תחומים - פורום חרדי מקצועי

על כמה חומר מדובר??

למרבה אכזבתי, נציג וועד הישיבות כתב לי כך:

שלום וברכה

התקנות השתנו בתאריך 01/07/2020
לפי התקנות עכשיו הפטור הוא בגיל 26
עקב כך עליך להתייצב בהזדמנות המהירה ביותר להגשת דיחוי

בברכה

מישהו יודע?

לא מצאתי משהו ברור.

@כוכב-שמח אפשר להתחבר שוב, בלי פעולה בצד השני. רק להגדיר סיסמת התחברות.

תבדוק אם האנטי-ווירוס מתערב.
ככה יצא לי כשניסיתי לחלץ.

@lindoorsos מה שנאמר אבל לא הודגש הוא,
שהיות ו-1. משתמשי לינוקס הם משתמשים 'חכמים', 2. לינוקס בתפוצה פחותה,
בלינוקס יש פחות ווירוסים.

אגב, אם יש חולשה בהפצה מסויימת, בכלל, זה ממש מעט אנשים, יחסית לענקיות, מאק ו-PC.

אז צריך, אבל לא דחוף...

@www איך מזריקים לאתר?

@yossiz אמר בפרצת אבטחה בsudo:

@musicode הנה כל הפרטים:
https://www.openwall.com/lists/oss-security/2021/01/26/3
כתבה ממצה.

ועד כמה היא חמורה

מאוד! אבל צריך איכשהו לגרום להרצה של פקודת sudo עם פרמטרים מיוחדים. לכאורה זה לא כל כך פגיע דרך האינטרנט, זה יותר בעיה למערכות מרובות משתמשים שלמשתמשים ממשק CLI ישירה לשרת.

גם, צריך להיות קצת מומחה לדעת איך לנצל את הבעיה רק לפי התיאור של הכתבה. אבל אני מאמין ש(אם אין כבר) תגיע עוד מעט ערכה מוכנת לכל script kiddie.

אז אם אני היחיד שנוגע בשרת - לכאורה לא מדאיג.

רק אם שכחתי משתמש חשוף לרשת, נניח בSSH (חמור כשלעצמו), ואין לו הרשאות, ואז אפשר לפרוץ דרך החולשה הזו...

מה הפרצה, ועד כמה היא חמורה?
מישהו יודע?

@a0533057932 מתלבש על ווצאפ ווב.
צריך לחפש אנשים שהצליחו להריץ על שרת.

@מתושלח יש מצב,
השאלה אם זה אפשרי...

הרי כל לקוח ווב, ניתן בסופו של דבר לפירוק, או אפילו לשימוש איך שהוא (נניח עם כרום הדלס..).

@www

+972000000000

?

יש חברה שרוצה לפתח 'הכל באחד'. כל שירותי הצ'אט ב'מטריקס', עם לקוח משלהם, מבוסס אלמנט. לחברה קוראים 'ביפר'.
מאמר במדיום.

היות והכל שם קוד פתוח, אני מקווה שיהיה קל להעתיק את מה שהם עשו.

אני נרשמתי להצטרף אליהם (10$ בחודש) הרגע שהם יאפשרו זאת, כדי להבין איך הכל עובד.

בלקוח שלהם יש התייחסות לכל רשתות הצ'אטים.

@nigun אמר בסינון טלגרם | ווצאפ - האמנם?:

@musicode אמר בסינון טלגרם | ווצאפ - האמנם?:

יש גשרים שפתחו לכלל הציבור, כמו טלגרם בוט.

הבעיה הראשונה שאני נתקל בה
זה שצריך קודם כל ליצור חשבון בטלגרם

אז יאללה, אפשר לכתוב בוט, שפותח חשבון טלגרם!!
לא מחר כמובן, אני עדיין לא מבין איך עובדים עם זה, אבל תיאורטית זה אפשרי!

@nigun אמר בסינון טלגרם | ווצאפ - האמנם?:

@MusiCode
נראה שאין בזה אופציה להודעות קוליות
ואז זה מאבד הרבה מהאפקט של וואצאפ.

אין את זה בלקוח אלמנט, נכון.
אבל לשלוח קבצי מדיה אפשר.
אולי יהיה לקוח אחר שיעשה את זה.
לחשוב על לכתוב לבד משמע לי גדול עלינו...

