kobak pont org

Author: kobak

  • cacti remote exploit

    A cacti egy nagyon szép kis program. Mindent elemez, grafikont csinál belőle, s ezt gyönyörűen meg is mutatja, ha kérjük. Ideág a történet szép része.

    Ma figyelmeztettek, hogy az ultimate.hu domainemre egy phishing oldalt helyeztek el. Először az e-mailre megírtam a válaszom, hogy ugyanmár, biztos csak valami rossz vicc. Aztán megkaptam a pontos címet, s látom, hogy a cacti mappájában van az oldal. Megijedtem, amikor megláttam. Aztán elkapott a harci kedv.

    Első lépésként ledaráltam a cactit. Előtte elmentettem a tartalmát későbbi elemzések céljából. Archiváltam a logokat, mindent, ami bizonyítja az állapotot. Ezután elkezdtem vadászni, hogy mi is jelenthette a gondot, hogy jutott be az illető. Nem szeretném bántani a kedves script kiddiet (azért letörném mindkét kezét, hogy ne érinthessen billentyűzetet többet), de nem praktikus saját e-mail címre küldeni a halászott jelszavakat. A cacti fórumban van egy perl script, aminek segítségével elég sokminden kideríthető a támadóról.

    A cactin keresztül, mint ez már kiderülhetett sétált be. Fogta, s kihasználta a 0.8.6.j előtti verziókban található nyilvános biztonsági rést. Nálam a h volt fenn. Csomagból telepítve, testreszabva, beállítva.

    Ezután körülnéztem pár nagyobb disztribució csomagjai között. A hivatalos debian stable terjesztésben (sarge) a c van, de javították benne már a hibát. Gentooban a j már testingként telepíthető. Ubuntu dapperban a h van, edgyben az i. Emberek, jó reggelt!

    Aki használ cactit, az frissítsen gyorsan a j-re, s felejtse el a csomagokat!

  • jó éjszakát

    joejt

    Bori tegnap így aludt. 🙂

  • ingyen telefon

    Már régen beszéltem a gizmóról. Sőt azóta be kell valljam töredelmesen, hogy én is inkább skype-ot használok, mert mindenkinek az van. Pedig én msn helyett icq-t, vagy Gtalkot akarok, skype helyett meg gizmot, de akkor csak magammal tudnék társalogni. 🙂

    No, de nem ezért írok, hanem hogy tudjatok Ti is az új akcióról: GizmoCall, naponta 10 perc ingyen telefonálás a világ minden országának vezetékes hálózatába. Hol az átverés? Nem tudom.

    gizmocall

    Gondoltam ki is próbálom gyorsan. Ahhoz, azonban, hogy használjuk le kell tölteni egy kis segéd alkalmazást (windows és mac verzió van). No az ilyet nem szeretem. Most azonban kivételt tettem.

    Telepítés után telefonáltam is gyorsan vele egyet. Működött. A hang/beszéd minőség nem annyira jó, de ajándék lónak… Ja, és 5 perc után szólt a néni, hogy 30 másodpercem van.

  • gyakorlatvezető (frissítve)

    Mi alapján osztják be, hogy ki mikor lesz gyakorlatvezető?! – Ez volt az alapkérdés, mert idegbajt kezdtem kapni a ma délutáni gyakorlaton. A gyakvezető szegény unalmasan beszélt, unalmas témáról, s nem volt gyakorlat. Alig volt önálló munka. Mitől gyakorlat ez? Miért pont délután, az egyébként dolgozó embereknek jut ilyen gyakvez? Mi már úgyis fáradtak vagyunk, nekünk jó lesz alapon?

    Estére valami pörgős ember kellene, mert nem tudom máskülönben nyitvatartani a szemem…reménykedem a holnapi alkalomban. 🙂

  • egy érdekes bútordarab

    Lenyúzták ma az agyamat 12 óra előadás és gyakorlat segítségével, így kaptok mára egy újabb érdekes hétköznapi csodát:

  • vissza az iskolapadba

    Holnaptól folytatom a megkezdett informatika szakomat, így egész héten este hétig újra a katedra túloldalán rontom a levegőt. 🙂

    Kedves diákjaim, ez nem azt jelenti, hogy nem tanítok délelőttönként (holnap nem leszek), csak azt, hogy az eddig egyébként is unalmas délutáni programom helyett előadást hallgatok, illetve gyakorlatra járok.

  • canon selphy cp-510

    impresora-canon-cp-510.jpgCsütörtökön délelőtt ellátogattam egyik kedvenc fotós boltom, az optiform honlapjára. Az oldal az akciók felsorolásával kezdődik. Ott láttam meg, hogy a címbeli fotónyomtató 9900Ft. Hmmm. Többször szemeztem már ilyen kis apró fotónyomtatókkal, de mindig sokalltam az árukat. Most viszont gondoltam egy merészet, s elmentem megnézni.

    És természetesen a megnézésből nyomtató lett. Tegnap este végül ki is próbáltam. Természetesen az első papírt fordítva tettem be, de előtte még megküzdöttem azzal a problémával, hogy a NEF (raw) képeket nem lehet PictBridge nyomtatni, így gyorsan átálltam jpegre, s lefényképeztem Borit alvás közben. Aztán kinyomtattam (mint írtam először rossz oldalra). A kép minősége tényleg nagyon jó. Azt kell, hogy mondjam, hogy nagyon megközelíti a laborban előhívottat.

    És akkor a kérdés, hogy minek nekem egy ilyen, amikor kb fele ennyiért lehet előhivatni laborban a képeimet. Két oka van annak, hogy megvettem (az árán kívül). Az egyik, hogy a laborban sokszor rásegítenek a képekre. A túl sötét képet kivilágosítják, szineket néhol optimalizálják. A másik, hogy most karácsony előtt adódott a probléma, hogy egyik kedves családtagnak nem volt ajándék. Az ötlet, hogy egy képkeretbe tegyünk bele egy szép képet Boriról jó is lett volna, de az összes már előhívott képnek volt gazdája. A legtöbb fotókidolgozó pedig nem vett fel már rendelést karácsony előtti teljesítéssel. Végül maradt az automata. Az pedig minőségében, s árában is majdnem ugyanez.

  • sociable 2.0 – névnapi ajándék

    Ma megjelent a sociable 2.0. Benne magyar fordítás, barátságosabb, javított kinézet, kezelhetőség. A már az 1.0-ba belepakolt magyar közösségi könyvjelző oldalakat is beletette Peter a kérésemre. Ha valakinek kérdése, kérése, javítása van, akkor kérem jelezze!

  • statgep reg

    Újra(?) van statgep regisztrálás. Anno valaki keresett meghívót itt, de most úgy tűnik, hogy működik a reg.