Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываемом в Linux-окружениях Microsoft Azure, opennews (??), 17-Сен-21, (0) [смотреть все] Невообразимо детский косяк вкупе с принудиловом Если и это ничему ажуроводов не , banan (??), 10:23 , 17-Сен-21, (1) +28 // дебилы должны страдать, пусть пользуются, за счет таких покемонов мы получили ne, kissmyass (?), 10:33 , 17-Сен-21, (7) +11 Скрыто модератором, Жироватт (ok), 12:38 , 17-Сен-21, (39) +3 // Скрыто модератором, Timoteo Cirkla (ok), 12:54 , 17-Сен-21, (45) +4 // Скрыто модератором, пох. (?), 13:28 , 17-Сен-21, (56) –1 Скрыто модератором, Аноним (67), 16:27 , 17-Сен-21, (67) +1 ажуроводы все распильщики, их не научит, ибо им пофиг у маздаев за программно в, лютый жабби__ (?), 20:25 , 17-Сен-21, (78) +2 А разве кто-то добровольно пользуется azure С их космическими ценами, дороже че, Аноним (104), 22:25 , 20-Сен-21, (104) Лишнее доказательство того, что MS близко к линуху подпускать нельзя , beduin747 (ok), 10:24 , 17-Сен-21, (2) +25 // Если там критерием оценивать, кого нельзя к линуксам подпускать, то думаю, что б, iPony129412 (?), 10:28 , 17-Сен-21, (4) +9 // в точку, поня, но местным с красными глазами адептам сабжа такое лучше в лоб н, Отпетый Виндузятник (?), 10:31 , 17-Сен-21, (5) // один ты в белом пальто стоишь красивый , Аноним (12), 10:40 , 17-Сен-21, (12) +2 Нет, их там двое , Аноним (13), 10:48 , 17-Сен-21, (13) +1 Ты хотел быть третьим , Аноним (19), 11:08 , 17-Сен-21, (19) Нет, посмотрел на них, и прошел мимо , нах.. (?), 21:23 , 17-Сен-21, (81) +1 там просто не хватает трудно отменяемых авто обновлений и правильного антивируса, Админ Анонимов (?), 14:11 , 17-Сен-21, (61) да у них же, вроде, принято обновления выкатывать по четвергам, что-лиобычно , InuYasha (??), 10:25 , 17-Сен-21, (3) –1 // Так они уже этот OMI засунули, че терять-то, Fluttershy (?), 10:59 , 17-Сен-21, (15) +3 У кого-нибудь готовый эксплоит есть Хочу помайнить битка на целом огромном обла, lockywolf (ok), 10:33 , 17-Сен-21, (6) –5 // Новость почитай если ты там ничего не нашел тебе не надо , Аноним (19), 10:39 , 17-Сен-21, (11) +5 // Я запустил то что в новости - оно сперва повисло на пять минут, а потом наплевал, васян (?), 11:01 , 17-Сен-21, (16) –4 Там уже майнят все, кому не лень , ИмяХ (?), 18:20 , 17-Сен-21, (73) В Microsoft работают профессионалы своего дела Просто их профессия не компьютер, Аноним (8), 10:34 , 17-Сен-21, (8) +10 // там работают индусы, Аноним12345 (?), 12:16 , 17-Сен-21, (31) // О, белая кость подтянулась Ну, куда им до тебя с твоим более известным и попул, OpenEcho (?), 12:40 , 17-Сен-21, (42) ммм, вкусна, Аноним (9), 10:36 , 17-Сен-21, (9) Ажур итак создает для каждой новой виртуалки нетворк секурити групп в которой то, Аноним (19), 10:38 , 17-Сен-21, (10) // Судя по тому что Shodan их нашло - ЭТУ часть работы бангалорский коллектив msовс, пох. (?), 10:57 , 17-Сен-21, (14) –1 // Они доступны внутри ажура внутри виртуальной сети По крайней мере я доступ снар, Аноним (19), 11:06 , 17-Сен-21, (18) // а как туда automation попадет Он же не внутри твоей сети, он где-то на своих ви, пох. (?), 11:13 , 17-Сен-21, (20) –1 У Ажура много разных севрисов, помимо простых виртуалок как у всех Есть наприме, Аноним (19), 11:25 , 17-Сен-21, (23) Азура Трибунала на вас нет , InuYasha (??), 12:27 , 17-Сен-21, (33) // Нажми на динамик для озвучки https translate google com sl auto tl en text az, Аноним (19), 13:54 , 17-Сен-21, (58) // Нажми на чувство юмора https en uesp net wiki Lore Azurahttps en uesp net wi, InuYasha (??), 20:13 , 17-Сен-21, (77) Зачем же под трибунал , Тёмное братство (?), 11:46 , 20-Сен-21, (103) Название уязвимости OMIGOD --созвучное с Oh my god -- убило меня наповал, Рева RarogCmex Денис (?), 11:02 , 17-Сен-21, (17) +2 // https www urbandictionary com define php term omigod, Аноним (41), 12:39 , 17-Сен-21, (41) Только не рассказывайте им про ssm агента в aws, а то у нас там вся инфра хостит, Аноним (21), 11:16 , 17-Сен-21, (21) +1 // выпилить к чертям, Sw00p aka Jerom (?), 11:31 , 17-Сен-21, (26) –1 Ну чтож, M по своему рукоjobству даже свои сервисы с линуксами умудрились сдела, Аноним (22), 11:24 , 17-Сен-21, (22) +1 // Скрыто модератором, Аноним (19), 11:27 , 17-Сен-21, (25) // Скрыто модератором, пох. (?), 11:54 , 17-Сен-21, (27) –1 Скрыто модератором, Аноним (-), 12:57 , 17-Сен-21, (47) +1 -l же просто выводит список пакетов по шаблону , eugener (ok), 11:26 , 17-Сен-21, (24) +1 // а rpm -qa как думаешь, что делает - Ну не умеет мсовский индус в пакеты Его в, пох. (?), 11:56 , 17-Сен-21, (28) +3 // да нет, индус как раз не ошибся deepakjain111 released this Sep 8, 2021Installat, Михрютка (ok), 12:03 , 17-Сен-21, (30) –1 // Мож, поправился уже Он же тоже умеет пользоваться поиском по серверфолту ненене, пох. (?), 12:29 , 17-Сен-21, (35) –1 хехкак ни странно это оказались авторы эксплоета https github com horizon3ai, Михрютка (ok), 12:39 , 17-Сен-21, (40) не, в секьюрити по просьбе брата, по-моему, вот эту взяли https twitter com Go, Михрютка (ok), 12:52 , 17-Сен-21, (44) // ЭТО взяли по квоте для lgbtq и альтернативно-одаренных сразу две вакансии запол, пох. (?), 13:00 , 17-Сен-21, (48) может, у них там в Индии обычаи такие, откуда я знаю нашел LPE - спой и станцуй , Михрютка (ok), 13:05 , 17-Сен-21, (49) как и rpm -qaэто надмакс видимо что-то напутал, возможно, имелось в виду - прове, Михрютка (ok), 11:59 , 17-Сен-21, (29) Всем бэкдорам бэкдор МС король бэкдоров , Аноним (32), 12:21 , 17-Сен-21, (32) +2 Девиз Майкрософт Перенесём все свои баги в Линукс , Diozan (ok), 12:28 , 17-Сен-21, (34) +1 Майкрософт теперь поглотит линукс и будет только BSD, Аноним (36), 12:33 , 17-Сен-21, (36) +1 // Скрыто модератором, Аноним (-), 13:07 , 17-Сен-21, (51) +1 Так она и уже - полулинукс, но не такой как линукс Посмотри на - linuxulator- e, Аноним (67), 16:34 , 17-Сен-21, (69) –1 // Small epoll implementation using kqueue - вай, беда - врапперГлавное, не смотр, Аноним (-), 22:25 , 17-Сен-21, (84) +1 и illumos , Аноним (74), 18:57 , 17-Сен-21, (74) Ребята, ребята, РЕБЯ-Я-Я-ЯТЫ Я знаю, что нужно зделоть Нужно во все эти окружени, Жироватт (ok), 12:35 , 17-Сен-21, (37) И вот никаких бы проблем с велосипедами MS бы не было, если бы Linux поддерживал, Аноним (38), 12:37 , 17-Сен-21, (38) –4 // Все вы такие крутые на опеннете Да, и ты тоже Вот только простые вопросы до си, Жироватт (ok), 12:50 , 17-Сен-21, (43) +1 // бть, ну зачем ты им подсказываешь Так - проблема только в системах на ms овско, пох. (?), 13:24 , 17-Сен-21, (55) –1 Потому что в корпоративном сегменте, где всё это нужно есть решения от Red Hat, , Аноним (38), 13:54 , 17-Сен-21, (57) +1 потому что иди нафиг со своими пегасусами и сублимами в ведре, вот почему , Михрютка (ok), 14:22 , 17-Сен-21, (62) +1 // Это что такое 129320 , iPony129412 (?), 16:28 , 17-Сен-21, (68) –1 // это такая мишпуха, чтобы завести wbem под линуксом, Михрютка (ok), 16:48 , 17-Сен-21, (70) Иронично, что именно MS Спасибо, очень хорошо обьяснили, товарищ Теперь я знаю, , Михрютка (ok), 21:06 , 17-Сен-21, (80) // Таблеток прими Это то же самое что ныть, когда у тебя ssh предустановили и сдела, Аноним (38), 21:07 , 18-Сен-21, (94)   // товарищ, не напрягайтесь мы уже поняли, что из себя представляет вменяемое конфи, Михрютка (ok), 10:22 , 19-Сен-21, (97) +1   Вы это кто 3 5 михрютки, которые нужны для того чтобы конфиг править через текс, Аноним (38), 14:01 , 19-Сен-21, (101)   да ты хоть и весь в кал изойди со своими шинами По факту все эти шины и апи кон, Михрютка (ok), 15:19 , 19-Сен-21, (102)   WBEM это решение с очень крутой кривой освоения Уже только поэтому оно не спосо, Наме (?), 12:42 , 23-Сен-21, (105) Белогривые лошадки , Аноним (50), 13:06 , 17-Сен-21, (50) +1 rm -rf будет у буратин , Аноним (52), 13:15 , 17-Сен-21, (52) Это выбор каждого употреблять с лопаты или как-то самому обходится Соглашаясь бы, Аноним (53), 13:17 , 17-Сен-21, (53) Ну как, поддерживается же python3 omigod py -t 10 0 0 5 -c apt -y install omi , Массоны Рептилоиды (?), 14:01 , 17-Сен-21, (60) +1 // Микрософт не научился репозитории поддерживать Насколько я смог почитать буквы, PnD (??), 14:26 , 17-Сен-21, (63) // https packages microsoft com , СеменСеменыч777 (?), 23:30 , 17-Сен-21, (87) // Но использовать их для обновления M не научился Хотя У них системы задуманы , А (??), 01:09 , 18-Сен-21, (90) Я микрософт вирус мои разработчики настолько бедны что пожалуйста, постав, ыы (?), 14:27 , 17-Сен-21, (64) Не баг а фича Явно зделано умышленно А что с M вы хотели , Аноним (72), 17:35 , 17-Сен-21, (72) +1 Microsoft way , YetAnotherOnanym (ok), 19:03 , 17-Сен-21, (75) // зато не , Михрютка (ok), 22:26 , 17-Сен-21, (85) // Зато дыра шедевральная , А (??), 01:06 , 18-Сен-21, (89) А слушать порты на локальной петле не достаточно было бы , mikhailnov (ok), 20:00 , 17-Сен-21, (76) Это шедевр , Тот самый (?), 22:15 , 17-Сен-21, (83) Поржал M - это быстро, некачествено, за деньги , А (??), 01:05 , 18-Сен-21, (88) // Чего там быстрого Если только быстро копируют все как обезьяны с остальных и при, Аноним (91), 01:54 , 18-Сен-21, (91) левые агенты - всегда потенциальная дыра всяких там заббиксов тоже касается а уж, СеменСеменыч777 (?), 09:32 , 18-Сен-21, (92) agent Собственно, дальше можно не читать Через висящую в процессах приблуду, Аноним (95), 05:01 , 19-Сен-21, (95) Понятное дело, что когда Linux начинают использовать более 1 , то специалисты по, Аноним (96), 08:23 , 19-Сен-21, (96) // Девайсов с линуксом выпускается в три-пять раз больше чем людей на земле Каждый, Аноним (-), 13:36 , 11-Окт-21, (106) 1,2,3,6,8,9,10,17,21,22,24,32,34,36,37,38,50,52,53,60,64,72,75,76,83,88,92,95,96

Сообщения

[Сортировка по времени | RSS]

	94. "Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываем..."	+/–
	Сообщение от Аноним (38), 18-Сен-21, 21:07
	Таблеток прими. Это то же самое что ныть, когда у тебя ssh предустановили и сделали исключение на 22-ой порт на файрволе, а потом нашлась уязвимость. Это во-первых, а во-вторых, конфигурирование на основе API, подразумевает наличие этого API и классов. В Linux нет ни стандартизированной базовой системы ни тем более объектно ориентированного API для управления компонентами и модулями. Только оболочка и документики. Агент - это тот костыль поверх которого МС строит реализацию wbem в ОС, в которой и пользователи и разрабы, что такое удаленное управление не знают дальше редактирования текстового документа. А единственная компания, которая оккупировала развитие инфраструктуры этой ОС пилит питонячьи велосипеды вместо поддержки открытых стандартов. Ты реально такая уга-буга, которая не понимает как работает CIM/WSMAN и где должно быть API и классы или просто истеришь от наличия агента? Ну так в Linux всё делается через агентов и сторонних демонов, потому что своего ничерта нету.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываем..."	+1 +/–
	Сообщение от Михрютка (ok), 19-Сен-21, 10:22
	товарищ, не напрягайтесь. мы уже поняли, что из себя представляет вменяемое конфигурирование это а) без ведома клиента установить в клиентскую vm дырявый пакет с rce и lpe б) спустя три с половиной месяца после того, как стало известно, что в пакете дыры, не суметь откатить или обновить этот пакет, вместо этого свалив эту обязанность на клиента. > Ты реально такая уга-буга ок зумер
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываем..."	+/–
	Сообщение от Аноним (38), 19-Сен-21, 14:01
	> мы уже поняли, что из себя представляет вменяемое конфигурирование Вы это кто? 3.5 михрютки, которые нужны для того чтобы конфиг править через текстовый редактор? Научись говорить за себя. что а), что б) происходит, когда МС разрабатывает и внедряет что-то. Если бы реализацию бы сделали сами без МСовских агентских костылей так бы не было но дурачки вроде тебя не понимают. У дурачков есть "философия" файла .conf. И есть специально обученные михрютки, которые должны его редактировать. > ок зумер Называть зумером человека, который указывает на отсутствие в линуксе стандартной шины, API для конфигурирования (90-е) и поддержки почки стандартов, которая оборачивает бинарную шину в SOAP (00-е) - реально уга-буга. Зумеры, как минимум, на REST бы костыляли. А вообще если ты намекаешь тем самым, что ты не просто необразованный дурак, а старый необразованный дурак... то это ничего не меняет, в конечном итоге.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываем..."	+/–
	Сообщение от Михрютка (ok), 19-Сен-21, 15:19
	да ты хоть и весь в кал изойди со своими шинами. По факту все эти шины и апи конфигурирования за три с половиной месяца не смогли выконфигурировать дырявый пакет из системы. До тебя это доходит, анон? Или ты опять начнешь наяривать про соап и рест, теоретик?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема