MadFanboy Forum

Многие не понимают опасности Log4j. Эту библиотеку юзает очень много всего. Так что проверяйте софт и девайсы (вроде медиаплееров всяких).

Если сканируете сеть OpenVAS, убедитесь что последняя версия со всеми обновлениями и в базе есть CVE-2021-44228.

Тут список прог, можно глянуть есть уязвимость или нет:
https://github.com/NCSC-NL/log4shell/bl ... /README.md

Что джава что апач всегда были дырявыми

Отправлено спустя 31 минуту 31 секунду:
NightlyRevenger, ты как представитель микрософта на мфб знаешь, почему у хоум версии дефендера или винды 10про нет Advanced Hunting?

Как блядь библиотека для логгирования может позволить выполнить произвольный код? You had one job, как говорится

Маэстро Олежа писал(а): 16 дек 2021, 19:46 Как блядь библиотека для логирования может позволить выполнить произвольный код?

там можно было допом передавать настройки вывода, которые она проверяла. И вот там уже хацкеры и повеселились

Маэстро Олежа, лучше спроси как такое говно даже антивирусы использовали. Эту хуйню теперь будут эксплуатировать годами.

truth1one писал(а): 16 дек 2021, 18:05 ты как представитель микрософта на мфб знаешь

К сожалению, я не представитель M$

Отправлено спустя 4 минуты 32 секунды:

Маэстро Олежа писал(а): 16 дек 2021, 19:46 Как блядь библиотека для логгирования может позволить выполнить произвольный код? You had one job, как говорится

Библиотеки для логгирования очень сложные нынче, ради большей универсальности
У них там универсальный парсер для обработки структурированных шаблонов логов, и вот он начинает исполнять код, пришедший в строке
Парсеры - это сложно

Отправлено спустя 47 секунд:

truth1one писал(а): 16 дек 2021, 19:48 Маэстро Олежа, лучше спроси как такое говно даже антивирусы использовали. Эту хуйню теперь будут эксплуатировать годами.

Одна из самых популярных библиотек для жабы, откуда им было знать

truth1one писал(а): 16 дек 2021, 17:07 (вроде медиаплееров всяких).

В WInamp'е нет

NightlyRevenger писал(а): 16 дек 2021, 17:28

Под дотнет пишут только конченые ебаклаки и членососы

NightlyRevenger писал(а): 16 дек 2021, 21:09 Парсеры - это сложно

что сложного в регулярках?
сразу видно дилетанта

Fanlost писал(а): 27 авг 2023, 23:06

NightlyRevenger писал(а): 16 дек 2021, 21:09 Парсеры - это сложно

что сложного в регулярках?
сразу видно дилетанта

Лол

Отправлено спустя 44 секунды:

TrollMaster писал(а): 27 авг 2023, 06:26
Под дотнет пишут только конченые ебаклаки и членососы

Как скажешь

NightlyRevenger,