Забавляют такие вот исследования. И без них большинство атак реализуемы исключительно в лабораторных условиях. Типа сold boot, ну представьте, насколько комично бы это выглядело: Оперативники вламываются к киберпреступникам, всех ложат, вбегает следующая группа с сосудом дьюара, вскрывают компьютеры и заливают их азотом xD
https://habr.com/en/news/774002 Простыл. Больше суток отсыпался, сейчас горячими напитками отпиваюсь и смотрю "Детство Шелдона". Давно так не отдыхал )
От скуки немного погрузился в тонкости lotl атак и как же я ошалел от истории, что утилита certutil предназначена для управления сертификатами в windows позволяла загружать любой файл по удалённой ссылке в обход антивирусного сканера :bolbsweat:
Позабавил диалог:
- Если осматриваясь по сторонам ты видишь одних орков, друг, у меня для тебя плохие новости, это значит, что ты тоже орк т.к в Утумно нет эльфов ) Бложик в копилку, однозначно.
Who controls the internet? https://www.netmeister.org/blog/nsauth-diversity.html Многие рекомендовали посмотреть "Детство Шелдона", однако я не торопился этого делать. Но в конечном итоге я сдался и приступил к просмотру.
Признаться, я до последнего оттягивал этот момент т.к очень люблю тбв и боялся разочароваться. Но мои опасения оказались напрасны. "Детство Шелдона" такой же трогательный и забавный сериал, авторы сохранили эту неповторимую атмосферу и проделали отличную работу. Я в восторге ) Как быть, если по жизни ты бунтарь и хочешь иметь доменное имя больше 255 символов, или 64 поддомена :blobcatjoy:
Ну капец, в excalidraw нет поиска внутри библиотек. Как можно убить классный проект одним недочётом, невозможно же пользоваться ;(
Ну и как мне добиться более высокой отзывчивости от dns сервера :blobcatthinkingglare:
Устроили с друзьями небольшой хоррор фест. Посмотрели три фильма - "Два, три, демон, приди!", "Смайл" и Оно (2014). И последний фильм мне прям зашёл. Оригинальная задумка на тему постоянного, неторопливого преследования, очень крутой фильмец оказался ) Ну и музыка на высоте, даже желание появилось скачать и слушать её на постоянке.
https://inv.skrep.eu/watch?v=HkZYbOH0ujw Мой план по переезду в proxmox пока замораживается. И всё из-за одной всратой библиотеки, которая оказалась не совместима с виртуальным процессором. Сейчас даже название не помню блин, хотел разобраться. Быстрый гуглёж результата не дал, а я не стал заморачиваться в три ночи. Может в будящем, может быть ))
Но я всё же перенёс остальные два сервера в proxmox. Результатом доволен, но есть ещё место для экспериментов с автоматизацией. С точки зрения оптимизации, proxmox предоставляет не лучший опыт. Но этот недостаток перекрывается его возможностями.
Решил использовать две ссд в raidz0. Да, я люблю риск :meowgiggle2: Хочется иметь приложение, которое бы вычищало неактивные сессии из разных лк. Но это жуть как не секурно
|