Телеграмм чат группы XMR

nfables или iptables помогут всей семье

20:26пожаловаться #1

  iptables -t raw -I PREROUTING ! -i wg0 -d 10.182.12.8 -m addrtype ! --src-type LOCAL -j DROP

или для nftables

  nft add table ip raw
  nft add chain ip raw prerouting '{ type filter hook prerouting priority 0; }'
  nft add rule ip raw prerouting 'iifname != "wg0" ip daddr 10.182.12.8 fib saddr type != local drop'

20:26пожаловаться #2

https://www.opennet.ru/opennews/art.shtml?num=51986

mds

www.opennet.ru

Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели

Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы. Linux поддерживает механизм rp_filter (reverse path filtering) для IPv4, включение которого в режим "Strict" нейтрализует данную проблему.

Блин, я чёт проспал)), я видел уже эту новость.

20:31пожаловаться #3

20:31пожаловаться #4

Что как бы должно означать что все норм

20:32пожаловаться #5

sysctl net.ipv4.conf.all.rp_filter - правильнее смотреть

20:32пожаловаться #6

У меня апдейты последние стоят и уже в единичку значение перескочило

20:33пожаловаться #7

мантейнеры подсуетились

20:33пожаловаться #8

mds

sysctl net.ipv4.conf.all.rp_filter - правильнее смотреть

Да, все норм.

20:35пожаловаться #9

Это радует, но после мелтдауна и спектра даже представить срашно сколько всяких уязвимостей ещё не всплыли в паблик доступ и активно юзаются спецслужбами и разного рода кулхацкерами

20:37пожаловаться #10

XMR.RU Bot in Monero [XMR.RU]

Результаты розыгрыша от 09.12.2019
Всего участников: 439
Каждый выиграл по: 0.01 XMR
Транзакция: Тыц

Победители:
1) active (П: 4, Д: 4)
2) Volcano (@volcanodev) (П: 12, Д: 35)
3) ARTee (@lucky_one) (П: 12, Д: 69)
4) [ Yan ] (П: 2, Д: 50)
5) Vitaliy (П: 4, Д: 29)
6) Маша М. (П: 3, Д: 18)
7) -_- HexoGen (@HatEngel) (П: 9, Д: 30)
8) Эмм (П: 3, Д: 11)
9) Mitya Testervich (@mybtc_space) (П: 2, Д: 127)
10) Antoha (@yavlip) (П: 6, Д: 33)

Для участия в розыгрыше, напишите боту @xmr_ru_bot в личные сообщения!