Мальчик Бананан

Ти би ли публикувал PoC, ако знаеш, че това може да навреди? Изпразване на нечия банкова сметка, кибертормоз и съсипване на нечий живот направо, до какво ли не може да доведе едно подобно действие. Помня преди няколко години разказ на един човечец, дето някакви кримки бяха криптирали снимките на починалото му дете (той после им се примолил и те му ги освободили). Донякъде логиката върви, най-вече, ако става дума за компания - киберхигиената трябва да се спазва като традиционната хигиена и изключения не трябва да има. В особена степен това звучи за мърлячи компании и онея Уиндоус потребители, дето казват: "Аз не използвам антивир и никога нищо не е ставало". Само дето не се замислят, че то ако "стане", може не те да пострадат само, а и да речем техни познати от Фейсбук/пощата им/Скайп.... Е, те тея, дето пазаруват от Zerodium би трябвало да не организират все пак масови, а целенасочени атаки - към конкретна компания или човек. Що се отнася до раздел, преди мноооого години имах подобна идея.Благодатна тема е. 🤣

Унищожително интервю на ченге:

Ако знаеш, защо питаш?

От смъртта на България. "Зашо?" Защото случайността, Вселената или не знам какво ме е направила потомък на велик и древен народ и ме е поставил на една от най-красивите и богати територии (не казвам "държава"), която бива унищожавана. И знам, че справедливост на съсипниците им няма да бъде въздадена. Просто да се махнат.

Това са хората, единствените, които могат да ни спасят. Не Слави, "Да, България" и не знам кой: https://www.youtube.com/watch?v=5mjbR09iyA0 Армията и полицията да се обърне срещу властта.

А представяш ли си, ако нямахме ромско население и техния принос към увеличаване числеността на нацията? 100 про щяхме да сме 3-4 милиона. Иначе, оттук-нататък, какво, как смятате? Говорих днес с една позната, доста по-възрастна и по-умна като човек от мен. Тя смята, че нещата отиват на гражданска война. А аз мисля, че доста преекспонира нещата. Друг приятел пък смята, че на предна линия ще излязат агресивни люде, не провокатори - тоест, версията му е горе-долу същата. Моето очакване е коренно различно. Ние де факто живеем в диктатура. Айде, нека е "мека" диктатура. И мисля, че ще продължим да живеем в такава. Не изключвам да стане лееко по-твърдичка. И това е. Има нещо много различно обаче от протестите от 2013. Нарича се COVID-19. След тези протести, разочаровани от това, че явно нищо няма да се промени, много българи подеха последната голяма емиграционна вълна - много качествени хора, млади, интелигентни, можещи - просто се "спасиха". Сега обаче това е трудно, да не кажа невъзможно - заради пландемията. Това е единствената въпросителна пред моята теория - че всичко ще си продължи по-старому или ще стане още по-зле. Вие как мислите?

Да, разбира се. И за двете тенденции при рансъмуер групите - това с двойното подсигуряване и [плюем в пазвата] изместването на фокуса от обикновения потребител към компаниите и изоставянето на масовите кампании за сметка на целенасочените атаки към бизнеси. Те са свързани, де: компаниите (почти) винаги - особено тея, които са на прицел - си имат не само бекъп масиви, но и стройни сценарии за реагиране при инциденти (disaster recovery схеми - нещо, което и обикновените потребители е хубаво да мислят - не "Дали ще ме хакнат, а "кога" и какво правим в такива случаи) - само рансъмуер нищо няма да им направят. Не съм чел засега, а не може да не са се сетили, вместо да дъмпват инфото на някакви сайтове и да го продават на пакети, да правят пари допълнително от това, което имат - фишинг към клиенти, malware атаки към клиенти и подобни. Предполагам, че са заети доволно дълго с основните атаки. В последните месеци паднаха бая големи глави: Canon, Minolta, Garmin, Carnival, португалския енергиен доставчик, че даже и някави контрактори на Northtrop Grumman - ей от тея последните до какви неща са се добрали и колко са можели да измъкнат, не ми се мисли... https://www.kaldata.com/tag/рансъмуер Това обаче ми е любимото напоследък: https://news.sophos.com/en-us/2020/05/21/ragnar-locker-ransomware-deploys-virtual-machine-to-dodge-security/ 🤣 Оффф, ей тей, кат' стане как мразим... Я да те питам за нещо, понеже си в тая сфера: какво мислиш за тея, които публикуват открито PoC кодове? Честно ли е според теб и дали се замислят, че нанасят вреда? Сценария е винаги same ol', same ol': компания, да речем Microsoft или Automatic(Wordpress) казват запушихме критична/опасна уязвимост след доклад на еди кого си. Еди кой си изчаква няколко дена и публикува PoC в Интернет. На базата му някой разработва експлойт за дупката. Следват атаки и рев. Ако жертвите са компании, ок, ма често са обикновени хора. За мен е тъпанарско леко. Не схващам логиката. Освен обичайния хакерски комплекс за малоценност. Примерно. Случаите, в които компания казва: "Запушихме дупка", но не публикуват PoC и въпреки това следват атаки към дупката са мнооого по-малки от предния сценарий. Особено, ако става въпрос за кодова база като на Windows, ще има да ровичкат...

П.С. https://www.crn.com/news/networking/centurylink-outage-blamed-for-taking-down-popular-websites-apps?itc=refresh Level 3. [хлип-хлип] Не можах да махна един мач от два фиша в бет365 заради тея. Другите шест мача от тези два фиша излязоха, само този не.

Какво ли се случва? Сайтът на bet365 - down. Гледам в downdetector проблеми със Steam, с Reddit,, Twitter,

Една подборка с книжки. Повечето са по-...популярни, към fiction май отиват. https://cybercanon.paloaltonetworks.com/ От тях съм чел Future Crimes - готина книжка - чете се на един дъх, Countdown to Zero Day - за Стъкснет. Честно да си кажа не успях да прочета всичките близо 800 страници, но е увлекателно написана и Data and Goliath, която честно не ме впечатли - доста научно-популярно. Очаквах нещо повече от Брус Шнайер. Четох и "Демон" на Даниел Суарез, но тя е изцяло художествена литература. От другите книжки мисля да пробвам Click Here to Kill Everyone - пак на Шнайер. Интересно звучи Марк Русинович да пише художествена литература (Trojan Horse).

Благодаря. Страхувах се точно от този отговор.

Здравейте. Пак успях да си омажа Линукс дистрото (Xubuntu). И проблема е, че не съм сигурен точно как. Нямах си работа (но имах бира) и реших да си инсталирам и едно Манджаро. Заделих място на диска и почнах. И май нещо там обърках. Пита ме дали е УЕФИ-мефи, и аз не схванах. Ръчках нещо, какво ръчках. Мисля, че по едно време ме караше да изключа някаква TPM защита (HP Pro 450 g2) от биоса. Май я изключих, а после включих - не съм сигурен. В крайна сметка се оказах с черен екран при старт. Странно, че Grub Repair програмката не подейства. Инсталнах на един от дяловете нова операционна система и GRUB-а си се оправи. Но, когато се опитам да си вляза в Xubuntu (оригиналното), ми изписва нещо от рода: [цифри] lma: Error communicating with TPM chip и нещо от рода на blkid -t needs name=value pair. Надписа за blkid пак се появява, но след две минути влиза в Убунтуту нормално. Влязох в авариен режим, поправих счупени пакети, ъпдейт, влязох, май няма някакви проблеми. Или има. Това искам да разбера. Забелязах, че когато пуснах VMware Player, тръгва да стартира някоя виртуална машина и се затваря самата програма. Реинсталирах я - същото. Ето малко код. Появи ми се и някакъв малък дял май. Не знам да го трия ли... /sda7 е операционната система (xubuntu), която инсталирах след краша. Не знам защо пише vfat.

Не разбрах. Гледах го и не ми се стори, че използва сарказъм или нещо подобно...

Има случаи, в които си мисля, че Белгиеца е прав. Убунту след 18 бил "изоставил" старата версия. Ако ще правиш потребителски продукт, прави го като хората или не го рекламирай въобще като потребителски! Дева. И не, не са виновни Вайбър само. https://askubuntu.com/questions/1154932/unable-to-install-viber-due-to-missing-libssl1-0-0-package

Каза "Извинявам се" на въпрос на журналист от седем-осми.

Между другото Мутафчийски се извини за камионите с трупове и там какво беше. Но не и за "яко ще умрат".

Не, подобно на цялата пасмина отгоре, просто се мисли за някакъв "над" другите.

В смисъл... ако я беше наритал там пред камерата, и това ли щеше да извиниш. Всъщност, ако си гледал интервюто, но дългия вариант, щеше да видиш, че т.нар. генерал се държа провокативно, агресивно и откровено просташки с една жена. Освен това още в началото я прекъсваше, и не отговаряше на въпросите. Е, какво да прави журналистът като не е получил отговор? Подминава? Не му прави чест нито като мъж, нито като военен, нито като представително лице цялостното му поведение. За крайната му реплика, вижда се, че е безверник и с пуста душа. Иначе нямаше да го каже. Съжалявам го. Що се отнася до Мира кое точно визираш? Може би не се издъниха с Видин? "Писнало му", вика. Е, друго си е някоя мисирка. Ми да си беше поканил такава.

Успя единствено заради хората и деволюцията, която търпи човек като същество, медиите и зависимостта на човек от тях. И разбира се един невероятно добре проектиран psyOp Що се отнася до децата, ако те отрано бъдат възпитани на подобно овчемислене ще е много по-лесно да проправят лъжите си. Всъщност, те така или иначе така биват обучавани от Държавата. И да, не само у нас. Та, жената е оптимист, но аз не съм.

Кратко. И ясно.

Супер си е градския.