[Sammelthread] Eure Erkenntnisse

[Jbdiver]

Bedeutet was?

 

[def]

Wenn ich das richtig verstanden habe ne kritische Sicherheitslücke die gestern aufgedeckt wurde, wo jeglicher code auf PHP Servern aufgespielt werden kann. Der patch soll wohl 16 Uhr cest kommen.
Das ist wohl die Schonfrist im hacker space, die Grad gegeben wird.
Danach soll großflächig die Schwachstelle ausgenutzt werden.
In einigen Ländern wie Japan wurden deshalb schon vorab websites offline genommen.

PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't

Disabling PHP Session Upload Progress does not fully mitigate PHP2Shell; fixes for two critical flaws are scheduled for October 21.

thehackernews.com

 

[Jbdiver]

Oh okay, danke!

 

[flxmmr]

Gut, wenn dass meine Arbeit sowas nicht hat (da ist dafür gerade Cisco kaputtgepatched...). Muss meine Nextcloud wirklich dringend on-prem verschieben... (hat ein AppArmor, d.h. der durchschnittswurm dürfte nicht weit kommen, aber trotzdem blöd, wenn die Hoster natürlich auch brav PHP-Managementfrontends haben)


EDIT:

Kevin Beaumont (@GossiTheDog@cyberplace.social)

Angehängt: 2 Bilder A really good mitigation for this btw - AppArmor or SELinux. Google something like apparmor restrict php from executing commands. Works against these CVEs. Sucks for cybersecurity vendors who shipped their appliances using PHP without SELinux or AppArmor, of course.

cyberplace.social

 

[schakusa]

In einigen Ländern wie Japan wurden deshalb schon vorab websites offline genommen.

Bei uns auch gerade einiges offline genommen worden....

 

[Hoto]

Puh, ich hoffe GoG hat es nicht erwischt, die Seite ist jetzt schon min. 2 Stunden offline. Solche Seiten dürften besonders gern genutzte Ziele sein.

 

[zog88]

Und ich Depp muss an der Backofenuhr zweimal im Monat rumfummeln...

Da kommt auch immer Monk raus aus mir wenn ich in die Küche geh un Backrohr, Mikrowelle und Wetterstation laufen in verschiedenen Zeitzonen.
Jedes Gerät heutzutage hat WLAN und ist im IoT, aber das man Funkuhren in den Schei$ rein baut da kommt keiner drauf.....

 

[JerryMaSon]

Gleich 10 Uhr und noch kein Kind wach, erste Teenager Züge das Kleinen kommen durch.

 

[Jbdiver]

Gleich 10 Uhr und noch kein Kind wach, erste Teenager Züge das Kleinen kommen durch.

Ferien?

 

[toscdesign]

Airbus zertifiziertes Klebeband ist geil, das klebt mal so richtig gut

 

[Cherio]

Ich schlage einen Test an den Beinhaaren vor.

 

[Vanatoru]

Airbus zertifiziertes Klebeband ist geil, das klebt mal so richtig gut

solches?

 

[toscdesign]

Ne das ist Speedtape, ist aber auch zertifiziert.
Ich hab hier doppelseitiges um Bleche zusammenzukleben

 

[Hoto]

Man sollte niemals die Power von Kleber unterschätzen. 🙃

 

[Daunti]

Es gibt konvertierbare SB Kassen🤓

 

[ElectricDay]

Airbus zertifiziertes Klebeband ist geil, das klebt mal so richtig gut

Speed Tape.

.

 

[toscdesign]

Wie schon gesagt, es ist kein Speedtape!
Es ist doppelseitiges Klebeband zum verkleben von Blechen

 

[Floooo_]

Junge, ist das Ding hässlich

Spoiler

Quelle: https://de.turtlebeach.com/products/command-series-mc7-mouse

 

[Hoto]

Ich brauchte ne Sekunde um zu erkennen, was das überhaupt sein soll. Und ich bin mir noch immer nicht sicher. xD

 

[superdoodle]

Nur eine Frage der Zeit bis wir Picture in Picture Displays haben, gerne auch in der Maus

 

[ElectricDay]

Wie schon gesagt, es ist kein Speedtape!
Es ist doppelseitiges Klebeband zum verkleben von Blechen

Speed Tape! siehe folgender Artikel.

Flugzeug mit Klebeband geflickt – funktioniert das?

Im Netz macht ein Foto einer Flugzeugtragfläche die Runde, die scheinbar mit einem einfachen Klebeband geflickt wurde. Was steckt dahinter?

www.merkur.de

 

[toscdesign]

Leute, lest mal richtig!
Ich habe hier kein Speedtape sondern ich habe hier doppelseitiges Klebeband mit Airbus Zertifizierung um Bleche zusammenzukleben.

Ich weiß was Speedtape ist, aber das habe ich hier nicht.

 

[Irv]

Dann benutze doch jetzt bitte ein Speedtape!

 

[Equilibrium]

@toscdesign - kannst Du mir man ein Rest von dem Speedtape schicken? Mag das mal austesten.

 

[toscdesign]

Tut mir leid, ist leider leer musste gerade ne 737 flicken

 

[schnipp959]

Ich hoffe das Tape ist auch für Boeing zertifiziert.

 

[toscdesign]

Durch die Airbus Zertifizierung kann die 737 nur besser werden

 

[zog88]

Das es echt stark Zeit wird das mein blöder Abszess (MRSA) abgetötet wird und ich wieder in den geregelten Arbeitsalltag komme.

Dadurch ich ja nach wie vor täglich zum Arzt muss die Wunde spülen und mit Gel auffüllen hat mich heute meine Frau gefahren weil dann können wir das super kombinieren mit einem Besuch bei ihrer Oma (93).
Kurz bevor wir dort sind ruft sie von Auto aus via Freisprecheinrichtung an um uns anzukündigen. Dreht die Freisprecheinrichtung auf Lautstärke drölfunddreißigtausend auf, ich hab einen Trommelfellriss und eine Milizquetschung davon erlitten, weil das Handy von ihrer Oma ist so leise und sie hört uns sonst so schlecht.
Wat?!?

 

[Jbdiver]

Die Zahl 42 ist die Antwort auf alles.

 

[Hoto]

Meine Erkenntnis, seit ich letzte Woche mir einfach einen 8:3 TouchScreen gekauft habe um den hinter die Tastatur und unter den Monitor zu stellen:

Scheiß auf Unternehmen, die zwar gute "smarte" Hardware verkaufen aber dann bei der Software versagen, also bei dem eigentlich smarten Teil. Solche Geräte sind dann am besten, wenn man sich die Software einfach selbst so schreiben kann wie man sie haben möchte. Zu viele solche Geräte gesehen, die viel versprochen und dann wenig gehalten haben, weil der Hersteller plötzlich kein Interesse mehr am eigenen Produkt hatte oder Features so gestaltet hat, wie sie kaum jemand wirklich nutzen wollte und Features, die man sich gewünscht hat nie kamen, aus welchen Gründen auch immer.

Gerade dank KI Coding macht das keinerlei Sinn mehr sich auf solche Produkte einzulassen. Vor allem, wenn man daheim eh schon einen Server stehen hat, der die Software Seite übernehmen kann, dafür braucht es meist auch kein Rechenmonster. Und statt mich mit dem Coding rumschlagen zu müssen, kann ich einfach kreativ sein.