Записки не очём — @дневники: асоциальная сеть

вторник, 14 мая 2019

12:39

Дичайшая дыра в мобильном WhatsApp!

И это всё МОЁ

Раскрыты сведения о критической уязвимости (CVE-2019-3568) в мобильном приложении WhatsApp, позволяющей добиться выполнения своего кода через отправку специально оформленного голосового вызова. Для успешной атаки ответ на вредоносный вызов не требуется, достаточно поступления звонка. При этом часто подобный вызов не оседает в журнале звонков и атака может остаться незамеченной пользователем.

Уязвимость не связана с протоколом Signal, а вызвана переполнением буфера в специфичном для WhatsApp VoIP-стеке. Проблему можно эксплуатировать через отправку на устройство жертвы специально оформленной серии пакетов SRTCP (Secure Real-time Transport Protocol). Уязвимость проявляется в WhatsApp для Android (исправлено в 2.19.134), WhatsApp Business для Android (исправлено в 2.19.44), WhatsApp для iOS (2.19.51), WhatsApp Business для iOS (2.19.51), WhatsApp для Windows Phone (2.18.348) и WhatsApp для Tizen (2.18.15).

https://www.opennet.ru/opennews/art.shtml?num=50679

facebook, whatsapp, мессенджер, уязвимости

URL записи

URL

12:21

Jellyfin vs plex

И это всё МОЁ

Чего я лишусь если предпочту открытый и свободный продукт проприетарной поделке?

jellyfin, media, media server, plex, музло

URL записи

URL

12:18

Requires: vulkan-filesystem

И это всё МОЁ

Всем привет.

Устанавливаю CUDA 10.1 на RED HAT 7.

Добавил репозиторий.

Хочу установить, там такое Requires: vulkan-filesystem

Как это победить ?

URL записи

URL

12:13

Нет звука на Linux Mint 19.1

И это всё МОЁ

Помогите пожалуйста!!Нет звука.Купил Lenovo chromebook n20.Надоела система Ghrome os,и установил Linux.Alsamixer говорит что card: intel hdmi\dp lpe audio и по середине This sound device does not have any controls.На сайте про этот chromebok написано звуковая карта Intel Valleyview SoC - HD Audio Controller. ПОМОГИТЕ!!! Уже 2 недели не могу сделать звук!! И да я новичок в Linux.

URL записи

URL

11:51

PixelBook + chromebrew + VSCODE = ?

И это всё МОЁ

Итак, друзья, продолжаю погружение в окружение Гугель Пиксельбук, то-есть становлюсь Хромогом Ж). Сегодня я к вам с ошибкой, уверен, совсем мелочной, но сходу как-то не вышло загуглить и завестись.

Во встроенной во Хром Убунте (сик!) все отлично работает, через dpkg удалось сразу установить vscode который после фикса дерева пакетов заработал, но глаз улавливает какие-то досадные мелочи, как будто жава приложение, ну вы понимаете о чем я, мелкие артефакты подсказывают что все это НЕ НАТИВНО. Проводить 99% времени в таком окружении опасно для психики.

Чуть позже я открыл для себя chromebrew и о чудо, оказалось он замечательно работает. Только сегодня дошли руки завершить установку `code` (так там зовется vscode), но он не запустился со следующим дигнозом:

```
chronos@localhost / $ code

(code-oss:3186): Gtk-WARNING **: 11:43:32.486: cannot open display:
$
```

Кажется я уже с таким сталкивался и решалось это через банальный DISPLAY=«0:0» app? Я прав?

chromebook, google, vscode

URL записи

URL

11:38

Проблема с xml macros для мыши Razer

И это всё МОЁ

Предоставляю часть макроса. Его суть состоит в том, чтобы сопутствовать упрощению контроля прицела на мыше Razer. Интересует усовершенствование данного макроса, для более точного контроля. Возможно использование других значений или методик для достижения той же цели.
Еще наглядный пример как выглядит он в самой программе:
Сюда!

<?xml version="1.0" encoding="utf-8"?>
<Macro xmlns:xsi="www.w3.org/2001/XMLSchema-instance"; xmlns:xsd="www.w3.org/2001/XMLSchema">;
  <Name>Test</Name>
  <Guid>919191b2-fa7a-4b7c-b475-83febe612615</Guid>
  <MacroEvents>
    <MacroEvent>
      <Type>3</Type>
      <MouseMovement>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>971</X>
          <Y>250</Y>
        </MouseMovementEvent>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>966</X>
          <Y>260</Y>
        </MouseMovementEvent>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>961</X>
          <Y>269</Y>
        </MouseMovementEvent>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>956</X>
          <Y>275</Y>
        </MouseMovementEvent>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>953</X>
          <Y>281</Y>
        </MouseMovementEvent>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>949</X>
          <Y>288</Y>
        </MouseMovementEvent>
        <MouseMovementEvent>
          <Type>3</Type>
          <X>946</X>
          <Y>294</Y>
 </MouseMovementEvent>
      </MouseMovement>
    </MacroEvent>
  </MacroEvents>
</Macro>

macros, razer, xml

URL записи

URL

11:26

чем сгенерить график из uml?

