forum.opennet.ru - "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." (49)

"Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
Сообщение от opennews (ok), 18-Июл-19, 12:46
Компания Eclypsium выявила (https://eclypsium.com/2019/07/16/vulnerable-firmware-in-the-.../) две уязвимости в прошивках BMC-контроллера, поставляемого в серверах Lenovo ThinkServer, позволяющие локальному пользователю подменить прошивку или выполнить произвольный код на стороне чипа BMC. Дальнейший разбор показал, что данные проблемы затрагивают и прошивки BMC-контроллеров, применяемые в серверных платформах Gigabyte Enterprise Servers, которые также используются в серверах таких компаний, как Acer, AMAX, Bigtera, Ciara, Penguin Computing и sysGen. В проблемных BMC-контроллерах применялись уязвимые прошивки MergePoint EMS, разработанные сторонним поставщиком Avocent (в настоящее время является подразделением компании Vertiv). Первая уязвимость вызвана отсутствием криптографической верификации загружаемых обновлений прошивки (используется только проверка контрольной суммы CRC32, вопреки рекомендации (https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.S...) NIST использовать цифровые подписи), что позволяет атакующему, имеющему локальный доступ к системе, подменить прошивку BMC. Проблема, например, может быть использована для глубокой интеграции руткита, остающегося активным после переустановки операционной системы и блокирующего дальнейшие обновления прошивки (для устранения руткита потребуется применение программатора для перезаписи SPI flash). Вторая уязвимость присутствует в коде обновления прошивки и позволяет осуществить подстановку своих команд, которые будут выполнены в BMC c наивысшим уровнем привилегий. Для атаки достаточно изменить значение параметра RemoteFirmwareImageFilePath в файле конфигурации bmcfwu.cfg, через который определяется путь к образу обновляемой прошивки. Во время очередного обновления, которое можно инициировать командой в IPMI, данный параметр будет обработан BMC и использован в составе вызова popen() как часть строки для /bin/sh. Так как строка для формирования shell-команды создаётся с применением вызова snprintf() без должной чистки спецсимволов, атакующие могут подставить свой код для выполнения. Для эксплуатации уязвимости требуется наличие прав, позволяющих отправить через IPMI команду контроллеру BMC (при наличии права администратора на сервере можно отправить команду IPMI без дополнительной аутентификации). Компании Gigabyte и Lenovo были оповещены о проблемах ещё в июле 2018 года и успели выпустить обновления до публичного раскрытия сведений. Компания Lenovo выпустила (https://support.lenovo.com/ru/ru/solutions/len-23836) обновления прошивок 15 ноября 2018 года для серверов ThinkServer RD340, TD340, RD440, RD540 и RD640, но устранила в них только уязвимость, позволяющую осуществить подстановку команд, так как во время создания линейки серверов на базе MergePoint EMS в 2014 году верификация прошивок по цифровой подписи ещё не была широко распространена и изначально не заявлялась. 8 мая этого года компания Gigabyte выпустила обновления прошивок для материнских плат с контроллером ASPEED AST2500, но как и Lenovo устранила только уязвимость, связанную с подстановкой команд. Уязвимые платы на базе ASPEED AST2400 пока остаются без обновления. Gigabyte также заявил (https://www.gigabyte.com/pr/Press/News/1700) о переходе на использование прошивок MegaRAC SP-X от компании AMI. В том числе новые прошивки на базе MegaRAC SP-X будут предложены для систем, ранее поставлявшихся с прошивками MergePoint EMS. Решение принято после заявления Vertiv о прекращении поддержки платформы MergePoint EMS. При этом об обновлении прошивок на серверах, выпускаемых компаниями Acer, AMAX, Bigtera, Ciara, Penguin Computing и sysGen на базе плат Gigabyte и оснащённых уязвимыми прошивками MergePoint EMS пока ничего не сообщается. Напомним, что BMC представляет собой устанавливаемый в серверах специализированный контроллер, имеющий свой CPU, память, хранилище и интерфейсы опроса датчиков, который предоставляет низкоуровневый интерфейс для мониторинга и управления серверным оборудованием. При помощи BMC независимо от работающей на сервере операционной системы можно отслеживать состояние датчиков, управлять питанием, прошивками и дисками, организовать удалённую загрузку по сети, обеспечить работу консоли удалённого доступа и т.п. URL: https://eclypsium.com/2019/07/16/vulnerable-firmware-in-the-.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=51118
Ответить \| Правка \| Cообщить модератору

Оглавление

Проприетарщина встройщина проблемщина , Michael Shigorin (ok), 12:46 , 18-Июл-19, (1) +18

