| === tb is now known as Guest86726 | ||
| === Rochvellon is now known as Guest76452 | ||
| === taunix_ is now known as Fussel | ||
| === vitus_ is now known as vitus | ||
| === cpaelzer_ is now known as cpaelzer | ||
| kante | moin | 06:00 |
|---|---|---|
| kante | ich möchte eine live-dvd booten, kann ich in den bootoptionen grafik-optionen wie AccelMethod angeben? | 06:00 |
| _-Husker-_ | Gute Morgen | 06:22 |
| === DeannaT3 is now known as DeannaT2 | ||
| dadrc | Folgender Quatsch: Umgezogen, Rechner aufgebaut, Xubuntu 14.04 mit HWE Xenial bootet nicht mehr. Friert beim Booten ein, irgendwann | 08:01 |
| dadrc | Peripherie an/ab macht keinen Unterschied | 08:01 |
| dadrc | Windows auf dem gleichen Rechner bootet problemlos | 08:02 |
| dadrc | Memcheck läuft gerade, sieht aber auch gut aus | 08:02 |
| dadrc | Und der Kicker: Live-CD macht genau das Gleiche | 08:04 |
| Balu | Möglicherweise haben sich beim Umzug irgendwelche Komponenten auf dem Motherboard gelockert. Check doch einfach mal alle Teile durch. | 08:08 |
| Balu | Dass Windows läuft heißt noch gar nichts | 08:08 |
| dadrc | Naja, garnichts nicht, aber stimmt schon | 08:10 |
| dadrc | Sobald memtest komplett durch ist, nehm ich die Kiste nochmal auseinander | 08:13 |
| === RedNifre_ is now known as RedNifre | ||
| dadrc | Balu, kein schlechter Tipp: Anscheinend ist meine TV-Karte verreckt, ohne die gehs | 08:46 |
| dadrc | Danke =) | 08:46 |
| Balu | Gerne :) | 08:46 |
| stevieh | und die wird bei Linux halt mit dem Kernel initialisiert... | 08:51 |
| dadrc | Nicht nur das, anscheinend kommt der Kernel nicht damit klar, wenn die Karte komische Dinge™ tut | 08:54 |
| Anticom | Tag zusammen. Hab ein problem mit meiner Maschine: Alle interfaces sehen soweit gut aus aber ich komm nicht aus unserem lokalen netz raus | 09:05 |
| Anticom | kann zwar lokal rumpingen aber heise.de oder so fliegt auf die nase | 09:05 |
| stevieh | kannst die 8.8.8.8 pingen? | 09:06 |
| stevieh | ist das gateway richtig eingetragen? | 09:06 |
| Anticom | stevieh: nop | 09:06 |
| Anticom | naja die kiste hat die ganze zeit funktioniert und ich hab nix dran rumgefummelt | 09:07 |
| stevieh | netstat -nr und schauen. | 09:07 |
| stevieh | "ich hab nix dran gemacht"[tm] | 09:07 |
| Anticom | Hatte lediglich die Namen der Verbindungen umbennant | 09:08 |
| dadrc | Und: Funktioniert das Internet auf einem anderen Gerät im gleichen Netzwerk? | 09:08 |
| Anticom | Also im Networkmanager | 09:08 |
| Anticom | sowas kann mir aber doch nicht mein Netzwerk zerballern (..oder doch?) | 09:08 |
| stevieh | netstat -nr und schauen | 09:08 |
| Anticom | dadrc: ja, alle anderen haben keine probleme | 09:09 |
| stevieh | doch, wenn man eine verbindung "Adolf" nennt, weigert sich der NM aus moralischen Gründen. | 09:09 |
| koegs | jetzt guck doch mal ordentlich mit "ip a s" und "ip r s" | 09:09 |
| koegs | fakten auf den tisch | 09:09 |
| stevieh | :-) | 09:09 |
| Anticom | koegs: gibt ne default route für das interface um das es geht, aber ich kann das GW nicht anpingen | 09:11 |
| Anticom | eventuell antwortet das GW auch nur nicht auf pings | 09:11 |
| stevieh | netstat -nr | 09:12 |
| koegs | stevieh: nimm doch mal was aktuelles, wie z.B. "ip r s" :P | 09:12 |
| stevieh | nix da. so modernem Zeugs trau ich nicht ;-) | 09:13 |
| Anticom | stevieh: was sollte ich da sehen? | 09:15 |
