Телеграмм чат группы sysadm

Size: a a a

Sys-Admin Help

2021 October 26

Critical RCE Vulnerability in Discourse

Всем владельцам форумов Discourse посвящается. Срочное обновление крайне рекомендуемо:

https://us-cert.cisa.gov/ncas/current-activity/2021/10/24/critical-rce-vulnerability-discourse

us-cert.cisa.gov

Critical RCE Vulnerability in Discourse | CISA

Discourse—an open source discussion platform—has released a security advisory to address a critical remote code execution (RCE) vulnerability (CVE-2021-41163) in Discourse versions 2.7.8 and earlier.

CISA urges developers to update to patched versions 2.7.9 or later or apply the necessary workarounds.

источник

05:45пожаловаться #1

ID:0 in Sys-Admin Help

WinRAR’s vulnerable trialware: when free software isn’t free

https://swarm.ptsecurity.com/winrars-vulnerable-trialware-when-free-software-isnt-free/

PT SWARM

WinRAR’s vulnerable trialware: when free software isn’t free

In this article we discuss a vulnerability in the trial version of WinRAR which has significant consequences for the management of third-party software. This vulnerability allows an attacker to intercept and modify requests sent to the user of the application. This can be used to achieve Remote Code Execution (RCE) on a victim’s computer. It […]

источник

06:31пожаловаться #2

ID:0 in Sys-Admin Help

PHP-FPM local root vulnerability

PoC:

https://www.ambionics.io/blog/php-fpm-local-root

P.S. dear subscriber, thx for the link ✌️

Ambionics

PHP-FPM local root vulnerability

This article reveals a privilege escalation vulnerability affecting PHP-FPM.

источник

07:01пожаловаться #3

ID:0 in Sys-Admin Help

Что должен уметь Data Engineer и как им стать? (Demo Day, 3 ноября)

3 ноября в 20:00 на дне открытых дверей представитель CDO AdTech-компании "Квант" Егор Матешук, проведет обзор рынка труда и расскажет о требованиях к этим специалистам, познакомит с программой онлайн-курса "Data Engineer" и форматом обучения в OTUS, можно будет задать вопросы на заданную тематику

Регистрация: https://otus.pw/OD7N/

P.S. В конце вебинара представится возможность присоединиться к группе по спец.цене.

источник

10:45пожаловаться #4

Pavel Prokopenkov in Sys-Admin Help

ДОброго времени подскажите: при такой записи в конфиге роутера (ip nat inside source static tcp "лан ИП" 443 "ван ИП" 443 extendable). интерфейс "ван ИП" должен быть сконфигурирован также на этой железке ??

источник

11:10пожаловаться #5

ID:0 in Sys-Admin Help

UltimaSMS: A widespread premium SMS scam on the Google Play Store

https://blog.avast.com/premium-sms-scam-apps-on-play-store-avast

Avast

UltimaSMS: A widespread premium SMS scam on the Google Play Store

An array of scam apps, including a fake photo editor, camera filter, and various games, have been promoted via Instagram and TikTok channels.

источник

14:00пожаловаться #6

Dake in Sys-Admin Help

коллеги, всем привет!
Ситуация:
Имеется АД, СА, exchange с самоподписным сертом от СА.
Хочется:
на эксч иметь серт не самоподписный а от летсенкрипт
Вопрос:
если заменить серты не возникнут ли какие либо не предвиденные ситуации в связке АД-СА-эксч?

источник

14:07пожаловаться #7

User Banned in Sys-Admin Help

Нет, всё работает прекрасно

источник

15:20пожаловаться #8

ПЛ

Патрик Ломакин... in Sys-Admin Help

Самоподписанный let'sencrypt) Ты владелец центра сертификации?

источник

21:39пожаловаться #9

Ivan Deadmau26 in Sys-Admin Help

всем привет не могу решить проблему есть комп с WIN XP 32 bit на нём установлен принтер canon lbp 6030b но при подключении к нему с WIN 10 ошибками сыпит постоянно то изменено имя принтера то не могу подключится к принтеру хотя обычные папки видятся и всё ок работает а вот принтер не как не могу добится даже через создание локального порта тоже ошибки дрова дом для 64 bit я подкидывал толку не дало

источник

21:41пожаловаться #10

Dake in Sys-Admin Help

Насколько я помню у канона была какая то трабла с шарингом

источник

21:43пожаловаться #11

Dake in Sys-Admin Help

Да, маугли да

источник

21:43пожаловаться #12

ПЛ

Патрик Ломакин... in Sys-Admin Help