Владимир
Сетевое хранилище D-LINK в опасносте, или как выполнить удалённо код пользователю не прошедшему авторизацию:
https://blog.cystack.net/d-link-dns-320-rce/
И как шифровальщики это используют:
https://www.bleepingcomputer.com/news/security/cr1ptt0r-ransomware-infects-d-link-nas-devices-targets-embedded-systems/
Собственно о уязвимости на офф сайте:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10123
Sergey
Владимир
Они от моего письма мне лично прошивку скинут?
Sergey
Если китайцы не пошлют, куда подальше
Владимир
В новости обновки от 15 сентября
Владимир
Но там шса
Sergey
Значит не тормози
Sergey
И пиши
Sergey
Хотя может там в курсе
Sergey
Но лишним не будет
Владимир
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10123
Владимир
Страшно накатывать зная любовь длинка к ревизиями
Владимир
http://ftp.dlink.ru/pub/NAS/DNS-320L/Firmware/
Владимир
Тут вообще все пылью покрылось
Vova
NAS у НАС))) а у ВАС?)))
Владимир
ZE
^))))))))))))))))))
Владимир
Отдам дир-140л в добрые руки
Владимир
Владимир
Владимир
И Асус вл-500гп в2
Vova
На 4.0 прошивке
Владимир
Владимир
Vova
Ах с радостью бы, да я за кордоном, эксклав у меня тут)
Vova
Я не в Мск, не в Спб
Владимир
Vova
За границу тяжко будет отправлять, из РФ в РФ через забугорье)
Vova
Спасибо)
alexxr61
В канале сисадмин новость про то что вдлинке снова дырку нашли. На dns-320. У меня такой есть. Бежать на фтп ща новой прошивкой или ещё не закрыли её?
А что, Интел и АМД закрыли найденную два года назад уязвимость Spectre? Кто-то после того, как нашли эту уязвимость сдал свой проц обратно? DNS-ы 300-й линейки это домашние устройства
Владимир
Так я сдавать и не хочу
Владимир
Там дырку на уровне ос закрыли
alexxr61
Тогда вопрос в чём?
alexxr61
Meltdown закрыли патчами ОС, Spectre так и остался открыта
alexxr61
Spectre ещё и ARM затрагивает. Что-то я не видел массовых требований к исправлению андроида и иоса
alexxr61
Все поставленные в Россию DNS-ы объявлены EOS. Прошивок не будет на 99%
Vova
Я как то и не парюсь, закрытые сети, не докопаться
alexxr61
Я как то и не парюсь, закрытые сети, не докопаться
Прально. МСЭ для этого и сделаны.
Вы ещё винду выставьте в инет, а потом удивляйтесь что админ на ней давно не вы
Vova
Сетка и так защищена + МЭ и СОВ стоят на клиентских компах, ни одна зараза не проникнет
Mike
В течение года Роскомнадзор намерен представить результаты работы новой системы противодействия запрещенному контенту и блокировки Telegram. «Сейчас ведомство работает над созданием новой системы противодействия запрещенному контенту, которая учитывает не только IP-протокол», — заявил Жаров. 
Mike
Не только лишь ip
Mike
Да уже обосрались. Телега издевается специально оставляя дырки и закрывая их после того как написан использующий их блокировщик.
Mike
@cergo666 на втором уровне будут фильтровать
Saw
ZE
Всё будет ооочень хорошо
ZE
Всё оочень хорошо
ZE
Чёть вспомнилось древний видос
ZE
По той проблеме DNS-320
Anonymous
Dimitry
что с http://ftp.dlink.ru/pub/ ?
Микола
Dimitry
Роман
Dimitry
о блин, это всё IPv6. по нему ходило. Видать куда-то ведет не туда
Dimitry
>ping ftp.dlink.ru
Обмен пакетами с ftp.dlink.ru [2a03:5a00:3d::2] с 32 байтами данных:
Ответ от 2a03:5a00:3d::2: время=16мс
Ответ от 2a03:5a00:3d::2: время=15мс
Mike
Охохох
Mike
В наш проверенный век фтп длинк не поддерживает в6
Mike
Шейм
Sergey
Надеюсь скоро фтп закроем
Sergey
Хотя странно
Sergey
@virsibl чо у нас фтп по в6 фигу отдает?
Михаил
Да ладно. Если сервис норм то не важно когда сделан
Михаил
Это же сервис не для домохозяек
Mike
есть http rsync торренты наконец
Sergey
Да ладно. Если сервис норм то не важно когда сделан
Да он выглядит как говно и там все вперемешку
Михаил
Да он выглядит как говно и там все вперемешку
Мне норм, а как иначе найти прошивку в той феерии ревизий которая щас есть. Не я конечно понимаю можно все сделать в виде отдельного сервиса с поиском по маку серийнику и тд, но ИМХО и щас норм