Niesamowita historia, a tak naprawdę przerażająca relacja z ataku na jednego z polskich operatorów. Przyczyna? Backdoor. Ktoś poznał hasło serwisowe producenta zapisane w firmware urządzeń końcowych i masowo je "brickował". O tym jak traci się setki urządzeń, godzin i złotówek, a także o "ciekawej" reakcji producenta (Alcatel Lucent) przeczytacie w artykule: https://niebezpiecznik.pl/post/backdoor-producenta-w-urzadzeniach-alcatel-lucent-spowodowal-olbrzymie-straty-u-wielu-operatorow-ktos-wykorzystal-go-do-zbrickowania-dziesiatek-tysiecy-urzadzen/

#sysadmin #devops #hacking #niebezpiecznik #bezpieczenstwo #security #technologia
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl: jeśli urządzenia Alcatela w profesionalnym telekomie działają podobnie do konsumenckich to wcale mnie to nie dziwi. Nie widziałem poprawnie działającego urządzenia tej firmy ( ͡° ͜ʖ ͡°).
  • Odpowiedz
@majsterV2: Nie wiem, to nie ja instalowałem :D Ogólnie historia taka, że ojciec w wojsku pracował jako informatyk. To, że możesz w domu prawie zawsze pobierać piraty i nie mieć problemów ... no w urzędach i firmach nie działa i kontrolują czy jest legalne oprogramowanie, a czasem mogą wejść do domu

Ojciec załatwił jakiegoś Red Hata i wgrał, tak to się zaczęło :D
  • Odpowiedz
Czy któryś Mirek stosuje rozwiązanie, które łączy cloud apps z SSO i przy okazji za pomocą agenta lub innej techniki autoryzuje/blokuje urządzenia (windows/mac/linux), które dla tych apek miałyby dostęp? Zależy mi głównie na G Suite i testowałem Jumpcloud ale niestety oni poza administracją kontami nie posiadają takiego mechanizmu. #sysadmin #cloud #google
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy któryś Mirek stosuje rozwiązanie, które łączy cloud apps z SSO i przy okazji za pomocą agenta lub innej techniki autoryzuje/blokuje urządzenia.


Applocker + gpo/sccm

Ale to tylko windowsy ( ͡° ʖ̯ ͡°) Jak cos znajdziesz dej znać
@currywurst:
  • Odpowiedz
Czemu dałem 100zł na baterię do laptopa Toschiba satellite l10-119 z 2005r?
- Długo pracuje na jedym ładowaniu
- Nie przegrzewa się!
- Jest nie do zajechania; bardzo odporny na rysy i udeżenia.
- Klawiatura się nie sypie sama z siebie.
- Przekątna ekranu na której się wygodnie pracuje z tekstem
majsterV2 - Czemu dałem 100zł na baterię do laptopa Toschiba satellite l10-119 z 2005...

źródło: comment_npc9Ks7cioMGzt50S8PJTnQWQJPz6LDZ.jpg

Pobierz
  • 60
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@zaporylie: przegladalem przykladowe playbooki, sa 2 dobre zrodla, jeden zbior oficjalny od Ansible i drugi od geerlingguy, ten sam koles wydal tez ksiazke "Ansible for DevOps" ale mysle, ze takie hobbistyczne serwery mozna ustawic i bez tego, ogolnie duzo prob i bledow
  • Odpowiedz
Jeśli korzystacie z tego routera Alcatela lub TP-Linka do internetu mobilnego, to jak naszybciej wgrajcie patcha. Można zdalnie wysyłać z tego routera SMS-y na koszt abonenta (także premium sms):

https://niebezpiecznik.pl/post/router-alcatel-link-premium-sms-onetouch/

#security #niebezpiecznik #bezpieczenstwo #hacking #technologia #sysadmin #devops #internet
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jest taki problem bo na ogródku chce w jak najlepsze jakości mieć pulpit zdalny(na ogrodzie po wifi) do mojego pc.
Wiem że vnc fajny ale chyba wydajnościowo (chyba) nie fajny - to może jakiś przerobiona wersja tego? Jaka jest najlepsza?
Albo co będzie najlepszego?
Tak wszędzie mam linux.
#linux #systemy #sysadmin #pytanie
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jeśli kupowałeś ubrania przez internet w sklepie MISBHV, Twoje dane osobowe mogły wpaść w niepowołane ręce. Incydent ciekawy, bo firma pozywa "przypadkowego" odkrywcę błędu. Szczegóły: https://www.wykop.pl/link/4263075/wyciek-danych-klientow-sklepu-z-ubraniami-i-ciekawa-reakcja-admina/

Jeśli macie znajomych, którzy kupują drogie ubrania, dajcie im znać!

#moda #modameska #sysadmin #devops #security #bezpieczenstwo #niebezpiecznik #prawo
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Niech mnie ktoś objaśni albo nakieruje na jasnego manuala dla debili dot. hostowania aplikacji www na #azure albo #aws bo do tej pory zawsze brałem jakiś chmurowy hosting linux z Pleskiem i miałem spokój a teraz klient się uparł na amazona albo MS a ja nie ogarniam jak się za to zabrać a mam mało czasu...

Aplikacja PHP, MySQL potrzebuje z 6GB RAM, 60GB SSD, kilku kont SFTP
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@DzonyNajedzony: Masz kilka opcji, np sam zamawiasz instancję(virtualkę) i wszystko tworzysz ręcznie, lub robisz środowisko które samo będzie wrzucać nowe wersje, itp

Bazę możesz trzymać w Aurorze, czyli AWS robi Ci snapszoty i backupy, sam skalujesz wszystko.

Ja bym chyba poszedł w Beanstalka, wszystko wtedy w automacie masz. W ogóle nie logujesz się do serwerów.
  • Odpowiedz
Jeśli masz stary procesor bez #wirtualizacja i zależy Ci na znacznie większej wydajności niż w Qemu, łatwym przenoszeniu między rozmaitym sprzętami/systemami i odporności na ataki typu #spectre to warto sięgnąć po coś tak ekstremalnie archaicznego jak emulator #mainframe zwany Hercules ( ͡ ͜ʖ ͡)
https://www.rs-online.com/designspark/my-raspberry-pi-thinks-it-s-a-mainframe

majsterV2 - Jeśli masz stary procesor bez #wirtualizacja i zależy Ci na znacznie więk...
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach