A
Aleks-es
22 мая 2024 г.
Любителям арендованных серверов:

Некоторое время назад для удобства первоначальной настройки ОС в официальный дистрибутив Ubuntu был добавлен пользователь с логином и паролем “ubuntu”. Информация об этом есть и на официальном сайте.
Как нам удалось обнаружить, такой пользователь добавлен и в актуальный (24.04) дистрибутив ОС, предназначенный для установки на серверные и десктопные процессоры, что позволяет злоумышленникам авторизоваться на сервер и запускать на нем какие-либо процессы.
Мы все равно крайне настоятельно рекомендуем удалить пользователя “ubuntu”, что можно сделать по инструкции.
Вы получили данное уведомление так как недавно устанавливали Ubuntu 24.04 на ваш сервер.
Ответов: 12
Испания. IT, связь, электроника
A
Alex
где?
T
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
ubuntu:ubuntu?
 
Alex
где?
Не знаю, не рыл. Это один из российских провайдеров прислал как напоминалку что нужно грохнуть этого юзера. Возможно что это они сами такой дистрибутив собрали для автоматической установки. Это новая 24-я убунта
𝗱
𝗱𝗺𝗸𝘁𝗲𝗹
в off docker image тоже запихнули 😏
 
T
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
𝗱𝗺𝗸𝘁𝗲𝗹
имхо, какой-то наркоманский инфоповод, в системах почти всегда есть учётные записи по умолчанию с различными привилегиями доступа

Es insuficiencia de administración de los derechos de los usuarios y nada mas
T
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
𝗱𝗺𝗸𝘁𝗲𝗹
ну в 22.04 не было
имхо, так не правильно говорить, инсталляции бывают разные и в cloud-init инсталляции пользователь ubuntu мог быть в любой версии
𝗱
𝗱𝗺𝗸𝘁𝗲𝗹
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
имхо, так не правильно говорить, инсталляции бывают разные и в cloud-init инсталляции пользователь …
они могут быть, а теперь есть по default, вот я вчера проверил свои сервера на 22.04 на Ionos - там только рут давали - я сам создавал user себе
T
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
𝗱𝗺𝗸𝘁𝗲𝗹
они могут быть, а теперь есть по default, вот я вчера проверил свои сервера на 22.04 на Ionos - там…
ubuntu:ubuntu теперь во всех что-ли версиях Desktop, Server, Cloud Server, Live?
𝗱
𝗱𝗺𝗸𝘁𝗲𝗹
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
ubuntu:ubuntu теперь во всех что-ли версиях Desktop, Server, Cloud Server, Live?
в live нет, я чекнул на Vultr и в docker image - да.
 

Похожие вопросы 🇪🇸

Igor
23 июня 2024 г.
Ребята, возникла проблема при установке FNMT на LinuxMint.
Все сделал по инструкции отсюда - https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software
На последнем шаге выдает вот такое сообщение про Firefox, хотя весь процесс идет через Google Chrome, и после ввода пароля, Chrome закономерно выдает ошибку инсталяции сертификата в Firefox)
Что это и как лечить? Спасибо заранее за ответы🤝
Ответов: 8
Испания. IT, связь, электроника
Aleks-es
20 мая 2023 г.
Мне последние полтора года доставляло некоторые неудобства подключаться из Испании с компьютера к некоторым российским сайтам, так как приходится иметь с ними дело по работе. И дело не только в блокировках, но и в том что вообще палиться с испанским IP перед всякими российскими гос.организациями и банками лишний раз не хотелось.
Собственный VPN, который я себе сделал на базу WireGuard и самой простой виртуалки за 370 рублей в месяц на REG.RU эту проблему с одной стороны решал, но при включённом VPN весь траффик с компьютера без разбора шёл через этот VPN, некоторые запущенные программы в момент подключения/отключения VPN дисконнектились, потом забывал ВПН отключить и думал почему у меня при гигабитном канале всё так тормозит, в общем это решение работало, но доставляло определённые бытовые неудобства.