предлагаете везде ставить внешний KVM К сожалению он не обладает достаточным ур, Аноним (2), 13:06 , 18-Июл-19, (2)

зато получи паутину кабелей, бесконечно отваливающиеся видеоразъемы, невозможнос, пох. (?), 13:57 , 18-Июл-19, (8) +3

При этом ну казалось бы отдельный vlan для BMC и доступ в него только по VPN изб, Анонимно (?), 16:00 , 18-Июл-19, (13) +1

Это если у тебя не дешман-железо с совмещёнными портами для mgmt и обычной сети , имя (?), 18:28 , 18-Июл-19, (21)

Так уже даже супермикро давно не делает , Аноним (26), 23:33 , 18-Июл-19, (26)

даже у HP такое бывает Но по факту - гораздо веселее когда один порт имеет дв, InuYasha (?), 12:54 , 20-Июл-19, (41)

бмс во влан Даже есть интерфейсы в бонд объединить и на коммутаторе LCAP , то , fgbgk (?), 20:46 , 21-Июл-19, (46)

Да я тоже думал насчёт вланов, но понял, что кроме свитча его никто не ограничи, InuYasha (?), 22:40 , 21-Июл-19, (47)

это тебе не поможет, если ты их сдаешь в аренду и вынужден предоставлять доступ , пох. (?), 23:39 , 18-Июл-19, (27) +1
ну есть железо, у которого не было обнаружено крутилки выключить shared ipmi, тигарэтоя (?), 13:51 , 19-Июл-19, (35) +1

это у кого оно так криво Если супермикра - можете конкретный partnumber, чтоб н, пох. (?), 19:43 , 19-Июл-19, (39)

Будто бы у Эльбруса всё не так , Аноним (3), 13:16 , 18-Июл-19, (3) –3

Эльбрус-то тут каким боком , A.Stahl (ok), 13:26 , 18-Июл-19, (4)

Проприетарщина, встройщина, проблемщина Распильщина еще , Аноним (-), 13:35 , 18-Июл-19, (6) +13

зато никакого iLO в помине нет - бегай, админчег, подключай консоли, или уговори, пох. (?), 13:55 , 18-Июл-19, (7) +2

Как-то пох сломался, несите нового В проприетарщине дежурной смены нет, да Она, Anon_noXX (?), 17:47 , 18-Июл-19, (16)

встроенной в сервер - точно нет А ребутится и питание вкл-выкл - при необходимо, пох. (?), 23:57 , 18-Июл-19, (30) +1

о мой любимый nl leaseweb ты тоже вынужден пользоваться их услугами , forum reader (?), 13:48 , 19-Июл-19, (34)

такое возможно не только в лизвебе в 1 русском хостере как-то давненько было пр, тигарэтоя (?), 13:55 , 19-Июл-19, (36)

я могу дать о русских хостерах только положительные отзывы Есть правда один мин, forum reader (?), 14:19 , 19-Июл-19, (37)
ну вот у хетзнера - именно такое - невозможно Потому что ресет ребут осуществля, пох. (?), 23:13 , 19-Июл-19, (40) –1

iLO нет вместе с HP, а BMC-платка с армом на серверных матерях вполне бывает , Michael Shigorin (ok), 18:17 , 18-Июл-19, (20) –2

то есть в скрепном сделаноунасе - управление на уровне базового железа отдано ка, пох. (?), 11:13 , 19-Июл-19, (33)

Конечно не так У эльбруса нет ipmi, Аноним (12), 15:13 , 18-Июл-19, (12) –1

Сейчас все новые ноуты, процы и тп уже по дефолту несут в себе зонды и потенц , Аноним (5), 13:32 , 18-Июл-19, (5) +7

А ещё надо в глухую тайгу уехать, вырыть землянку и спасаться, ибо последние вре, IRASoldier_registered (ok), 15:01 , 18-Июл-19, (11) –8

Уже давно не шутка, кстати, Аноним (15), 17:46 , 18-Июл-19, (15) +4

Ну, я и не сомневался, что существует фрик-ЦА, для которой это - не шутка , IRASoldier_registered (ok), 18:39 , 18-Июл-19, (22) –3

Если что, то ЦА этого сайта - не фрики, катающиеся на bluetooth-самокате с двумя, InuYasha (?), 13:02 , 20-Июл-19, (42) +2

Ну если внезапно на этом сайте основная аудитория или хотя бы немалая её часть э, IRASoldier_registered (ok), 12:34 , 21-Июл-19, (45)

лицензию на охот-участок оформил Порубочный билет на потолок хотя бы в своей , пох. (?), 00:01 , 19-Июл-19, (31) +1

