r50.sysop.talk

Привет, Jura! 02 фев 20 17:39, Jura Bogoyavlensky писал(а) к All: JB> Опросник JB> Что используете в 2020 году? JB> Железо - JB> ОС - JB> Софт - Опять чтоли пейрепись? Железо: Intel Xeon X3230 @ 2.66GHz, 8192 памяти, 2х250Gb SATAII в softRAID. Мать Asus, не помню какая. ОС: Red Hat Enterprise Linux release 8.1 (Ootpa) Софт: binkd+qico(stopped)+hpt+golded+perl+bash+sh+nginx+php-fpm С наилучшими пожеланиями, Alexander.

Привет, Alexey! 15 February 2020 19:19, Alexey Vissarionov послал(а) письмо к Vladimir Bobarykin: VB>>>> В современных реалиях пора уже от виртуалок отходить, запускать VB>>>> в докере :) Даёшь фидо в контейнере! :) AV>>> ^^^^^^ AV>>> Какое отношение это говно имеет к контейнерам? VB>> Ух ты, докероненавистник :) вас так мало осталось :))) AV> Мало или не мало, а эксплойт для выхода в хостовую систему я до сих AV> пор продаю... :-) Помнится, целая статья была про дырки в докере. Неужто их до сих пор не закрыли? Ведь уже несколько лет прошло. Желаю успехов, Alexey! За сим откланиваюсь, Michael. ... node (at) f1042 (dot) ru

Hello Oleg! On Wed, 19 Feb 2020 at 11:32 +0700, you wrote to me: AF>> Ломать будут не фидо, а ноду, где докеры крутятся. OR> Хм. Я и спрашивал за фидоноду. Где её проще взломать? Просто на OR> компе за роутером или в докере на компе за роутером. И зачем? А, до меня дошло. Нодой называется сервер, где крутятся докеры, а не "фидонода". :) На фидошный софт всем пофиг, а вот сервер, где ты докеры крутишь, кого-нибудь может и заинтересовать. И если у тебя там крутится binkd версии меньше 1.1a101 от рута, например, то вполне возможно, что через него можно получить рут в докере, а через него уже и рут на сервере с докерами (ноде). PS: https://github.com/pgul/binkd/pull/16 ... Music Station BBS | https://bbs.bsrealm.net | telnet://bbs.bsrealm.net

Hello, Alexey! 21 Feb 20 11:30, you wrote to me: AF>>>> А, до меня дошло. Нодой называется сервер, где крутятся докеры, AF>>>> а не "фидонода". :) На фидошный софт всем пофиг, а вот сервер, AF>>>> где ты докеры крутишь, кого-нибудь может и заинтересовать. И AF>>>> если у тебя там крутится binkd версии меньше 1.1a101 от рута, AF>>>> например, то вполне возможно, что через него можно получить рут AF>>>> в докере, а через него уже и рут на сервере с докерами (ноде). OR>>> Ну, отчего же. Сервер - это сервер. Нода - это фидонода. OR>>> Если нода в докере, а на самом сервере, максимум, фидобазы OR>>> замапленные в докер. Кому вообще взбредёт в голову начать OR>>> проверять наличие докера по порту 24554?-) ES>> Виссарионову :)) AV> [подозрительно] AV> А ты откуда знаешь? Богатый опыт общения с пентестерами и QA :) Eugene

Правила конференции r50.sysop.talk. 1. Тематика. Эха для дружеского трепа сисопов R50. 2. Распространение. Конференция может свободно распространяться по сети Fidonet. Гейтование в другие сети возможно, если при этом не нарушаются никакие пункты данных правил. 3. Доступ. Помещать сообщения в эху могут только настоящие и бывшие сисопы региона R50. Постинг сообщений другими людьми разрешён, если тема сообщения затрагивает интересы сисопов R50 (одного, нескольких или всех). 4. Требования к форме сообщений. Текст сообщения должен быть в кодировке CP866. Текст сообщения должен быть на русском языке. При помещении текста на других языках его необходимо сопровождать русским переводом. Сообщение должно быть от нодлистового имени. Если Вы помещаете сообщение не со своего узла, в теле сообщения или в кладжах должно быть указание на адрес Вашего узла. Использование матерных слов не допускается (редкие употребления могут быть не замечены; при наличии других нарушений наказание может быть усилено). Цитирование кладжей и темплейта не допускается, за исключением случаев, когда это несёт смысловую нагрузку. Не рекомендуется цитировать более двух уровней ответов или более 7 строк в одном блоке квоты. Размер сообщения не должен превышать 31 килобайт. Не рекомендуется постинг сообщений объёмом больше 64 килобайт за сутки. Не рекомендуется использовать пользовательские кладжи, приветствие, подпись в суммарном объёме больше семи строк. 5. Постинг текстовых и кодированных файлов. Допускается постинг с одного узла не более трёх сообщений в неделю со вставленным текстом, UUE или другим кодированием. Размер сообщений не должен превышать установленное правилами ограничение. 6. Постинг коммерческих сообщений. Постинг коммерческой и некоммерческой рекламы допускается, если Вы сами являетесь владельцем рекламируемого предприятия и соответственно несёте ответственность за содержание рекламы и можете участвовать в обсуждении предлагаемых товаров и услуг. Форварды и "односторонние" постинги не допустимы. 7. Модерирование. За соблюдением данных правил следят модератор и комодераторы. Модератор и комодератор при нарушении правил могут делать предупреждение нарушителю ([*] - предупреждение или [+] - строгое предупреждение) или производить перевод его в режим только-чтение ([!]). Модератор может отменять вынесенные предупреждения и отключения, если они были сделаны достаточно давно. Модератор имеет право вносить изменения в правила. В случае исчезновения модератора из нодлиста, модерирование производится комодераторами. При отсутствии модератора более года, права модератора переходят к первому в списке комодератору. При полном отсутствии модерирующего состава эхокоординатор может назначить сисопа для исполнения обязанностей модератора до появления официального модератора или комодераторов. Если исполняющий обязанности находится на посту более года, он получает права модератора. Модератор - Sergey Dorofeev, 2:5020/12000