@musicode אמר בסינון טלגרם | ווצאפ - האמנם?:

@nigun אמר בסינון טלגרם | ווצאפ - האמנם?:

@musicode
אם יש גשרים פתוחים? אז נטפרי אמורים לחסום את זה? לא?
אני מנחש שהגשר הציבורי לא מסונן.

אין סיבה לחסום ככל הידוע לי (לא העמקתי),
היות והגשר לא מוצפן, וכל מה שעובר שם עובר סינון רובוטי + תמונות + קבצים.

אם יש (או יהיה) גשר מוצפן לטלגרם, זה יהיה משהו אחר.

רק לידיעת החברים כאן:
נטפרי אתמול באמצע הלילה חסמו את הקבצים המוצפנים ב'מטריקס'.
מה שאומר, שאם אתם רוצים להעביר קבצים בין מנויי נטפרי, אתם צריכים להיות בצ'אט לא מוצפן, ואז התמונות נבדקות, וקבצי וידאו צריך לשלוח לבדיקה, וכו'.

אולי יהיה פיתוח עתידי, שבצ'אט בין שני אנשים, כן יהיה ניתן לשלוח קבצים.
אם יבקשו שם, אולי תהיה הצבעה על זה, היות ואין היום צ'אט נורמלי עם שליחת קבצים בנטפרי, וזה יכול להיות פיתרון מצויין, היות וכל התקשורת מתבססת על http, וניתנת לפיענוח ע"י נטפרי. בשונה מטלגרם למשל, ששם כל התקשורת ע"ג הפרוטוקול המוצפן שלהם.

וסתם ככה, מנויי נטפרי,
כדאי לכם להשתמש בזה במקום האנגוטס שהולך להסגר תיכף!!
צ'אט מוצפן, שליחת קבצים מסוננת עד 100mb, ואינטגרציה אפשרית עם צ'אטים חסומים בנטפרי.
ואם יעברו להשתמש בזה הרבה אנשים, אולי גם נטפרי יפתחו תאימות, כמו שאמרתי מקודם.

@nigun אמר בסינון טלגרם | ווצאפ - האמנם?:

@musicode
לא בטוח שהבעיה היא רק הצפנה
כמדומני שיש אפשרות בטלגרם לשיחות רגילות (לא מוצפנות)
וגם זה חסום בנטפרי.

כי זה כן מוצפן.
זה נקרא ברחוב לא מוצפן, כי לטלגרם יש את המפתח ביד,
ובכל רגע נתון הם יכולים להסתכל לך.

תכל'ס זה מוצפן, ונטפרי לא יכולים לסנן.

@nigun אמר בסינון טלגרם | ווצאפ - האמנם?:

@musicode
אם יש גשרים פתוחים? אז נטפרי אמורים לחסום את זה? לא?
אני מנחש שהגשר הציבורי לא מסונן.

אין סיבה לחסום ככל הידוע לי (לא העמקתי),
היות והגשר לא מוצפן, וכל מה שעובר שם עובר סינון רובוטי + תמונות + קבצים.

אם יש (או יהיה) גשר מוצפן לטלגרם, זה יהיה משהו אחר.

@odeddvir אמר באקסס | כניסה עם שם משתמש וסיסמה | איך ניתן לאבטח את זה?:

@איש-ימיני אמר באקסס | כניסה עם שם משתמש וסיסמה | איך ניתן לאבטח את זה?:

אשמח לקבל את הקוד.

הנה שתי הפונקציות לנעילה ופתיחה: (מקור)
שים לב לאפשר לך עצמך להפעיל אחרי הנעילה את ה-Shift (לדוגמא שים לחצן כלשהו שמריץ את EnableShift()), אחרת גם אתה תסתבך לפתוח את הקובץ...

שיהיה ברור:
זה לא בלתי הפיך.

אפשר דרך קובץ אחר לשחרר את זה.

@nigun אמר בסינון טלגרם | ווצאפ - האמנם?:

@musicode
בשביל לעשות גשר חייבים שרת פרטי?

יש גשרים שפתחו לכלל הציבור, כמו טלגרם בוט.
לווצאפ לא מצאתי גשר פתוח, ולכאורה צריך שרת.

אני רוצה לנסות עם דוקר, ככה זה יהיה התקנה פשוטה.