Ты это не мне объясняй, человече, а всяким сектантам - , IRASoldier_registered (ok), 09:42 , 19-Июл-19, (32)

Тревожусь за свой Эльбрус-8С, как думаете, что у него с дефолтом Вот такой C, Michael Shigorin (ok), 18:11 , 18-Июл-19, (19) –2

Фи, тут про init до CPU, а ты про бабку, Anon_noXX (?), 23:24 , 18-Июл-19, (24) –1
Маловато как-то На моем стареньком ноуте и то 4988 16 , Онанимус (?), 15:14 , 19-Июл-19, (38)

Примерно после 486 обычно делим на два, получаем частоту , к собственно MIPS м, Michael Shigorin (ok), 16:14 , 20-Июл-19, (44)

Ждем отечественных BogoMB, BogoGB, BogoTB , Аноним (49), 16:32 , 22-Июл-19, (49)

Да-да-да, облака ни при чем Ваш сервер в опасТности, нуно обновление до облако , Anon_noXX (?), 17:43 , 18-Июл-19, (14)

А что плохого в том, что железка не зативоизированна , Аноним (9), 14:34 , 18-Июл-19, (9) +3

а чего хорошего - тебе хочется попробовать свои силы в написании прошивок, или в, пох. (?), 15:00 , 18-Июл-19, (10) +1

А, не, пох не сломался, это ник сперли, разумные вещи говорит , Anon_noXX (?), 17:51 , 18-Июл-19, (17) +1
А вы согласитесь снимать квартиру у домохозяина, который оставляет на вас уборку, YetAnotherOnanym (ok), 18:06 , 18-Июл-19, (18) +2

какую нахрен уборку Тут стены надо ковырять, на предмет наличия в них замурован, пох. (?), 23:42 , 18-Июл-19, (28)

Так нужно перепрошивку разрешать путём нажатия физической кнопки И никакие куль, Аноним (23), 19:14 , 18-Июл-19, (23)

Точно, согласен, я обеими руками за Кто будет телепорты оплачивать , Anon_noXX (?), 23:28 , 18-Июл-19, (25)

а у тебя пальцев-то на рук щупальцах - сколько вспоминая cisco ucs director,, пох. (?), 23:45 , 18-Июл-19, (29)
Ты, конечно Мне тоже телепорт не забудь оплатить , Аноним (48), 01:57 , 22-Июл-19, (48)

Ну приехали Прошивать кастомные прошивки через jtag или spi хотя бы ещё можно , InuYasha (?), 13:03 , 20-Июл-19, (43)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +18 +/–

Сообщение от Michael Shigorin (ok), 18-Июл-19, 12:46

Проприетарщина + встройщина = проблемщина...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Аноним (2), 18-Июл-19, 13:06

предлагаете везде ставить внешний KVM? К сожалению он не обладает достаточным уровнем интеграции поэтому не является полным аналогом. Подключение дисков будет с бубном если будет, мониторинг и диагностика железа как в ILO будет недоступно.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +3 +/–

Сообщение от пох. (?), 18-Июл-19, 13:57

зато получи паутину кабелей, бесконечно отваливающиеся видеоразъемы, невозможность удаленно ткнуть в reset, глюки самого kvm'а (обычно целый пучок) и ресет уже его самого...
зато все из соплей и палок, а не вот это вот ваше проприетарное-закрытое !

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от Анонимно (?), 18-Июл-19, 16:00

При этом ну казалось бы отдельный vlan для BMC и доступ в него только по VPN избавит от части головняка. Делайте хотя бы это.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

21. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от имя (?), 18-Июл-19, 18:28

> При этом ну казалось бы отдельный vlan для BMC и доступ в
> него только по VPN избавит от части головняка. Делайте хотя бы
> это.
Это если у тебя не дешман-железо с совмещёнными портами для mgmt и обычной сети.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

26. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Аноним (26), 18-Июл-19, 23:33

Так уже даже супермикро давно не делает.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

41. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от InuYasha (?), 20-Июл-19, 12:54

"даже" у HP такое бывает. Но по факту - гораздо веселее когда один порт имеет два назначения - lan и/или bmc. Особенно круто когда тебе нужно два/четыре/все сетевых порта, а на одном из них неотключаемый bmc висит.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

46. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от fgbgk (?), 21-Июл-19, 20:46

бмс во влан. Даже есть интерфейсы в бонд объединить (и на коммутаторе LCAP), то уже доступа к к бмц не будет. Уже вопрос как его обратно вытащить наружу =)

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

47. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от InuYasha (?), 21-Июл-19, 22:40

Да. я тоже думал насчёт вланов, но понял, что кроме свитча его никто не ограничит. Т.е. снифить пакеты с пометкой "это влан 2" никому не запретишь. :( Только VPN, но для этого либо прям коробку с VPN подключать прямо к порту, либо ломать прошивку BMC для всовывания туда openvpn...

