Another day in a geek’s life

Očitno je M$ spet naredil sranje... remote code execution zakon

Me prov zanima kje use se že nahajajo exploiti

LINK

Očitno so se tud na punditkitchen odločili za***avat se iz obiska kraljice v sloveniji:

Kids! DONT TRY THIS AT HOME!

Se še spomnete mojga laptop-serverja? Zadnje čase se je vedno več oglašal ventilator (tudi pri praktično 0 loada) in temperatura bila ~65˚c.. kar je malo preveč (pa čeprav je notri AMD Turion).

In seveda ker še vedno delam na uptime-u, mi ga je blo zau izklopit... in zato sem se odlocil očistit ventilator kar 'na živo'

Kot prvo, rabiš magnetne izvijače¹. Potem je pomembno tudi, da točno veš kaj delaš.... in da to narediš hitro²

In ja.. ratal je sicr mam še zmer v ustih okus po prahu... je pa temperatura za dobrih 20˚ nižja (torej ~43˚C)

Tko da... se slišmo ko³ dosežem 1. leto (trenutno je 258 dni.. torej še tri mesece pa še mal)

Učeri zvečer sem gledal Numb3rs, S01E08, in seveda se mora (okoli 32. minute) pojaviti glavni negativec, ki je po seriji ruskih in arabskih negativcev, tokrat spet srbski. In pojavi se tudi zanimiva slika, kjer se nahajajo njegovi podatki.... Ob pogledu na sliko pa samo "LOL!!"

prvo seveda screenshoti (klik gor, pa mogoce ksn zoom)

No... pa začnimo s ku*canjem... od zgoraj navzdol gre:

• Čisto na vrhu je naslov "SerbianWarCrimes.yu\C082659.html". pa začnimo... prvo, takrat se ni dalo dobiti diretne .yu domene, ampak prej kak .gov.yu ali .co.yu (isto kot za .uk). Kot drugo... zakaj so take stvari na internetu? Ali pa le niso, ker je v imenu backslash namesto navadnega... toda zakaj potem .yu? In kdo je že videl tak html parser, jst bi ga tud meu
• Potem prvo piše "Vojska Republike Srpske" v latinici in cirilici. V srbski cirilici se črka "J" piše "J" in ne kot pri ruski (narobe N s stresco gor)
• potem JBMG, to je ubistvu EMŠO, in je številka.. na formularju piše "Lajtnant 2e vrsta"... to ma sicer napou pomen v angleščini, ampak zihr ni emšo
• Potem ime in priimer, "Ramus Zeljada" ... hmm.. mogoče so se spomnili da bi vsaj en del lahko bil drugačen od Rusov... žal so izbrali napačnega
• Potem "Mjesto i opština" zraven pa "Specijalist Stručnjak" ... za to mesto jst osebno še nikol nism slišu Seveda je zmanjkal placa za cirilicni napis, zato je napisano "Struc Strucnjak" z ruskim 'J'-jem spet seveda
• "Datum rođenja" je "Republika Srbija" .. od kdaj je to datum... ne vem. Po sliki bi ugibal da je človek bil rojen za časa Jugoslavije, toda kaj pa američani vejo
• Potem pride "Mjesto": naslov... sumnjiv mi je samo "Ulica i broj", ker je zraven neka čudna šifra, toda lahko da je govora o vojašnici in je tam zato samo šifra vojašnice
• In potem še "Mjesto boravišta", torej očitno tisti naslov malo prej je naslov od česa drugega? nevem Uglavnem, pri "Mjestu boravišta" je rubrika "Broj" (torej številka), in njegova številka je očitno moška ("M-muški")
• Potem v isti rubriki je še poštna številka, kamor je najbrž nekdo napisal rojstni datum ("03. 02. 62")... Lepo da so vsaj tako male cifre izbrali, ... pomojm, če bi bil dan nad 12-im, bi tud vrstni red zamešal, kako se piše dan in mesec v datumih
• In še zadnja, telefonska številka, ki je skoraj prav, a žal manjka področna številka

Ah ja... če še kej najdem kdaj, bo zihr tle

Na živce mi gre, ko mi, takrat ko me ni doma, nekdo hoče nekaj poslati prek msnja/jabberja/... in mi pidgin (torej im client) tega sam ne sprejme. In potem ko pridem zvečer domov, vidim pet poskusov pošiljanja nečesa, in osebo, ki je offline, medtem ko bi jaz takrat rabil tisto kar mi je tisti poskušal poslati.

Za pidgin obstaja že vgrajen autoaccept plugin, ki pa ima (po mojem) eno veliko pomakljivost - ne omogoča avtomatskega sprejemanja od čisto vseh - torej moraš za vsakega posebaj namestiti da želiš da sam sprejme datoteko. In zato bom sem napisal dirty-one_line_of_code hack, da pidgin sam vse sprejme brez vprašanj¹.

Prvo razpakiramo pidginov source²³. Pomaknemo se v "./pidgin-2.5.1/libpurple/plugins"⁴ in odpremo datoteko "autoaccept.c". Pomaknemo se nižje, tam nekje do 114. vrstice kjer se nahaja:

...
        switch (purple_blist_node_get_int(node, "autoaccept"))
        {
                case FT_ASK:
                        break;
                case FT_ACCEPT:
                        if (ensure_path_exists(pref))
                        {
...

Torej, če je nastavljeno na "FT_ASK", torej po defaultu za vse, da vpraša, ne naredi nič, ampak res vpraša, mi pa rabimo da avtomatsko accepta. Tu je sicer več načinov kako to spremeniti, vendar je najlažji da samo izbrišemo "break;" in izvjajanje kode avtomatsko preskoči na avtomatski sprejem. Če pa je za koga naštimano da avtomatsko zavrne, pa še vedno dela tudi to. Torej nova koda izgleda takole:

...
        switch (purple_blist_node_get_int(node, "autoaccept"))
        {
                case FT_ASK:
                case FT_ACCEPT:
                        if (ensure_path_exists(pref))
                        {
...

Torej samo ena vrstica razlike. Potem skompajlamo⁵ in dela (vsaj meni).

Truly, our responsibility to spread the Gospel of the Gnu is weighty.
Cleave to what is good. Remember the words the prophet Stallman
brought down from the Mount MIT, graved in Lisp on tablets of
crystalline lambda calculus.

Only this true: Emacs is pure.
All else is false.
Do not be misled by false gods like Vi, the Editor of the Beast.
Do not be seduced by Word, the Scarlet Woman of Babylon.
Do not be driven to madness by Xcode, the Blind Priest of the Children of Asherath.

When the wild winds of chaos blow, stay pure.
When the universe collapses in shards around you, stay holy.
When the gibbering hobgoblins of apostate Editors attack with shards
of broken syntax, seek the crystalline stillness within you.

Brethren, ensure that you (Meta-x-say-hallel-to-Emacs) daily for otherwise you will be lost.
When the Beast comes, only Emacs can save you.

This was brought to you as a public service by the Holy and Ineffable Church of The Mighty Emacs.
SUPPORT THIS CRUSADE WITH YOUR DONATIONS. EMAIL THE STILL BEATING
HEART OF A VILE VI USER TO emacs-highpriest@god-hates-vi-users

alt.religion.emacs