Size: a a a

2019 October 29

АВ

Антон Воробей in MikrotikRu_CCTV
источник

АВ

Антон Воробей in MikrotikRu_CCTV
источник

АВ

Антон Воробей in MikrotikRu_CCTV
источник

АВ

Антон Воробей in MikrotikRu_CCTV
Даже фотоаппарат достал по такому поводу
источник

У

УГРЮМЫЙ in MikrotikRu_CCTV
Антон Воробей
Заказчик попросил, чтобы в его автономной системе видеонаблюдения было точное время.
Любой каприз за ваши деньги!
Заодно новинку пощупал,  очень брутальная железка🤘
GPS+NTP решили все вопросы.
А просто нтп сервер в настройках прописать? 🤔
источник

PZ

Pavel Zheltouhov in MikrotikRu_CCTV
и книжку подарить "Computer Network Time Synchronization: The Network Time Protocol on Earth and in Space, Second Edition, David L. Mills"
источник

АВ

Антон Воробей in MikrotikRu_CCTV
УГРЮМЫЙ
А просто нтп сервер в настройках прописать? 🤔
А задании написано что-то про автономную систему 😉
Нет интернета,  ничего нет,  как у индусов.
источник

J

JohnKramer in MikrotikRu_CCTV
Ебать оно бабла стоит
источник

АВ

Антон Воробей in MikrotikRu_CCTV
JohnKramer
Ебать оно бабла стоит
Бывают такие заказчики, которым чем дороже, тем лучше 🤷‍♂
источник

АВ

Антон Воробей in MikrotikRu_CCTV
Да и любимый бренд поддержал
источник
2019 October 30

АВ

Антон Воробей in MikrotikRu_CCTV
Пока все интернеты пишут про уязвимость в RouterOS, вызванную отравлением DNS кэша, Mikrotik обновили RouterOS и закрыли дыру. Но это не значит, что других дыр нет

What's new in 6.45.7 (2019-Oct-24 08:44):

MAJOR CHANGES IN v6.45.7:
----------------------
...
!) package - accept only packages with original filenames (CVE-2019-3976);
!) package - improved package signature verification (CVE-2019-3977);
!) security - fixed improper handling of DNS responses (CVE-2019-3978, CVE-2019-3979);
----------------------
источник

АВ

Антон Воробей in MikrotikRu_CCTV
Почитал про атаку, красиво работает.
Надо обновляться.
источник

}

}{OTT@6b)4 in MikrotikRu_CCTV
Однажды закупщик ПартсДирект спросил у Байкала:
- Будут ли когда-нибудь запчасти для ноутов и смартфонов производиться в России?

Озеро ответило:
-Конечно будут!

Это был пиздеж чистой воды.
источник

Z

Zek in MikrotikRu_CCTV
Антон Воробей
Почитал про атаку, красиво работает.
Надо обновляться.
уязвимость не опасная, самостоятельно роутер не обновится из недоверенного источника
источник

АВ

Антон Воробей in MikrotikRu_CCTV
Zek
уязвимость не опасная, самостоятельно роутер не обновится из недоверенного источника
Ну да, только если я нажал кнопку обновить, не проверив кэш днс,  так понимаю? И роутер не пикнет,  мол, царь не настоящий.
источник

PZ

Pavel Zheltouhov in MikrotikRu_CCTV
я человек простой . Вижу буквы CVE - жму Обновить.
источник

MA

Mikhail Antonov in MikrotikRu_CCTV
Антон Воробей
Ну да, только если я нажал кнопку обновить, не проверив кэш днс,  так понимаю? И роутер не пикнет,  мол, царь не настоящий.
Пикнет. Он тебя перестанет пускать с твоим паролем, но пустит любого без пароля. Даже тебя. И надо быть совсем деревянным чтобы не зайти на роутер и не проверить что всё нормально.
источник

АВ

Антон Воробей in MikrotikRu_CCTV
Mikhail Antonov
Пикнет. Он тебя перестанет пускать с твоим паролем, но пустит любого без пароля. Даже тебя. И надо быть совсем деревянным чтобы не зайти на роутер и не проверить что всё нормально.
Мне даже такой вариант не нравится и кажется опасным. Буду обновляться.
источник

MA

Mikhail Antonov in MikrotikRu_CCTV
Вообще есть один правильный вариант - не открывать винбокс (да и вообще любое управление) для хрен пойми кого.
источник

АВ

Антон Воробей in MikrotikRu_CCTV
Mikhail Antonov
Вообще есть один правильный вариант - не открывать винбокс (да и вообще любое управление) для хрен пойми кого.
Согласен
источник