И это всё МОЁ

Интересует инструмент консольный, чтобы можно было это в emacs прикрутить

URL записи

URL

10:44

Slackware current и два ядра

И это всё МОЁ

Хлопцы, научите при

slackpkg upgrade-all

не удалять предыдущее ядро из системы.

URL записи

URL

10:24

Абсолютно неуязвимый сетевой протокол

И это всё МОЁ

У Skype вроде как был какой-то особый бронебойный протокол, который мог установить связь даже сквозь всякие nat и фаерволы. А что насчёт устойчивости к цензурированию трафика? Возможно ли сделать такой протокол, чтобы он работал везде, где есть физический канал связи, вне зависимости от того, что там на софтовом уровне?

протоколы, цензура в интернете

URL записи

URL

10:17

Критическая уязвимость в приложении WhatsApp, пригодная для внедрения вредоносного ПО

И это всё МОЁ

Раскрыты сведения о критической.

URL записи

URL

09:53

Главный специалист Weblogic

И это всё МОЁ

Доброго времени суток!

Наша команда ищет грамотных специалистов в группу экспертизы интеграционных систем Home Credit Bank.

Что нужно знать и уметь:

Обладать знаниями по администрированию систем с ОС Linux, ОС Windows;
Знать основы веб-технологий;
Обладать навыками эксплуатации (всех или части систем):
Серверов приложений Oracle WebLogic, cервисной шины Oracle Service Bus;
Веб серверов Apache, nginx;
Обладать навыками написания SQL запросов и скриптов sh (Linux).

Задачи:

Сопровождение Weblogic Server, Oracle Service Bus, Apache, NGNIX по критичным банковским приложениям;
Поддержка микросервисных решений;
Организация CI/CD средствами Ansible, Jenkins.

Предложение:

Фиксированный оклад + прозрачная система премирования - от 150 000 рублей;
Социальный пакет: ДМС, скидочные партнерские программы;
Офис: центр, м. Белорусская (шаговая доступность);
Внутренние программы обучения и развития;
Высокий уровень ответственности и возможность самостоятельно принимать решения;
Атмосфера, где легко оставаться собой: минимум формализма, открытые коммуникации и! отсутствие дресс-кода.
Контакты: [email protected]

apache, linux, nginx, weblogic

URL записи

URL

09:03

Android App Development

И это всё МОЁ

How do I get started with Android application development with only a very basic knowledge about programming?

URL записи

URL

08:35

Ошибка при сборке из AUR

И это всё МОЁ

Ставлю torrential из aur, но при сборке возникает ошибка

[ 85%] Built target transmission
[ 86%] Generating src/Application.c;src/MainWindow.c;src/PreferencesWindow.c;src/TorrentManager.c;src/Torrent.c;src/Settings.c;src/Dialogs/FileSelectDialog.c;src/Widgets/FileSelectTreeView.c;src/Widgets/MultiInfoBar.c;src/Widgets/TorrentListBox.c;src/Widgets/TorrentListRow.c
/home/prost/.cache/yay/torrential/src/torrential-1.1.0/src/TorrentManager.vala:77.9-77.25: warning: delegates with scope="async" must be owned
        ThreadFunc<void*> run = () => {
        ^^^^^^^^^^^^^^^^^
Compilation failed: 0 error(s), 1 warning(s)
make[2]: *** [CMakeFiles/com.github.davidmhewitt.torrential.dir/build.make:111: com.github.davidmhewitt.torrential_valac.stamp] Ошибка 1
make[1]: *** [CMakeFiles/Makefile2:72: CMakeFiles/com.github.davidmhewitt.torrential.dir/all] Ошибка 2
make: *** [Makefile:152: all] Ошибка 2
==> ОШИБКА: Произошел сбой в build().
    Прерывание...
Error making: torrential

Подскажите, как починить??

URL записи

URL

07:34

Как войти во все сети сразу?

