Warning: getimagesize(https://www.veikia.lt/components/com_jcomments/images/smiles/lol.gif): failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found in /var/www/veikia/plugins/content/smartresizer/smartresizer.php on line 518
Warning: getimagesize(https://www.veikia.lt/components/com_jcomments/images/smiles/cry.gif): failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found in /var/www/veikia/plugins/content/smartresizer/smartresizer.php on line 518
Žaliu būti naudinga, bet ne privatu
- Informacija
- Parašė Elvinas
- Tėvinė kategorija: Blog'as
- Skaitytojų: 2644
EMP nupirko mano elektronines atliekasMinties panaudoti juos pagal paskirtį ir prijungti prie nepertraukiamo maitinimo šaltinio, kuris užtikrintų namo šildymo katilo cirkuliacinio siurblio veiklą teko atsisakyti. Kažkaip prisiminiau chemines reakcijas, vykstančias akumuliatoriaus krovimo metu ir nusprendžiau, jog vandenilio/deguonies generatorius šalia kieto kuro katilo - ne pati geriausia idėja. :) Nors ir turintys rankeną, tačiau 15kg sveriantis akumuliatorius nelabai pretendavo į mobilų energijos šaltinį teleskopo montuotei.
Taigi, nusprendžiau pasielgti, kaip padorus pilietis ir priduoti akumuliatorius perdirbėjams. Prie to pačio nusprendžiau iškuopti palėpę ir atsikratyti visokių elektronikos likučių, atsiradusių naujinant savo, žmonos ir uošvio kompiuterius.
Nusipirkom bė^H^H namą arba „kaip informatikas namą statė - 3“
- Informacija
- Parašė Elvinas
- Tėvinė kategorija: Blog'as
- Skaitytojų: 4026
Statybų blogo vesti nepavyko, nors minčių buvo - deja laiko tam visiškai neliko. Taigi dabar pabaigus antrąjį etapą gausis šiokia tokia statybų retrospektyva arba „Kaip informatikas namą statė - 3“.
Viskas prasidėjo nuo to, jog prieš du metus nusprendėm, kad norint turėti daugiau, nei vieną atžalą, mums reikia didesnio būsto. Ir prasidėjo būsto paieškos. Buvo galvota apie visokius variantus - nuo gatavo namo pirkimo iki statybų nuo nuliaus. Tai o bet tačiau, noras pirkti gatavą namą gan greitai atšalo. Iš geros dešimties peržiūrėtų namų, net ir neturėjus statybinės patirties, tik vienas ar du akivaizdžiai nebadė akių. Viename tokių "puikių" namų nuo per stogą "truputį" tekėjusio vandens jau ir dumbliai spėjo ant sienos pradėti želti. Kitame jau pradėjo atšokinėti struktūrinis tinkas. Beveik visi namai buvo apšiltinti "pakankamu" 10-15 cm storio vatos ar polistireno sluoksniu ir tik vienas (gal du) turėjo langus su trijų stiklų paketais. Deja tas vienintelis matomai mums nebuvo skirtas, nes kai po savaitės nusprendėm, kad gal norim pirkti ir paskambinom, tai jau buvo šaukštai po pietų.
Statyba nuo nulio reikalavo arba didelių investicijų, kai samdomas rimtas rangovas, arba daug laiko, kai darbus po truputį darai pats bei gaudai meistrelius, arba buvo rizika gauti nikeliuotus ragus su plieninėmis kanopomis. Vieną tokių Lietuvos rinkoje siūlomų pigesnių karkasinių namų teko apžiūrėti 2012 m. vasarą pirminėje statybų fazėje. Noras pirkti namą išgaravo vos atvažiavus į Aleksote buvusį sklypą - Mokolų g. sklypų riboje puikavosi 4-5 metrų dydžio bala, skambiai tituluojama tvenkiniu, ant molyno papylus smėlio buvo išlieta betono plokštė, turinti tapti namo pamatu. Būsimo namo karkaso pušinė mediena ramiai gulėjo pažliugusioje pievelėje ir jau keitė spalvą iš švelniai gelsvos į melsvai pilką. Tačiau statybininkams tai buvo norma - "tai čia smėlio porą mašinų užpilsit ir bus sausa...", nes melioracijos sklype nėra. Trumpai tariant, manau, jog ilgalaikėje perspektyvoje tikrai nepavydžiu įsigijusiems tą karkasinį namuką.
FTDI tvarkyklės gadina gaminius su padirbtais FTDI lustais
- Informacija
- Parašė Elvinas
- Tėvinė kategorija: Naujienos
- Skaitytojų: 2685
Tikras ir falsifikuotas FTDI lustasTo priežastis yra gan drastiškas FTDI kompanijos sprendimas kovoti su rinkoje platinamais FTDI falsifikatais. Iki šiol kompanija apsiribojo tik tuo, jog aptikusios falsifikuotą FTDI lustą, tvarkyklės tiesiog neveikdavo. Nuo šiol naujos tvarkyklių versijos ištrina USB įrenginio PID/VID reikšmes ir įrenginys tampa nebepažįstamas, net ir bandant įrašyti senesnes tvarkyklės versijas.
