/srv/irclogs.ubuntu.com/2023/11/29/#ubuntu-hr.txt

ivoksowncloud - CVE-2023-4910308:24
ivoks10/10 score08:24
obrutowncloud je ownan :P08:25
ivokshttps://owncloud.com/security-advisories/disclosure-of-sensitive-credentials-and-configuration-in-containerized-deployments/08:26
ivokscak nije problem toliko u owncloudu koliko u php-u08:26
ivoksphpinfo(); 08:27
ivoksdodje meni elektricar doma, spojiti 5x6mm kablove koje su presjekli biseri dok su kopali rupu08:28
ivoksi lik se ne moze ni sagnuti do poda08:29
ivokspa je... otislo sve u kuki08:29
ivoksnadrobio mi stiropora po dvoristu da se ne zamaze08:29
ivoksi nije nis napravio08:29
ivoksa dva sata je bio tam08:29
ivoksna kraju cu to morati sam08:29
hbognerja vrtim nextcloud, koji dio php-a? da odmah povalačim upgrade na zadnju verziju svega?08:50
obrutkad pozoves ovaj fajl dobis env: GetPhpInfo.php08:51
jellyeh, sigurnost kontejnera09:22
obrutovdje nije toliko problem u kontejnerima kao tehnologiji nego praksi da se kontejnerima injectiraju informacije preko env varijabli09:36
obruti cim netko exposa neki servis da mozes dohvatit sve env varijable, game over09:37
obruta ovdje si je to netko ocito dodao za debugging stvari09:37
jellyda, sorry09:39
jellyto je Docker problem kad je najjednostavniji način da mu daš parametre izgleda kroz env.var. koje po prirodi stvari nasljeđuju svi procesi09:39
dodobasyutro10:42
dodobasivoks: si znao da 6-digit xyz domene kostaju 0.99$ godisnje10:59
dodobashttps://gen.xyz/number10:59
jellyček da to odmah blokiram na mail serveru11:06
jellyil da bezeciram 49152.xyz te 64738.xyz 11:07
dodobasta je 10$ godisnje11:09
dodobasja sam svoju  NNNNNN.xyz uzeo na 10 godine na porkbun :)11:09
jellya fak11:11
jellynemam lijepih 6-znamenkastih11:11
jellyjedini koji znam napamet je OUI od vmware virtualki, prvih 6 znamenki u MAC adresama, koje gledam svaki dan11:13
dodobasljepota je u oku promatrača :)11:13
ivoksdodobas: ne :)12:23
dodobasivoks: https://aydacfu.xyz/downloads/1111B_WhitePaper_retro.pdf?v=213:15
dodobaswhitepaper oko xyz 1.111B class domena13:17
sillyhttps://en.wikipedia.org/wiki/Epoch_(computing)#Notable_epoch_dates_in_computing19:45
datase^ Epoch (computing) - Wikipedia19:45
sillyThis Y2K epoch[43] is used sometimes to push the 2038 problem to the year 206819:45
sillyznaci taj je problem ipak lako odgoditi19:46
jellyi je i nije21:22
jellyjednom kad su podaci na disku, u bazi, i njihovo značenje u aplikacijama, ne možeš promijeniti njihovo značenje samo tako21:39

Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!