Size: a a a

2021 August 20

NK

ID:0 in Sys-Admin Help
источник

NK

ID:0 in Sys-Admin Help
Analysis of Diavol Ransomware Reveals Possible Link to TrickBot Gang
https://securityintelligence.com/posts/analysis-of-diavol-ransomware-link-trickbot-gang/
источник

F

Forum Poster in Sys-Admin Help
Приглашение на опрос

https://forum.sys-adm.in/t/priglashenie-na-opros/7735

author ©️ CrowdTesting, category: Uncategorized
источник

H

Herman in Sys-Admin Help
привет всем
есть кто-то, кто хорошо разбирается в powershell? не могу разобраться в нюансах работы удалённых подключений, а именно:
при подключении консоли из винды в винду через импорт сессии:
Import-PSSession -Session $s -AllowClobber -CommandName Get-RDUserSession
и далее Get-RDUserSession -connectionbroker nemo.local - работает
а вот если делать с линукса, то:
Get-RDUserSession : A Remote Desktop Services deployment does not exist

пробовал ещё через Enter-PSSession

результат тот же
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
Для кучи не помешало бы указать где, какие версии PS используются
источник

H

Herman in Sys-Admin Help
линукс: 7.1.4
винь: 4.0
не могу понять почему это имеет значение, ведь подключение происходит успешно и виндовые команды вполне себе выполняются
источник

H

Herman in Sys-Admin Help
опачки
источник

H

Herman in Sys-Admin Help
ребята, вот тут не ожидал
источник

H

Herman in Sys-Admin Help
PS /home/isqman> $s = New-PSSession -Authentication Negotiate -ComputerName broker.ad.local -Credential $cred
PS /home/isqman> Get-Host | Select-Object Version

Version
-------
7.1.4

PS /home/isqman> Enter-PSSession -Session $s
[broker.ad.local]: PS C:\Users\Administrator\Documents> Get-Host | Select-Object Version

Version                                                                                                                                                                                                                                  
-------                                                                                                                                                                                                                                  
1.0.0.0
источник

H

Herman in Sys-Admin Help
хотя при подключении с виндовса - та же первая выдаётся
источник

H

Herman in Sys-Admin Help
но деплоймент работает
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
Могу предположить, что проблема в версионности шелла, в новых версиях “они” поменяли внутренние методы и их работу.

На Вынь попробуйте привести шелл к соотв версии (7), если это возможно (можно установить 7 шелл отдельно и его инвокать удаленно)
источник

H

Herman in Sys-Admin Help
на винях везде 4, и менять везде на 7 не вариант, их много и много чего вертится. Очень похоже на отсутствие разрешения, наприммер, если я вызову Get-RDUserSession от пользователя - получу ту же ошибку
источник

H

Herman in Sys-Admin Help
брокеров несколько, адэшек тоже, вмешиваться нельзя
источник

NK

ID:0 in Sys-Admin Help
ISC Releases Security Advisory for BIND | CISA

Отказ в обслуживании BIND. CVE-2021-25218, затрагивает версии BIND 9.16.19, 9.17.16 и 9.16.19-S1. Патчи включены в версии 9.17.17, 9.16.20:

https://us-cert.cisa.gov/ncas/current-activity/2021/08/19/isc-releases-security-advisory-bind
источник

NK

ID:0 in Sys-Admin Help
0patch Blog: Free Micropatches for "PetitPotam" (CVE-2021-36942)
https://blog.0patch.com/2021/08/free-micropatches-for-petitpotam.html
источник

Arthur К. in Sys-Admin Help
Я так понимаю, что это такая фича у dns, не сохранять просмотренные видео в истории просмотров ютуба(мобильное приложение YouTube для Android, не yt vanced). Видимо, режется какая-то телеметрия, которая отвечает за просмотренные видео. Так должно быть?
источник

H

Herman in Sys-Admin Help
решил допилить листенер, который используют в проекте и сделать всё через него... линуксовый павершел сильно сырой
источник

VR

Virgin Rouge in Sys-Admin Help
Всем привет!
Настроил микротик на capsman подключил точку доступа. В datapath поставил галочки около: Local forwarding и client to client forwarding.
В CAPs security conf  поставил тип аутетификации и поставил пароль.
Точка доступа все так же без пароля. В чем дело ?
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
Приветствую. Не не сохранять, а не отдавать в принципе конечному клиенту адрес (допустим адресa сервисов телеметрии Microsoft)
источник