| Anticom | Die einzig interessante Zeile ist eigentlich nur "192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0" | 09:16 |
| koegs | das ist das lokale netz | 09:16 |
| Anticom | Gibt noch ne andere von 0.0.0.0 zum GW aber mit ner "Genmask" (Ist das die Subnetzmaske?) von 0.0.0.0 | 09:17 |
| stevieh | und das ist auf dem richtigen IF und das gw ist welches? | 09:17 |
| Anticom | Ist ein firmennetz, hab keine ahnung wie die was aufgesetzt haben | 09:17 |
| koegs | deswegen "ip r s", das liest sich einfacher, stevieh :P | 09:17 |
| stevieh | wie ist die IP des gateway? | 09:17 |
| Anticom | stevieh: und ja hab drauf geachtet, dass es um's richtige IF geht :) | 09:17 |
| Anticom | 192.168.1.250 | 09:18 |
| Anticom | Aber das antwortet wohl nicht auf pings | 09:18 |
| stevieh | haste dir aus versehen die gleiche IP gegeben, wie ne andere Maschine? :-) | 09:18 |
| stevieh | macht man auch gerne | 09:18 |
| Anticom | DHCP | 09:18 |
| Anticom | Sollte also nicht passiert sein denke ich | 09:19 |
| Anticom | hatte meinen Rechner gestern das letzte mal an. Wenn dann hat sich jemand anderes die gemoppst | 09:19 |
| stevieh | dann schmeiss die verbindung doch nochmal raus und mach ne generische, dann hast du das mit den verbindungsnamen auch weg | 09:19 |
| stevieh | alles schon gehabt. | 09:19 |
| Anticom | stevieh: definiere "generisch" | 09:19 |
| stevieh | die, die immer da ist bei kabelverbindungen | 09:19 |
| Anticom | Hm umbenennen der Verbindung ist irgendwie doch böse | 09:24 |
| Anticom | Warum auch immer es deswegen geknallt hat | 09:24 |
| deem | dann muss aber bei dir noch mehr kaputt sein. meine vberbindung heißt auch anders und funktioniert wunderbar | 09:25 |
| Anticom | hm interessant... es lag wohl eher daran, dass ich das kabel vom zweiten interface gezogen hab | 09:28 |
| Anticom | Wenn ich ein zweites interface habe, was in einem anderen netz liegen soll. Was trage ich dann da als GW ein? | 09:28 |
| Anticom | Hatte als GW die adresse vom interface selbst angegeben (192.168.9.1 in beiden fällen) | 09:29 |
| koegs | am besten nix | 09:29 |
| Anticom | koegs: was passiert in dem fall? | 09:29 |
| koegs | zwei "default" gateway ohne weitere einstellungen bringt eh nur probleme | 09:29 |
| koegs | Anticom: es setzt kein defaul gateway, lass das Feld halt leer | 09:29 |
| Anticom | Jap, jetzt läufts | 09:31 |
| Anticom | So, dann schick ich die Kiste wieder zurück in ihren Winterschlaf | 09:31 |
| Anticom | danke schonmal, bis gleich | 09:31 |
| stevieh | das zweite Interface hat er uns verheimlicht | 09:38 |
| Anticom | stevieh: ist firmengeheimnis 8) | 09:40 |
| stevieh | darauf beruf ich mich dann auch bei den nächsten Anfragen hier ;-) | 09:41 |
| Anticom | Weiß zufällig jemand, ob ich für zwei USB Keyboards unterschiedliche Tastaturlayouts fahren kann? | 09:41 |
| stevieh | netstat -nr hat dann aber mindestens zwei default gw gezeigt. | 09:41 |
| Anticom | stevieh: ja, das war mein fehler | 09:41 |
| Anticom | Dachte wenn ich für das GW die adresse vom IF eintrage, dass es dann iwie über's lo ins andere netz schaut oder so | 09:42 |
| Anticom | keine Ahnung, was ich mir dabei gedacht hatte | 09:42 |
| Anticom | Netzwerken war noch nie so meins... | 09:42 |
| jokrebel | i-tunes kriegt man unter Ubuntu problemlos zum laufen, hörte ich? | 09:43 |
| Anticom | mit Wine vllt? :D:D:D | 09:43 |
| Anticom | jokrebel: https://www.lidux.de/anleitungen/34-itunes-installieren-ubuntu-linux-1404 | 09:44 |
| k1l_ | jokrebel: eher geht so. | 09:45 |
| Anticom | k1l_: konnte der tomahawk nicht mit den iOS geräten quatschen? | 09:46 |
| Anticom | hab das selber nie ausprobiert aber iirc hatte jemand mal gemeint, da gäbs was | 09:46 |
| k1l_ | das problem ist apple ändert ständig kram, damit das eben alles nicht so richtig funktioniert | 09:47 |
| Anticom | Frag mich eh, wer gerne angebissene äpfel mag | 09:47 |
| Anticom | k1l_: naja, man kann sich ja einfach android auf sein apfel-gerät schmeißen ;) http://ios.wonderhowto.com/how-to/exclusive-dual-boot-android-your-iphone-ios-7-0161123/ | 09:48 |
| leszek | wie installiert ubiquity die sprachpakete für z.B. Libreoffice ? language-pack-de selbst schlägt ja das libreoffice-l10n-de paket nicht vor. Oder gibt es ein anderes Metapaket dass die Sprachpakete installiert ? | 09:49 |
| leszek | oder ist das irgendwie hardgecodet irgenwo wie die pakete heißen müssen für die verschiedenen sprachen ? | 09:50 |
| leszek | *irgendwo | 09:50 |
| vieleFragen | Ich möchte Lubuntu benutzen aber ich kann die Fenster nicht automatisch Über die ganze Fläche halbieren wenn ich das Fenster an den Seitenrand schieben. Woran liegt das? | 11:42 |
| vieleFragen | doof ausgedrückt aber weiss jemand was ich meine? | 11:43 |
| koegs | hat Lubuntu solch eine Funktion überhaupt? | 11:44 |
| vieleFragen | scheint nicht so wenn wir vom selben reden aber so tief bin ich nicth in der Materie | 11:45 |
| koegs | soweit ich weiß hat Lubuntu/LXDE selber solch eine Funktion nicht | 11:46 |
| vieleFragen | Dann installiere ich das wa sich brauche dazu | 11:46 |
| nagetier | jo, sieht nicht so, ist aber wohl ähnlich konfigurierbar - http://askubuntu.com/questions/516303/tiling-windows-horizontally-and-vertically-under-lubuntu-lxde-openbox | 11:46 |
| Anticom | würde gerne zwei keyboards auf unterschiedliche layouts mappen. Hab dazu folgenden SO thread gefunden: http://askubuntu.com/a/337364/382883 | 11:48 |
| Anticom | leider sagt mir die ausgabe von xinput nix | 11:48 |
| Anticom | Also beide Keyboards von mir haben jeweils zwei einträge | 11:49 |
| Anticom | und warum setzt der ein layout für das "Virtual core keyboard" | 11:49 |
| nagetier | vieleFragen: Du kannst auch den Windowmanager openbox austauschen | 11:54 |
| === mikemator is now known as k0s | ||
| === k0s is now known as mikemator | ||
| === RedNifre_ is now known as RedNifre | ||
| edik | Hi. Kann mir jemand bestätigen, dass "sudo" in Standard-Ubuntu-Installationen sicherheitstechnisch keinerlei Vorteile bietet? Im Prinzip geht's darum, dass ein "gehackter" nicht-root-User jederzeit zB. via eines "alias"-Befehls in der ".bashrc" eine Art Pishing-Angriff auf die "sudo"-Passworteingabe fahren kann. | 20:48 |
| k1l_ | falsch | 20:48 |
| edik | Warum? Mit "gehackten" nicht-root-User meine ich nicht, dass der Angreifer bereits über das Passwort dieses Users verfügt, sondern dass er beliebigen Code über diesen User ausführen kann. | 20:49 |
| k1l_ | wenn das system "gehackt" ist, dann ist egal ob du sudo oder nicht sudo oder user oder root hast. dann ist das system für die tonne. | 20:50 |
| edik | Ich rede ja nicht vom gesamten System, sondern nur vom normalen User, der erst "sudo" ausführen muss, um root-Rechte zu erlangen | 20:51 |
| k1l_ | edik: du redest von einem infiltriertem system. | 20:52 |
| k1l_ | wenn ich beliebigen code ausführen kann, dann spare ich mir da mühsam das PW auszulesen und mache direkt den kram den ich machen will. | 20:52 |
| edik | Was ist, wenn ich als Angreifer aber beispielsweise eine Backdoor installieren will, die mehr kann, als der normale nicht-root-User? | 20:54 |
| edik | Oder wenn ich auch auf die anderen Users des Gesamtsystems zugreifen will? Dafür bräuchte ich im Allgemeinen auch Root-Rechte, wenn mir sonst kein anderer Weg einfällt | 20:54 |
| edik | Falls das womöglich der falsche Chan ist, weiß jemand, wo ich so eine Frage am besten stellen sollte? In ##security habe ich die Frage heute auch bereits gestellt, wo die darauf folgende Diskussion auch irgendwann im Sande verlaufen ist. | 21:02 |
| bekks | edik: ist deine Vorraussetzung, dass der User per sudo zu root werden kann? | 21:03 |
| edik | Jop, oder per "su". | 21:04 |
| bekks | Wenn der User per sudo zu root werden kann, ist der Angreifer im Besitz des root Accounts. | 21:10 |
| bekks | Funnktioniert su (nicht sudo) als User, um per su - zu root zu werden, ist ein root Passwort gesetzt. | 21:10 |
| bekks | Letzeres ist definitiv keine Standardkonfiguration unter Ubuntu. | 21:10 |
| edik | Nein, aber dass der "normale" User per sudo zum root wird, ist ja schon eine Standardkonfiguration, wenn ich mich nicht irre | 21:12 |
| edik | Darum macht es sicherheitstechnisch ja eigentlich fast keinen Unterschied, ob man als root oder als normaler User mit dem ganzen Desktop-Kram unterwegs ist, oder nicht? | 21:12 |
| bekks | Richtig. Und damit ist der Angreifer im Besitz des root Accounts und das System ist vollständig kompromittiert. | 21:12 |
| bekks | Es macht einen gewaltigen Unterschied. | 21:12 |
| bekks | Denn ohne weiteres gelangt ein Angreifer nicht in den Besitz des User-Passworts. | 21:13 |
| k1l_ | nur der erste user ist auch sudo user. ein normaler angelegter user ist nicht automatisch auch sudo user. | 21:13 |
| edik | bekks: Es sei denn, er manipuliert beispielsweise die ".bashrc", setzt einen "alias sudo='~/.geheim/pishing-sudo' und erstellt mit "pishing-sudo", dass nur so tut, als wäre es sudo | 21:15 |
| edik | k1l_: Ok, aber es gibt ja dennoch noch genug Gründe, um einen solchen Angreifer davon abzuhalten, root zu werden | 21:16 |
| stevieh | wenn ich das pw eines users habe, der root werden kann ist der kuchen gegessen | 21:16 |
| k1l_ | edik: ich bin mir nicht sicher, ob die pw abfrage nicht anders geschaltet wird als wie du dir das vorstellst. | 21:16 |
| bekks | Wird sie. | 21:16 |
| bekks | Dein Angreifer müsste schon den Login nachbauen. | 21:17 |
| k1l_ | edik: kannst ja mal einen testcase bauen. aber ich bin mir ziemlich sicher, dass du das nicht so einfach als user abfangen kannst. | 21:17 |
| edik | Weiß ich jetzt auch nicht, aber notfalls kann "pishing-sudo" auch einfach "Falsches PW, bitte neu eintippen" ausgeben und daraufhin das echte sudo starten | 21:17 |
| k1l_ | mit root-rechten würde sowas wohl gehen, aber dann kannste auch direkt den kram ändern | 21:18 |
| edik | Ja ich muss zugeben, dass ich das selbst noch nicht getestet habe. Allerdings habe ich die Idee von einem Blog-Artikel und auf ##security hat auch keiner bezweifelt, dass das möglich ist. Der Artikel: http://dmitry.khlebnikov.net/2015/07/should-we-use-sudo-for-day-to-day.html | 21:19 |
| edik | Aber ich probiere es mal kurz aus, sollte eigentlich schnell gehen | 21:19 |
| bekks | Mir ist diese Problematik in Zusammenhang mit "Desktop als root laufen lassen" schleierhaft. | 21:19 |
| === Jochen_wvdT is now known as Schlawiner | ||
| edik | bekks: Damit wollte ich nur verdeutlichen, dass dieser sudo-Mechanismus auf mich gerade wie ein Sicherheitskatastrophe wirkt :D Denn sollte dieser Angriff möglich sein, gibt es *sozusagen* keinen Unterschied zwischen root und "wheel"-User. | 21:21 |
| edik | *gerade wie eine | 21:21 |
| bekks | Doch gibt es. | 21:21 |
| bekks | Du hast per Angriff auf den Desktop nicht das Passwort. | 21:21 |
| bekks | Du verwechselst da einige Dinge ;) | 21:22 |
| edik | Wenn ich das User-Passwort via "pishing-sudo" abfange, habe ich doch das PW | 21:22 |
| bekks | Dazu musst du aber erstmal den User angreifen, erfolgreich. | 21:22 |
| edik | Wenn man den ganzen Tag als Root unterwegs ist, muss man auch erst einmal erfolgreich angegriffen werden. Empfohlen wird das trotzdem nicht :D | 21:23 |
| bekks | Was es kein bisschen sinnvoller macht, aus Faulheit bzgl. sudo den ganzen Tag als root unterwegs zu sein. | 21:24 |
| edik | Das will ich ja auch nicht. Ich meine nur, dass es keinen Unterschied macht, unter der Annahme, dass dieses sudo-Pishing möglich ist. | 21:25 |
| bekks | Dann sei als non-sudo User im Netz, und gut ist. | 21:26 |
| edik | Mir geht's nicht nur um mich. Ich will erstens wissen, ob sudo wirklich so sinnlos ist. Und falls es das ist, will ich zweitens wissen, warum fast nirgends, über diese "Sinnlosigkeit" von sudo aufgeklärt wird. | 21:28 |
| edik | Worst case wäre, dass man alle Dokumentationen und Tutorials entsprechend anpassen müsste | 21:28 |
| edik | Und ich hab eben einen kleinen Test case gemacht. Es ist problemlos möglich eine Art "fake-sudo" via "alias" zwischenzuschalten, das zumindest die erste PW-Eingabe ablehnt und daraufhin das echte sudo startet | 21:34 |
| bekks | Und jetzt? | 21:36 |
| edik | Habe ich scheinbar bewiesen, dass es unter Standard-Ubuntu-Desktops aus Security-Sicht praktisch keinen Unterschied macht, ob man als root oder als nicht-root unterwegs ist | 21:40 |
| edik | Sofern mal sudo nutzt, jedenfalls | 21:40 |
| bekks | Dann erklär mal, wie du als Angreifer an eine Usershell kommst. | 21:40 |
| bekks | Das ist die Vorraussetzung für deinen Angriffsvektor. | 21:40 |
| bekks | Und vor allem, wie du einem eingeloggten User einen neuen Alias unterjubelst, wenn bereits eine Loginshell gestartet wurde. | 21:41 |
| edik | Zur zweiten Frage: notfalls wartet der Angreifer bis zum nächsten Reboot | 21:42 |
| edik | Und zur ersten Frage: warum ist das wichtig? Wenn der User als root unterwegs ist, muss der Angreifer auch erst einmal an eine Shell kommen. | 21:42 |
| koegs | Und der wichtige Unterschied ist es ob man alles(!) Als root startet oder eben nur bei Bedarf per sudo | 21:43 |
| k1l | edik: wenn ich dazu komme, auf dem system sachen zu ändern, dann ist schon sehr viel kaputt. | 21:43 |
| bekks | Denk mal nach warum erst die erste Frage beantwortet sein muss, bevor du zur zweiten kommst. | 21:43 |
| bekks | Ist root kompromittiert, und remote code execution möglich, brauche ich keine Shell mehr. | 21:44 |
| bekks | Daher: erstmal die erste Frage beantworten. | 21:44 |
| edik | bekks: Um sie dir direkt zu beantworten: über exploits | 21:44 |
| bekks | Werd doch mal genauer. | 21:44 |
| edik | Es werden laufend neue Sicherheitslücken publik. Soll ich sie dir jetzt alle nennen? :D | 21:45 |
| bekks | Ja, fang mal an, mit zero day exploits zur remote user shell. | 21:45 |
