Breaking news

zgleda resnično. po drugi strani pa je že blo par nategov

Hm. Attitude ljudi, ki tele tekste pisejo je zavidljiv. Heh. :)

> pico secure

pico?! To bi pr men moral posebi instalirat. Kdo hudica pa uporablja pico?! :P

Ni nujno, da je prikazano res pravi exploit oz. da so recimo shekali sshd. Je pa najbrz dejstvo, da je prislo do vdorov. Edini kateremu res privoscim (evil me) je Mitnick.

Nihče ne trdi da gre za 0-day, vendar je vseskupaj lep dokaz da nekateri ne prakticirajo kar promovirajo.

No ja, vse skupaj je samo dokaz da absolutne varnosti ni. Lahko odkrijes ne vem kako hud bug pa to se ne pomeni, da si zato imun. Torej da nekdo ne more najti pri tebi oz. v kodi, ki jo uporabljas (za kar si posredno odgovoren) podobne ali se hujse napake in te ownati. Vsi smo ljudje in zato tudi zmotljivi, razlika je samo v tem, da se avtorji tega "clanka" delajo kot da niso. Pri enih recimo je problem pozabljivost in imajo enostavno uganljiva gesla, drugi imajo slab dan in napisejo neko nevarno kodo brez da bi se tega zavedali, tretji pa iz lenobe enostavno ne upgradajo sistema dovolj pogosto pa se raznorazni scenariji v katerih se lahko vsak najde obstajajo. Ce nekdo opozarja na napake, se ne pomeni, da jih sam nikoli ne dela.
BTW: Zanimiva je shema Kaminskyevih passwordov - fuck..

pico?! To bi pr men moral posebi instalirat. Kdo hudica pa uporablja pico?! :P

Jaz sem vcasih uporabljal samo PINE email client. Imas pa najbrz GNU alternativno nano po defaultu namesceno. Sicer bi pa pricakoval, ce govorimo o hackerjih, vi ali pa emacs.

Jst ne štekam ama nič. Slikce, mal kode, verzi?!... Bi bil kdo tako prijazen in na hitro povedal za kaj gre?

To ni začetniška napaka. Ne moreš met pet let uptime na kernelu, k je bil releasan prejšnji teden :)

Zanimivo branje.

denial> I don't follow.

Hacker dick measuring se gre tut po uptime, ne samo po invulnerability ratingu.

Pol pa pač ne rebootaš, pardon, kexecneš, ko bi blo treba.

Kaminsky box:
file: hosts.txt
line: 10704
j@vm04.kiberpipa.org

Kar pa je:
vm04.kiberpipa.org has address 89.143.223.27
inetnum: 89.143.223.0 - 89.143.223.255
netname: SOULJ-SI
descr: Studentska organizacija Univerze v Ljubljani

Kiberpipa naj razmisli o menjavi ssh ključev.

@mandic:
Nice find

OK, vsakdo naj v zf05.txt naredi CTRL+F ter vpiše svoje ime/hostname ter preveri ali ni mogoče pwnan

Heh, tole je že drug virtualc, ki je nahebal v pipi, zarad iste user napake (v kurcu geslo). Will ban user in question. Pa dodal en gadn ssh policy. Keys || die. Thnx za info.

Med seznami hostov tam gor se je znašel tud en account, ki ima dostop do enega virtualca v Pipi (navaden user account brez kakih fancy pravic sicer). No, tipu sem blokiral account, logi sicer ne kažejo česarkoli čudnega, zdaj bo pač moral menjat ssh ključ in se lepo obnašat v prihodnje. Na tistem virtualcu sicer ne teče ama ništa zanimivega za razne h4x0rj3, ker je v bistvu dev mašina za dva pipca (eden od njih je temu tipu skreiral account gor).

Vseeno pa sem rajši malo bolj previden, ker smo že enkrat ostali brez uplinka - nekemu mulcu iz IIRC Amis omrežja je ratalo bruteforcat šibko ssh geslo na enem virtualcu, uploadat eno udp flood skripto in pokurit kompletn uplink. Tako da se rajši ne hecamo preveč, če se kje pojavi kaka taka novica.

Tudi ce se zavesto spravis k zadevi in veckrat preckekiras vsak vozel, se vedno nisi nic naredo. :)

To ni čisto res. Je razlika med tem, če te po lastni neumnosti "poheka" kak script kiddie, al pa se je nekdo zelo vestno spravil k delu. V drugem primeru itak najebeš, se ti pa vsaj z raznimi brainless wannabe 1337 h4x0rz ni treba ubadat.