слабые места аккуратно и красиво чтоб всем не было не удобно (если возможно)
И всегда сохраняем базовый минимум
1. Системы и софт должны быть обновлены, все системы, весь софт.
2. Нет доступа тем кому доступ не нужен
3. Изолируйте сервисы приложения и сети адекватно
4. Не забывайте первую часть
Пример - ключи ssh, очень просто и очень полезно.
Плохой пример - двухфакторка с ключами ssh
ХВАТИТ ВЕЗДЕ ЛЕПИТЬ АНТИВИРУСЫ И СТАВИТЬ ПО 5 ФАЕРВОЛОВ ВЕЗДЕ!
как крутые пацаны найдут вас если вы окажетесь не по ту сторону ружья
СОРМ челы которые имеют мозг могут выполнить такие атаки, чтоб вы понимали уровень. вот интересные
1. Соотвевтсиве пакетов и таймингов
За кучей VPN, а ваша цепь начинается с TOR? казалось бы не пробить
Но вот вы загрузили видосик или пикчу, вас легко можно найти если при каждый загрузке прочесывать весь трафик и искать там где было выгружено столько сколько ваша картинка весит + погрешность на TLS,
Или детект протокола. да вы зашифровались, но умненькие ребята могут распознать с помощью ML tls в tls, так что прости vmess, прости (некоторые) конфигурации vless и прочие...
Как защищаться? maybenot
а еще шумите лучше! лучше всего какой нибудь постоянный udp с мусором до сервера vpn, или что покруативнее.
в торе ктса паддинг есть полезный. поможет чуточку
для других протоколов
https://github.com/maybenot-io/maybenot
2. От одного чела что работает на спецслужбы
Чел покупает монерой телеговский акк, вроде все ништяк.
Но если сильно надо найти, идем на форум (вроде от lulz чето там называется) просим у продавцов кто чо купил, за двойную/тройную цену покупаем tgdata и невидимо шпионим за юзером :>
защита - купили папку, логиньтесь в другом месте, разлогитье старую тгдату
Нода призрак
Только что увидел в онлайн давно выключенную ноду ретранслятор которая отправила пинг домой. Потом опять. Причём она была отключена месяцы назад, а если бы была включена то села бы месяц назад. Че за хрень? На пинг не ответила.
Оказалось из за саморазряда контроллер лежащий в глубоком сне месяцы не выдержал, перезапустился и успевал отправлять пинги но не мог дальше работать.
Не баг а фича. Почему кошкомальчики имеют 4 уха (100 инфа, илон маск сказал)
У обычных котев 2 уха и сложная сисема в голове по вращению ушей и поиску объекта по звуку.
В случае с кошкомальчиками в большей части это люди и в большей части человеческий мозг, который не умеет так точно вычислять объекты, так что дополнительно с кото эстетикой и привычностью 4 уха дарят возможность проще триангулировать (или тетраангулировать?) источник, используя 2 динамических уха и 2 статичных.
Крч сделали упор на железо
небылица мяу машины - Аэрофлот
Проснулся, хуй пойми где. Сразу же утро мне не было добрым, голова болела, я был не дома, а в какой то конторе, голову поднял, лежу под логотипом Аэрофлот, на пол гляжу, чистенький пол белый.
Хули я тут делаю, думаю я. Подбегает тетя и начинает тараторить "Вы к нам инфраструктуру проверить?"
Отвечаю "Я где блять, я вообще пил"
- "У нас все безопасники тут так появляются"
Думаю хуйня какая странная, но ладно, может в памяти провал.
Прохожу я в офис и вижу админа, носящегося всюду, как будто шило в жопе у него. Чето он начинает пиздеть но мое внимание уходит окружению
Документы с надписью "конфидециально" на половине столов офиса, пароли на столе на бумажечках шестизначные, винда древняя везде, а офис будто лиминальный, будто бесонечный, горы людей.
С ужасом смотрю на админа который перестал тараторить. "Херли тут у вас происходит? почему везде доки валяются? Почему вы астру не поставили, у вас же блять есть деньги, вы же критическая инфраструктура или я ошибаюсь?"
- "Безопасник сказал все окей, мы переходим". В растерянности стою пару секунд... "Ладно админ,показывай серваки, че у вас тут" Подходит он к компу какого то мудака в рубашке пока он играет в игры на malwaregamers.com, говорит ему чето и открывает консльку, telnet... Хватаю его, "Сука че у вас тут происходит!" а он тихо продолжает писать. прямо блять из сети офиса в сеть сервака
Получаю консоль к какому то полураку полухую. Непонятно что вообще за система, какой то линукс доисторический, чекаю порты, открыто все, чекаю консоль роутера, порты светятся как гирлянда извне, все какая то древняя хуйня и каша из раномных панелек торчащих наружу.
Ахуеваю, говорю дайте мне директора и безопасника.
Приходит директор, копаясь в бумажках "вы же только проверить? у нас где то был безопасник, он с сервером спит рядом где мы храним финансовые данные, наверное, он оттуда не выходит" и ухмыльнулся такой, думаю блять чето неладное.
- "У нас в компании все хорошо, у меня доступы ко всему могу показать каждый кусок инфраструктуры"
- "А пароли какие?"
- "Один, я не скажу только, он у меня от всего"
Думаю что блять за хуйня, я в аду?
Че же сука вчера произошло, не пизды не помню
Спускаемся в какое то подобие подвала, на погреб похож. Свет хуевый желтый, стены в грязи толстым слоем, подходим к какой то двери из которой шум стоит
дверь открывается, лежит какой то бомж рядом с древним системником системник видимо шумит больше чем работает, на мониторе какая то херня про 360 security, хентай и надпись виндус сервер 7 repack чето там.
Рядом все в пустых бутылках то ли от пива то ли от какой то бодяги, мочей воняет пизда, сам чел в каких то обносках.
Стоят два каких то чела молодых, выбиваясь из картины, вроде чистые и аккуратные
- "Че тут за хуйня происходит вообще? где блять безопасник" воскликаю я
Директор тычет пальцем в бомжа, "Ну вот, вроде он..."
Безопасник открывает глаза, красные как кровь.
Начинает бурчать что то про антивирус, потом начинает бурчать громче "Я переставляю винду ща! А то в этой вирусы, вот он сервер, все в порядке! финансы в безопасности!" а на мониторе едва видная затертая бумажка с паролем "1111111 - Админ валера"
еще одна валяется где то на полу "222222 - Директор михалыч (от всего)"
продолжает бурчать "У нас астру сказали поставить но я диспетчер задач не нашел" - вещает мне полуразборчивый голос
Два молодых заяляют: "Мы студенты! Мы ФСТЭК указания посмотрели, тут вот все в порядке" и тыкает мне какой то лист, 2007 года, потом логинится в офисный комп по vnc и начинает скачивать браузер мейл ру
- "А потом мы еще аваст поставим!" продолжает молодой
Берет меня за плечо директор сзади и говорит "Ну вот, видишь? как тебе? может у нас будешь работать? я слышал ты еще умеешь кабели обтягивать как валера"
Делаю шаг назад, потеряв дар речи, но директор все еще держит меня за плечо.
- "Нахуй че это блять такое"
А директор продолжает улыбаться какой то злой ухмылкой. телефон достает с надписью redmi.
Резко оборачиваюсь, с ноги в дверь, дверь слетает, убегаю из блядской недокомнаты вверх, зелатаю в парашу и закрываюсь там
Хватаю свой телефон, но чето блять не так, мой графен выглядит странно, вместо моих приложений, вместо моего simplex и matrix, там стоит макс и госуслуги, а сверху еще кипа какого то китайского bloatware.
В панике переворачиваю его, а это какой то китайский бюджетник, кидаю его в стену нахуй.
Директор начинает ломиться в дверь комнаты параши. - "Выходи! ты чего убежал! Мы аваст доставили!"
Думаю пора бежать отсюда, открываю дверь тихо кабинки, и глаза мои падают на зеркало, вижу там в отражении какого то бомжа похожего на того в подвале.
Нервы окончательно сдали после такого, ебашу ногой в окно, выхода другого нет. С третьего раза стекло разлетается в опасных осколках.
Но делать нечего, в этой блядской дыре я не останусь, прыгаю, пузо царапаю, но было высоко.
Падаю еблом в асфальт с этажа 2, и темнота.
Бошка болит,включаюсь с похмельем у себя на полу, а пол знаком, наконец то место, это там где я работаю.
yubikey крепко сжат в руке, ноут выключившийся и закрывший криптоконтейнер, из за того что я его не трогал пока спал
вскочил проверять все,
на терминале сервака висит ntopng и графана.
Глянул на свой телефон, все еще мой пиксель, все еще с графеном, никаких следов хуйни, обернулся, живо мое видеонаблюдение, все тихо.
opensense кидает трафик, сети изолированны, системы обновлены, ключики ssh включены принудительно везде, никаких левых маков в локалках, фух, все хорошо.
На всякий проверил параметры... все еще lockdown=confidentiality, и митигации meltdown на месте.
Выдохнул. Расслабился и отдышался.
Пользователи в безопасности,инфраструктура цела, все в порядке. Клиенты под защитой.
Я набухался до полусмерти, но благо это был просто плохой сон, я не попал в ебаный Аэрофлот.
С праздником
Пост для вопросов
Тут можно задавать вопросы мне
Задайте, я отвечу. Не укусю (наверно) :3
Коть на..
Споки
Типичный день
???
'Привет привет, ты не спишь
Опять сидишь тут по ночам "
Я жив, все ок