Category: wtf

Читаю опи­са­ние нуле­вой дыр­ки в Аут­лу­ке и толь­ко тихо фигею.

Нет, вы поду­май­те сами:

1. Мож­но напи­сать спе­ци­аль­ным обра­зом сге­не­ри­ро­ван­ное пись­мо.
2. В этом пись­ме мож­но ука­зать, что уве­дом­ле­ние об это пись­ме долж­но быть инди­ви­ду­аль­ным (кастом­ный зву­ко­вой файл). Поль­зо­ва­те­лю даже не нуж­но это пись­мо откры­вать.
3. Этот файл с уве­дом­ле­ни­ем может быть любым.
4. В том чис­ле — он может нахо­дит­ся по UNC пути, к кото­ро­му надо прой­ти по про­то­ко­лу SMBv3.
5. Сер­вер с фай­лом может нахо­дит­ся где угод­но, в том чис­ле — в интер­не­тах, хрен зна­ет, где.
6. При попыт­ке про­чи­тать файл с сер­ве­ра в UNC, может воз­ник­нуть необ­хо­ди­мость авто­ри­зо­вать­ся.
7. Что­бы авто­ри­зо­вать­ся, Вин­да посы­ла­ет сер­ве­ру NTLM хеш паро­ля поль­зо­ва­те­ля.
8. PROFIT!!!!

Рех­нуть­ся. Какой дур­дом.

PS: Обя­за­тель­но при­крой­те на бран­дау­э­ре порт 445 на выход. Вред­ным не будет в любом слу­чае, даже если обнов­ле­ние уже постав­ле­но.

Чего-то пря­мо барах­ло какое-то полу­чи­лось. На про­тя­же­нии все­го пер­во­го сезо­на нам пока­зы­ва­ют неспра­вед­ли­вость за неспра­вед­ли­во­стью, и зло за злом. И как-то кон­ца и края не вид­но. И закон­чи­ли тоже адищем. А ведь 1920е это «реву­щие два­дца­тые», эко­но­ми­че­ски это был ров­но такой же ЖОР, как в США 70 лет поз­же, в «туч­ных девя­но­стых». А пока­зы­ва­ют жопу за жопой.

Я даже не знаю, чего там во вто­ром сезоне тако­го долж­но напро­ис­хо­дить, что­бы хоть частич­но отме­нить тот адок, в кото­рый нас отпра­вил сезон пер­вый. Как мини­мум всех гадов рас­стре­лять по три раза, от свя­щен­ни­ка до инве­сто­ра-извра­щен­ца.

В‑общем, не знаю даже, реко­мен­до­вать теперь или нет.

Но Плот­ник опять про дос­ки. Вер­нее, конеч­но, про состо­я­ние эко­но­ми­ки — а дос­ки это толь­ко удоб­ный, близ­кий пока­за­тель.

Во-пер­вых, цена стан­дарт­ной обрез­ной дос­ки опу­сти­лась прак­ти­че­ски в до-ковид­ные зна­че­ния ($2.96):

Мне, конеч­но, немно­жеч­ко обид­но, что я непра­виль­но интер­пре­ти­ро­вал цены и слег­ка пото­ро­пил­ся с покуп­кой строй­ма­те­ри­а­лов — мож­но было бы подо­ждать и при­ку­пить поде­шев­ле. Но у меня талант пред­ска­за­те­ля наобо­рот, так что мож­но поль­зо­вать­ся.

Во-вто­рых, види­мые нево­ору­жён­ным гла­зом цены, может быть, и при­то­па­ли на свои ста­рые зна­че­ния — но дале­ко не все, и зато повы­си­лись цены скры­тые. Мне, напри­мер, задра­ли стра­хов­ку. Повы­си­лись ком­му­наль­ные выпла­ты, налог на недви­жи­мость. Как ни кру­ти, а это инфля­ция — а как же это ещё назвать.

Я спро­сил у стра­хо­во­го аген­та, поче­му повы­си­лись цены на стра­хов­ку. Он ска­зал, что нын­че рез­ко вырос­ла опла­та тру­да, за что в конеч­ном счё­те всё рав­но рас­пла­чи­ва­ем­ся мы.

Что до сни­же­ния цен на строй­ма­те­ри­а­лы, они обсу­с­лав­ли­ва­ют­ся даль­ней­шим паде­ни­ем спро­са на жильё.

Вооб­ще в эко­но­ми­ке нын­че пара­док­саль­ная ситу­а­ция, не было рань­ше тако­го. Самая низ­кая без­ра­бо­ти­ца за пол-века (даже ниже, чем во вре­мя реаль­но­го ЖОРА дот-комов в кон­це 1990х!), высо­кая инфля­ция, высо­кие зар­пла­ты за ква­ли­фи­ци­ро­ван­ный труд — и при этом тех­но­ло­ги­че­ские ком­па­нии уволь­ня­ют тыся­чи чело­век, а в стране низ­кий спрос на жильё. Фан­та­сти­ка какая-то, не могу най­ти объ­яс­не­ний. Чем это всё кон­чит­ся, непо­нят­но. Одно вре­мя было очень похо­же на гря­ду­щую рецес­сию, но чем даль­ше в этот лес, тем инте­ре­са­тее.

Во вре­мя упо­треб­ле­ния пси­хо­де­ли­ков у боль­шин­ства людей воз­ни­ка­ют раз­но­го рода гал­лю­ци­на­ции и необыч­ные мыс­ли. Мно­гие из них кажут­ся исклю­чи­тель­но инте­рес­ны­ми и глу­бо­ки­ми. Я не знаю, как у дру­гих людей, а у меня вдо­ба­вок к визу­аль­ным воз­ни­ка­ют музы­каль­ные гал­лю­ци­на­ции. Сама собой в баш­ке игра­ет музы­ка раз­ных жан­ров, в основ­ном фиг­ня типа даб­сте­па, но быва­ют и более про­дви­ну­тые.

Во вре­мя оче­ред­но­го три­па мне при­слы­ша­лась пес­ня, пока­зав­ша­я­ся исклю­чи­тель­но инте­рес­ной, при­коль­ной и весё­лой, с пре­крас­ны­ми хука­ми, гар­мо­ни­я­ми, и при­пе­вом. С тру­дом пре­одо­лев неже­ла­ние дви­гать­ся, взял теле­фон и запи­сал её на встро­ен­ный дик­то­фон.

На сле­ду­ю­щий день я вспом­нил о запи­сан­ном мной музы­каль­ном мате­ри­а­ле, при­го­то­вил­ся быть изум­лён­ным соб­ствен­ной гени­аль­но­стью, сел за стол и вклю­чил дик­то­фон.

По ули­це ходи­ла боль­шая кро­ко­ди­ла…

Я тут жало­вал­ся на свой холо­диль­ник Ена­рал Елех­трих. Мол, всё бы хоро­шо, но двер­ка про­се­да­ет вниз, и начи­на­ет цеп­лять низ холо­диль­но­го отсе­ка, закры­вать слож­но. Я её раз в пол­го­да под­вин­чи­вал, она под­ни­ма­лась и всё ста­но­ви­лось нор­маль­но.

А вче­ра всей этой «идил­лии» при­шёл конец. На регу­ли­ро­воч­ном вин­те закон­чи­лась резь­ба.

Ена­рал Елех­трих — гов­но.

Огне­стрель­ное ору­жие — доволь­но гром­кая вещь. Охот­ни­чьи вин­тов­ки шумят аж на 140–150 деци­бел, поэто­му уши по-хоро­ше­му надо защи­щать. Но в тире оно понят­но как посту­пать, а как быть на охо­те? В подав­ля­ю­щем боль­шин­стве слу­ча­ев дичь слы­шишь преж­де чем видишь. Наде­ва­ние беру­шей начи­сто отру­ба­ет этот важ­ней­ший источ­ник инфор­ма­ции.

Реше­ни­ем явля­ют­ся актив­ные беру­ши. У них есть мик­ро­фо­ны и уси­ли­тель, кото­рый про­пус­ка­ет тихие зву­ки, но не про­пус­ка­ет гром­кие. Если выкру­тить мощ­ность до мак­си­му­ма, слух ста­но­вит­ся даже луч­ше, чем без них. Попро­бо­вал на охо­те на про­шлых выход­ных.

Дан­ной моде­лью (Walker’s Razor) был, к сожа­ле­нию, пол­но­стью разо­ча­ро­ван. Да, окру­жа­ю­щие зву­ки уси­ли­ва­лись; да, мне было слыш­но даже как листья пада­ют.

Но я вооб­ще не мог понять, отку­да этот звук про­ис­хо­дил — такое ощу­ще­ние, что звук моно­фо­ни­че­ский. Кру­тишь баш­кой, а ниче­го не меня­ет­ся. Что за чорт. Отка­зать.

При­дёт­ся искать дру­гие.

У кого-нибудь есть под­твер­жде­ния дан­но­му собы­тию, поми­мо поста рус­ско­го сете­во­го инже­не­ра в Линкд-Ине?

«Про­филь­ный сете­вой экс­перт сооб­щил, что IT-ком­па­ния Meraki, куп­лен­ная в 2012 году Cisco, в одно­сто­рон­нем поряд­ке отклю­чи­ла рос­сий­ских кли­ен­тов от облач­ных услуг, забло­ки­ро­ва­ла про­дан­ные в стране, а так­же нахо­дя­щи­е­ся у физ­лиц точ­ки досту­па, вычис­лен­ные по гео­ло­ка­ции, и созда­ла там SSID «12345-Sanctions». Пред­ста­ви­те­ли Meraki, по утвер­жде­нию экс­пер­та, под­твер­ди­ли, что это было сде­ла­но по реше­нию ком­па­нии.

Экс­пер­ты пояс­ни­ли, что после уда­лён­но­го пере­хва­та управ­ле­ния со сто­ро­ны Meraki на точ­ках досту­па была настро­е­на откры­тая сеть с SSID («12345-Sanctions»), настрой­ки кото­рой поз­во­ля­ют любо­му поль­зо­ва­те­лю при­со­еди­нить­ся и полу­чить доступ в сеть, где уста­нов­ле­но устрой­ство.

При­чём Cisco/Meraki не толь­ко взя­ли под кон­троль лич­ные устрой­ства кли­ен­тов, а ещё уда­ли­ли устрой­ства из учёт­ных запи­сей кли­ен­тов в сво­их сер­ви­сах и потре­бо­ва­ли вер­нуть их про­из­во­ди­те­лю без пред­ва­ри­тель­но­го уве­дом­ле­ния и воз­вра­та денег за покуп­ку.»

https://habr.com/ru/news/t/696472/

Санк­ции санк­ци­я­ми, а в одно­сто­рон­нем поряд­ке пре­вра­щать уже про­дан­ные устрой­ства в кир­пи­чи, при­чём с созда­ни­ем кон­крет­ной жопы с без­опас­но­стью — это серьёз­ный мове­тон. Я про­сто пред­ста­вил себя на месте како­го-нибудь рус­ско­го сисад­ми­на, кото­рый не при делах вооб­ще, а теперь бега­ет по кон­то­ре як намы­лен­ный.

Даже вот не пой­му, что долж­на гово­рить дан­ная наклей­ка. Что Путин и Трамп «сго­во­ри­лись»? А при чём тут тогда левая сим­во­ли­ка сер­па и моло­та? Или это наобо­рот, выра­жа­ет настоль­ко рез­ко анти­де­мо­кра­ти­че­скую точ­ку зре­ния, что её автор хочет при­нять Вла­ди­ми­ра Вла­ди­ми­ро­ви­ча в ряды рес­пуб­ли­кан­ской пар­тии США? В‑общем, «ай хэв моар куэс­ченз»!!!!