[06:25] jutro [06:30] jutro [06:39] putar [06:52] i sta mu znaci DNE ovdje ? http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-5195.html [07:11] does not exist ? [07:12] Debian Nema Exploit? [07:15] kaj, danas je dan rebutanja :) [07:18] za jedan psivi local exploit? ne [07:18] eh [07:19] najavit radove prek vikenda i gotovo, osim za javno dostupne multiuser masine [07:20] vec postoje exploiti [07:20] Installed: 3.13.0.100.108 [07:20] Candidate: 3.13.0.100.108 [07:20] pih :D [07:20] nego [07:20] to u kombinaciji s onim usranim joomlama i slicnim [07:20] ubuntu-hr reboot, moze? [07:20] ivoks, a i wordpressi [07:20] https://www.cvedetails.com/cve/CVE-2016-7117/ [07:20] pornjava-lads sad imaju finih problema, tamo ima toliko custom-made usranog PHPa :) [07:21] php koji preko preg_exec() poziva wget koji onda pokrene shell koji onda cuda cuda... [07:21] wget pokrene shell? [07:21] pa svi volite docker, ne? [07:21] :D [07:22] ah, promijenili su pristup [07:22] jelly, shell inception :) [07:22] vise nije 'izvrsi ovu skriptu' :) [07:26] https://www.jwz.org/blog/2016/10/export-termaaa-60/ [07:29] Mmike: dobro, al oni valjda imaju i nesto tipa mod_security ispred tih silnih phpova [07:30] mos mislit [07:30] pa da propusta samo "normalne" kverije [07:30] jelly, mod_security is slooooooooooooooooooow [07:30] imaju sranja neka, da [07:31] WAFovi razni, koji su u praksi beskorisni [07:31] gledam sad svoje linode kutije [07:31] https://www.cvedetails.com/vulnerability-list/vendor_id-33/product_id-47/year-2016/Linux-Linux-Kernel.html [07:31] nit jedna nema kernel paket [07:31] nejasno mi je to ;) [07:31] ocekuj reboot tih strojeva [07:31] zasto ti je nejasno? [07:31] to su xen virtualke [07:31] nope, kvm [07:31] ili container neki [07:31] nop, full-fledged kvm [07:31] onda im treba kernel [07:32] moji xenserver imaju neki djidji midji koji cita grub.cfg iz unutar virtualke i boota zadnji kernel koji ima unutar virtualke [07:32] Use-after-free vulnerability in the __sys_recvmmsg function in net/socket.c in the Linux kernel before 4.5.2 allows remote attackers to execute arbitrary code via vectors involving a recvmmsg system call that is mishandled during error processing. [07:33] remote attackers [07:33] tako da efektivno samo instaliras paket, normalno, i rebootas [07:33] ja na linodetu svukud imam 4.6.3 kernel [07:33] to u kombinaciji sa CVE-2016-5195 je... lose, jako lose [07:34] ako imas exposani udp servis mozda [07:34] jelly: imam ja jos uvijek neku wyse terminal, mogo bi uvalit RPi unutra :) [07:35] npr. autoritativni dns server [07:35] ha! [07:36] jucer ostavio stvari u kemijsku - sad me zove lik da bi mi ih donio doma ;D [07:36] obrut: jako zgodno je sto je objasnio i sto su serijski terminali i sto je "tty" i flow control i ^S te ^Q [07:36] bas me jucer pitao kolega zasto ^S blokira terminal [07:37] pa sam krenuo objasnjavat da terminal nije terminal nego terminal EMULATOR koji emulira funkcije stare 30+ godina [07:37] ovaj clanak mi ustedi posal, i zabavan je :-) [07:38] kolega krenuo googlati RS232, mladac [07:40] clanak? [07:40] jelly, re-share? [07:41] skrolaj