Menéame: comentarios [3597038]

#12 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

skaworld — Fri, 17 Dec 2021 09:49:44 +0000

#11 En su dia monte un cacharro para una marca de moda que se valia de estas cosas, todas las noches todas las tiendas enviaban el reporte de stock a servicios centrales, eso es una salvajada (imagina una tienda con sus 15.000-20.000 entradas de materiales (sector retail) todas abriendo a la vez el mismo WS pa pasar sus 15.000-20.000 registros a la base de datos)

Acabamos balanceando por timeouts, abro escucha llega la marabunta de 1000 llamadas entran las 5 primeras escriben las otras se caen, las otras al caerse esperan 2 segundos entran las 995 restantes pilla las otras 5 q consiguen entrar y las 990 siguientes se caen... y así hasta que consiguen reportar todas Y todos los dias un informe de cuantos retry ha tardado y la grafiquita de como ha evolucionado con el tiempo (pa poder discriminar entre que vamos bien o ayer ha habido una cagada gorda y hay q revisar que pasa con X)

Te puedo asegurar q hasta deducir q teniamos que hacer fue un berengenal de la de dios (porque esto ademas... surgio en medio del arranque en pro, no habiamos contado con el volumen brutal de llamadas y hubo que primero estudiar q cojones pasaba y sacar soluicion ñapas a toda ostia)

» autor: skaworld

#11 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

box3d — Fri, 17 Dec 2021 09:38:25 +0000

#10 interesante.
Me pregunto como funcionarìa una conexion con minutos de ping.

Podría simularlo y da para articulo

» autor: box3d

#10 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

skaworld — Fri, 17 Dec 2021 09:32:44 +0000

#9 Me enteré al dia siguiente, nosotros en sap tiramos de SCN SAP Notes o Yahoo Respuestas

Hasta donde tengo entendido los retries en TCP-IP no son solo retries si no q doblan el tiempo amos 1º retry imagina que el timeout es 5 segundos, el segundo es 10 el tercero es 20 el 4º 40...

www.justsomestuff.co.uk/wiki/doku.php/linux/syn_tcp_timeout

Pero amos ese no es mi rollo y no se si es pa todos los sistemas

» autor: skaworld

#9 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

box3d — Fri, 17 Dec 2021 09:24:27 +0000

#3 Retries no arregla el limite de RTT, no se que parámetro es pero no creo que sea ese.

#7 Que sentiste ese día que Stackoverflow estaba caído? A mi ni me hizo falta usarlo pero mi escroto redujo varias tallas esa mañana...

» autor: box3d

#8 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

ed25519 — Fri, 17 Dec 2021 09:12:19 +0000

#7 Pues si eres un SAPero dios te tenga en su regazo

» autor: ed25519

#7 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

skaworld — Fri, 17 Dec 2021 09:07:27 +0000

#6 lavate la boca con jabón que yo soy SAPero ABAPero. La mitad de mi curro es discutir con el host owner y los admin de red

Peeero que no sea tu tecnologia no quiere decir que no puedas buscar donde se toquetean las cosas "Todo esta en en ~~los libros~~ stackoverflow "

» autor: skaworld

#6 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

ed25519 — Fri, 17 Dec 2021 09:04:09 +0000

#3 por fin un kernel admin por estos lugares , por cierto creo que es un int32_t

» autor: ed25519

#5 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

Pointman — Fri, 17 Dec 2021 09:02:56 +0000

Ahora solo se necesita un hacker con una antena muy gorda.

» autor: Pointman

#4 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

Ferran — Fri, 17 Dec 2021 08:37:44 +0000

#2 No se si ha sido buena idea publicar la vulnerabilidad

» autor: Ferran

#3 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

skaworld — Fri, 17 Dec 2021 08:04:34 +0000

#2 nada que no se solucione haciendo

net.ipv4.tcp_syn_retries = 99999999999999

» autor: skaworld

#2 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

box3d — Fri, 17 Dec 2021 07:58:14 +0000

Intenta hacer un SYN/SYNACK/ACK desde la tierra a marte para intentar iniciar el exploit.

» autor: box3d

#1 El dispositivo hackeable más lejano se encuentra en Marte: el dron Ingenuity tiene instalada una copia no parcheada de Log4J

Razhan — Fri, 17 Dec 2021 07:54:03 +0000

No es un bug, es una feature.

Ingenuity viene equipado con un sistema de control redundante previamente no documentado.

» autor: Razhan