И это всё МОЁ

Здравствуйте

В сетях я ноль. Подскажите в какую сторону думать

Есть 3 (стоящих радом, но несвязанных друг с другом) свитча. На Какждом из них по ~40 камер. На мервом сеть 10.0.1.0/24, на втором 10.0.2.0/24, на третьем 10.0.3.0/24

Хочется настроить все камеры за раз. Если я временно объединю свитчи, и подключусь ноутбуком, смогу ли я выставить какой-то ip-адрес на ноуте, чтобы он мог одновременно ходить во все сети (включая бродкасты)? Или может соединить их через какой-то микротик?

маршрутизация, сети, сеть

URL записи

URL

07:18

Что то накрутил с iptables все блочит после рестарта

И это всё МОЁ


REJECT     all  —  anywhere             anywhere            reject-with icmp-host-prohibited 

удаляю это правило, делаю iptables-save, но после service iptables restart все возвращается.

До этого лазил в /etc/sysctl.conf но все вернул как было.
ставил: 
#net.ipv4.icmp_echo_ignore_all = 1
#net.ipv4.icmp_echo_ignore_broadcasts = 1

Игрался с fail2ban но тоже все вернул

URL записи

URL

06:55

Compiler engineer LLVM

И это всё МОЁ

Всем привет, ищу удалённую работу compiler engineer'ом на C++. Опыт работы с крестами больше 10 лет, опыт работы с LLVM - года 4, в основном подсистема DebugInfo (реализовывал стандарт DWARFv5), но работал и с другими подсистемами, участвовал в реализации бэкенда для стековой машины, накладывал ее на регистровую модель llvm. Активно общался с сообществом, есть право на комммит в llvm. Работаю как ИП, зп желательно USD. Вилка обсуждаема.

email: vleschuk at gmail.com

skype: ast.vleschuk

URL записи

URL

05:50

Есть ли Android'у реальная альтернатива?

И это всё МОЁ

Пользоваться Android'ом я фактически не могу, от слова - вообще. Утверждать, что он вполне годный для использования, равноценно утверждать, что Linux лучше, чем Windows, в нем лучше безопасность и т.д. в этом духе, при этом умалчивая про macOS X. Программного обеспечения по Android невероятно много, но годных к использованию ничтожно мало. На четырех гигах RAM'ы у меня работает Arch Linux. Началась утечка памяти в Plasma и FireFox - мне уже не нравится. Так у меня на этих 4 гигах много чего открыто, даже виртуалка с Windows. Этому же Android 4 гигов RAM'ы внезапно мало. Как он работает с памятью похоже только больному на голову понятно: захочет выкинет из памяти приложение, захочет оставит, даже если ему явно указать - закрой приложение, выгрузи его из памяти.

На iOS денег нет.

Вопрос в заголовке.

android, идиотизм

URL записи

URL

05:42

Настройка сканера Pantum M6700D в Debian

И это всё МОЁ

Доброго дня!

Есть драйвер для МФУ Pantum M6700D для Ubuntu.

Установил его на Debian, принтер работает, сканер нет.

Сканер в Ubuntu работает.

Помогите, пожалуйста, настроить сканер в Debian.

Ссылка на драйвер: http://pantum.ru/drivers/Pantum-P3010-P3060-P3300-M6700-M6760-M6800-M6860-M71...

uname -a
Linux debian 4.19.0-0.bpo.1-amd64 #1 SMP Debian 4.19.12-1~bpo9+1 (2018-12-30) x86_64 GNU/Linux

URL записи

URL

00:12

Curl жрет 158 Мб !!

И это всё МОЁ

Требуется постоянно грепать информацию с сети, для этого использую curl. Но микрозапросов довольно много, а каждый запрос «кушает» весьма прилично - 158 мб RAM! Памяти на сервере совсем не много и к такой объем ресурсов для такой простой операции видится избыточным.

Есть ли способ урезать занимаемый курлом размер памяти любым пусть даже экзотическим способом?
Возможно есть какая-то утилита, которая бы выделила основную часть всех процессов на подобие архиватора, а вновь появляющиеся бы строились на основе?
Или быть может есть настройка в курле лайт режим?
Можно ли курс собрать облегченный?
Вообще любые советы приветствуются!

curl, memory, ram

URL записи

URL

00:05

В OpenBSD-CURRENT добавлена утилита sysupgrade для автоматического обновления

И это всё МОЁ

В OpenBSD добавлена утилита sysupgrade, предназначенная для автоматического обновления системы до нового релиза или снапшота ветки CURRENT.

URL записи

URL

Последние 1 …1200 …1220 …1230 1231 1232 1233 1234 …1240 …1260 …1280 …2014