Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в cdnjs, позволившая выполнить код на серверах Cloudflare, opennews (??), 17-Июл-21, (0) [смотреть все] А сколько таких прошло незамеченно , Аноним (1), 20:34 , 17-Июл-21, (1) +8 // Дофига Если кто нанял хипстеров в фирму - он и получает то что получает Вебня , Аноним (-), 21:47 , 17-Июл-21, (23) +11 // Да ты и есть этот хипстер понахватались словечек и суют куда ни попадя, дебилы , Слышь васян (?), 10:04 , 18-Июл-21, (72) +2 // Он только комменты писать умеет, и то пока каникулы не закончились , Аноним (98), 13:09 , 18-Июл-21, (98) +2 Только дырявой оказалась не вебня, но ты текст новости не читай, ты сразу коммен, Аноним (98), 13:10 , 18-Июл-21, (99) У меня половина сайтов вообще не открывается Идет вечная Проверка браузера П, Аноним (-), 22:01 , 17-Июл-21, (33) +19 // Идет проверка браузера на количество мегахэшей в секунду, не закрывайте вкладку , Аноним (-), 22:16 , 17-Июл-21, (36) +20 // А сколько она идет Иногда жду минуту, две, три И что , Аноним (-), 22:17 , 17-Июл-21, (37) +3 Если это браузер TOR, то будете ждать долго , Аноним (43), 22:45 , 17-Июл-21, (43) –1 У меня без всяких торов эта проверка зависает от секунд до бесконечности , Аноньимъ (ok), 23:25 , 17-Июл-21, (47) +4 А сколько электричества не жалко - столько и майни, нелох Может хакеры натур, Аноним (-), 00:03 , 18-Июл-21, (52) +1 При долгом ожидании, можно зайти на главную страницу гуглового поисковика Прямой, Lex (??), 05:48 , 18-Июл-21, (67) Это происходит когда анальный зонд не работает из-за ublock origin umatrix Тогд, Аноним (79), 10:27 , 18-Июл-21, (79) +1 Нередко не в этом дело Имеется немало ферм , состоящих из сборок кучи мобильны, Lex (??), 10:38 , 18-Июл-21, (81) +1 с этого места, пожалуйста, поподробнее Откуда у этих м-ков деньги на симки и мод, пох. (?), 10:46 , 18-Июл-21, (83) –2 т н веб-скрэпинг, еще и жирного сайта с энными защитами едва ли стоит по 1 руб , Lex (??), 13:40 , 18-Июл-21, (102) +1 ну а скока он может стоить-то ну, если только совсем барахло Мои на порядок дор, пох. (?), 13:46 , 18-Июл-21, (104) –2 Ты меня в чем пытаешь убедить -В том, что скачивание веб-реусрсов - это деят, Lex (??), 14:05 , 18-Июл-21, (108) +2 Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..., Lex (??), 14:12 , 18-Июл-21, (111) разьве что в том, что, вероятно, этот бизнес как-то поинтереснее устроен А знач, пох. (?), 15:07 , 18-Июл-21, (117) Так и на проводных сетях IP попадают в ЧС Спамхаусов и т п Но там вроде не заку, n00by (ok), 15:27 , 18-Июл-21, (119) Наивный сельский юноша, вам бы поменьше верить всему что пишут сайты вываливающи, Аноним (79), 12:49 , 18-Июл-21, (94) У сеньора проблемы с пониманием написанного Кто-то с кого-то трясет штраф или с, Lex (??), 13:46 , 18-Июл-21, (105) Вряд ли можно что-то сделать с этим, ибо свободный доступ к информации не работа, Аноним (79), 14:12 , 18-Июл-21, (112) У меня статический ipv4 и подсеть ipv6 Никто другой моими ойпи не пользуется Те, Аноньимъ (ok), 16:09 , 18-Июл-21, (121) - А может какая-то из железок моей сети в ботнете участвует - Да