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

27. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от пох. (?), 18-Июл-19, 23:39

это тебе не поможет, если ты их сдаешь в аренду и вынужден предоставлять доступ к консолям через эту хрень - собственно, именно в этом месте оно и опасно.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

35. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от тигарэтоя (?), 19-Июл-19, 13:51

ну... есть железо, у которого не было обнаружено крутилки "выключить shared ipmi". dedicated порт, естественно, сконфигурен на static IP, отдельный vlan и прочие радости, а вот на LAN есть DHCP, и адрес выдается ipmi`ю на другом канале. так что тут всё сложнее чем кажется

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

39. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от пох. (?), 19-Июл-19, 19:43

это у кого оно так криво? Если супермикра - можете конкретный partnumber, чтоб не вляпаться? Нормальные так себя не вели.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

3. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –3 +/–

Сообщение от Аноним (3), 18-Июл-19, 13:16

Будто бы у Эльбруса всё не так.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от A.Stahl (ok), 18-Июл-19, 13:26

Эльбрус-то тут каким боком?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +13 +/–

Сообщение от Аноним (-), 18-Июл-19, 13:35

Проприетарщина, встройщина, проблемщина. Распильщина еще...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +2 +/–

Сообщение от пох. (?), 18-Июл-19, 13:55

зато никакого iLO в помине нет - бегай, админчег, подключай консоли, или уговори начальство купить тебе ipkvm, управляемые розетки, сам как хочешь так и собирай все это в инфраструктуру, чтобы не вручную по табличке выяснять, как дернуть питание серверу, не откликающемуся на команды (ресет вообще никак не нажать, ага) и смотри не перепутай!

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

16. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Anon_noXX (?), 18-Июл-19, 17:47

Как-то пох сломался, несите нового. В проприетарщине дежурной смены нет, да. Она(п-на) сама ребутится при необходимости :) Необходимое число раз %)

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

30. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от пох. (?), 18-Июл-19, 23:57

> В проприетарщине дежурной смены нет, да.
встроенной в сервер - точно нет. А ребутится и питание вкл-выкл - при необходимости, вполне себе через iLO или ucs management. Это даже примитивные внешние модули кривых супермикр умели, в которых не было kvm.
Или ты предпочитаешь радость человеческого общения? "Але, у нас тут проблема - перезагрузите мне сервер 16 стойка 23 ряд A6, на клавиатуру он уже не отвечает!" "Алле, у нас теперь ДВЕ проблемы - перезагрузите мне сервер 16 стойка 23 ряд A6, и ОТ...СЬ от сервера 17, он ни в чем не виноват, не надо его перезагружать еще раз!"
ipmi'и, кстати, иногда позволяют помигать синим светодиодиком. Правда, не помогает, непроснутые сменные дежурные все равно умудряются ткнуться в соседнюю коробку, или вообще стойки перепутать.
Так что проще без них.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

34. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от forum reader (?), 19-Июл-19, 13:48

>Или ты предпочитаешь радость человеческого общения? "Але, у нас тут проблема - перезагрузите мне сервер 16 стойка 23 ряд A6, на клавиатуру он уже не отвечает!" "Алле, у нас теперь ДВЕ проблемы - перезагрузите мне сервер 16 стойка 23 ряд A6, и ОТ...СЬ от сервера 17, он ни в чем не виноват, не надо его перезагружать еще раз!"
о! мой "любимый" nl.leaseweb. ты тоже вынужден пользоваться их услугами?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

36. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от тигарэтоя (?), 19-Июл-19, 13:55

такое возможно не только в лизвебе.
в 1 русском хостере как-то давненько было прям смешно - попросил пацанов-площадеров накатить на 2 сервера фрю, разбивку-настройки рассказал.
рапортуют "готово"
лезу на сервер по ssh - епта... так это.. они его не реинсталлили, второй тоже.
зато снесли 2 неповинных клиентских дедика. такие вот дела.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

37. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от forum reader (?), 19-Июл-19, 14:19

> такое возможно не только в лизвебе.
> в 1 русском хостере как-то давненько было прям смешно -
я могу дать о русских хостерах только положительные отзывы. Есть правда один минус - за равный пакет услуг берут дорого.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

40. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –1 +/–

Сообщение от пох. (?), 19-Июл-19, 23:13

> такое возможно не только в лизвебе.
ну вот у хетзнера - именно такое - невозможно. Потому что ресет/ребут осуществляется без участия кожаных бурдюков (доступа к ipmi у клиентов, тем не менее, нет - что-то, видимо, они подозревали).
С заменой сдохшего диска - ад, трэш и п-ц, да, железные роботы не справляются, а кожанные - хорошо если только поменяют не тот диск не в том сервере. Началось не так давно, в 11м году они не только диск умели поменять, но и вовремя заметить что "эээ...чувак, у тебя там всю материнку обломками лопнувших кондеров разнесло. Так что мы тебе заодно весь сервер заменили, правда, у него отвалилась сеть из-за persistent network, но мы уже похакали тебе конфиг и он уже доступен, проверяй"
Сейчас их не насторожило даже, что в машине два диска совершенно разных производителей, и после их замены ничего не находится.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

20. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –2 +/–

Сообщение от Michael Shigorin (ok), 18-Июл-19, 18:17

> зато никакого iLO в помине нет
iLO нет вместе с HP, а BMC-платка с армом на серверных матерях вполне бывает.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

33. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от пох. (?), 19-Июл-19, 11:13

то есть в скрепном сделаноунасе - управление на уровне базового железа отдано какому-то arm? А, ну хотя, да, это ж китайский arm, нам же ж велено недружить только с невероятным противником, а с вероятным-то все ок, и втыкаем мы все эти кабели - в свитчи прекрасного huawei?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

12. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –1 +/–

Сообщение от Аноним (12), 18-Июл-19, 15:13

Конечно не так. У эльбруса нет ipmi

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +7 +/–

Сообщение от Аноним (5), 18-Июл-19, 13:32

Сейчас все новые ноуты, процы и тп. уже по дефолту несут в себе зонды и потенц. бэкдуры и никакие открытые ос тут не спасут. Так что покупайте старые железки и перепрошивайте их всякими либребутами, коребутами и тп.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –8 +/–

Сообщение от IRASoldier_registered (ok), 18-Июл-19, 15:01

>Так что покупайте старые железки и перепрошивайте их всякими либребутами
А ещё надо в глухую тайгу уехать, вырыть землянку и спасаться, ибо последние времена настаютЪ, а всё это ваше IT душевредно и от антихриста, да.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

15. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +4 +/–

Сообщение от Аноним (15), 18-Июл-19, 17:46

> в глухую тайгу уехать, вырыть землянку и спасаться
Уже давно не шутка, кстати

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

22. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –3 +/–

Сообщение от IRASoldier_registered (ok), 18-Июл-19, 18:39

Ну, я и не сомневался, что существует фрик-ЦА, для которой это - не шутка.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

42. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +2 +/–

Сообщение от InuYasha (?), 20-Июл-19, 13:02

Если что, то ЦА этого сайта - не фрики, катающиеся на bluetooth-самокате с двумя айфонами, умными часами, беспроводными наушниками, gps и NFC. Возможно, вы ошиблись сайтом.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

45. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от IRASoldier_registered (ok), 21-Июл-19, 12:34

> Если что, то ЦА этого сайта - не фрики, катающиеся на bluetooth-самокате
> с двумя айфонами, умными часами, беспроводными наушниками, gps и NFC. Возможно,
> вы ошиблись сайтом.
Ну если внезапно на этом сайте основная аудитория или хотя бы немалая её часть это луддиты-неудачники, которые ненавидят новые технологии, то тем более я не ошибся сайтом: это идеальная кормовая тролль-база и годный источник жира.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

31. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от пох. (?), 19-Июл-19, 00:01

лицензию на охот-участок оформил? Порубочный билет на потолок (хотя бы) в своей землянке - получил в лесничестве? Тайга, братец, она нынче ВСЯ чья-то, нет уже такой тайги в которую можно просто уехать.
И от нашествия "диких" нефритодобытчиков при этом ты ни разу не застрахован.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

32. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от IRASoldier_registered (ok), 19-Июл-19, 09:42

> лицензию на охот-участок оформил? (...)
Ты это не мне объясняй, человече, а всяким сектантам :-)

