The Ant
к тому же доказать что именно тот человек сидел за компьютером в именно это время нереально сложно
Владислав
Да. И это всего лишь скриншот. С айпи, если нормально подходить к такому вопросу, нужна нормальная экспертиза, и вопрос тут по сложнее.
The Ant
потому и ловят всяких киберпреступников на живца. и в основном тех кто не шифруется
Владислав
Так о том и речь.
Sergey
скриншот это цветочки, при "желании" судья в томсой области может не заметить поддельные документы и добро пожаловать рейдерский захват
Владислав
Но однозначно сказать "нет" нельзя всё равно.
Sergey
к тому же доказать что именно тот человек сидел за компьютером в именно это время нереально сложно
да даже если докажешь что не сидел - не очень поможет. Дмитрий Богатов передает привет
Anonymous
как можна поставить пхп 5.2 и пхп 7 на одной убунту под apache?
#ostap_help
Используй контейнеры Docker.
Anonymous
О_о
Anonymous
о_О
The Ant
да даже если докажешь что не сидел - не очень поможет. Дмитрий Богатов передает привет
угу, или история с хронопей ;D это скорее исключения, когда "надо посадить".
Владислав
да даже если докажешь что не сидел - не очень поможет. Дмитрий Богатов передает привет
Не, я к тому, что в зависимости от конкретного дела и его деталей ip вполне могут счесть за персональную информацию, как я думаю. А кто уж использовал устройство в интересующий момент, это несколько другой вопрос.
Anonymous
Хотел спросить - а чем обусловлена необходимость использования PHP5.2 ?
да так, старый сервак, делаю сайтики для продажы ссылок
Anonymous
хотел сделать для него движек
Anonymous
Хотя бы 5.6 надо использовать
Anonymous
5.4 скорее
Anonymous
Хотя бы 5.6 надо использовать
но сервер не мой, говорил админ-сервера, что нельзя обновлять
Владислав
https://news.yandex.ru/yandsearch?cl4url=www.gazeta.ru/tech/news/2018/01/04/n_11013296.shtml&lang=ru&from=main_portal&stid=LiUWZ1SRWddjeFfyhK1N&t=1515075670&lr=50&msid=1515075817.12399.20941.22820&mlid=1515075670.glob_225.4417033f
Anonymous
да, в ядре линукс уже возможно исправлена
Anonymous
но сервер не мой, говорил админ-сервера, что нельзя обновлять
Ну так не обновляй системный PHP. Поставь в Docker PHP7.0
Владислав
Ждём Cannonlake
Aleksandr
как можна поставить пхп 5.2 и пхп 7 на одной убунту под apache?
#ostap_help
Собрать отдельно 5.2 и подключить к апачу через cgi или fpm. В теории. Заведётся ли это старьё без особых сложностей на свежих убунтах - отдельный вопрос
Anonymous
он уже там
Anonymous
но на локалку хотел поставить еще и пхп5.2, что б тестировать
Anonymous
Собрать отдельно 5.2 и подключить к апачу через cgi или fpm. В теории. Заведётся ли это старьё без особых сложностей на свежих убунтах - отдельный вопрос
PHP5.2 и 5.3 на новых Ubuntu собирать - тот ещё танец с бубном
Anonymous
да, спс
Sergey
https://news.yandex.ru/yandsearch?cl4url=www.gazeta.ru/tech/news/2018/01/04/n_11013296.shtml&lang=ru&from=main_portal&stid=LiUWZ1SRWddjeFfyhK1N&t=1515075670&lr=50&msid=1515075817.12399.20941.22820&mlid=1515075670.glob_225.4417033f
насколько реальная, или очередной rowhammer?
Anonymous
не, убунту 16.04
Поставь PHP5.6 и не парь мозг.
На локалку могут вот эти репозитории помочь:
https://launchpad.net/~sergey-dryabzhinsky/+archive/ubuntu/php52
Anonymous
не могу, админ не дает)
Anonymous
насколько реальная, или очередной rowhammer?
Проблема в архитектуре ядра, заплатка понижает производительность жестко
Aleksandr
а зачем вообще 5-я ветка? На 7.0-7.2 не заводится что-то?
Sergey
Проблема в архитектуре ядра, заплатка понижает производительность жестко
и для исполнения нужен локальный root?
Anonymous
С обычными права
Anonymous
Если причина только в этом, то действительно 5.6 подойдёт
я спрашевал, все равно говорит нет, даже не хочу спорить
Anonymous
Но всю схему не раскрывают, это предположения, что дело в процессорных незащищённых инструкциях
Anonymous
Вся информация, под эмбарго
Sergey
тогда чего парится, сколько было таких "уязвимостей", для которых нужно было послать миллиард пакетов за минуту, или чтоб флаги определенные были включены
Aleksandr
я спрашевал, все равно говорит нет, даже не хочу спорить
Собери нужную версию и положи в домашнюю директорию себе, да используй, где нужна.
Anonymous
тогда чего парится, сколько было таких "уязвимостей", для которых нужно было послать миллиард пакетов за минуту, или чтоб флаги определенные были включены
Да не, проблема больше в том, что будет после исправления уязвимости, выходе патча
Anonymous
Собери нужную версию и положи в домашнюю директорию себе, да используй, где нужна.
не смогу на хостинг положить)
Anonymous
Sergey
Да не, проблема больше в том, что будет после исправления уязвимости, выходе патча
у меня докер, мне пофиг
Aleksandr
Кстати, Гугл подсказывает, что для особо тяжелых случаев есть способ вернуть mysql_*() в пхп7.
Anonymous
Производительность
Sergey
я патч не буду ставить
Anonymous
Кстати, Гугл подсказывает, что для особо тяжелых случаев есть способ вернуть mysql_*() в пхп7.
возможна там и не только изза етого все "рухнет"
Anonymous
ок, подключусь к фтп, там и напишу движок, и ничего шаманить...
Sergey
а в докере и так всё root запускает
Anonymous
а в докере и так всё root запускает
Так проблема уязвимости, что троян может вылезти за пределы вм и контейнера
Anonymous
Поэтому докер тебя не спасет
Anonymous
А кроме интела, эта уязвимость и на arm64
Anonymous
Так проблема уязвимости, что троян может вылезти за пределы вм и контейнера
Что за уязвимость?
Anonymous
https://news.yandex.ru/yandsearch?cl4url=www.gazeta.ru/tech/news/2018/01/04/n_11013296.shtml&lang=ru&from=main_portal&stid=LiUWZ1SRWddjeFfyhK1N&t=1515075670&lr=50&msid=1515075817.12399.20941.22820&mlid=1515075670.glob_225.4417033f
Sergey
Так проблема уязвимости, что троян может вылезти за пределы вм и контейнера
авторы пишут наоборот
They report that the attack on a fully virtualized machine allows the guest user space to read from the guest kernel memory, but not read from the host kernel space
Aleksandr
Anonymous
Docker вроде как позволяет изолировать приложение.
Anonymous
И да - можно в Docker запускать приложение от имени непривелигированного пользователя
Aleksandr
Docker вроде как позволяет изолировать приложение.
Но это не ВМ. Все работает под тем же ядром хостовой ОС.
Anonymous
Я и не говорил, что это ВМ
Aleksandr
Я к тому, что это немного другая изоляция