Užfiksuotas antras įsilaužimas į "jQuery" svetainę
- Informacija
- Parašė Elvinas
- Tėvinė kategorija: Naujienos
- Skaitytojų: 2556
Šiandien "JQuery" autoriai paskelbė apie naują įsilaužimą į jų svetainę. Svetainės turinys buvo pakeistas į "Common, guys! All your base are belong to us. Just please reinstall dat backdoored spenssh deamon. And all will be fine", kol administratoriai nepašalinio šio turinio ir nenumigravo svetainės į naują serverį. Tikėtina, kad antrąjį įsilaužimą padarė kiti asmenys, tačiau pasinaudoję ta pačia spraga.
Anot svetainės autorių, kol kas nėra pastebėta jokių požymių, jog buvo pažeistos "JQuery" komponentų platinimo serveriai ir koks nors kenkėjiškas kodas įterptas per ankstesnę ir vakarykštę atakas.
Sutapimas ar ne, tačiau vakar taip pat buvo viešai paskelbta apie rastą kritinę "BASH" komandinės aplinkos interpretatoriaus spragą, kuri tam tikromis aplinkybėmis gali leisti serveryje įvykdyti pašalines komandas.
Kritinė spraga "Bash" interpretatoriuje. Tūkstančiai serverių gali būti pažeidiami
- Informacija
- Parašė Elvinas
- Tėvinė kategorija: Naujienos
- Skaitytojų: 3006
Populiariame "Bash" komandinės eilutės interpretatoriuje aptikta kritinė saugumo spraga (CVE-2014-6271). Esant tam tikroms sąlygoms, pašalinis asmuo serveryje gali įvykdyti išorines komandas ar pasikeisti savo vartotojų privilegijų lygį ir apeiti sistemos saugumo nuostatas.
Problema susijusi su kintamųjų turinio apdorojimo klaida, kuri simbolių seką "() {" interpretuoja, kaip funkciją. Todėl jei kintamojo turinyje bus tokia seka, "Bash" interpretatorius bandys įvykdyti toliau esantį turinį, kaip komandą. Pavyzdžiui, "VAR=() { ignored; }; cat /etc/shadow". Ši spraga aktuali visiems aplinkos kintamiesiems, kuriuos interpretuos komandinis interpretatorius.
Nors daugelis operacinių sistemų gamintojų jau išleido atnaujintus "Bash" paketus, kuriuose ši klaida buvo ištaisyta, tačiau vos jiems pasirodžius, paaiškėjo, jog pataisą vėl galima apeiti. "Reddit" diskusijose yra nuoroda į "RedHat Bugzilla" puslapį, kur nurodoma, jog pataisa nevisiškai išsprendžia problemą. Tiesa, jau yra pateikiama ir nauja pataisa, tačiau gali prireikti keleto valandų, kol operacinių sistemų autoriai ją įtrauks į savo programinės įrangos paketus ir juos pateiks vartotojams.
Anot vieno kompiuterinio saugumo specialisto, paprastas internetinių sistemų skenavimo scenarijus atskleidė, jog tūkstančiai interneto serverių gali būti pažeidžiami šios spragos.
Po įsilaužimo populiarios interneto puslapių bibliotekos "JQuery" svetainė ėmė platinti kenkėjus
- Informacija
- Parašė Elvinas
- Tėvinė kategorija: Naujienos
- Skaitytojų: 3353
Pranešama, jog prieš keletą dienų buvo įsilaužta į populiarios internetinių svetainių komponentų bibliotekos "JQuery" svetainę ir joje buvo įkeltas kenkėjiškas programinis kodas. Tai ne pirmas, kartas, kai interneto svetainės nukenčia nuo įsilaužėlių, tačiau šis yra išskirtinis tuo, jog "JQuery" "JavaScript" funkcijų bilioteka yra labai plačiai naudojama daugelyje šiuolaikinių dinaminių interneto svetainių. Įsilaužėliai pakeitė svetainę taip, kad svetainės lankytojams, būtų įkeliamas RIG kenkėjiškų programų rinkinys.
Įsilaužėliai tam panaudojo iš anksto užregistruotą jquery-cdn.com domeną. Saugumo specialistai pataria visiems, maždaug rugsėjo 18 dieną lankiusiems jquery.com svetainę nuodugniai pasitikrinti savo kompiuterius ar net atkurti sistemą iš švaraus sistemos atvaizdo. Pasitelkus tokį kenkėjiškų programų rinkinį, kaip RIG, į sistemą galima įkelti šakninį kenkėją (rootkit), kurio pašalinimas gali būti labai problematiškas.
RIG kenkėjiškų programų rinkinys išnaudoja saugumo spragas pačiai naudojamose "Java", "Adobe Flash", "Internet Explorer", "Silverlight" programose. Nors "Internet Explorer" ir "Silverlight" spragos turbūt yra pavojingos tik "Windows" vartotojams (na retas "Linux" ar "Mac OS" vartotojas naudoja IE ir "Silverlight"), tačiau "Java" ir "Flash" saugumo spragos yra aktualios visų populiarių sistemų vartotojams. Pasitelkę RIG, įsilaužėliai vėliau gali įkelti ir tikruosius kenkėjus, kurie platins el. pašto šiukšles, vogs vartotojų duomenis (įskaitant ir bankinius) ar tiesiog kels dalyvaus masinėse kompiuterių darbo trikdymo ir/arba įsilaužimo atakose.