gore [07:42] obrut nije nikaki link stavio danas/jucer [07:42] haaaaaaaaaaaaaa [07:42] ti si [07:43] lazljivce :) [07:45] CVE-2016-5195 [07:45] CVE-2016-5195 i CVE-2016-7117 [07:45] u 24h [07:45] to je netko morao znati duze vrijeme [07:45] jelly, jesi vidio onaj termemulator koji imitira prastare terminale? [07:46] https://github.com/Swordfish90/cool-retro-term [07:50] Mmike: ja to imam na laptopu i ponekad ukljucim za zajebavanje ekipe :) [07:50] da :) [07:51] ok [07:51] rebootam ubuntu-hr? [07:51] SilverSpace, ? [07:51] ivoks, ? [07:51] Mmike: da [07:52] SilverSpace spava jos valjda :) [07:52] going down - now [07:54] mmike@ubuntuhr:~$ uptime [07:54] 09:54:13 up 0 min, 1 user, load average: 1.08, 0.26, 0.08 [07:54] etoga [08:12] cim usage predje 3gb rama ... firefox postane neupotrebljiv ... [08:12] bah [08:14] jel redhat koristi negdje 2.6.32 kernel? [08:14] squeeze koristi 2.6.32, ne? [08:15] squeeze je EOL i za ona LTS support koliko znam [08:15] s/ona/onaj/ [08:16] je, da [08:16] rhel 6 jos ima 2.6.32 [08:19] i centos5 i 6 jos imaju 2.x kernele [08:20] you got to love OTA updates ... 471Mb za ... 'Fix - incoming calls were silenced when smat covers were used' ... [08:20] ima i jos nekih ... ali ovaj mi se cini kao naj veci ... [08:21] hrvojem: da [08:21] naime, imam jedan 10.04 [08:21] pa bi ga htio zakrpati [08:22] a kako je EOL, htio sam vidjeti ima li redhat patch za taj arhaicni kernel [08:22] jer upstream promjene bas i ne idu cisto na 2.6.32 [08:22] a ja nisam kernel dev :) [08:23] https://bugzilla.novell.com/show_bug.cgi?id=1003077#c0 [08:23] ako oni ne mogu skuziti... === _chaky_ is now known as chaky [08:29] kaj wheezy jos nema update za kernel? [08:33] eh [08:33] sad mi sinulo [08:34] na flyu sam imao datoteke iz 1995te [08:34] sigh ;( [08:34] Mmike, imao si ih samo na flyu? [08:34] yup [08:34] nemam doma nist takvog vise [08:34] naime, doma sam tad imao windowse 3.1 :) [08:42] brb [08:44] weee :) [09:06] ivoks: wheezy je EOL, a LTS ne handla debianom security team koliko znam [09:07] s/debianom/debianov/ [09:21] .weather osijek [09:21] rut: Weather for Osijek, Bosnia and Herzegovina | Temperature: 57°F / 14°C; Humidity: 94%; Conditions: Mostly cloudy; Wind: Wnw, 4mph / 6kph; Updated: 21 mins, 43 secs ago | Forecast for Friday: Chance of rain; High of 62°F / 17°C; Low of 48°F / 9°C | Forecast for Saturday: Partly cloudy; High of 57°F / 14°C; Low of 39°F / 4°C | Forecast for Sunday: Partly cloudy; High of 62°F / 17°C; Low of 43°F / 6°C | (1 more message) [09:21] di u bosnu ode [10:57] ivoks: wheezy, debian 7 je 3.2.82 i vec zakrpan. EL5 je 2.6.18, EL6 je 2.6.32 ali s njima nikad ne znas dal su vec backportali ranjivo smece iz 3.10 ili neceg :-) [11:00] for machine in $(juju status --format json | jshon -e machines -k | sort -r); do juju ssh $machine "sudo apt-get update && sudo apt-get -y dist-upgrade && sudo reboot"; done [11:00] * Mmike upgradeira svoj openstack ;) ^^ [11:01] ja cijelo jutro apgrejdam [11:01] hrvojem: bwh radi kernele i za LTS [11:01] a on je takitak i upstream maintainer za 3.2 [11:07] jelly: da, znam [11:07] jelly: na jednom stroju nisam imao 3.2 iz nekog razloga [11:07] a EL6, kao i centos 6 nisu jos patachli kernele [11:09] dva su CVEa [11:10] jedan je remote exploit [11:10] jedan je local exploit [11:10] local exploit je patchan u debianu i ubuntuu [11:10] remote exploit nije jos patchan nigdje - https://www.cvedetails.com/cve/CVE-2016-7117/ [11:11] da, RH pise "under investigation" za sva izdanja [11:11] 7117 je manja opasnost ako je 5195 patchan [11:11] 5195 je local escalation kao svaki drugi local escalation [11:12] ak to imas, moze ti bilo koji joomla kufer doc na roota [11:12] a 7117 omogucava remote napadacu da izvrsi kod lokalno [11:12] to nije nis posebno :-) [11:12] zato i velim, 5195 je bitno patchat [11:12] tada je 7117 manji problem [11:12] ili treba imat grsec kernel tamo di ti je bitno [11:13] sto pokriva 80% tipicnih local exploitova [11:14] mene vise brine dal moram patchirat dns servere ili ne, to uvijek uzrokuje milion nuspojava [11:14] (covjek bi ocekivao da je dosta imati dva dns servera da sve radi, ali... nope) [11:16] ah, u debilani je ovaj remote zakrpan ili nikad nije bio problem [11:17] ivoks: https://security-tracker.debian.org/tracker/CVE-2016-7117 [11:18] eto .. kernel vam pun rupa :P [11:20] to nije nista novo [11:22] ima i bsd rupa samo se ne zna za njih :) [11:23] dajte neki link na gotov exploit kod [11:23] da odmah testiram [11:24] jel se openbsdovci jos uvijek kunu u sigurnost ? :) [11:27] jelly: mene vise zanima https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-7117.html [11:29] https://www.kernel-exploits.com/media/pp_key_64.c [11:35] http://pastebin.com/WBdcBErR [11:35] i sad cekam :) :) :) [12:00] ivoks: za pocetak moras imat servis koji actually koristi recvmmsg(), vjerojatno [12:05] ne mozes bez politicke korektnosti http://redis.io/commands/SLAVEOF [12:34] eee [12:37] redis sentinel anyone? [13:10] hmm, tek sad sam skuzio da u specifikaciji amd a8-7600 pise: # of CPU Cores - 4, # of Threads - 4 [13:10] kakvi faking threadovi ? [13:10] obrut: HT [13:11] HyperThreading, ne Hrvatski Telekom :) [13:11] pa nema AMD HT [13:11] LOL [13:11] nisam znao da je AMD :p [13:11] ima valjda neki threading kurac-palac [13:12] za intele je to jasno sto znaci, al ovdje mi fakat nije jasno [13:12] Idem instalirat dual boot Debian na ovaj workstation [13:12] fpu [13:12] brb [13:13] 8350 ima kao 8 jezgri, a 4x fpu [13:14] = kita labudova [13:14] jer ga osrednji i5 pozdere u svemu bitnom za 10-15% bez da se oznoji [13:14] i to doslovno, jer pod istim loadom fx8350 mora imati masivni kuler da ne pocne throttlati proc [13:15] hoce netko kupiti amd? [13:15] ne treba, grijem na toplanu [13:16] :) [13:28] sentinel failover [13:28] ako kome treba rucno [13:28] https://s-media-cache-ak0.pinimg.com/736x/9c/86/85/9c8685f272120a18c0221a6cf43f20ed.jpg [13:46] sad sam rucak pojeo za 1euro [13:47] tj. 2 jer sam dva puta tanjur punio [13:48] joj [13:49] trebam plocu stola zamjeniti gdje mi je racunalo i druge makinalije [13:49] ja pojeo za 5eura a cisto sumnjam da je bio 5x bolji [13:49] sad moram sve otkopcati [13:49] jebemti zice [13:50] Mmike: NAKat cu tvoj FFF [13:50] Mmike: ako ne odgovoris ;) [13:50] ivoks, ? [13:50] jelly: moj je bio odlican :) [13:50] bemti zice [13:51] http://www.jutarnji.hr/vijesti/svijet/video-u-bosni-i-hercegovini-niknuo-potpuno-novi-grad-ali-domaci-nisu-bas-odusevljeni-pridoslicama-iz-bih-ste-ulaz-vam-je-zabranjen/5166364/ [13:51] Mmike: sally i to [13:53] ivoks, sec, sastanak [13:53] ivoks, 15 mins [13:55] je tih 15 Mmike minuta treba malo podebljati :) [14:25] konacno [14:25] sve popatchano [14:31] https://www.facebook.com/darko.zitko.77/videos/190881494689048/?hc_ref=NEWSFEED [14:45] ivoks, moram detetu jest slozit, mosh telefon? [14:50] Mmike: ne [14:59] ajme, pernara [14:59] ja ne vjerujem da cu takvoj budali placati penziju cijeli zivot [15:01] ivoks: nazalost, nije jedina budala kojoj ces placat penziju... na srecu ili nesrecu, vjerojatno ce mirovinski sustav otic kvragu pa nitko ionako nece dobivat penziju [15:02] njemu i slicnima hocemo [15:02] jer oni imaju povlastene mirovine [15:02] njihove se nece ukinuti [15:03] mislis da ce narod koji ne dobiva penziju pomiriti s cinjenicom da neki dobivaju ? mislim da ce to funkcionirati samo pod diktaturom gdje vojska drzi vlast [15:06] nizozemska, danska i njemacka zabranjuju motore s unutarnjim izgaranjem do 2030 [15:07] a nista [15:07] nesto sam cito da planiraju zabraniti proizvodnju, a ne koristenje... sto znaci da ce prosjecni mujo u njemackoj vozit dizelasa barem do 2050 :) [15:07] onda cu se isprsiti za dobar dizel :) [15:07] poslao mail u autozubak [15:08] ali brijem da me lik nije ozbiljno shvatio [15:08] reko ja bi uzeo ovaj, poslao mu link [15:08] i nista [15:08] nije odgovorio [15:08] koji ? [15:08] neki nabrijani a6 [15:08] cek da nadjem sto sam slozio [15:09] https://cc.audi.at/nwapp/nws_hr/ICC3/AUDI!hr!!!A!!!/?MODELL=4GC0TGC2&F=6Y6Y&P=QF&M=1BK$QS@1PD@2PK@2Z0@7M8@N7K@PNQ@PQT$QS@PXC@UI2@VW4@WQS&CALL=angebot&ANGEBOTNR=QUXHAV [15:09] ziher je mislio da se salim [15:14] a nis [15:14] napravit cu kucu [15:15] jebiga, ja kad sam dosao u ducan pitat za auto od kojih 100kkuna, frajer kad me vidio je mislio da se isto zajebavam :) [15:15] puno bolja stvar za utuc pol milje kuna :) [15:15] pogledo me i reko - ovaj sigurno nema pare za to :) [15:15] brate mili, kak tukast moras bit za dati preko 150k kuna za auto [15:15] (naravno, ak das 150k za novi megane, onda si isto tuka) [15:22] pa za 150k si jedva hyundai kupis sa normalnom opremom [15:23] kaj? [15:24] ha cuj [15:24] sve je to relativno [15:24] moras bit tuka, k'o sto velim, da 150k das na hyundai s normalnom opremom [15:24] ako netko zaradjuje 250k kn na mjesec, onda je 150k za auto smijurija [15:24] isto kao sto je smijurija ako netko s 4000kn kupuje taj isti auto [15:24] pa meni uopce nema smisla kupovati novi auto [15:24] ali nije da nebi da imam para :) [15:25] pa na to se svodi [15:25] platio sam 40kkn 12god stari auto i smijem se tim hyundaicima na kredit [15:25] drugacije razmisljas kada si mozes priustiti [15:25] ja se sjecam kako sam sanjao jednog dana si priustiti focusa [15:25] i ja sam imao nocne more o fordovima [15:25] :D [15:26] dam ti ja 12g stari mondeo, 155 konja, 2.2tdi [15:26] pa [15:26] jebemti [15:26] i to za manje od 40k [15:26] SUTRA ce doc optika [15:26] eh, optika [15:27] ak uzmes mog mondea, dobijes i rucak s njim [15:27] naime, Mmike ce se onda kladiti da taj auto ne trosi samo 6l u gradu [15:27] u rucak [15:27] i to ti je sigurna pobjeda [15:27] ivoks: ima previse km :) [15:27] ma nema, moze on jos toliko [15:27] opcenito mondei kod nas imaju puno km [15:27] ili su previse skinuli dileri [15:28] gledao sam par njih sa ghia opremom, to bi uzeo bez beda da je uredna servisna [15:28] mondeo je peri deri auto [15:28] moj je uvijek bio kod sluzbenog [15:28] i ima bolju opremu od ghie [15:28] titanium [15:28] a bio jedan sa 190k za 25kkn [15:28] http://www.njuskalo.hr/auti/bmw-serija-3-318d-oglas-19826450 [15:28] eo, vileni [15:28] sto ga cini malo tvrdjim, al eto... [15:28] kaj nebi to radije nego hyundaija? [15:28] Mmike: pa bi, ali nebi taj [15:28] pa ok [15:28] prvo mora biti touring [15:29] al' ono [15:29] a drugo, sljedeci mi je e90 [15:29] ovo je prenovo [15:29] za 150k kuna ima puno boljih auti od novog hyundajija [15:29] ak vec hoces ulupat 150k kuna u auto [15:29] za 150kkn si kupim 2 auta i motor [15:29] 17:25 < vileni> platio sam 40kkn 12god stari auto i smijem se tim hyundaicima na kredit [15:29] i ostane mi za servise i benzin [15:29] tog hyundajia kupis za 4 godine za 60k kuna :) [15:29] Mmike: krivo si shatio [15:29] vileni kaze da ne bi nikad kupio hyundai za 150k [15:29] ivoks, bojim se da si ti krivo shvatio :) [15:30] ja mislim da tu imamo 2 smjera rasprave istovremeno [15:30] i tri cak [15:30] netko moze pratiti, netko ne ;) [15:30] i jednog koji voli forda, drugog koji voli japanskog forda, i treceg koji ne voli nijedno [15:30] :D [15:30] * Mmike ima najomrazeniji sastanak u tjednu [15:30] petak, 17:30 [15:30] ja moram ici kupovati pivu [15:30] vileni, de se ide? [15:31] 15 godina ne pijem alkohol i mene posalju kupiti pivu [15:31] super [15:31] osh preporuku? :) [15:31] a sutra idemo na rodjendan [15:31] kupi im KPivo :) [15:31] ili kupi Union :) [15:31] pa moram kumu uzeti neku egzotiku [15:31] https://www.facebook.com/svijet.piva.hr/about/ [15:32] meni se vise isplati uzeti novi auto [15:32] kupi mu hyundajija ;) [15:32] Mmike: nezna on voziti [15:32] tj zna, ali onako, bolje da ne [15:33] ivoks, i dalje tvrdim da tvoj mondejo nemre trosit 6l po gradu :) [15:33] moze ak gradom smatras obilaznicu, i vozis se 100km/h po njoj ;) [15:33] meni trosi vjerojatno 8.5 [15:33] mojoj zeni trosi 7-8 [15:33] meni trosi 11 :D [15:33] ali prosjek sam napravio 6.5 sa 70% otvorene [15:33] serem, 9-10 [15:33] 130+ [15:34] http://www.carfolio.com/specifications/models/car/?car=219263 [15:34] to je ovaj od 200 konja [15:35] moj je 155 [15:35] 7.8/5.0/6.0 l/100km urban/extra-urban/combined [15:35] http://www.spritmonitor.de/en/overview/17-Ford/0-All_models.html?fueltype=1&power_s=140&power_e=160&powerunit=3 [15:36] tu si gledajte potrosnje [15:36] i naravno, ne ove prve [15:36] jer su to hypermileri [15:36] 153hp [15:36] to je moj [15:36] http://www.spritmonitor.de/en/overview/17-Ford/154-Mondeo.html?fueltype=1&constyear_s=2004&constyear_e=2005&power_s=150&power_e=160&powerunit=3 [15:36] to je taj [15:37] a cistog grada sa umjerenom voznjom vjerojatno oko 7.5 [15:37] ali sumnjam da vozis tako cijeli tank [15:37] ja u jednom tanku odem bar jednom do rijeke, samobora, popovace, krizevaca [15:38] i onda bilokoja od tih voznji spusti za litru-dvije [15:38] ja u jednom tanku odem do sibenika i natrag [15:38] ne mislim na to [15:38] ah, skuzio sam [15:38] nego ne vozis cijeli tank tako da ides po gradu 5-6km i gasis [15:38] vecina moje rute je branimirova [15:38] ujutro na posao, popodne s posla [15:39] vecina, ali ti se dogodi i neka duza voznja? [15:39] i trenutno je prosjek ispod 5l [15:39] er [15:39] ispod 6l [15:39] ivoks, zakaj izmisljas :) [15:39] kaj imas od toga [15:39] auti trose benzin [15:39] kaj ima veze koliko trose? :) [15:39] ivoks: ako je po BC onda je litru vise vjerojatno :) [15:39] odoh po pivu [15:39] pa ne izmisljam [15:39] pa daj onda idemo testirat :) [15:39] evo ti stranica gore gdje ljudi govore isto [15:40] 5 do 7l u projesku [15:40] prosjeku [15:40] nema [15:40] sansi [15:40] to je prosjek di se 70% vremena vozis konstantnom brzinom [15:40] a ne stani/kreni po gradu [15:41] novi stol za monitor i racunalo [15:41] stani/kreni po gradu za ovaj auto je bez gasa covjece [15:42] malo mi je visi nego stari trebat ce mi malo navikavanje [15:42] ima moment za krenuti uzbrdo s prikolicom bez gasa [15:42] i to na 800 okretaja [15:42] ok, 900 [15:44] http://www.spritmonitor.de/en/detail/279620.html [15:47] http://www.spritmonitor.de/en/overview/27-Mazda/251-6.html?fueltype=2&fuelsort=18&constyear_s=2004&constyear_e=2005&power_s=100&power_e=160&gearing=1&powerunit=3 [15:47] ovo nema smisla nikakvog [15:47] City 6.69 l/100km 30.232 km and 2.023 l [15:48] ma trosi i megane od mog starog 6.5l po autoputu, pri 160km/h [15:48] al' po gradu trosi 8 [15:48] ono, cisti grad [15:48] prosjek mu kompjuter pokazuje 6.8 [15:48] zato kaj se lik vozi zagreb-malinska [15:49] i onda malo po zagrebu [15:49] http://www.spritmonitor.de/en/detail/279620.html?cdetail=1 [15:49] i onda opet zagreb-malinska [15:49] klikni na link [15:49] ono gore su mazde benzinci [15:49] i 8l za 323 benzinac je ok rezultat [15:53] http://www.autoevolution.com/cars/ford-mondeo-sedan-2003.html#aeng_ford-mondeo-sedan-2003-22-tdci [15:53] Acceleration 0-62 Mph (0-100 kph) [15:53] 8.7 s [15:53] da, lijepo je isao dok nije ostario [15:54] sumnjam da je i dalje ispod 9 [15:54] iako 220 moze uloviti [15:54] ivoks, mazda6 benzinac od 150 konja po gradu trosi 9 litara, nema boga da trosi manje. [15:54] 17:49 < ivoks> i 8l za 323 benzinac je ok rezultat [15:54] mazda 6 je veca i da, ocekivao bi 9 i vise [15:55] 11 bi ocekivao cak [15:55] odakle ti 323? [15:55] ono gore su mazde6 [15:55] sa 130+ konja [15:55] ucinilo mi se da je jedan bio 323 [15:55] da je bas pisalo 323 [15:55] cek cek [15:55] mozda sam krivo vidio [15:55] pa bero ima mondeja [15:55] cek da pitam [15:55] pitaj ga [15:55] koji ima? [15:57]