Русский
Открыть в Telegram
Ddevops_nn

devops_nn

@devops_nn · группа · в индексе с 10.07.2026
232участников
22пишущих за 30 дней
383сообщений за 30 дней
48 310сообщений в индексе
N
Хотя я бы вообще на подписки антропика свапнулся, там в разы больше дают, чем платить за токены
R
Видео
frankie_another_day,_another_llm_made_cybersec_horror_beyond · 25.6 МБ
#security #friday
🤔1
11 · 239 ·
N
Фотография
Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux Для этого использовалась еще не вышедшая кибермодель. В посте пишут, что она upcoming, так что возможно мы познакомимся с ней в ближайшее время. Вокруг нее исследователи собрали автономный пайплайн из нескольких этапов: агенты находят целевой кусок кода, сканируют его на уязвимости, воспроизводят их в изолированных средах, проверяют эксплуатируемость и генерируют патчи. Когда по этому пайплайну прогнали ядро Linux (при этом, судя во всему, лишь частично), было подтверждено и воспроизведено 1724 уязвимости. Из них до рабочих эксплойтов повышения привилегий дошли 948. Весь прогон обошелся в 1 213 430 долларов API-кредитов, то есть около 1279 долларов за одну LPE-уязвимость. Недешево, но, для сравнения, хакерский контест Pwn2Own исторически давал за такой эксплойт 20к долларов, а TyphoonPWN 70к. Умножаем на 948 и получаем, что раньше такой набор уязвимостей гипотетически стоил бы от 18.9 до 66.3 млн долларов. https://openai.com/index/a-thousand-fewer-paths-to-root/
508 · 21K ·
K
Сегодня из NOC Ростелекома меня обрадовали новостью, что домашним физикам на кабеле исходящий SSH больше не положен. В связи с развитием микротиковского ботнета по SSH.
🤯1
351 · 4.5K ·
  1. S
    это какой то бред, если это правда они задолбали со своей "псевдобезопасностью"
    1. K
      да, только что снесли запись
      👍1
      1. S
        видно сильно докопались до него
Вся ветка · 4 ответа →
D
Там бред почти каждое слово, если хоть чуть начать вдумываться ) Физики и Микротики? Правда? А у скольки физиков они есть, чисто статистически? ) Ботнет юзает 22 порт? Дык, и кухонным ножом можно не только колбаску резать, но и людей - срочно запретить ножи!! )
  1. K
    Ссылка
    нажмите — покажем
    ну это рефлексия по поводу дыры в ssh на musl, не только микротики потенциальные участники ботонета https://t.me/makebreakreflect/411
    1. R
      Ранее уже были бурления про Микротик. Этот пост тоже потерли, да UPD: не потерли
    2. D
      Интересно, сколько же Alpine в РФ светят 22 наружу ) А с учётом того, что недавно была CVE, где достаточно было любому TCP порту Линукс хоста торчать наружу и его хакают - пора просто отключать все хосты от Инета )
Вся ветка · 3 ответа →
D
Интересно другое - как и почему этот бред вообще появился на свет.
R
Очередные увлекательные новости от провайдеров и операторов связи: пока еще не запрещенная на территории Российской Федерации организация РКН в очередной раз распространила по провайдерам и операторам связи очередные не самые обоснованные рекомендации и указания. На этот раз в немилость попало оборудование латвийского MikroTik. Причина – небезопасно, оно ломается. Нет, серьезно. Вот, доказательства есть! И даже умные лица прокомментировали, как это всё плохо! Правда, ни разу в статье не упомянули CVE уязвимости (там их несколько, например, CVE-2026-86060, уязвимость RouterOS, заткнули в патче от 3 сентября), ни БДУ, но не будем о такой мелочи. И как можно решить проблему необновленной прошивки маршрутизаторов? Правильно, ограничить их использование в сети операторов и провайдеров, а вопрос их «определения» оставить на плечах предоставляющих услуги связи. Если так подумать, можно блокировать соединения по MAC-адресам, но сам факт ограничения связи по национальной принадлежности оборудования к компании вызывает большие вопросы. Ещё раз — по провайдерам спустили приказ запретить пользователям с Mikrotik пользоваться интернетом. Либо прямым отключением, либо установкой правил ТСПУ, чтобы симулировать поломку соединения — пока пользователь не согласится от Микротика избавиться. В коридорах шепчутся, что, якобы, пролоббировала это дело некая компания YADRO. Зря, что ли, импортозамещали. Да и вообще, зачем обычному человеку дома Микротик, он что, провайдер? Если провайдер, пусть импортозамещается. И ТСПУ дома поставит кстати. З.Ы. MAC-адрес — вещь клонируемая и подменяемая, как время настанет — спросите у гопатыча маки YADRO Kornfeld, он с радостью вам их поведает. Владельцам Микротиков, торчащих MAC-портами в сеть провайдера, лучше их уже сейчас сменить. Можете на маки этого самого YADRO, да. Может этот бред ещё отменится, но кто знает.
930 · 16.5K ·
D
Сегодня увидел замечательный тикет: > В домене cpp.example.com была допущена ошибка, сейчас он с русской буквой "С". Замените, пожалуйста, на латиницу. Чтобы получить среди аглицких буков православную кириллическую букову, я вижу только один вариант - некто кожаный зачем-то не копировал FQDN из какого-то первоисточника, а ПИСАЛ РУКАМИ, переключая раскладку клавы. Этот мир не спасти, т. н. бог, жги! #коллеги
😁1
1 · 24 ·
  1. D
    P. S. Поскольку обсуждаемая буква стоит первой, подсказали ещё один вариант - FQDN был таки скопирован, но криво - без первой буквы. И человек просто ДОПИСАЛ её. С включённой RU-раскладкой.
    😁1
Вся ветка · 1 ответ →
K
Хостинг-провайдер Beget заявил, что его облачная инфраструктура уничтожена. Beget признал, что восстановить все данные нельзя, бэкапы VPS получит только половина клиентов. Интересно, они уже всех девпсов за 90тр сделали крайними и уволили? )
😁1
  1. R
    Там и норм инженеры были, похоже. Ты просто не шаришь 😁 Вместо планового вложения в ИБ, бизнесу выгоднее встать в простой на 1+ неделю с потерей инфраструктуры, данных клиентов, самих клиентов, маркетингового образа, репутации 😐
    1. S
      ИБ может и было, только они заняты были отчетами во всякие роскомнадзоры
      1. R
        Ну, до недавнего времени, даже у "больших ру-облак" с этим были сложности. Хорошо, что регуляторы не дремлют и что такие как Бегет жертвуют собой, чтобы на себе показать результат игнорирования тематики 😆
        😁1
Вся ветка · 3 ответа →

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Границы индекса · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем