Navern
С алпайном просто смешно что был пароль прям от рута и оч простой
Niko
С алпайном просто смешно что был пароль прям от рута и оч простой
Как я понял, только если ставить пакет с pam
Bogdan (SirEdvin)
Ага, использовать готовые образы где под рутом запускается основной процесс
Так файлбит то как раз так не делает, как и постгрес образ..
George
Womchik
!report
Maksym 🇺🇦
всем привет. подскажите, как настроить nginx, чтобы он все запросы редиректил на "/"? (спа фронт, который должен сам роутить)
Tadeusz
try_files
Maksym 🇺🇦
оно, спасибо )
Vladimir
а какое отношение сей текст имеет к ДевОпс?
Danila
Vladimir
@schors а напомни что в чате по рекомендациям-правилам публикации вакансий? А то кажется что человек ваще не туда и с оффтопом пришел
Denis 災 nobody
В бан отправил
Oleksandr
Не
Oleksandr
+100500
Vladimir
"report" нужно делать в reply на сообщение, а не под ним
Niko
Делал в реплай, но сообщение сразу исчезает
Vladimir
и удаляет
Vladimir
@schors тут в общем жалоба на то что combot на /report не реагирует нифига (удаляет сам /report но ничего кроме не происходит)
Yevhenii
блин, кликнул случайно по команде, сорри
🏳️ Phil
@schors тут в общем жалоба на то что combot на /report не реагирует нифига (удаляет сам /report но ничего кроме не происходит)
Прально. Он шлет всем админам в @Combot в личку. Но для этого всем одминам надо поговорить с ним — он сам не умеет первым
Aleksey
Это называется прямая доставка рекламы в личку админам
Aleksey
У меня от него сначала нотифткейшены были
Aleksey
Так что реклама да ещё и с нотифаем. Множественные фейспалмы
Vladimir
Vladimir
🏳️ Phil
Это называется прямая доставка рекламы в личку админам
Ну я могу убрать, но тогда смысл в /report пропадет
Евгений
А он не знает же что это спам
Я думал весь смысл в том что он заранее знает что реклама, потому что сидит в миллионах чатов
Vladimir
А он не знает же что это спам
ну прошлый бот хотя бы часть спаммеров удалял, а этот кажется вообще всех пропускает
🏳️ Phil
Я думал весь смысл в том что он заранее знает что реклама, потому что сидит в миллионах чатов
Да. Но про эту не знает. Ту что знает - бьёт
Aleksey
Наверное этого смысла и не было. Если нет галочки не аттачить сообщения
🏳️ Phil
Наверное этого смысла и не было. Если нет галочки не аттачить сообщения
А как ты узнаешь на что пожаловались?
Aleksey
А как ты узнаешь на что пожаловались?
никак. просто из best effort модерации это превращается в работу
Aleksey
наверное это оправдано в тех чатах где это оправдано
🏳️ Phil
Я правильно понял - октлючать тему с report?
Vladimir
Я правильно понял - октлючать тему с report?
да я б оставил, но я бы сделал что-нибудь еще чтобы автоспамеров банило
Vladimir
пусть их меньше, но хоть как-то
🏳️ Phil
Ты не читаешь маленький пиратский чатик, где админы бота всё настроить не могут. тут вообще никого нет по сравнению
🏳️ Phil
Мне не понятно, ведёт ли он лог спамеров
Дурак из фильма
Ugh. CVE-2019-5021: Versions of the Official Alpine Linux Docker images (since v3.3) contain a NULL password for the root user. https://t.co/1Z0zy3c0uU
А что с этим можно сделать, особено при опущеном SSH демоне? =)
Bogdan (SirEdvin)
Эскалейтить доступ
Bogdan (SirEdvin)
С паролем проще
Bogdan (SirEdvin)
Получил rce и сразу рут
Дурак из фильма
обычно эскалейтят права через сплойты. Или там типа можно сделать su -; cat /etc/passwd?
Bogdan (SirEdvin)
Тебе же нужно два экслойта, а так только один
Navern
обычно эскалейтят права через сплойты. Или там типа можно сделать su -; cat /etc/passwd?
а тут тебе сплойт не нужен, потому что ты знаешь пароль)
Дурак из фильма
а тут тебе сплойт не нужен, потому что ты знаешь пароль)
Но опять же, толку от этого рута в контейнере? Все данные лежат в другом, в этом даже может не быть паролей от базы
Navern
Но опять же, толку от этого рута в контейнере? Все данные лежат в другом, в этом даже может не быть паролей от базы
https://nvd.nist.gov/vuln/detail/CVE-2018-18955
по-моему вот CVE
Navern
не уверен, что эта та самая
Дурак из фильма
https://nvd.nist.gov/vuln/detail/CVE-2018-18955
по-моему вот CVE
Так для выхода из контейнера рут внутри контейнера не обязателен, насколько я понимаю.
Navern
Так для выхода из контейнера рут внутри контейнера не обязателен, насколько я понимаю.
CAP_SYS_ADMIN inside namespace
Navern
https://en.wikipedia.org/wiki/Principle_of_least_privilege и вообще
Niko
https://scontent.fkiv4-1.fna.fbcdn.net/v/t1.0-9/59940407_2203173466398186_3373359402672193536_o.jpg?_nc_cat=108&_nc_ht=scontent.fkiv4-1.fna&oh=01cf8d0d452e8c2a542d655e702cf016&oe=5D6699CD
Евгений
https://scontent.fkiv4-1.fna.fbcdn.net/v/t1.0-9/59940407_2203173466398186_3373359402672193536_o.jpg?_nc_cat=108&_nc_ht=scontent.fkiv4-1.fna&oh=01cf8d0d452e8c2a542d655e702cf016&oe=5D6699CD
канбан, кстати, в автопроме придумали, а вотерфол пришёл из строительства
Михаил
канбан, кстати, в автопроме придумали, а вотерфол пришёл из строительства
У нас тут срач был недавно. Явлется ли kanban agile?
Alex
У нас тут срач был недавно. Явлется ли kanban agile?
А чего нет?) Там то разве что итеративности в скрамовском смысле нету
Oleksandr
Spam
Dmitry
@Civiloid
Vladimir
@schors верни терминатора
Dmitry
уже видел как его обходили
Cate
все все обходят
Cate
это живые юзеры.
Cate
а тут просто боты сразу спамят