[Sammelthread] Eure Erkenntnisse

[Jbdiver]

Bedeutet was?

 

[def]

Wenn ich das richtig verstanden habe ne kritische Sicherheitslücke die gestern aufgedeckt wurde, wo jeglicher code auf PHP Servern aufgespielt werden kann. Der patch soll wohl 16 Uhr cest kommen.
Das ist wohl die Schonfrist im hacker space, die Grad gegeben wird.
Danach soll großflächig die Schwachstelle ausgenutzt werden.
In einigen Ländern wie Japan wurden deshalb schon vorab websites offline genommen.

PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't

Disabling PHP Session Upload Progress does not fully mitigate PHP2Shell; fixes for two critical flaws are scheduled for October 21.

thehackernews.com

 

[Jbdiver]

Oh okay, danke!

 

[flxmmr]

Gut, wenn dass meine Arbeit sowas nicht hat (da ist dafür gerade Cisco kaputtgepatched...). Muss meine Nextcloud wirklich dringend on-prem verschieben... (hat ein AppArmor, d.h. der durchschnittswurm dürfte nicht weit kommen, aber trotzdem blöd, wenn die Hoster natürlich auch brav PHP-Managementfrontends haben)


EDIT:

Kevin Beaumont (@GossiTheDog@cyberplace.social)

Angehängt: 2 Bilder A really good mitigation for this btw - AppArmor or SELinux. Google something like apparmor restrict php from executing commands. Works against these CVEs. Sucks for cybersecurity vendors who shipped their appliances using PHP without SELinux or AppArmor, of course.

cyberplace.social

 

[schakusa]

In einigen Ländern wie Japan wurden deshalb schon vorab websites offline genommen.

Bei uns auch gerade einiges offline genommen worden....

 

[Hoto]

Puh, ich hoffe GoG hat es nicht erwischt, die Seite ist jetzt schon min. 2 Stunden offline. Solche Seiten dürften besonders gern genutzte Ziele sein.

 

[zog88]

Und ich Depp muss an der Backofenuhr zweimal im Monat rumfummeln...

Da kommt auch immer Monk raus aus mir wenn ich in die Küche geh un Backrohr, Mikrowelle und Wetterstation laufen in verschiedenen Zeitzonen.
Jedes Gerät heutzutage hat WLAN und ist im IoT, aber das man Funkuhren in den Schei$ rein baut da kommt keiner drauf.....

 

[JerryMaSon]

Gleich 10 Uhr und noch kein Kind wach, erste Teenager Züge das Kleinen kommen durch.

 

[Jbdiver]

Gleich 10 Uhr und noch kein Kind wach, erste Teenager Züge das Kleinen kommen durch.

Ferien?

 

[toscdesign]

Airbus zertifiziertes Klebeband ist geil, das klebt mal so richtig gut

 

[Cherio]

Ich schlage einen Test an den Beinhaaren vor.

 

[Vanatoru]

Airbus zertifiziertes Klebeband ist geil, das klebt mal so richtig gut

solches?

 

[toscdesign]

Ne das ist Speedtape, ist aber auch zertifiziert.
Ich hab hier doppelseitiges um Bleche zusammenzukleben

 

[Hoto]

Man sollte niemals die Power von Kleber unterschätzen. 🙃

 

[Daunti]

Es gibt konvertierbare SB Kassen🤓

 

[ElectricDay]

Airbus zertifiziertes Klebeband ist geil, das klebt mal so richtig gut

Speed Tape.

.

 

[toscdesign]

Wie schon gesagt, es ist kein Speedtape!
Es ist doppelseitiges Klebeband zum verkleben von Blechen

 

[Floooo_]

Junge, ist das Ding hässlich

Spoiler

Quelle: https://de.turtlebeach.com/products/command-series-mc7-mouse

 

[Hoto]

Ich brauchte ne Sekunde um zu erkennen, was das überhaupt sein soll. Und ich bin mir noch immer nicht sicher. xD

 

[superdoodle]

Nur eine Frage der Zeit bis wir Picture in Picture Displays haben, gerne auch in der Maus

 

[ElectricDay]

Wie schon gesagt, es ist kein Speedtape!
Es ist doppelseitiges Klebeband zum verkleben von Blechen

Speed Tape! siehe folgender Artikel.

Flugzeug mit Klebeband geflickt – funktioniert das?

Im Netz macht ein Foto einer Flugzeugtragfläche die Runde, die scheinbar mit einem einfachen Klebeband geflickt wurde. Was steckt dahinter?

www.merkur.de

 

[toscdesign]

Leute, lest mal richtig!
Ich habe hier kein Speedtape sondern ich habe hier doppelseitiges Klebeband mit Airbus Zertifizierung um Bleche zusammenzukleben.

Ich weiß was Speedtape ist, aber das habe ich hier nicht.

 

[Irv]

Dann benutze doch jetzt bitte ein Speedtape!

 

[Equilibrium]

@toscdesign - kannst Du mir man ein Rest von dem Speedtape schicken? Mag das mal austesten.

 

[toscdesign]

Tut mir leid, ist leider leer musste gerade ne 737 flicken

 

[schnipp959]

Ich hoffe das Tape ist auch für Boeing zertifiziert.

 

[toscdesign]

Durch die Airbus Zertifizierung kann die 737 nur besser werden