И вот недавно нашёл абсолютно простое и элегантное решение. Нужно всего лишь установить SSH туннель со своим собственным сервером, при этом на нём вообще ничего не нужно настраивать, ну если только делать подключение не по паролю, а по ключу, то сгенерировать и прописать туда свой ключ.
А на компьютере сделал следующее:
- настроил SSH соединение с автологином по ключу в программе Putty,
- прописал в настройках этого соединения SSH -> Tunnels -> new forvarded port любой свой локальный порт, например 8080
- поставил в одном из браузеров (у меня для этого Opera) бесплатное расширение SimpleProxy из магазина приложений
- прописал в этом расширении подключаться по Socks5 через 127.0.0.1 порт 8080 без всякого пароля

И профит! Теперь у меня только браузер Опера ходит в интернет с конкретного российского IP, причем спокойно 80 Мбит показывает при 100 Мбит у виртуалки, а все остальные программы и браузеры работают на максимальной скорости гигабитного испанского интернет-канала.
Ответов: 4
Испания. IT, связь, электроника
Андрей
18 июня 2024 г.
⚡️Скачайте новое приложение на iPhone

Ищите «Умный Онлайн» в App Store. Скачивайте приложение по ссылке — и сервисы СберБанк Онлайн будут всегда под рукой.

Советуем сделать это сейчас, ведь версии приложения 14.11 и ниже скоро перестанут работать.

И помните о важном: мы всегда первыми сообщаем о приложениях, доступных для наших клиентов. Чтобы не попадаться на фейки, проверяйте информацию на сайте банка или у нас в канале.

💚 Поделитесь новостью с близкими, чтобы не упустить момент!

@sberbank
Ответов: 6
Испания. Деньги
Deleted Account
10 января 2024 г.
Microsoft присвоила критический рейтинг проблеме в платформе Windows MSHTML (CVE-2023-35628), (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35628) предупреждая, что злоумышленник может отправить специально созданное электронное письмо, которое автоматически активируется при его получении и обработке клиентом Outlook. Это приведет к эксплуатации еще до того, как электронное письмо будет открыто в панели предварительного просмотра.
Ответов: 1
Испания. IT, связь, электроника
⁠Сергей
30 марта 2024 г.
🚨

В пакете XZ Utils, включающем библиотеку liblzma и утилиты для работы со сжатыми данными в формате ".xz", выявлен бэкдор (CVE-2024-3094), позволяющий перехватывать и модифицировать данные, обрабатываемые приложениями, связанными с библиотекой liblzma. Основной целью бэкдора является сервер OpenSSH, в котором используется liblzma. Связывание sshd с уязвимой библиотекой позволяет злоумышленникам получить доступ к SSH-серверу без аутентификации.

https://www.opennet.ru/opennews/art.shtml?num=60877
Ответов: 1
Испания. IT, связь, электроника
Sergey
21 ноября 2023 г.
Вопрос для девопсов: на mac машине крутися виртуалка vmware player с win 10. На хост машине (мак) запущен впн клиент. Если зайти из под виртуалки видно что виртуалка использует впн соединение хост машины.

Вопрос: если в виртуалке установить vpn клиент с другим впн сервером то получается это соединение будет создаваться внутри впн хост машины и как это точно проверить?

Есть ли вероятность что vm ware плеер будет делать соединение из виртуальной машины мимо впн из хост машины?

Сейчас хост предоставляет сеть для виртуалки через Nat
Ответов: 5
Испания. IT, связь, электроника
Petr
11 апреля 2024 г.
🤚 Apple: пользователи в более чем 90 странах могли подвергнуться нацеленной шпионской или хакерской атаке на систему Apple ID

Сообщается, что замечена подозрительная активность с учётными записями Apple ID в более чем 90 странах мира, есть сообщения в том числе о случаях на территории России. Точные мотивы и цели этой хакерской атаки пока неизвестны, шпионят за конкретными пользователями и в результате могут подделать уведомление/письмо от Apple для угона аккаунта Apple ID.

Сейчас, если пользователь входит на appleid.apple.com и видит уведомление в самом верху страницы – он может оказаться в области тех пользователей кого эта атака могла коснуться. У таких пользователей появляется следующее уведомление от самой Apple на почте, привязанной к Apple ID:
«Apple обнаружила, что вы стали мишенью для шпионской атаки, которая пытается удалённо скомпрометировать iPhone и связанный с вами Apple ID. Мы не можем предоставить больше информации о том, что заставило нас отправить вам это уведомление, так как это может помочь злоумышленникам шпионских программ адаптировать свое поведение, чтобы избежать обнаружения в будущем.
Эта атака, скорее всего, нацелена на вас именно из-за того, кто вы или что вы делаете. Хотя никогда не удается достичь абсолютной уверенности при обнаружении таких атак, Apple очень уверена в этом предупреждении - пожалуйста, отнеситесь к этому серьезно.»

Компания рекомендует в таком случае:
1. Обновить все устройства до новейшего программного обеспечения, которое включает в себя последние исправления безопасности;
2. Защитить устройства с помощью пароля и Face ID/Touch ID;
3. Использовать двухфакторную аутентификацию и надёжный пароль для Apple ID;
4. Использовать надёжные и уникальные пароли в онлайн-среде;
5. Не нажимать на ссылки или вложения от неизвестных и подозрительных отправителей, без уточнения характера данного письма у самого настоящего отправителя.
Ответов: 2
Испания. IT, связь, электроника
Anastasiya
13 января 2023 г.
⚡️ Сбербанк отключит старые версии приложений, оставив без доступа владельцев айфонов за границей

Согласно рассылке банка, с 16 января устаревшие версии приложений перестанут работать. Об этом пишет РИА со ссылкой на полученное сообщение.

Однако если владельцы смартфонов с Андроид могут обновить приложение на сайте банка или в российском RuStore, то на айфоны обновленные приложения сейчас ставят только в офисах Сбера — получить новую версию за границей не получится.

«Ваше приложение «Сбербанк онлайн» перестает работать 16 января 2023 года. Вы можете использовать веб-версию или обновить приложение в офисе», — передает РИА сообщение банка.

В Сбербанке уточняют, что отключение затронет небольшое количество клиентов, но не раскрывает процент пользователей со старыми версиями. Так или иначе, всем клиентам независимо от их устройств доступна веб-версия «Сбербанк онлайн».

@ranarod
Ответов: 1
Испания. Деньги
Aleksei
22 февраля 2024 г.
рубрика "хозяйке на заметку": Ловя сегодня ситу в дгт, обратил внимание на то, что если оставить браузер открытым на странице с результатом поиска (и уведомлением, что сит нет), то она сама обновляется примерно раз в 30 сек - минуту. Так вот, в этот момент происходит также запрос к серверу и если сита появилась, то она автоматом отобразится. В итоге поймал сегодня время пока завтракал, а комп тупо стоял рядом. При этом если вручную обновлять страницу, то срабатывает защита от особо умных и вываливается ошибка, блокирующая поиск с этого IP минут на 20-30.
Ответов: 3
Испания. Авто
⁠Сергей
26 ноября 2023 г.
Народ, обращаюсь ко всем.

Есть два корпоративных VPN. (контора в РФ)
Один, как положено корпоративному vpn, используется для доступа к внутренним ресурсам (используется несколько статических маршрутов) . Второй используется для обхода блокировок — большинству сотрудников по должностным обязанностям требуется доступ к различным соц.сетям, в том числе заблокированным (настроен дефолт роут).
Одновременная работа обоих каналов исключена.

Попробуйте обосновать почему эти каналы не следует объединять в один, чтоб каждый сотрудник одновременно имел доступ к внутренним ресурсам и заблокированным.
Ответов: 3
Испания. IT, связь, электроника