надо отдохнуть просто ) с женой в варфейс поиграю и точно найду решение)

Как там лагфэйс? Читеров истребили? =)

Очень глупый вопрос про последние cve Если говорить о дестктопах, то обновить надо только хром?

Просто есть iphone 4s, на котором обновлений уже никогда не будет, и windows 7, на которой сломан агент обновлений

народ, а практикуется установка wildfly через докер? или смысла особого нет?

Просто есть iphone 4s, на котором обновлений уже никогда не будет, и windows 7, на которой сломан агент обновлений

Кому нужно вас ломать?)

Мне.

Кому нужно вас ломать?)

ботнеты майнеры

Вот сразу анекдот про неуловимого Джо вспоминается?

почему бы и нет

Так не ставь себе ботнеты?

Вот сразу анекдот про неуловимого Джо вспоминается?

https://t.me/docker_ru/42606

Вот сразу анекдот про неуловимого Джо вспоминается?

есть же еще нетаргетированне атаки, верно?)

Так не ставь себе ботнеты?

ботнеты ведь сами себя устанавливают обычно, верно?)

есть же еще нетаргетированне атаки, верно?)

Нетаргетированные атаки на iPhone 4s через туеву хучу виланов оператора?)

ботнеты ведь сами себя устанавливают обычно, верно?)

Сами собой никто не появляются

Нетаргетированные атаки на iPhone 4s через туеву хучу виланов оператора?)

может мы о разных вещях говорим, там же достаточно любого jit кода

Сами собой никто не появляются

мдааааа, дела

может мы о разных вещях говорим, там же достаточно любого jit кода

Откуда он появится то?) Не ставить что попало и не лезть куда попало и нет проблем

Откуда он появится то?) Не ставить что попало и не лезть куда попало и нет проблем

jit? не ставить что попало? ладно, а какой круг сайтов на которые не стоит лазить? что нужно сделать перед тем как перейти по ссылки из выдачи гугла?

Подумать головой, например?)

Что vasyan.ucoz.su явно не вызывает доверия

В вашем случае думаю вообще стоит отключить передачу данных для надёжности, а лучше перевести в авиа режим??

Подумать головой, например?)

сайты ломают, на ни оказывается вредоносный js если вы держали сайт на wordpress, то наверное столкнулись бы с тем, что без обновлений он живет максимум месяц а водрдпресс это 27% веба, если я не ошибаюсь а еще есть сайты с непрозрачной системой монетизации. онлайн кинотеатры там всякие. они вполне возможно сами сдают траффик все. у него права админа на твоем пк дырки в движках браузеров обнаруживают постоянно, просто под последний хром она есть токо у ограниченного круга лиц, а вот для сафари в древнем айфоне.... или я где то ошибаюсь?

И тут ты такой незащищённый с 4s на котором в текстовом файле в открытом виде лежат все пароли и токены биткоин кошельков, залезаешь на этот ломаный сайт и вуаля - coolhacked!?

Кто тебя еще туда пустит с твоим ssl кривым старым

И тут ты такой незащищённый с 4s на котором в текстовом файле в открытом виде лежат все пароли и токены биткоин кошельков, залезаешь на этот ломаный сайт и вуаля - coolhacked!?

Чувак, там про память тема. В памяти данные уязвимы, а не на диске

Какой толк от доступа к памяти телефона, не имея доступа к хранилищу никакого прока от него

ок, расходимся

Артём всё нам объяснил

Можете спать спокойно?

Пойду на HN напишу, чтобы перестали суетиться

Какой толк от доступа к памяти телефона, не имея доступа к хранилищу никакого прока от него

ну раз уж мы отошли от кокретного бага, то вот например https://en.wikipedia.org/wiki/Stagefright_(bug) тоже, просто не ставить чего попало?

сайты ломают, на ни оказывается вредоносный js если вы держали сайт на wordpress, то наверное столкнулись бы с тем, что без обновлений он живет максимум месяц а водрдпресс это 27% веба, если я не ошибаюсь а еще есть сайты с непрозрачной системой монетизации. онлайн кинотеатры там всякие. они вполне возможно сами сдают траффик все. у него права админа на твоем пк дырки в движках браузеров обнаруживают постоянно, просто под последний хром она есть токо у ограниченного круга лиц, а вот для сафари в древнем айфоне.... или я где то ошибаюсь?

Не надо быть дебилом, живущим без noscript

Не надо быть дебилом, живущим без noscript

Добро пожаловать в 2017 (ой, 2018?), где дебилы уже с десяток лет пишут сайты, которые без js могут не работать целиком

ну раз уж мы отошли от кокретного бага, то вот например https://en.wikipedia.org/wiki/Stagefright_(bug) тоже, просто не ставить чего попало?

Хоть на одном из современных девайсов заэксплойтишь, будешь молодец

Добро пожаловать в 2017 (ой, 2018?), где дебилы уже с десяток лет пишут сайты, которые без js могут не работать целиком

Ну в пизду такие сайты, имхо

Других сайтов у меня для вас ... ну немного, к сожалению...

Да да :)

Или, как минимум, меньше, чем хотелось бы

Как теперь с этим жить ?!

Уязвимы чем?

У меня нет Гугла на ведроиде

У меня нет Гугла на ведроиде

[In reply to Artem Antipov] ну раз уж мы отошли от кокретного бага, то вот например https://en.wikipedia.org/wiki/Stagefright_(bug) тоже, просто не ставить чего попало?

У меня нет Гугла на ведроиде

Прям оксюморон)

короче куда то все адекватные разбежались, я спать пожалуй

Ммс?)

Это все выпиливается

короче куда то все адекватные разбежались, я спать пожалуй

Все мамкины хацкеры разошлись уже?

Все мамкины хацкеры разошлись уже?

да нет, у одного андроид без гугла, у второго js сплоиты ль.т только непонятные сайты третий так вообще для JIT кода собрался что то устанавливать

Ты только начало предложения читаешь, дальше памяти не хватает?) Кроме ставить, там было и про лазать куда не надо, хотя до этого места видимо все равно снова не хватит памяти усвоить))

да нет, у одного андроид без гугла, у второго js сплоиты ль.т только непонятные сайты третий так вообще для JIT кода собрался что то устанавливать

Ты андроид без gapps не видел никогда?

Как его увидишь на 4s то?

https://www.macworld.co.uk/how-to/iphone/how-install-android-on-iphone-3658273/ м?

Вообще мне кажется 4s сейчас способен только на звонки и СМС с последними апдейт айоси, да и то со скрипом.

Ты андроид без gapps не видел никогда?

гугол то причем? дырка в андроиде, в кодеках если упростить. открыл видос на сайте - код выполнился. носкрипт не спасет навальным быть не надо, просто ботнет устроят и все

Ты только начало предложения читаешь, дальше памяти не хватает?) Кроме ставить, там было и про лазать куда не надо, хотя до этого места видимо все равно снова не хватит памяти усвоить))

к твоему вопросу про ходить куда не надо ты ведь так и не определил список белых сайтов а если в социалку какую залить?

Так не тыкай все подряд, или у тебя на главное странице fb/vk будет исполняемый код вредоносный?

а про файрволл не слышал никто тоже :))

Так не тыкай все подряд, или у тебя на главное странице fb/vk будет исполняемый код вредоносный?

окей, то есть мы не покидаем главную страницу вк, верно?

тот же myandroidtools разирает на запчасти приложения

окей, то есть мы не покидаем главную страницу вк, верно?

Мы вообще не сидим в вк

+

ERROR: S client not available

а про файрволл не слышал никто тоже :))

фаейвол для защиты от видоса который ты сам скачал доверенным приложением (хромом)

даааааааа

скачал и дальше что?

скачал и дальше что?

у тебя на исходящие - тоже фаерволл?

в том то и дело ?

нах так жить

скачал и дальше что?

меня тут обвиняли что я до середины дочитать не могу >дырка в андроиде, в кодеках если упростить. открыл видос на сайте - код выполнился. носкрипт не спасет >

в том то и дело ?

как ты его отфильтруешь от остального соднржимого загруженного браузером по твоему запросу?

ИСХОДЯЩИЕ, при чем тут браузер?

у тебя закрыт браузер… или ботнет будет ждать пока ты его откроешь?

ИСХОДЯЩИЕ, при чем тут браузер?

ну

да и заебутся ботнетить… весь трафик завернут на VPN

ты не понял

у тебя закрыт браузер… или ботнет будет ждать пока ты его откроешь?

достаточно один раз посетить сайт.

да и заебутся ботнетить… весь трафик завернут на VPN

короче я ливаю вы какие то очень странные

ты видос откываешь = получаешь бота. если у тебя нет белого листа на удаленном фаерволле (а я уверен что нет) бот уже сам себя установит, и начнет лезть в инет за командами

белый лист на 9.9.9.9 есть

ну и что ты зависишь от того как оперативно его обновлять будут? )

хоть какой-то минимум ?

толку то если это не майнер а зловред

зашифрует винт и предложит поделиться битками, - майнер второго порядка (с)

пхах, пусть хоть обшифруется

тут это, закон больших чисел, лично ты нафик никому не нужен, ты интересен только в массе, удалось тебя заэксплойтить - норм, не удалось, не беда, еще сотня миллионов устройств ждут своего часа.

о великие dockerоведы короче написал dockerfile и docker-compose и запустил я все это делл с помощью команды docker-compose и вобщем то что то там начало качаться а потом зависло в консоли вот что : docker-compose up Creating network "ap2_default" with the default driver Pulling db (postgres:latest)... latest: Pulling from library/postgres 723254a2c089: Pulling fs layer 39ec0e6c372c: Pulling fs layer 39ec0e6c372c: Downloading [> ] 39ec0e6c372c: Downloading [==> ] 39ec0e6c372c: Downloading [=======> ] 39ec0e6c372c: Downloading [============> ] 723254a2c089: Pull complete 39ec0e6c372c: Pull complete ba1542fb91f3: Pull complete c7195e642388: Pull complete 95424deca6a2: Pull complete 2d7d4b3a4ce2: Pull complete fbde41d4a8cc: Pull complete 880120b92add: Pull complete 9a217c784089: Pull complete d581543fe8e7: Pull complete e5eff8940bb0: Pull complete 462d60a56b09: Pull complete 135fa6b9c139: Pull complete Digest: sha256:3f4441460029e12905a5d447a3549ae2ac13323d045391b0cb0cf8b48ea17463 Status: Downloaded newer image for postgres:latest Building web

так вопрос это я виноват ? или что то там устонавливается?

просто зависло и не туда и не сюда

А ты волум подкидиваешь?

да я вроде разобрался

пока половину запустил)) щас дальше копаюсь))

Сервис докера туши, и стартуй docker -d

День добрый. кто-нибудь сталкивался с проблемой зависания докера на виртуалках под XENом? у нас машина виснет каждые несколько часов.