Category: обалдеть

Читаю описание нулевой дырки в Аутлуке и только тихо фигею.

Нет, вы подумайте сами:

1. Можно написать специальным образом сгенерированное письмо.
2. В этом письме можно указать, что уведомление об это письме должно быть индивидуальным (кастомный звуковой файл). Пользователю даже не нужно это письмо открывать.
3. Этот файл с уведомлением может быть любым.
4. В том числе — он может находится по UNC пути, к которому надо пройти по протоколу SMBv3.
5. Сервер с файлом может находится где угодно, в том числе — в интернетах, хрен знает, где.
6. При попытке прочитать файл с сервера в UNC, может возникнуть необходимость авторизоваться.
7. Чтобы авторизоваться, Винда посылает серверу NTLM хеш пароля пользователя.
8. PROFIT!!!!

Рехнуться. Какой дурдом.

PS: Обязательно прикройте на брандауэре порт 445 на выход. Вредным не будет в любом случае, даже если обновление уже поставлено.

У кого-нибудь есть подтверждения данному событию, помимо поста русского сетевого инженера в Линкд-Ине?

“Профильный сетевой эксперт сообщил, что IT-компания Meraki, купленная в 2012 году Cisco, в одностороннем порядке отключила российских клиентов от облачных услуг, заблокировала проданные в стране, а также находящиеся у физлиц точки доступа, вычисленные по геолокации, и создала там SSID «12345-Sanctions». Представители Meraki, по утверждению эксперта, подтвердили, что это было сделано по решению компании.

Эксперты пояснили, что после удалённого перехвата управления со стороны Meraki на точках доступа была настроена открытая сеть с SSID («12345-Sanctions»), настройки которой позволяют любому пользователю присоединиться и получить доступ в сеть, где установлено устройство.

Причём Cisco/Meraki не только взяли под контроль личные устройства клиентов, а ещё удалили устройства из учётных записей клиентов в своих сервисах и потребовали вернуть их производителю без предварительного уведомления и возврата денег за покупку.”

https://habr.com/ru/news/t/696472/

Санкции санкциями, а в одностороннем порядке превращать уже проданные устройства в кирпичи, причём с созданием конкретной жопы с безопасностью — это серьёзный моветон. Я просто представил себя на месте какого-нибудь русского сисадмина, который не при делах вообще, а теперь бегает по конторе як намыленный.

Даже вот не пойму, что должна говорить данная наклейка. Что Путин и Трамп “сговорились”? А при чём тут тогда левая символика серпа и молота? Или это наоборот, выражает настолько резко антидемократическую точку зрения, что её автор хочет принять Владимира Владимировича в ряды республиканской партии США? В-общем, “ай хэв моар куэсченз”!!!!

I find the Army veteran registration plate on the last one especially touching.

I also wonder whether these people are “for realz” supporting the war or just trolling.

Американский гроссмейстер Ганс Ниман выиграл в шахматы у текущего чемпиона мира, норвежца Магнуса Карлсена. Карлсен незамедлительно обвинил американца в том, что он шулер. Дошло до обвинений в том, что Ниман использует анальный вибратор, управляемый удалённо, через который ему подсказывали ходы с шахматного компьютера.

Профессиональный мир спорта жесток. Ещё и не такое в жопу запихаешь.

PS: забавно, что первенство по логическим играм с конца 1990х годов всё плотнее и плотнее переходит к компьютерам. Даже как-то мне жалко наших современных гроссмейстеров.

PPS: существование анального зонда в жопе у Ганса не было доказано. Но идея интересная, да.