В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Distributed

1838 membersпожаловаться на группу
2021 December 11

@

@mr_tron in Distributed
Он словно знает что-то
источник
14:10пожаловаться#1

С

Слава in Distributed
Сразу видно умелого мудака
источник
14:15пожаловаться#2

МЛ

Марк Лакост... in Distributed
источник
14:20пожаловаться#3

МЛ

Марк Лакост... in Distributed
lul
источник
14:20пожаловаться#4

AF

Aidar Fattakhov in Distributed
Ор
источник
14:22пожаловаться#5

АЖ

Алексей Жалнин... in Distributed
тру
источник
14:24пожаловаться#6

@

@mr_tron in Distributed
На андроиде вроде log4j почти не используется
источник
14:27пожаловаться#7

KP

Kirill Pimenov in Distributed
https://www.lunasec.io/docs/blog/log4j-zero-day/
www.lunasec.io
Log4Shell: RCE 0-day exploit found in log4j2, a popular Java logging package | LunaSec
Given how ubiquitous this library is, the impact of this vulnerability is quite severe. Learn how to patch it, why it's bad, and more in this post.
источник
16:47пожаловаться#8

m

maniac in Distributed
да, это log4j2 штука, это очень весело (не очень)
источник
16:48пожаловаться#9

KP

Kirill Pimenov in Distributed
А так же https://mobile.twitter.com/Laughing_Mantis/status/1469497400444088322
Twitter
Greg Linares
One of the groups is targeting a network packet inspecting appliances that uses elastic & logstash. Literally the devices attempting to monitor and find vulns & security issues *in your own network* are now being compromised by sprewing traffic in subnets with log4j sploit spam
источник
16:48пожаловаться#10

m

maniac in Distributed
у меня на $dayjob большинство джава сервисов оказались не подвержены потому что там такое легаси что слишком старый log4j
источник
16:49пожаловаться#11

m

maniac in Distributed
и jdni запрос к лдапу это только один из векторов эксплуатации, он сравнительно легко откручивается конфигами или апдейтом jdk
источник
16:50пожаловаться#12

m

maniac in Distributed
бля, мои логстеши, ах ты ж ебаный ты нахуй, там жеж jruby
источник
16:53пожаловаться#13

YB

Yanis Benson in Distributed
Не пиздец а best practices
источник
17:01пожаловаться#14

БГ

Бензофуран Гетероцик... in Distributed
Что?
источник
17:05пожаловаться#15

m

maniac in Distributed
там вообще суть в том что если у тебя данные от пользователя можно превратить в строки которые будут обрабатываться чем-то еще внутри приложения, то рано или поздно наступит жопа
источник
17:08пожаловаться#16

m

maniac in Distributed
короче прогнозирую ад, полыхание жоп, овертаймы и вырванные волосы в течении следующего месяца повсеместно
источник
17:09пожаловаться#17

m

maniac in Distributed
со времен хартблид не было так весело
источник
17:09пожаловаться#18

@

@mr_tron in Distributed
А я прогнозирую большое пополнение haveibeenpwned
источник
17:10пожаловаться#19

m

maniac in Distributed
да, это тоже
источник
17:10пожаловаться#20