| bekks | Du hast zehn Minuten. | 21:45 |
| edik | Du brauchst keine Remote User Shell. Ein kleines Schadskript reicht völlig aus | 21:47 |
| edik | koegs: Das macht keinen Unterschied, wenn der Angreifer warten kann | 21:47 |
| edik | k1l: Was meinst du mit "auf dem System"? Ich finde nicht, dass Änderungen an Dateien im Home-Verzeichnis eines nicht-root-Users das Gesamtsystem gefährden dürfen | 21:50 |
| edik | Bzw., das dürfen sie natürlich. Vielleicht sind sich die Maintainer dieser Lücke auch bewusst. Nur sollte man das Problem auch entsprechend anmerken und ggf. Alternativen vorschlagen | 21:53 |
| bekks | Und das hast du bereits getan? | 21:54 |
| tomreyn | sei doch mal nett, bekks :) | 21:56 |
| bekks | Och man. Ich habs doch versucht :D | 21:56 |
| bekks | Aber jetzt weiß ich dass du Deutsch sprichst ;) | 21:56 |
| tomreyn | es ist prima sowas abzuklopfen, aber gönn doch leuten mal ihren erfolgsmoment | 21:56 |
| tomreyn | ja, ich war auch grade ganz baff :) | 21:57 |
| bekks | :D :D: :D | 21:57 |
| tomreyn | ich mein das ganz ernst. sowas ist wichtig, weil man sonst demotiviert wird. | 21:57 |
| tomreyn | und ich find es super wenn es mehr und mehr leute gibt die den diungen auf den grund gehen. | 21:58 |
| tomreyn | genau wie du. | 21:58 |
| tomreyn | (aber ja, die unterstützung bei der einordnung von (ggf. vermeintlichen) findings ist auch sehr wichtig, wahrscheinlich sogar wichtiger) | 22:01 |
| bekks | Ich habs wirklich nicht böse gemeint, vielleicht kam das so rüber. Ich werde netter sein, in Zukunft - auch bei kritischen Nachfragen :) | 22:01 |
| tomreyn | 'böse' war's ja auch nicht, und die tendenz dazu die 'gegenrede' zu ernst zu nehmen hab ich auch. mir fiel nur grade auf dass jemand anderes es genauso zu ernst nimmt wie ich manchmal. :) | 22:03 |
| * tomreyn zurück ins grundrauschen | 22:05 | |
| bekks | ACK SYN :) | 22:05 |
| edik | ö.ö Da hat man kurz einen Inet-Ausfall | 22:05 |
| edik | Kann mir jemand sagen, was meine letzte Nachricht war? Und, falls es von euch anschließende Nachrichten gab, kann die mir wer schicken? xD | 22:06 |
| bekks | 0921 235303 < edik> Bzw., das dürfen sie natürlich. Vielleicht sind sich die Maintainer dieser Lücke auch bewusst. Nur sollte man das Problem auch entsprechend anmerken und ggf. Alternativen vorschlagen | 22:06 |
| bekks | 0921 235409 < bekks> Und das hast du bereits getan? | 22:06 |
| edik | Jop, die habe ich noch mitbekommen. Von mir kam da noch: (23:57:31) edik: Ich dachte, dass ich den Maintainern der offiziellen Doku's lieber keine Mails schreibe, bevor ich das Problem von anderen bestätigt bekommen habe. Oder irgendwelche Infos von offizieller Seite kriege. Das Problem erschien mir so offensichtlich, dass ich es für unwahrscheinlich hielt, Recht zu haben. | 22:07 |
| bekks | Dann mach deganu das, schreib den Maintainern. Wenn das theoretische Problem bekannt ist, werden sie dir das sicher sagen. Wie man damit um geht, werden sie dir sicher auch sagen. | 22:09 |
| bekks | Every feedback is a good feedback. | 22:10 |
| bekks | Man muss ja nicht gleich einen Patch einreichen, nur weil man Dinge hinterfragt. | 22:10 |
| bekks | *mach genau das | 22:10 |
| edik | Hm nagut. Dann danke für die Infos | 22:13 |
| edik | dann mach ich das auch, denke ich | 22:13 |
| === ziprar is now known as zipace | ||
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!