Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В сетевых хранилищах WDMyCloud выявлен бэкдор, opennews (?), 07-Янв-18, (0) [смотреть все] Собственно, это всё, что нужно знать о 171 готовых NAS 187 , AlexYeCu_not_logged (?), 11:18 , 07-Янв-18, (1) +72 // этоже хомячковое решение аля внешний диск с примочками нетгир и прочие кунапы кт, Анчик (?), 11:50 , 07-Янв-18, (7) // Нахрена вообще готовые NAS, если для однодисковых есть платы на Allwinner A20, а, Аноним (-), 14:58 , 07-Янв-18, (28) // нахрена горбатиться, зарабатывать какие-то там деньги , когда есть натуральное , нах (?), 15:13 , 07-Янв-18, (31) +3 Если магазин скатывается и начинает продавать жрат пополам с крысиной отравой, н, Аноним (-), 15:32 , 07-Янв-18, (36) +2 его, в этом случае, вероятно, все же быстро прикроют И директора - на пару лет , нах (?), 18:10 , 07-Янв-18, (53) +5 Почему-то не прикрывают Для 650МГц 256Мб не тяжеловат, а для 1ГГц 1ГБ тяжеловат , Аноним (-), 21:57 , 07-Янв-18, (66) ну тогда просто не стоило звездить, как ты за пять минут с легкостью заменишь то, нах (?), 00:23 , 08-Янв-18, (78) –1 А кто сказал, что я не в курсе функционала owncloud Не нуждаюсь - не значит , Аноним (-), 04:12 , 08-Янв-18, (88) судя по писанине - вы не в курсе функционала упомянутой железки, а не то что own, нах (?), 12:04 , 08-Янв-18, (95) –2 Туалетная бумага - как раз таки Ваш рацион, а не мой, я предпочитаю еду из натур, Аноним (-), 19:46 , 08-Янв-18, (107) Вам - нет, а себе, если с фармацевтикой всё станет совсем плохо - да Не вперво, Аноним (-), 20:00 , 08-Янв-18, (108) –2 имеющие хотя бы парамедицинское образование - печально ухмыльнулись В общем, пр, нах (?), 13:26 , 09-Янв-18, (119) Пусть ухмыляются хоть до пареза, хоть до судороги Сантехник, который когда-то за, Аноним (-), 16:51 , 09-Янв-18, (124) Неужели современные штаммы всем желающим присылают по почте , Аноним (-), 15:31 , 09-Янв-18, (123) А Флемингу штамм плесени кто прислал , Аноним (-), 16:52 , 09-Янв-18, (125) Понимаешь, я совсем не фармацевт и наверняка там еще 100500 нюансов и подводных , Аноним (-), 18:36 , 09-Янв-18, (127) для Orange PI есть NAS-дистрибутив или Rasbian надо насаживать , vz (?), 11:50 , 09-Янв-18, (116) Есть armbian, а поставить дополнительно пару пакетов не составляет труда , Djam (ok), 12:50 , 09-Янв-18, (117) За время исследования можно пять раз успеть купить цацу на allwinner с хардварны, Аноним (-), 15:26 , 07-Янв-18, (34) +1 // Не, один диск 8212 не серьёзно, USB 8212 тормоза Но есть GnuBee ему бы е, Аноним (-), 21:57 , 07-Янв-18, (67) +1 Народ цепляет 2 диска в usb на отдельных контроллерах 1 в SATA, на этом пускае, Аноним (-), 19:33 , 10-Янв-18, (135) По случаю спрошу не сарказма ради , какие корпуса доступны мне как рядовому ро, Аноним (-), 12:03 , 08-Янв-18, (94) никакие, у рядового россиянина зарплата 7000 рублей А так - поройтесь в окрестно, нах (?), 12:14 , 08-Янв-18, (98) –2 25-литровый алюминиевый бидон для молока Оригинально, антуражно и вообще хэндме, Аноним (-), 16:59 , 09-Янв-18, (126) да, но я в него не помещаюсь - , нах (?), 00:02 , 10-Янв-18, (129) Этого не было в изначальной постановке задачи Если надо чтобы ты помещался, исп, Аноним (-), 19:38 , 10-Янв-18, (136) О любом закрытом софте в принципе тоже, EHLO (?), 22:50 , 07-Янв-18, (75) +1 WD MyCloud mydlinkBRionyg mydlinkmy DLink WTF , anomymous (?), 11:22 , 07-Янв-18, (2) +2 // А, ну то есть с DNS-320L сдёрнули Хитрые перцы , anomymous (?), 11:24 , 07-Янв-18, (4) +4 // Ну, то есть WD - это уже та самая китайщина , Vkni (ok), 16:53 , 07-Янв-18, (42) Полон опасностей похапе-мирок , Аноним (-), 11:23 , 07-Янв-18, (3) –5 // Это не похапе-мирок Это мирок илитных кодерков, которые на любом языке такие ил, anomymous (?), 11:24 , 07-Янв-18, (5) +15 // И это конечно же чистое совпадение, что концентрация таких рукожопов в похапе-ми, Аноним (-), 11:38 , 07-Янв-18, (6) +8 // Низкий порог вхождения , Порог (?), 11:54 , 07-Янв-18, (8) В NAS это вообще не php может быть, просто название паги традиционное , Аноним (-), 15:38 , 07-Янв-18, (37) Если PHP есть в VoIP-шлюзах и телефонах, что мешает ему быть в NAS , anomymous (?), 19:15 , 07-Янв-18, (58) как минимум, здравый смысл , Аноним (-), 22:44 , 07-Янв-18, (74) –2 Здравый смысл говорит о том, что рантайм достаточно удобный и легковесный, чтобы, anomymous (?), 11:03 , 08-Янв-18, (91) +1 это, видимо - выключить все экстеншны, потом удивляться, почему ничего не работ, пох (?), 11:47 , 08-Янв-18, (93) –2 php-то тут при чем такое ощущение что пишут люди бесконечно далекие от веб разра, Gemorroj (ok), 12:10 , 08-Янв-18, (97) +1 вот ровно при том, что для современного веба, даже совсем простенького чего там, пох (?), 12:19 , 08-Янв-18, (99) +1 opcache метра на 32 Вы уж хотя бы размер рантайма без кэша измеряли бы тогда, ч, anomymous (?), 13:09 , 08-Янв-18, (102) И вообще при чём тут экстеншны Надлежащий подход , в частности, для встраиваемы, anomymous (?), 13:18 , 08-Янв-18, (103) потому что гражданин зачем-то показавши нам длину своего хе ой, простите, разме, пох (?), 16:35 , 08-Янв-18, (104) Речь выше идёт про интерфейсы управления Там как раз нужен CLI, в т ч в кроне , anomymous (?), 16:45 , 08-Янв-18, (105) Хрен знает, чего там на друпале наворотили, но страничка на b2evo жрёт на x86-64, anomymous (?), 16:47 , 08-Янв-18, (106) сайт как сайт, без особых сложностей очередное квадратноколесное ненужно Какая , пох (?), 13:30 , 09-Янв-18, (120) –1 друг другу, twilight (ok), 06:44 , 09-Янв-18, (114) Вы все просто завидуете, что не знаете похапе , я (?), 12:09 , 07-Янв-18, (10) +5 Пыху знают все, просто большинство об этом не догадывается , Порог (?), 17:35 , 07-Янв-18, (48) +3 Мир удивительно гармоничен те, кто гонит на пыху, и те, кто гонит на ней гoвнок, тоже Аноним (ok), 18:28 , 07-Янв-18, (55) +2 большинство догадывается, что exec - это еще не весь язык классы, names, пох (?), 19:48 , 07-Янв-18, (60) +1 Спалился, эксперт , Аноним (-), 21:59 , 07-Янв-18, (68) Точно - он Или вы, не знающий ничего об этой версии , тоже Аноним (ok), 22:27 , 07-Янв-18, (71) не-не, я имел в виду 5 6 мне казалось, тем кто в теме, это должно быть очевидно, пох (?), 00:42 , 08-Янв-18, (80) Поздно оправдываться, эксперт , rpm (?), 03:39 , 08-Янв-18, (86) +1 да где тут, среди экспертов опеннета, отлично знающих версии php в анонсах и на, пох (?), 12:23 , 08-Янв-18, (100) Вы говорили о вещах, существующих даже в уже устаревших версиях То, что вы имел, тоже Аноним (ok), 22:47 , 08-Янв-18, (111) хренассе древне-актуальную это ж язык программирования, а не просто набор за, пох (?), 14:17 , 09-Янв-18, (122) Я потому и счастливчик, что все, что на сайте не завязано на Битрикс, писал сам,, тоже Аноним (ok), 22:22 , 09-Янв-18, (128) Зачем вообще Битрикс нужен Давно вопрос этот не дает покоя, а тут внезапно сразу, EHLO (?), 03:41 , 10-Янв-18, (130) Адепты Битрикса на опеннете не сидят Мы все тут - пострадавшие Я бы с насла, тоже Аноним (ok), 08:19 , 10-Янв-18, (131) ему еще меньше интересно искать потом специалиста по этой экзотике А специалист , пох (?), 15:57 , 10-Янв-18, (133) Чем-то мне специалист, восхваляющий Битрикс, считающий Ларавель малоизвестной эк, тоже Аноним (ok), 17:49 , 10-Янв-18, (134) ну вот у того сайта, с которым я неделю мучаюсь, есть до-битриксовая версия, 200, пох (?), 15:56 , 10-Янв-18, (132) Офигеть, из поха даже вебмакака не получилась Таки да, вебмакаки в темпе вальса, Аноним (-), 20:03 , 10-Янв-18, (137) –1 сайт из одной страницы сейчас так модно , жрущий 500 мег на каждое обращение А, пох (?), 20:51 , 10-Янв-18, (139) Например, типичный битриксовский template php - это один входящий arResult с ди, тоже Аноним (ok), 21:23 , 10-Янв-18, (142) ну да, ну да Но в общем-то понятно, почему оно так - когда этот коран писали, д, пох (?), 23:25 , 10-Янв-18, (143) Это объяснимо циклом разработки сделали новую фичу, реализовали в ней самый баз, тоже Аноним (ok), 23:49 , 10-Янв-18, (144) В рабирастомирках рукожопов тоже достаточно, просто их поделки до паблик продакш, anomymous (?), 12:22 , 07-Янв-18, (14) +3 тут прикол как раз в том, что у wd не было никаких кодерков - вообще Купили прав, бгг (?), 14:57 , 07-Янв-18, (27) +2 // Именно Т е WD - это и дорого, и хуже, чем у кетайцев , Vkni (ok), 17:48 , 07-Янв-18, (52) почему дорого Он младшие модели, по крайней мере стоит чуть дороже собственно, нах (?), 19:23 , 07-Янв-18, (59) Разработка в стиле php denwer putty exe vmware exe и не такие сюрпризы даё, commiethebeastie (ok), 12:24 , 07-Янв-18, (16) // Скорее, разработка в стиле работаетже, страницу показывает, чоещёнадо , anomymous (?), 12:30 , 07-Янв-18, (17) +4 Кагбэ, в уёб-фреймворке на любом языке можно сделать запуск в шелл команды, слеп, Аноним (-), 15:10 , 07-Янв-18, (30) +1 Нет, тут веселее - тут WD продаёт за достаточно большие деньги откровенное деpьм, Vkni (ok), 16:55 , 07-Янв-18, (43) так и знал, что найдутся бездарные илитные кодеры, со своими 5 копейками , Gemorroj (ok), 20:45 , 07-Янв-18, (63) +1 // так и знал, что появится коммунист-апологет похапе Похапе -- это язык того же к, Аноним (-), 02:09 , 08-Янв-18, (81) –2 // Дай догадаюсь, по семейным преданиям твой прадедушка был крепким хозяйственником, angra (ok), 02:36 , 08-Янв-18, (83) Нет, ты что Коммуняки никого не расстреливали Это все госдеповский обман , Аноним (-), 03:40 , 08-Янв-18, (87) +2 Расстреливали еще как Особенно от начала интервенции и до победы в ВоВ, так как, angra (ok), 20:49 , 08-Янв-18, (109) Согласен Коммуняки никого не расстреливали, а если и расстреливали - то за анти, Аноним (-), 05:28 , 09-Янв-18, (113) +1 Судя по всему, ты даже первое предложение не успел понять, как уже бросился стро, angra (ok), 10:20 , 09-Янв-18, (115) Ты еще про кулаков забыл Оказывается, жить не как бомж - это было что-то плохое, Аноним (-), 20:26 , 10-Янв-18, (138) С большущим Даже платить не надо было 8211 с песнями и за черточки трудодней, Аноним (-), 20:52 , 10-Янв-18, (140) Еще были гениальные агрономные решения и эксперименты, типа выращивания риса н, Аноним (-), 21:05 , 10-Янв-18, (141) Это ж надо было додуматься и запихнуть похапе туда Зачем Неужели такая больша, я (?), 12:12 , 07-Янв-18, (11) –2 // Пых очень удобен для вёбморд и прочего, примерно как был удобен перл, только луч, anomymous (?), 12:24 , 07-Янв-18, (15) +1 // как там в двухтысячном обязательно съезди посмотреть на wtc и предупреди матрос, Аноним (-), 13:54 , 07-Янв-18, (21) –3 В том то и дело, что экономия Но PHP тут не при чём Квалификация нужна и челов, Аноним (-), 14:23 , 07-Янв-18, (25) +3 Все сделано в лучших традициях похапе - взяли чужой код и запихнули туда, куда н, я (?), 12:14 , 07-Янв-18, (12) –4 // leftpad тчк , Аноним (-), 17:10 , 07-Янв-18, (45) Ваше - да , тоже Аноним (ok), 22:28 , 07-Янв-18, (73) +1 mydlink Service еще один бэкдор , Аноним (-), 12:18 , 07-Янв-18, (13) Не вижу ничего критичного, все равно девайс практически всегда скрыт за NAT от и, Аноним (-), 13:33 , 07-Янв-18, (19) –7 // До конца не дочитал , Аноним (-), 14:02 , 07-Янв-18, (23) +1 // Дочитал Опять же, ничего критичного Пример как это будет использовано дайте , Аноним (-), 15:47 , 07-Янв-18, (38) –1 // ну либо reverse shell запустить там либо еще чего подобного варианты есть , Аноним (-), 17:34 , 07-Янв-18, (47) Я правильно понимаю, что ты собираешься взламывать хранилище в своей же домашней, angra (ok), 00:10 , 08-Янв-18, (76) web-интерфейс не имеет средств для защиты от XSRF-атак, EHLO (?), 00:21 , 08-Янв-18, (77) Туше, angra (ok), 02:41 , 08-Янв-18, (84) –1 э, и нафиг он тебе такой нужен Там весь прикол в том, чтоб он был доступен извн, нах (?), 19:05 , 07-Янв-18, (57) // Сетевое хранилище в основном в домашней сетке используется для шаринга файлов на, Аноним (-), 22:27 , 07-Янв-18, (72) // перечитай внимательней его название - может, дойдет, что это вообще-то не совсем, нах (?), 00:33 , 08-Янв-18, (79) Ну а чего еще ожидать от шаблонизатора Personal Home Page ___ Если вспомни, Аноним (-), 13:44 , 07-Янв-18, (20) –7 // то, что писалось для шпблонтзатора на современном php и не заработает Сюрприз, Crazy Alex (ok), 14:57 , 07-Янв-18, (26) +3 // foreach поправишь - заработает То есть можно писать и как для шаблонизатора - е, пох (?), 19:56 , 07-Янв-18, (61) Другой сюрприз - популярные языки несут крест совместимости Например, неконсисте, тоже Аноним (ok), 20:42 , 07-Янв-18, (62) +3 // Угу Вот bazaar - отличный пример, как загибаются проекты на хипста трендах , anomymous (?), 13:57 , 09-Янв-18, (121) То есть веб-сервер работает от рута и, надо понимать, это в обновлении не исправ, Аноним (-), 13:56 , 07-Янв-18, (22) +1   // Обычная практика для встраиваемых систем В том же openwrt lede тоже от рута, Нанобот (ok), 15:04 , 07-Янв-18, (29) +2   он в любом случае работает от пользователя, имеющего полный неограниченный досту, нах (?), 15:16 , 07-Янв-18, (32) +1   Тестеров, как поймают, на кол посадить А кодеров отправить к мамке на довзросле, Аноним (-), 14:21 , 07-Янв-18, (24) // А тестеры тут при чём Не протестировали работу скрипта со всеми возможными 16-с, Нанобот (ok), 15:28 , 07-Янв-18, (35) Какие тестеры кодеры В о чём Прошивка-то стянута с DLink а , Vkni (ok), 16:56 , 07-Янв-18, (44) // Те, кто хотя бы скопипастил и поставил пароль Тестеры не те, что кликают на юзаб, Аноним (-), 17:14 , 07-Янв-18, (46) +1 // Там история, если правильно понимаю, такова - DLink и наняли китайского инженегр, Vkni (ok), 17:45 , 07-Янв-18, (50) Ну шо за безответственность в выборе пароля Неужели так трудно использовать это, VINRARUS (ok), 15:25 , 07-Янв-18, (33) +1 // охренел Да я пока до сортира дошел, уже его забыл , dlink (?), 18:30 , 07-Янв-18, (56) Ясно понятно, username (??), 22:20 , 07-Янв-18, (70) –1 эта песня будет вечной - Meltdown, Spectre а теперь ПЕ-ХЕ-ПЕ, Мураками (?), 02:09 , 08-Янв-18, (82) –3 Это еще никто прошивки контроллеров самих дисков не смотрел , Аноним (-), 03:20 , 08-Янв-18, (85) // Эээ а там есть какое-то разделение полномочий, пароли, root и не-root, открыв, Аноним (-), 04:21 , 08-Янв-18, (89) // NDA уже подписал нет вот и разговаривать с вами не будем , Senior Proprietary WC Manager (?), 06:05 , 08-Янв-18, (90) WD MyCloud это какая то тормозная жесть, уж не говорю про программную, часть сто, Аноним (-), 11:07 , 08-Янв-18, (92) // судя по тому что там похапе , username (??), 12:53 , 08-Янв-18, (101) –1 Партия ПХП выросла и возмужала Спокойно минусит все комментарии про дэноязык я, Stop (?), 21:32 , 08-Янв-18, (110) +1 // Люто плюсую , я (?), 23:14 , 08-Янв-18, (112) Хорошо когда есть тот же LEDE, который лишен таких недостатков , Djam (ok), 12:52 , 09-Янв-18, (118) 1,2,3,11,12,13,19,20,22,24,33,70,82,85,92,110,118

Сообщения

[Сортировка по времени | RSS]

22. "В сетевых хранилищах WDMyCloud выявлен бэкдор"	+1 +/–
Сообщение от Аноним (-), 07-Янв-18, 13:56
> который при обращении будет выполнен с правами root То есть веб-сервер работает от рута и, надо понимать, это в обновлении не исправили. При таком подходе остальные дыры уже не удивляют.
Ответить | Правка | Наверх | Cообщить модератору

	29. "В сетевых хранилищах WDMyCloud выявлен бэкдор"	+2 +/–
	Сообщение от Нанобот (ok), 07-Янв-18, 15:04
	Обычная практика для встраиваемых систем. В том же openwrt/lede тоже от рута
	Ответить | Правка | Наверх | Cообщить модератору

	32. "В сетевых хранилищах WDMyCloud выявлен бэкдор"	+1 +/–
	Сообщение от нах (?), 07-Янв-18, 15:16
	>> который при обращении будет выполнен с правами root > То есть веб-сервер работает от рута и, надо понимать, это в обновлении он в любом случае работает от пользователя, имеющего полный неограниченный доступ к твоим данным, а при удаче - мало ограниченный и к устройствам, бэкапающимся на этот диск. а содержимого системного (ro,к тому же) флэша в общем-то совершенно на этом фоне и не жаль.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема