ИТ клубочек в рамках клуба

[SkyNetLPY]

зі святом, панове!!!
256 день

[rrom]

$ if [ $(date +%j) == 256 ] ; then echo "Happy programmers day!"; fi

[Олександр М.]

Флешмоб, поздравь с праздником на языке на котором пишешь

if Calendar.current.ordinality(of: .day, in: .year, for: Date()) == 256 {
print("Happy programmers day!")
}

[oleg77]

Код:

$ perl -e 'print "Happy programmers day!\n" if (localtime)[7] == 255'

---

---

Код:

if time.Now().YearDay() == 256 {
  fmt.Println("Happy programmers day!")
}

[1.6]

можна й так

Код:

select 'Happy programmers day!' ret
from dual
where trunc(sysdate+1) - trunc(sysdate,'year')= 256

[WhiteBear]

УЯЗВИМОСТИ Spectre и Meltdown

Выложу материалы здесь на всякий случай:
ИНТЕЛ подтвердила наличие уязвимости в процессорах
So far, there are three known variants of the issue:

Variant 1: bounds check bypass (CVE-2017-5753)
Variant 2: branch target injection (CVE-2017-5715)
Variant 3: rogue data cache load (CVE-2017-5754)

Уязвимости носят название Spectre (вариант 1 и 2) и Meltdown (вариант 3),

Цитата:Уязвимость Spectre (CVE-2017-5753, CVE-2017-5715) создаёт брешь в механизме изоляции памяти приложений и позволяет атакующему обманным способом получить данные чужого приложения (только приложения, но не памяти ядра). Этой атаке подвержены процессоры Intel, AMD (только при включенном eBPF в ядре) и ARM64 (Cortex-R7/R8, Cortex-A8/A9/A15/A17/A57/A72/A73/A75). По сравнению с Meltdown уязвимость существенно труднее в эксплуатации, но её и значительно труднее исправить. Прототип эксплоита Spectre уже можно найти в открытом доступе.

Найти техническую документацию об обеих уязвимостях можно ЗДЕСЬ и ЗДЕСЬ.
Уязвимости можно закрыть обновлениями (патчами) ОС. Майкрософт сегодня выпустила патч Для Винды 10, патч для Линукс уже доступен.
МАТЕРИАЛ НА РУССКОМ и ЕЩЕ ОДНА СТАТЬЯ
Apple MacOS частично защищена уже в версии 10.13.2, которая вышла 6 декабря 2017 года, но полностью уязвимости закроют в следующей версии, которая сейчас проходит бета-тестирование.
ARM подтвердила, что уязвимость затрагивают ее чипы Cortex-A, на которых с 2012 года создано огромное количество устройств — от смартфонов и планшетов (включая флагманы Apple и под управлением Android) до медиа-плееров и роутеров. Пока неизвестно, когда и как уязвимости будут закрыты в iOS и Android.
Первоначально озвучивалось, что обновления приводят к снижению производительности систем от 5 до 30%, в том числе VM.

[tompson]

Ищу ext.js девелопера. я пишу сервер на Java, надо писать морду. Работа удаленная, не фул тайм, думаю пару часов в день... Деньги гарантирую я

[pn65]

Нужен oracle metalink access...
До москалей на sql.ru с питанням не бажаю звертатись...
Может, кто сможет помочь...
Прокомментировать и ответить на возникшие вопросы могу в ЛС...

[WhiteBear]

(23-05-2018 20:55)Шкодчук :  Cisco: Хакеры из России готовят масштабную кибератаку на Украину

масштабную кибератаку на Украину
Хакеры из России готовят масштабную кибератаку на Украину, — утверждают специалисты компании Cisco. Она разрабатывает сетевое оборудование. По данным экспертов, злоумышленники уже заразили вирусами не менее пятисот тысяч роутеров и устройств хранения данных более чем в пятидесяти странах, — передает Рейтер. По данным Cisco, хакеры используют вирус под названием VPNFilter – он позволяет перехватывать весь трафик пораженного устройства и заражать новые цели.

ЗДЕСЬ детально указан механизм c IOCs.

SYMANTEC blog
Q: What devices are known to be affected by VPNFilter?
A: To date, VPNFilter is known to be capable of infecting enterprise and small office/home office routers from Linksys, MikroTik, Netgear, and TP-Link, as well as QNAP network-attached storage (NAS) devices. These include:
Linksys E1200
Linksys E2500
Linksys WRVS4400N
Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, and 1072
Netgear DGN2200
Netgear R6400
Netgear R7000
Netgear R8000
Netgear WNR1000
Netgear WNR2000
QNAP TS251
QNAP TS439 Pro
Other QNAP NAS devices running QTS software
TP-Link R600VPN

[SkyNetLPY]

(24-05-2018 10:28)WhiteBear :  Q: What devices are known to be affected by VPNFilter?
A: To date, VPNFilter is known to be capable of infecting enterprise and small office/home office routers from Linksys, MikroTik, Netgear, and TP-Link, as well as QNAP network-attached storage (NAS) devices. These include:
Linksys E1200
Linksys E2500
Linksys WRVS4400N
Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, and 1072
Netgear DGN2200
Netgear R6400
Netgear R7000
Netgear R8000
Netgear WNR1000
Netgear WNR2000
QNAP TS251
QNAP TS439 Pro
Other QNAP NAS devices running QTS software
TP-Link R600VPN

А как выявить у себя вирусняк? И как извести его?