не, бред какой-, Анонъимь (?), 17:58 , 18-Июл-21, (126) Очень маловероятно Скорее всего эта чудоклаудфара помечает целые подсети Или во, Аноньимъ (ok), 23:21 , 18-Июл-21, (147) Клаудфара помечает антипрививочников, гомофобов и трампистов инфа 100 , Знаток (?), 18:39 , 23-Июл-21, (204) А ты попробуй впн с выходной точкой не в России - увидишь большую разницу , Оно ним (?), 23:07 , 17-Июл-21, (46) +1 А возможно и смог, макпыф (ok), 20:43 , 17-Июл-21, (2) +3 Мыши плакали, кололись, но продолжали жрать кактусы , pashev.me (?), 20:44 , 17-Июл-21, (3) –5 девопсяти на лицо, давайка я втоматизирую , Sw00p aka Jerom (?), 20:46 , 17-Июл-21, (4) // а как тогда по твоему лучше, по старинке rsync ом в баш скриптике да по крончику, анонимас (?), 20:59 , 17-Июл-21, (5) –3 // а баш зачем тут, если можно сразу в крон команду пихнуть просто CF решил, давай, Sw00p aka Jerom (?), 21:43 , 17-Июл-21, (18) +2 Во всяком случае, при этом сайт не окажеся ВНЕЗАПНО взломан, да еще по причине , Аноним (-), 21:48 , 17-Июл-21, (25) // Не ври Ломали вас говнокодеров и без клаудфлари 129315 , Слышь васян (?), 10:08 , 18-Июл-21, (74) –2 Какой ещё крон у девопсов systemd timer нужен, не меньше sarcasm , PnD (??), 11:42 , 20-Июл-21, (201) GITHUB_REPO_API_KEY и WORKERS_KV_API_TOKEN В первой переменной хранился ключ к , пох. (?), 21:44 , 17-Июл-21, (20) –3 // А потом некоторые даки обижаются когда их тыкают носом что мешать код с данными, Аноним (-), 21:49 , 17-Июл-21, (26) +3 в такие моменты я прям улыбаюсь, когда вспоминаю, как каленым железом выжигал сс, kissmyass (?), 21:02 , 17-Июл-21, (6) +4 // Фи, какой ты немодный , YetAnotherOnanym (ok), 21:41 , 17-Июл-21, (16) +2 // бармен, смузи этому джентельмену за счет заведения , Sw00p aka Jerom (?), 21:45 , 17-Июл-21, (21) +2 // Дедлок твоему гироскутеру в фирмварь , Аноним (-), 21:49 , 17-Июл-21, (28) +1 Эфирного масла рафлезии в ваш вейп , InuYasha (??), 22:25 , 17-Июл-21, (41) +3 Не бармен, а барист, попрошу , Аноним (66), 05:09 , 18-Июл-21, (66) Дожили, стало комплиментом, Аноним (50), 23:37 , 17-Июл-21, (50) +8 ты бумер штoле , Анон123амм (?), 14:11 , 18-Июл-21, (110) +1 // Бум-бум-бум, бу-бу-бу-бу-бумер , Гентушник (ok), 01:58 , 19-Июл-21, (149) На cdnjs тэг script дается с атрибутом integrity нет в старом IE и нет в iOS 1, Аноним (171), 11:46 , 19-Июл-21, (171) А сейчас представьте, сколько неизвестных уязвимостей эксплуатируется в данный м, Аноним (9), 21:09 , 17-Июл-21, (9) +1 // Как страшно жить 128561 , Нанобот (ok), 12:25 , 18-Июл-21, (90) –4 // Надеюсь, ты правильный вывод для себя сделаешь из своего заключения , Led (ok), 14:39 , 19-Июл-21, (190) +2 JS - ненужен Сайты которые не используют js или минимально - летают как ракета , th3m3 (ok), 21:14 , 17-Июл-21, (10) +21 // Тссссс, тихо, хомяк рогатый хочет только жевать что дали да почавкивать , нах.. (?), 22:28 , 17-Июл-21, (42) –3 Он нужен банкам для нарушения анонимности и определения оборудования, айпи адрес, Аноним (79), 22:47 , 17-Июл-21, (45) +1 // чего бххх правильный логин правильный пароль правильные ключи приватный , СеменСеменыч777 (?), 20:37 , 18-Июл-21, (135) –1 Для выявления IP адреса нафиг не нужен js, Аноним (165), 11:06 , 19-Июл-21, (165) // Зачем ты ему об этом говоришь, он теперь как спать то будет , Анончик (?), 12:25 , 19-Июл-21, (172) Простите конечно, но мы не по своей инициативе, нас ЦБ наставляет, abi (?), 13:12 , 19-Июл-21, (180) Но ведь проблема в распаковщике архивов на го, Lex (??), 05:51 , 18-Июл-21, (68) +2 Он действительно потерял смысл Один большой мега-костыль на костыле Бандлят ск, Аноним (88), 11:01 , 18-Июл-21, (88) +2 // а как ты предлагаешь кормить миллионы вебмакак отправить их на трубопрокатный , Аноним (118), 15:15 , 18-Июл-21, (118) +1 // как-будто это кого-то останавливало, была бы возможность - давно бы отправили, kissmyass (?), 15:46 , 18-Июл-21, (120) +1 из них труб не понаделать, так себе матерьял Кроме как на мыло макаку вообще ни, пох. (?), 17:05 , 18-Июл-21, (123) –2 Гвозди бы делать из этих людей с , 1 (??), 09:20 , 19-Июл-21, (160) Из г-на - гвозди Оригинально , Led (ok), 14:41 , 19-Июл-21, (191) +2 Сейчас смотрю в какую сторону цсс и волосы шевелятся не только на голове, какие-, Ананимас123 (?), 19:00 , 18-Июл-21, (132) не проходите мимо хе хех екто-нибудь знает, почему у меня часто блокируется у, Аноним (11), 21:17 , 17-Июл-21, (11) –4 // опечатка при работе в plasma_session пользователи разные а трудность одна и та , Аноним (11), 21:18 , 17-Июл-21, (12) –2 кстати говоря, arch , Аноним (11), 21:20 , 17-Июл-21, (13) –4 // Казалось бы, при чем тут CDNJS И не стремно что ответы будут под стать вопросу , Аноним (-), 00:13 , 18-Июл-21, (55) // деньги за интернет уплочены чё тебе еще надо , дядя Пэдро (?), 00:50 , 18-Июл-21, (63) +2 Скорей бы уже 1-е сентября , Led (ok), 14:42 , 19-Июл-21, (192) +2 вот что нарылusername user NOT in sudoers PWD home username USER root C, Аноним (11), 21:57 , 17-Июл-21, (31) –2 // сначала понаставят всякого не глядя, а потом вопросы задают Ридми для виджета н, Аноним (158), 08:46 , 19-Июл-21, (158) 7 лет сидел на плазме, всё было хорошо Два года не сидел Щаз присматриваю обра, Аноним (88), 10:53 , 18-Июл-21, (87) –3 ЧТД, Аноним (14), 21:27 , 17-Июл-21, (14) +1 // доступ с production серверов на ЗАПИСЬ в шитхаб и все ключики от всего удобно сл, пох. (?), 21:49 , 17-Июл-21, (27) // Если уж хипстер - то во всем , Аноним (-), 21:51 , 17-Июл-21, (29) +5 Обожаю баги использующие работу с символическими ссылками Это та вещь, которая , Аноним (15), 21:41 , 17-Июл-21, (15) +3 // Точно такая же дыра с перезаписью файлов вне текущего каталога при распаковке а, Аноним (39), 22:21 , 17-Июл-21, (39) +1 // Поколения растаманов Зачем думать, система позаботится обо мне , Аноним (60), 00:19 , 18-Июл-21, (60) –2 // То ли дело поколения опеннетных расто-подгорельцев, бдительно выискивающих и раз, Аноним (-), 12:52 , 18-Июл-21, (95) +1 Забавно что рустик даже не пытается начать думать И все равно будет писать на , Аноним (163), 10:42 , 19-Июл-21, (163) –2 Неужели так сложно ограничить пользователя в правах, чтобы из под него нельзя бы, Аноним (165), 11:08 , 19-Июл-21, (166) Баги с стары как мир И ведут к почти 100 уязвимости если специально , Аноним (-), 00:17 , 18-Июл-21, (58) +3 Ну хотя б postinstall скрипты не зовут из npm пакетов И на том спасибо , Аноним (15), 21:41 , 17-Июл-21, (17) +1 А вспомнить как клаудфлара щёки надувала - мы вас от всего защитим, от взлома, о, YetAnotherOnanym (ok), 21:44 , 17-Июл-21, (19) +4 // ну вот и защитила - клаудшмару-то ломануть поинтереснее, чем твой васян-сайт До, пох. (?), 21:46 , 17-Июл-21, (22) –2 // Благодаря клаудспайвари, вот, и до васян сайтов дошло Одно дело ломать миллион , Аноним (-), 21:57 , 17-Июл-21, (30) +2 Помимо этого у них проблемы со стабильностью Часто можно просто потерять соедин, Аноним (9), 21:47 , 17-Июл-21, (24) Скрыто модератором, Аноним (-), 22:01 , 17-Июл-21, (32) –2 Скрыто модератором, Аноним (-), 22:04 , 17-Июл-21, (34) +1 Муахах, два смузи всем любителям тянуть сотни лефтпадов Остальным - задуматься , Онаним (?), 22:08 , 17-Июл-21, (35) +1 // Я всё не могу понять, чего всем тут так не нравится в смузи Например пробовали , anonymous (??), 23:35 , 17-Июл-21, (49) // Настоящие айтишники бухают в пивнушках, а не слоняются по шоколадницам , Аноним (60), 00:15 , 18-Июл-21, (57) +2 // это сисадмины пивасик, а программеры жрут вискарь, если здоровье позволяет , kissmyass (?), 00:42 , 18-Июл-21, (62) Вискарь для начинающихВоистину продвинутые предпочитают коньяк, Lex (??), 05:55 , 18-Июл-21, (69) А просветленное совершенство- ведет здоровый образ жизни делает зарядку, ката, ыы (?), 08:12 , 19-Июл-21, (156) –1 Но на выходе у них получается cdnjs и лефтпады , Онаним (?), 22:03 , 20-Июл-21, (203) То есть вы думаете, что люди не потребляющих алкоголь не могут быть хорошими инж, anonymous (??), 12:38 , 18-Июл-21, (92) –1 конечно, как бы они на инженера-то выучились , пох. (?), 13:47 , 18-Июл-21, (106) +3 Пожиратели оного на гироскутерах , Аноним (-), 00:18 , 18-Июл-21, (59) +3 // Ну так и говорите про водителей гироскутеров, а не про смузи Мне вот нравятся н, anonymous (??), 12:40 , 18-Июл-21, (93) –1 Нам не нравится смузи потому что это дорого А мы бедные программисты едим дошик, Аноним (15), 08:31 , 18-Июл-21, (71) +1 Сначала смузи в шоколаднице, потом js потом задний привод , Аноним (116), 14:59 , 18-Июл-21, (116) // Сначала смузи в шоколаднице, потом не совсем смузи и не в совсем шоколаднице , Аноним (144), 22:36 , 18-Июл-21, (144) Смузи в шоколаднице - это и есть задний привод , Led (ok), 14:47 , 19-Июл-21, (194) +1 смузи-уюзи я посмотрел на ru wikipedia org wiki Смузи - это обычный КИСЕЛЬ ла, СеменСеменыч777 (?), 20:46 , 18-Июл-21, (137) –2 // Ну какой же это кисель В смузи разве есть агар-агар Его разве варят Сму 769 з, ыы (?), 22:54 , 18-Июл-21, (146) Йогурт кисломолочный продукт же А выше описано пюре разбодяженное , n00by (ok), 05:46 , 19-Июл-21, (150) Если разбодяженное, то это не смузи Смузи делается и цельных продуктов и подаёт, anonymous (??), 11:28 , 19-Июл-21, (170) –1 Вам следует это писать в ответ на то сообщение, на которое отвечал я с возможны, n00by (ok), 12:34 , 19-Июл-21, (173) Йогурт -- это продукт работы бактерий А тут всё свежее , anonymous (??), 11:26 , 19-Июл-21, (169) А кефир, яйцо и банан - это смузи , n00by (ok), 13:45 , 19-Июл-21, (189) Я пил много киселя и некоторое количество смузи -- вообще разные вещи , anonymous (??), 11:25 , 19-Июл-21, (167) –4 И в шоколадницу заливал не слиплось , Led (ok), 14:49 , 19-Июл-21, (195) +3 Облажалась либа Go, а задуматься про js И где логика , Аноним (65), 04:14 , 18-Июл-21, (65) –2 // В конечном итоге при любых дырах в говнорепозитариях облажаются бездумно тянущ, Онаним (?), 10:28 , 18-Июл-21, (80) // тут даже не дыра - технологическое отверстие Его затыкать никто и не собирался , пох. (?), 10:53 , 18-Июл-21, (86) +1 действительно, ведь npm совершенно не виноват в том, что не проверяет, что в его, пох. (?), 10:52 , 18-Июл-21, (85) // Вот та ситуация, где по сути правильно написано, а по форме зачем-то претензии к, anonymous (??), 13:08 , 18-Июл-21, (97) –1 Смузи тут пишут в тех случаях, когда я пишу Rosa Tresh , а тащ майор говорит, n00by (ok), 13:31 , 18-Июл-21, (101) Смузи вместо вазелина , Онаним (?), 13:58 , 18-Июл-21, (107) Как я и писал три новости назад, это тот случай когда великая возможность нагнут, InuYasha (??), 22:19 , 17-Июл-21, (38) // В тюрьме таких мамкиных революционеров очень любят Поэтому кто поумнее, тот сра, Аноним (44), 22:46 , 17-Июл-21, (44) –4 А че копрорация Отряхнет брызги под хвостом и дальше пошлепает Кумара какого м, пох. (?), 23:42 , 17-Июл-21, (51) –3 Эта клаудфара помойный вымогатель Их защита задолбала вечно проверять браузер, Аноньимъ (ok), 23:28 , 17-Июл-21, (48) +1 // Суть проверки - заставить тебя включить скрипты , Аноним (60), 00:13 , 18-Июл-21, (56) +1 // с недостаточно модным браузером это уже не помогает Нужны модные скрипты , пох. (?), 10:41 , 18-Июл-21, (82) // Даже достаточно модный User Agent уже недостаточен Если раньше давали решить к, InuYasha (??), 12:59 , 18-Июл-21, (96) это мы немножко о другом - никакая капча не вылазит, просто вместо сайта - клау, пох. (?), 13:41 , 18-Июл-21, (103) +1 0_0 шок Да они ж ещё и майнят , InuYasha (??), 12:52 , 19-Июл-21, (176) –1 да вот самое глупое как раз в том, что даже и не майнят Просто такие вот т-пые , пох. (?), 13:39 , 19-Июл-21, (187) Cloudflare жулики, не дают нормально просматривать сайты , Аноним (-), 00:11 , 18-Июл-21, (53) +2 // Они еще SSL бампают, если ты не заметил Сама возможность воткнуть тебе эту пров, Аноним (-), 00:21 , 18-Июл-21, (61) +1 // ну да терминируют, нет резона им прозрачно проксировать ваш трафик, и могут ссыл, Sw00p aka Jerom (?), 01:38 , 18-Июл-21, (64) +1 Это зависит от настроек владельца сайта Там можно выставить минимальный уровень, th3m3 (ok), 22:48 , 18-Июл-21, (145) Когда уже гугл ломанут, чтоб его счетчики отовсюду поубирали , КО (?), 06:34 , 18-Июл-21, (70) +3 // ага, например с опеннета , Аноним (89), 11:25 , 18-Июл-21, (89) Этот день станет национальным праздником , Аноним (100), 13:21 , 18-Июл-21, (100) Странно почему не сломали до сих пор, там ведь все на гавне пишется полоумными н, Аноним (144), 22:31 , 18-Июл-21, (143) // а cdnjs кто писал , ыы (?), 08:08 , 19-Июл-21, (155) А тебе не приходила в голову такая мысль что качество когда не зависит ни от ген, Аноним (163), 10:45 , 19-Июл-21, (164) –1 // Зависит Сейчас все лучшее делается гендером, смузи, и теми кого аноним с опенне, ыы (?), 11:26 , 19-Июл-21, (168) +1 Делов то проверить путь на А уж слов то развели , Павел Отредиез (ok), 12:37 , 18-Июл-21, (91) –1 // Для поколения растаманов это немыслимая трудность Как, надо что-то проверять , Аноним (60), 16:36 , 18-Июл-21, (122) –1 AdGuard DNS продукт российских спецслужб , Аноним (125), 17:48 , 18-Июл-21, (125) +1 // Похоже на то Компания зарегистрирована на Кипре, но главный офис находится в Мос, Анонъимь (?), 18:21 , 18-Июл-21, (127) +1 // У меня возникали подозрения в процессе использования Сейчас гугловский дох пост, Аноним (125), 18:51 , 18-Июл-21, (131) // Что же выдавало в Штирлице русского разведчика Волочившийся за спиной парашют , ыы (?), 07:15 , 19-Июл-21, (152) Комментарии ботов на различных ресурсах Ну и развитие кампании Слишком быстро , Аноним (9), 09:21 , 19-Июл-21, (161) +1 а сколько у них денег вы как их деньги посчитали , ыы (?), 09:27 , 19-Июл-21, (162) –1 посмотрели отчеты налоговой, Анончик (?), 12:35 , 19-Июл-21, (174) Простая логика Организация, создавшая простой блокировщик рекламы имеет 55 сотр, Аноним (125), 12:56 , 19-Июл-21, (177) +1 И судя по всему ещё большое количество связанных с ними организаций Одна из них, Аноним (125), 13:01 , 19-Июл-21, (179) +1 Безусловно это интересно Главное в этом расследовании не переступить черту , ыы (?), 13:20 , 19-Июл-21, (183) –1 Основной заказчик ИТАР-ТАСС, ТАСС Вот где непаханное поле выявления скрытых св, ыы (?), 13:27 , 19-Июл-21, (184) +1 Да-да 128516 я о том же, Аноним (9), 13:35 , 19-Июл-21, (186) я не вижу в этих цифрах чегото криминального Небольшая мебельная фирма имеет та, ыы (?), 13:19 , 19-Июл-21, (182) –1 Основной заказчик итар-тасс Вот и прикрытие для финансирования , Аноним (9), 13:34 , 19-Июл-21, (185) +3 CDNы в общем и Cloudflare в частности в некоторой степени препятствуют быстрому , Анонъимь (?), 18:33 , 18-Июл-21, (130) –2   // Лет пять мамкины хакиры ноют про чебурнет, а его все нет, бида , Ананимас123 (?), 19:15 , 18-Июл-21, (133) –1   // Кастрюлю с водой, в которой сидит лягушка, нужно нагревать медленно , аннонн (?), 19:36 , 18-Июл-21, (134) +2   // Cloudflare так и делает , Аноним (60), 20:42 , 18-Июл-21, (136) –2   Товарищ майор так делает, поэтому Чебурнет вводится в эксплуатацию весьма неторо, аннонн (?), 20:53 , 18-Июл-21, (138) +1   Армия ботов комперсирует жтот недостаток А так они пытаются препятствовать внед, Аноним (9), 21:30 , 18-Июл-21, (139)   У меня иногда создаётся впечатление, что на одного бота приходится девять полезн, аннонн (?), 22:22 , 18-Июл-21, (142) +2   Логина по номеру телефона в безопасный телеграмм , Фейсбук, ВК и Юмани нет Отпр, lockywolf (ok), 05:51 , 19-Июл-21, (151) –2   Вообще не мешает Увы, было бы круто если бы мешало, но не мешает Не в этом дело , Аноньимъ (ok), 23:24 , 18-Июл-21, (148) +1   // Мешает уже тем, что блокировка по IP, который реально принадлежит CDNу, помимо ц, аннонн (?), 07:18 , 19-Июл-21, (153)   // То есть вы за белорусский вариант , ыы (?), 08:02 , 19-Июл-21, (154)   Это потому что айпи в6 до сих пор не стал стандартом, заменив айпи в4 в интернет, Аноним (79), 08:44 , 19-Июл-21, (157)   Расскажу страшную штуку, бан листы ipv6 занимают не намного больше места чем ipv, Анончик (?), 12:59 , 19-Июл-21, (178)   Банить по ipv6 ещё проще Если на пальцах , то примерно так По cron-у резолви, аннонн (?), 15:43 , 19-Июл-21, (196)   Обяжут держать все CDN и прочие прокси на территории РФ Всё, проблема решена А, Аноньимъ (ok), 18:34 , 19-Июл-21, (200)   Нет, не позволяет Нормальные сайты используют subresource integrity Говносайты, Аноним (140), 21:38 , 18-Июл-21, (140) –2 Зачем же whitehatа называть злоумышленником , Аноним (140), 21:41 , 18-Июл-21, (141) –2 А зачем , Аноним (181), 13:16 , 19-Июл-21, (181) –1 // То есть зачем так делают 12,7 всех сайтов, когда все остальные обходятся без эт, Аноним (181), 17:47 , 19-Июл-21, (198) // Д б никто здесь не знает , конечно , Аноним (181), 17:49 , 19-Июл-21, (199) Много успели намайнить , lockywolf (ok), 13:44 , 19-Июл-21, (188) –2 Мечта запустить на их серверах rm -rf , может сбыться , Аноним (197), 16:31 , 19-Июл-21, (197) Всё чир нужно знать о javascript, Аноним (202), 16:08 , 20-Июл-21, (202) 1,2,3,4,6,9,10,11,14,15,17,19,35,38,48,53,70,91,125,130,140,141,181,188,197,202

Сообщения

[Сортировка по времени | RSS]

130. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	–2 +/–
Сообщение от Анонъимь (?), 18-Июл-21, 18:33
CDNы в общем и Cloudflare в частности в некоторой степени препятствуют быстрому разворачиванию Чебурнета. Товарищу майору такое положение вещей очень не нравится.
Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	–1 +/–
	Сообщение от Ананимас123 (?), 18-Июл-21, 19:15
	Лет пять мамкины хакиры ноют про чебурнет, а его все нет, бида...
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+2 +/–
	Сообщение от аннонн (?), 18-Июл-21, 19:36
	Кастрюлю с водой, в которой сидит лягушка, нужно нагревать медленно.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	–2 +/–
	Сообщение от Аноним (60), 18-Июл-21, 20:42
	Cloudflare так и делает.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+1 +/–
	Сообщение от аннонн (?), 18-Июл-21, 20:53
	Товарищ майор так делает, поэтому Чебурнет вводится в эксплуатацию весьма неторопливо. Так всё и задумано.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Аноним (9), 18-Июл-21, 21:30
	Армия ботов комперсирует жтот недостаток. А так они пытаются препятствовать внедрению doh и quic. >"По экспертным оценкам, возрастает число случаев использования маскирующих протоколов, позволяющих скрыть фактические сетевые адреса устройств от внешних систем и протоколов шифрования. Все большее распространение получают протоколы с применением криптографических алгоритмов и методов шифрования TLS 1.3, ESNI, DoH (DNS поверх HTTPS), DoT (DNS поверх TLS)", - сказано в пояснительной записке к законопроекту, размещенному на портале проектов нормативных правовых актов."
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+2 +/–
	Сообщение от аннонн (?), 18-Июл-21, 22:22
	> Армия ботов комперсирует жтот недостаток. У меня иногда создаётся впечатление, что на одного бота приходится девять полезных ему иди0т0в. > А так они пытаются препятствовать внедрению doh и quic. > "... распространение получают протоколы с применением криптографических алгоритмов и методов шифрования TLS 1.3, ESNI, DoH (DNS поверх HTTPS), DoT (DNS поверх TLS)", - сказано в пояснительной записке к законопроекту,... Да, видел это. И читал где-то здесь, на опеннете,  в комментариях, что DoH + eSNI как минимум один из провайдеров уже перекрывает.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	–2 +/–
	Сообщение от lockywolf (ok), 19-Июл-21, 05:51
	Логина по номеру телефона в "безопасный телеграмм", Фейсбук, ВК и Юмани нет? Отправки смс для выхода из дома по время локдауна не было?
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	148. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+1 +/–
	Сообщение от Аноньимъ (ok), 18-Июл-21, 23:24
	Вообще не мешает. Увы, было бы круто если бы мешало, но не мешает. Не в этом дело. Захотят - будет чебурнет. Как там было - "то что вы еще на свободе это не ваша заслуга, а наша недоработка".
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	153. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от аннонн (?), 19-Июл-21, 07:18
	Мешает уже тем, что блокировка по IP, который реально принадлежит CDNу, помимо целевого сайта вызывает блокировку ещё десятков сайтов, блокировать которые задачи не стояло. Владельцы этих сайтов, которые вообще ни при чём, иногда начинают жаловаться и поднимать шум, что контролирующим органам не нравится, по разным причинам. eSNI решает вопрос с именем хоста, которое передаётся уже зашифрованным при установлении TLS соединения. Но TLS соединения с шифрованным SNI уже начинают отфильтровывать... Но за eSNI придёт ECH, с которым они тоже будут бороться. Задача - создать им такой головняк с блокировками, что они устанут с этим всем бороться. Хотя правильное решение проблемы лежит вовсе не в технической плоскости.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от ыы (?), 19-Июл-21, 08:02
	То есть вы за белорусский вариант :)
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Аноним (79), 19-Июл-21, 08:44
	Это потому что айпи в6 до сих пор не стал стандартом, заменив айпи в4 в интернетах. А там хоть убанься, адресов лет на 100 хватит. Скоро варварские методв все равно перестанут работать. Сделают айпи в16 и будет им адресов еще много миллиардов на забанить.
	Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

	178. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Анончик (?), 19-Июл-21, 12:59
	Расскажу страшную штуку, бан листы ipv6 занимают не намного больше места чем ipv4. а твои миллионы адресов баняться добавлением одного префикса.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от аннонн (?), 19-Июл-21, 15:43
	> Это потому что айпи в6 до сих пор не стал стандартом, ... Банить по ipv6 ещё проще. Если "на пальцах", то примерно так: "По cron-у" резолвить имя хоста и добавлять полученный IPv6-адрес в список фильтруемых, если такого адреса ещё нет в списке. По другому крону производить агрегирование фильтруемых IP-адресов в сети. Затем скармливать полученный список файерволлам. Это всё.
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	200. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Аноньимъ (ok), 19-Июл-21, 18:34
	Обяжут держать все CDN и прочие прокси на территории РФ. Всё, "проблема" решена. А пускать во внешний мир будут по пропускам, если захотят. А могут и обрубить внешний мир совсем, то-же не что-то из ряда вон. Так что не зазнавайтесь. То что вы читаете в прессе, все эти блокировки, это имеет целью кошмарить население, а не серьезно создавать чебурнет.
	Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема