Дошли руки перекинуть архив с компактов на жесткий. Часть компактов естественно не читается, но cp заботливо записывает файл частично и возврашает успешный статус.

Как бы ведру объяснить, что не надо этого делать?

В ходе десятинедельного наблюдения за активностью в сети интернет канадская компания SecDev, в сотрудничестве с междисциплинарной лабораторией гражданских прав при международном центре исследований Мюнка универститета Торонто, известной своими исследованиями цензуры в интернете в рамках проетка OpenNet, обнаружила одну из самых крупных управляемых бот-нет сетей.

Сеть охватывала 1 295 компьютеров в 103 странах мира. Особенностью сети было то, что в её состав сети входило значительное количество компьютеров принадлежавших дипломатическим и международным организациям. Так среди пострадавших есть посольства Индии, Южной Кореи, Индонезии, Румынии, Кипра, Мальты, Таиланда, Тайваня, Португалии, Германии и Пакистана, министерства иностранных дел Ирана, Бангладеша, Латвии, Индонезии, Филлипин, Брунея, Барбадоса и Бутана.

Зараженный компьютер также оказался в одном из трех офисов тибетского правительства в изгнании в Дхарамсале. Четыре управляющих сервера были расположены в провинциях Гуаньдун, Сычуань, Хайнань и Южная Калифорния. Причастность государственных структур КНР к возникновению и существованию этой сети остаётся не ясной.

Дополнительные исследования GhostNet были проведены в Компьютерной лаборатрии университета Кембриджа.

Публикация SecDev

Публикация университета Кембриджа

Таймс

Нью-Йорк Таймс

ББС
Подробности

Перемещено maxcom из Security

Дефолтный сабж. При перекодировке в гиф почти ничего не потерял (на взгляд - только яркость полосок в htop'е).

Поставился минут за 15, из которых копировал систему - минут 5 из болванки на usb-приводе, остальное время я инсталлятор изучал. Накопировал, кстати, 4 гига, включая исходники ядра и прочий gcc. Сначала спросил разрешение экрана, потом выдал во весь экран само окно инсталлятора в иксах, но по факту запустил jvm с двумя рабочими столами, так что можно переключится на соседний рабстол и запустить xterm'ов в нужном количестве.

Русский есть как в инсталляторе, так и в системе после установки.

После первого ребута в систему любезно предложил мне собрать модули для nvidia.

Да, два окна дефолтного конфигуратора справа - это два разных процесса. Кроме оперы запущен гимп, который делает скриншот.

Из косяков самый яркий - не нашел переключения раскладок.

Скелет развесистый, но приятненький, xinit честно тянет всё, что положено.

Создал раздел, сделал в него debootstrap. Далее:

# chroot /media/disk/
xxx:/# mount
sysfs on /sys type sysfs (rw)
proc on /proc type proc (rw)
xxx:/# fdisk -l
cannot open /proc/partitions
xxx:/# ls /proc/
xxx:/# mount proc /proc -t proc
xxx:/# ls /proc | wc
161 161 883
xxx:/# fdisk -l
xxx:/# fdisk -l | wc
0 0 0
xxx:/# mount
sysfs on /sys type sysfs (rw)
proc on /proc type proc (rw)
proc on /proc type proc (rw)
xxx:/#


Что я проспал? Почему из чрута нет доступа к блок-устройствам?

Традиционно считается, что среди линуксоидов много анимешникофф. А между тем, что мы имеем:

В оффтопике:
1. ffdshow, с его фильтрами и их on-line демонстрацией на половине изображения.
2. VobSub со сменой кодировок, подгонкой положения, тайминга и всеми мыслимыми эффектами. Опять же на лету.
3. MeGUI, AviSync и прочие VirtualDub'ы для авторинга и AMV.
4. AegisSub, Subtitle Workshop и туеву хучу других редакторов субтитров.

И что мы имеем в линуксе?
Одинокий mplayer, который таки научился спустя полторы тыщи лет проигрывать ass через ass. Про эффекты скромно промолчим.

Итого: либо линуксовые онимешнеги тупее вендовых, либо аниме в линуксе нет.

ЗЫ. Да, "быдлоаниме не нужно" можно не писать, я уже написал. ))

>>> Подробности (Invalid URL, no host part!)

Требуется программист.

Задча - поддержка и развитие (скорее всего полная переделка) части веб-проекта реализованного на python/django. В Мск нужно только присутствовать на совещаниях (не чаще раза в неделю). Желающим спастить от жены с ребенком найдется место в офисе. З/п договорная, вполне вменяемая.

Резюме с пожеланиями (по з/п в том числе) высылать на fgh4 at yandex.ru

>>> Подробности (Invalid URL, no host part!)

Что у них стряслось? Наша сборная по кёрлингу уделала финнских дартсистов?

>>> Подробности (Invalid URL, no host part!)

Сижу, читаю лор. Заехал брат, заходит и рассказывает историю, как у его другана сегодня ночью сорвало гибкий шланг, подающий воду в, пародон муа, сливной бачок. Ну поржали мы над тем, как он всю ночь постельным бельем несколько см воды в 4-ех комнатной квартире убирал. Посочувствовали ему на предмет отсутствия интернета в ближайщее время, ибо затопил он там все капитально.
Потом брат отправился на кухню, я сижу и дальше читаю лор. Слышу - бах, бам, пшшш.. Звук воды. Прибегаю. Брат зашел в сортир и, спуская воду, одним пальцем задел шланг для подачи воды в бачок. Шланг сорвало.
Я что думаю то.... Это к приезду Балмера мск обрабатывают торсионными полями, что, как видно, крайне негативно сказывается на водопроводных шлангах. Кто что посоветует для мониторинга уровня торсионной активности?

>>> Подробности (Invalid URL, no host part!)

http://www.securitylab.ru/news/349441.php

Собсно, жжот не новость, а ссылка в конце ))

>>> Подробности (Invalid URL, no host part!)

Как объявлялось ранее, 31 марта 2008 года истекает срок поддержки (выпуск обновлений безопасности и исправления ошибок) дистрибутива Debian GNU/Linux 3.1 "Sarge", выпущенного 6 июня 2005 года.

В соответствии с уже сложившейся практикой, прекращение поддержки дистрибутива происходит по истечении одного года с момента выхода следующей стабильной версии дистрибутива. Текущая стабильная версия Debian GNU/Linux 4.0 "Etch" была выпущена 8 апреля 2007 года. На настоящий момент актуальна версия 4.0r3 от 17 февраля 2008г.

>>> Подробности (debian.org)

Ситуация типовая: дамп базы в ср1251 был вставлен в MySQL 4.1.х, при не выставленном чарсете, так что теоретически все работало под latin1. Однако данные были преобразованы, видимо под utf8. Во всяком случае, обратный дамп выдает уже другие данные.
Проблема в том, что данные эти как utf8 никем не понимаются. iconv ругается на превый же отличный от верхней половины ASCII символ как на недопустимый. При попытке получить данные с --set-charset={cp1251,utf8} получается либо вопросы, либо абракадабра соответственно.
Самое странное, что пхп смело берет и выдает эти данные как cp1251.

Вопрос: в каком виде сейчас хранятся данные и можно ли их как-то спасти ? (С базой уже работали.)

Сталкнулся со следующей странностью..
Имеем:
Машина m1 - eth0:192.168.0.1
Машина m2 - eth0:192.168.0.2
Машина m3 - eth0:192.168.0.3
Само собой:
Все машины в одном сегменте и друг друга видят.
Никаких других правил (c -j DROP'ом ;))  на нетфильтере нет.
На m1 делаем:
iptables -t nat -A PREROUTING -p tcp --dport 9000 -j DNAT --to-destination 192.168.0.2:80


При заходе на http://m1:9000 через eth1 все ок.
При заходе с m3 - connection time out.
Что за нафик ? Где я так отстал от жизни ?

PS. kernel 2.4.27 (i386).

1. Я знаю, про PPTP vs L2TP, но сейчас речь не о том. 2. Поднял PoPToP, в chap-secrets: username * password *

Если в pptpd-otions прописать noauth или 'remotename username' - все ок. Если не прописать - облом авторизации (текст - ниже). Клиент - WinXP rus в AD. Настроен на авторизацию только по chap'у (не ms-). Вариант с 'domenname\\username' тоже пробовал. Результат все тот же:

/usr/sbin/pppd: The remote system is required to authenticate itself /usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so. /usr/sbin/pppd: (None of the available passwords would let it use an IP address.)

Есть идеи, что за *** шлется в качестве логина при коннекте ? Я и доменное имя uppercase'ил и чего еще только не делал. pppd, гад, не пишет ни в логи, ни в recordfile неудачные попытки связи.

P.S. А ведь пускал же народ этот pptp с полпинка ?!?!

В реализации обработки jpg-файлов в многих программных продуктов от небезизвестной корпорации Микрософт обнаружена уязвимость, позволяющая исполнять произвольный код. Для использования уязвимости достаточно загрузить определенным образом составленный jpeg-файл в память практически любым из недавно обновленных/выпущенных программных продуктов Микрософт, умеющих работать с jpeg-файлами. Например открыть в броузере или в одной из программ Микрософт Офис веб-страницу или документ, содержащий такой jpeg-файл. Уязвимы WinXP и WinXP Sp1, MS Win2003 Server, MS Office XP (SP2, SP3), MS Office 2003 и много других програмных продуктов. Уязвимость отсутствует в Win9x, WinNT 4.0 SP6, Win2k (SP3, SP4) и WinXP SP2, хотя установка на любую из этих операционных систем "уязвимого" продукта разумеется тотчас же ее добавит. "Лечить" необходимо каждый программный продукт в отдельности. Можно сравнить эту уязвимость, ее распространение и способы борьбы с ней с аналогичной уязвимостью, имевщей место в opensource libjpeg некоторое время тому назад.

Подробности: http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx

PS. В новости не прошла как оффтопик.

При просмотре новостей ссылки на предыдущую и последующую новости не соответствуют порядку отображения новостей.

29 мая был взломан CVS на сайте проекта Ruby. Возможную угрозу предоставляет только содержимое cvs-репозитория. Следующие дистрибутивы не пострадали:

5d52c7d0e6a6eb6e3bc68d77e794898e ruby-1.8.1.tar.gz
bf48d49dbd94b5c0eda5f75b3bfbac16 ruby-1.6.8.tar.gz

>>> Подробности (ruby-lang.org)

Кто чем пользовался в качестве субжа ?

теряется profile/VasyaPupkin в урле, со всеми вытекающими.

Запаривает ;-))))

PS. Не, ну я фигегю, товагищи, - захажу на лор, значитца, всех поздравить, все чин чинарем, открываю посвященный субжу тред, и что же я вижу ?? Точнее чего же я НЕ вижу ??? Я не вижу формы для ввода текста !!!! Т.е. и поздравить то некуда.. Вот что в было в коде :

<form action="view-message.jsp" method=POST>
<input type=hidden name=msgid value=456188>
<input type=hidden name=deleted value=1>

Имя:
<input type=text name=nick value="LamerOk" size=40><br>
Пароль:
<input type=password name=password size=40><br>

<input type=submit value="Показать удаленные комментарии">
</form>



Вот такие вот пироги... Безобразие !!! Выучили на свою голову !!! Интеллигенты несчастные !!!...

PPS. :-)))))))))))))))))))

Или у всех ???