* Replying to a msg in DENIS.PERSONAL (Карбонка) Hello Alexander! 04 Feb 20 14:51, you wrote to me: AK> Вообще, в данный момент я обдумываю процесс снятия этого ящика. И AK> переноса всего добра либо обратно в виртуалку, либо на оставшийся у AK> меня дома без дела Banana Pi. При этом Banana ставится на работе, AK> место под /home/fido подмонтируется по NFS с NAS. Я на апельсин ставил тестовую ноду. Все, блин, заработало, кроме голдеда, тот собрался, но при запуске сразу валился в кору. Времени не было разбираться, забил. А, ну истественно, под сам знаешь чем все крутилось, вслух не буду говорить, а то сам знаешь кто ругаться будет. Denis

Hello, Dmitri Kamenski. On 09.02.2020 14:46 you wrote: DK>>> Узел на классическом софте. Для вэб: hpt <-> perlhooks <-> sql DK>>> база. YR>> Ты забыл еще упомянуть, что binkd с поддержкой перла. DK> Не использую. Зачем? Гм. Память глюканула...:)) Конечно же, это был hpt. ;) Оправдывает меня одно: у меня уже есть алиби - законный склероз, все же почти 60... -- WBR, YuR

Здpавствуй, Alexey! Суббота 15 Февраля 2020 19:19, ты писал(а) мне, в сообщении по ссылке area://r50.sysop.talk?msgid=2:5020/545+5e4819f6: VB>>>> В современных реалиях пора уже от виртуалок отходить, запускать VB>>>> в докере :) Даёшь фидо в контейнере! :) AV>>> ^^^^^^ AV>>> Какое отношение это говно имеет к контейнерам? VB>> Ух ты, докероненавистник :) вас так мало осталось :))) AV> Мало или не мало, а эксплойт для выхода в хостовую систему я до сих AV> пор продаю... :-) Под древность поди какую-нибудь? Я вон тоже периодически пользуюсь 0-day уязвимостью win-2003 сервера, позволяющей даже гостю админом стать :) А так - докер в продакшене давно уже используют google, paypal, ebay, badoo, aviasailes.ru в большинстве банков (в рф - точно альфа использует) и у довольной известных онлайн-казино вообще все сервисы на k8s шуршат как и у многих других. С безопастностью там всё норм. Просто следить надо за бюллетенями безопасности, да обновляться вовремя - от дырок ни одна система не защищена, ни линуха, ни фря, ни циски. А технология хорошая, годная - как переполз на докер, а потом на k8s - не представляю теперь, как я жил без этого раньше :) АОТ: моя нода живёт на Железо физ хоста - старый xeon Железо qemu-виртуалки с нодой на этом хосте - 1 ядро и 1 гиг рамы ОС - СentOS 7 Софт: Binkd, Husky, RNTrack С уважением - Vladimir ... Кошмарный сон Фрейда - фаллос Мёбиуса.

Доброе (current) время суток, Alexey! AF>>> Ломать будут не фидо, а ноду, где докеры крутятся. OR>> Хм. Я и спрашивал за фидоноду. Где её проще взломать? Просто OR>> на компе за роутером или в докере на компе за роутером. И зачем? AF> А, до меня дошло. Нодой называется сервер, где крутятся докеры, а не AF> "фидонода". :) На фидошный софт всем пофиг, а вот сервер, где ты AF> докеры крутишь, кого-нибудь может и заинтересовать. И если у тебя там AF> крутится binkd версии меньше 1.1a101 от рута, например, то вполне AF> возможно, что через него можно получить рут в докере, а через него уже AF> и рут на сервере с докерами (ноде). Ну, отчего же. Сервер - это сервер. Нода - это фидонода. Если нода в докере, а на самом сервере, максимум, фидобазы замапленные в докер. Кому вообще взбредёт в голову начать проверять наличие докера по порту 24554?-) Что я могу еще сказать?.. Oleg ... AKA oleg(&)redut.info AKA ICQ 28852595

Hello, All! 02 Фев 20 17:39, я 2:5020/601 писал(а) тебе: JB> А давно не говорили сцеры, гунден офицеры! JB> Что используете в 2020 году? JB> Железо - JB> ОС - JB> Софт - JB> котлеты из гречки! * Оpигинал в n5020.sysop * Также послано в JB> r50.sysop.talk Парни отлично что есть движение.. хоть горсть. Посмотрим сколько народа откликнится к весне. http://legionbbs.duckdns.org/opros.txt Результаты тут, это уйдет с нами в историю FidoNet. Может к кому-то на облако. Hичто не вечно, также как и Legion BBS, если фортуна будет на ее стороне, то пусть 100 лет еще сцылка работает :)) -- /_*Keep calm bc it's 4.20! Regards, JB!*_/