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

19. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –2 +/–

Сообщение от Michael Shigorin (ok), 18-Июл-19, 18:11

> Сейчас все новые ноуты, процы и тп. уже по дефолту несут в
> себе зонды и потенц. бэкдуры
Тревожусь за свой Эльбрус-8С, как думаете, что у него с дефолтом?!  Вот такой:
Architecture:        e2k
Byte Order:          Little Endian
CPU(s):              8
On-line CPU(s) list: 0-7
Thread(s) per core:  1
Core(s) per socket:  8
Socket(s):           1
NUMA node(s):        1
Vendor ID:           MBE8C-PC v.2
CPU family:          4
Model:               2
Model name:          E8C
CPU MHz:             1299.914875
BogoMIPS:            2601.08
L1d cache:           64K
L1i cache:           128K
L2 cache:            512K
L3 cache:            16384K
NUMA node0 CPU(s):   0-7

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

24. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." –1 +/–

Сообщение от Anon_noXX (?), 18-Июл-19, 23:24

Фи, тут про init до CPU, а ты про бабку

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

38. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Онанимус (?), 19-Июл-19, 15:14

>BogoMIPS:            2601.08
Маловато как-то ( На моем стареньком ноуте и то: 4988.16.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

44. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Michael Shigorin (ok), 20-Июл-19, 16:14

>>BogoMIPS:            2601.08
> Маловато как-то ( На моем стареньком ноуте и то: 4988.16.
Примерно после 486 обычно "делим на два, получаем частоту", к собственно MIPS (миллионам инструкций в секунду") не имело отношения никогда, на что и намекает префикс. :)

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

49. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Аноним (49), 22-Июл-19, 16:32

Ждем отечественных BogoMB, BogoGB, BogoTB..

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

14. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Anon_noXX (?), 18-Июл-19, 17:43

Да-да-да, облака ни при чем. Ваш сервер в опасТности, нуно обновление до облако 3.1.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +3 +/–

Сообщение от Аноним (9), 18-Июл-19, 14:34

А что плохого в том, что железка не зативоизированна?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от пох. (?), 18-Июл-19, 15:00

а чего хорошего - тебе хочется попробовать свои силы в написании прошивок, или все же - взять и пользоваться без лишних страданий?
Вот второе и есть.
А плохого например то, что машинки иногда сдаются в аренду целиком - и вместе с доступами к этим модулям в том числе. И после съезда предыдущего арендатора - следующий рискует получить нежданный "подарок".
Ну и покупая бу подешево - будешь теперь особо бдителен.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

17. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +1 +/–

Сообщение от Anon_noXX (?), 18-Июл-19, 17:51

А, не, пох не сломался, это ник сперли, разумные вещи говорит.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

18. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +2 +/–

Сообщение от YetAnotherOnanym (ok), 18-Июл-19, 18:06

А вы согласитесь снимать квартиру у домохозяина, который оставляет на вас уборку за прежним жильцом?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

28. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от пох. (?), 18-Июл-19, 23:42

какую нахрен уборку? Тут стены надо ковырять, на предмет наличия в них замурованных жучков.
Проще взорвать тот дом к хренам.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Аноним (23), 18-Июл-19, 19:14

Так нужно перепрошивку разрешать путём нажатия физической кнопки. И никакие кульхацкеры не страшны. А не тивоизировать железку.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

25. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Anon_noXX (?), 18-Июл-19, 23:28

Точно, согласен, я обеими руками за. Кто будет телепорты оплачивать?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

29. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от пох. (?), 18-Июл-19, 23:45

а у тебя пальцев-то на рук...щупальцах - сколько? (вспоминая cisco ucs director, у которого версии прошивок под конкретную группу серверов (не, никто не обещал что они физически рядом и вообще в одной корзине) настраивались в софте) Мне кажется, с такими особенностями организма не проблема и просочиться в канализацию на пару сотен лье?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

48. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от Аноним (48), 22-Июл-19, 01:57

Ты, конечно. Мне тоже телепорт не забудь оплатить.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

43. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..." +/–

Сообщение от InuYasha (?), 20-Июл-19, 13:03

Ну приехали! Прошивать кастомные прошивки через jtag или spi хотя бы ещё можно???

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+18 +/–
Сообщение от Michael Shigorin (ok), 18-Июл-19, 12:46
Проприетарщина + встройщина = проблемщина...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от Аноним (2), 18-Июл-19, 13:06
	предлагаете везде ставить внешний KVM? К сожалению он не обладает достаточным уровнем интеграции поэтому не является полным аналогом. Подключение дисков будет с бубном если будет, мониторинг и диагностика железа как в ILO будет недоступно.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	8. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+3 +/–
	Сообщение от пох. (?), 18-Июл-19, 13:57
	зато получи паутину кабелей, бесконечно отваливающиеся видеоразъемы, невозможность удаленно ткнуть в reset, глюки самого kvm'а (обычно целый пучок) и ресет уже его самого... зато все из соплей и палок, а не вот это вот ваше проприетарное-закрытое !
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	13. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+1 +/–
	Сообщение от Анонимно (?), 18-Июл-19, 16:00
	При этом ну казалось бы отдельный vlan для BMC и доступ в него только по VPN избавит от части головняка. Делайте хотя бы это.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	21. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от имя (?), 18-Июл-19, 18:28
	> При этом ну казалось бы отдельный vlan для BMC и доступ в > него только по VPN избавит от части головняка. Делайте хотя бы > это. Это если у тебя не дешман-железо с совмещёнными портами для mgmt и обычной сети.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	26. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от Аноним (26), 18-Июл-19, 23:33
	Так уже даже супермикро давно не делает.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	41. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от InuYasha (?), 20-Июл-19, 12:54
	"даже" у HP такое бывает. Но по факту - гораздо веселее когда один порт имеет два назначения - lan и/или bmc. Особенно круто когда тебе нужно два/четыре/все сетевых порта, а на одном из них неотключаемый bmc висит.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	46. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от fgbgk (?), 21-Июл-19, 20:46
	бмс во влан. Даже есть интерфейсы в бонд объединить (и на коммутаторе LCAP), то уже доступа к к бмц не будет. Уже вопрос как его обратно вытащить наружу =)
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	47. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от InuYasha (?), 21-Июл-19, 22:40
	Да. я тоже думал насчёт вланов, но понял, что кроме свитча его никто не ограничит. Т.е. снифить пакеты с пометкой "это влан 2" никому не запретишь. :( Только VPN, но для этого либо прям коробку с VPN подключать прямо к порту, либо ломать прошивку BMC для всовывания туда openvpn...
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	27. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+1 +/–
	Сообщение от пох. (?), 18-Июл-19, 23:39
	это тебе не поможет, если ты их сдаешь в аренду и вынужден предоставлять доступ к консолям через эту хрень - собственно, именно в этом месте оно и опасно.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	35. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+1 +/–
	Сообщение от тигарэтоя (?), 19-Июл-19, 13:51
	ну... есть железо, у которого не было обнаружено крутилки "выключить shared ipmi". dedicated порт, естественно, сконфигурен на static IP, отдельный vlan и прочие радости, а вот на LAN есть DHCP, и адрес выдается ipmi`ю на другом канале. так что тут всё сложнее чем кажется
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	39. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от пох. (?), 19-Июл-19, 19:43
	это у кого оно так криво? Если супермикра - можете конкретный partnumber, чтоб не вляпаться? Нормальные так себя не вели.
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	3. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	–3 +/–
	Сообщение от Аноним (3), 18-Июл-19, 13:16
	Будто бы у Эльбруса всё не так.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	4. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от A.Stahl (ok), 18-Июл-19, 13:26
	Эльбрус-то тут каким боком?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	6. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+13 +/–
	Сообщение от Аноним (-), 18-Июл-19, 13:35
	Проприетарщина, встройщина, проблемщина. Распильщина еще...
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+2 +/–
	Сообщение от пох. (?), 18-Июл-19, 13:55
	зато никакого iLO в помине нет - бегай, админчег, подключай консоли, или уговори начальство купить тебе ipkvm, управляемые розетки, сам как хочешь так и собирай все это в инфраструктуру, чтобы не вручную по табличке выяснять, как дернуть питание серверу, не откликающемуся на команды (ресет вообще никак не нажать, ага) и смотри не перепутай!
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	16. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от Anon_noXX (?), 18-Июл-19, 17:47
	Как-то пох сломался, несите нового. В проприетарщине дежурной смены нет, да. Она(п-на) сама ребутится при необходимости :) Необходимое число раз %)
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	30. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+1 +/–
	Сообщение от пох. (?), 18-Июл-19, 23:57
	> В проприетарщине дежурной смены нет, да. встроенной в сервер - точно нет. А ребутится и питание вкл-выкл - при необходимости, вполне себе через iLO или ucs management. Это даже примитивные внешние модули кривых супермикр умели, в которых не было kvm. Или ты предпочитаешь радость человеческого общения? "Але, у нас тут проблема - перезагрузите мне сервер 16 стойка 23 ряд A6, на клавиатуру он уже не отвечает!" "Алле, у нас теперь ДВЕ проблемы - перезагрузите мне сервер 16 стойка 23 ряд A6, и ОТ...СЬ от сервера 17, он ни в чем не виноват, не надо его перезагружать еще раз!" ipmi'и, кстати, иногда позволяют помигать синим светодиодиком. Правда, не помогает, непроснутые сменные дежурные все равно умудряются ткнуться в соседнюю коробку, или вообще стойки перепутать. Так что проще без них.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	34. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от forum reader (?), 19-Июл-19, 13:48
	>Или ты предпочитаешь радость человеческого общения? "Але, у нас тут проблема - перезагрузите мне сервер 16 стойка 23 ряд A6, на клавиатуру он уже не отвечает!" "Алле, у нас теперь ДВЕ проблемы - перезагрузите мне сервер 16 стойка 23 ряд A6, и ОТ...СЬ от сервера 17, он ни в чем не виноват, не надо его перезагружать еще раз!" о! мой "любимый" nl.leaseweb. ты тоже вынужден пользоваться их услугами?
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	36. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от тигарэтоя (?), 19-Июл-19, 13:55
	такое возможно не только в лизвебе. в 1 русском хостере как-то давненько было прям смешно - попросил пацанов-площадеров накатить на 2 сервера фрю, разбивку-настройки рассказал. рапортуют "готово" лезу на сервер по ssh - епта... так это.. они его не реинсталлили, второй тоже. зато снесли 2 неповинных клиентских дедика. такие вот дела.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	37. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от forum reader (?), 19-Июл-19, 14:19
	> такое возможно не только в лизвебе. > в 1 русском хостере как-то давненько было прям смешно - я могу дать о русских хостерах только положительные отзывы. Есть правда один минус - за равный пакет услуг берут дорого.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	40. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	–1 +/–
	Сообщение от пох. (?), 19-Июл-19, 23:13
	> такое возможно не только в лизвебе. ну вот у хетзнера - именно такое - невозможно. Потому что ресет/ребут осуществляется без участия кожаных бурдюков (доступа к ipmi у клиентов, тем не менее, нет - что-то, видимо, они подозревали). С заменой сдохшего диска - ад, трэш и п-ц, да, железные роботы не справляются, а кожанные - хорошо если только поменяют не тот диск не в том сервере. Началось не так давно, в 11м году они не только диск умели поменять, но и вовремя заметить что "эээ...чувак, у тебя там всю материнку обломками лопнувших кондеров разнесло. Так что мы тебе заодно весь сервер заменили, правда, у него отвалилась сеть из-за persistent network, но мы уже похакали тебе конфиг и он уже доступен, проверяй" Сейчас их не насторожило даже, что в машине два диска совершенно разных производителей, и после их замены ничего не находится.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	20. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 18-Июл-19, 18:17
	> зато никакого iLO в помине нет iLO нет вместе с HP, а BMC-платка с армом на серверных матерях вполне бывает.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	33. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+/–
	Сообщение от пох. (?), 19-Июл-19, 11:13
	то есть в скрепном сделаноунасе - управление на уровне базового железа отдано какому-то arm? А, ну хотя, да, это ж китайский arm, нам же ж велено недружить только с невероятным противником, а с вероятным-то все ок, и втыкаем мы все эти кабели - в свитчи прекрасного huawei?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	12. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	–1 +/–
	Сообщение от Аноним (12), 18-Июл-19, 15:13
	Конечно не так. У эльбруса нет ipmi
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+7 +/–
	Сообщение от Аноним (5), 18-Июл-19, 13:32
	Сейчас все новые ноуты, процы и тп. уже по дефолту несут в себе зонды и потенц. бэкдуры и никакие открытые ос тут не спасут. Так что покупайте старые железки и перепрошивайте их всякими либребутами, коребутами и тп.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	11. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	–8 +/–
	Сообщение от IRASoldier_registered (ok), 18-Июл-19, 15:01
	>Так что покупайте старые железки и перепрошивайте их всякими либребутами А ещё надо в глухую тайгу уехать, вырыть землянку и спасаться, ибо последние времена настаютЪ, а всё это ваше IT душевредно и от антихриста, да.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	15. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+4 +/–
	Сообщение от Аноним (15), 18-Июл-19, 17:46
	> в глухую тайгу уехать, вырыть землянку и спасаться Уже давно не шутка, кстати
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	22. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	–3 +/–
	Сообщение от IRASoldier_registered (ok), 18-Июл-19, 18:39
	Ну, я и не сомневался, что существует фрик-ЦА, для которой это - не шутка.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	42. "Уязвимость в прошивках BMC-контроллеров, затрагивающая серве..."	+2 +/–
	Сообщение от InuYasha (?), 20-Июл-19, 13:02
	Если что, то ЦА этого сайта - не фрики, катающиеся на bluetooth-самокате с двумя айфонами, умными часами, беспроводными наушниками, gps и NFC. Возможно, вы ошиблись сайтом.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору