- UANOG - uanog.one

Cisco IOS/IOS XE vulnerability
by Volodymyr Litovka 07 Apr '18

07 Apr '18

Колеги, A vulnerability in Cisco IOS/IOS XW Software could allow an unauthenticated remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition, or to execute arbitrary code on an affected device. -- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco… Треба якнайшвидче поновити софти на цисках, які affected. Деталі - за посиланням вище. Ну і з Великоднем! Фарбуйте яйця відповідально! :-) -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

2 1

dk@ в RIPE NCC EB!
by Vladimir A. Podgorny 28 Mar '18

28 Mar '18

Доброго дня всім. Зараз обираються кандидати до RIPE NCC Executive Board. Дмитро Кохманюк наразі на другому місці. Вважаю за доцільне це голосування трохи прорекламувати, аби наші LIR-и долучилися до голосування і вивели Дмитра в лідери. Тим більше, що сама процедура голосування вимагає лише 2-3 хвилини часу. Див. поточний статус голосування: https://www.ripe.net/participate/meetings/gm/meetings/may-2018/nominations-… Форма для голосування: https://www.ripe.net/participate/meetings/gm/meetings/may-2018/agm-nominati… Покажемо, що ми - не тільки найстрашніші :) -- VP992-RIPE

5 7

пісюнкові збочення с ldap
by Igor Grabin 28 Mar '18

28 Mar '18

Господа, никто не занимался противоестественными извращениями в окрестностях openldap или чего-то более модного из фрюниксового opensource? подробнее, хочу заставить его аутентифицировать не из локальной базы, а сгружать аутентификацию на sasl. гугль пинает в сторону authz-rewrite на openldap, который подменит userPassword на {sasl}, но с учётом вменяемости конфигурации и отладки openldap'а инстинкт самосохранения велит осмотреться и посоветоваться. ;-) mbr, -- Igor "CacoDem0n" Grabin _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

2 2

OpenSource IDS solutions. Що вибрати?
by Oleh Hrynchuk 28 Mar '18

28 Mar '18

Доброго вечора, шановні колеги. Що нині люди використовують для організації периметру безпеки серверного модуля? Маю наувазі open source рішення, щось на зразок Prelude/Snort. Для "убогих", тобто :) Чим викликано запитання - модуль віртуалізації (поки-що три VMs Ubuntu Server 17.10 + одна Debian 9 з готовою wiki4intranet - але я цю VM видалю, мабуть. У відповідності із бритвою Оккама) на основі XenServer 7.2 в основному готовий (за що іще раз усім вельми вдячний! Ваші поради були неоціненні!!). А нині назріло питання подумати про його безпеку. І не хотілося би городити якихось "важких" (трудомістких) рішень - цілком достатньо дотриматися здорового глузду та Правила Парето. P.S. Вельми радий, що не помилився із XenServer 7.2 в якості hypervisor для моїх невеликих задач. Це дійсно "просто, надійно, швидко"! Із розряду "поставив і забув". -- Regards, /oleh hrynchuk

5 9

а напомните по сендмейлу :-)
by Gregory Edigarov 20 Mar '18

20 Mar '18

Добрый день, есть домен example.com, почта которого обслуживается на гугле: example.com. IN MX 5 ALT2.ASPMX.L.GOOGLE.com. .... там много ящиков, не важно... есть сервер, www.example.com., example.com. (с сендмейлом), с которого надо настроить отправку почты на гугл. сендмейл же считает эту почту локальной, и, соответственно, жестоко обламывается. точно помню, что как-то это настраивалось в 2 строки, но быстрое гугление ничего не дает. напомните, плиз как это делалось? спасибо заранее. -- With best regards, Gregory Edigarov

4 4

Роскомнадзор
by Vasiliy P. Melnik 19 Mar '18

19 Mar '18

Ноу комментс, как говорится. В 18+ по Москве по всей стране легла сеть ТТК. А легла она потому что резолвит домены (т.е. самостоятельно определяет их актуальные IP адреса) из реестра запрещенных сайтов Роскомнадзора. Начиная примерно с 16−17 по Москве 296 сайтов с курительными смесями из числа запрещенных начали отдавать по 2000—4000 _УНИКАЛЬНЫХ_ IP каждый. В 19:06 число уникальных IP во всем реестре превысило миллион. В 18:20 ТТК лег от Хабаровска до Санкт-Петербурга https://m.roem.ru/14-03-2018/268624/prov-lyog-pod-rkn/

12 50

** Re: Роскомнадзор
by Valentin Nechayev 19 Mar '18

19 Mar '18

hi, глубокоуважаемые товарищи-чуваки-пиплы подписчики, АСТАНАВИТЕСЬ (tm), ну или действительно остановитесь. Лучше таки сделайте все перерыв до вечера, а то наблюдаю уже ответы просто не читая, что пишет собеседник. А дальше - выдерживайте в таких дискуссиях хотя бы полчаса перед ответом. И оверквотинги срезайте, хотя на фоне остального это десятое. Приучились, панимаиш, к аутлукам и гмылам... -netch-

1 1

Гугол транслейт и Schweizerdeutsch/Allemanisch = хер вам?
by Paul Arakelyan 19 Mar '18

19 Mar '18

На ём поют. Но гугол хер переводит. шоделать, нна? -- Best regards, Paul Arakelyan.

2 1

Может кому пригодится: certification dumps & questions
by Stesin 16 Mar '18

16 Mar '18

https://www.prepaway.com/oracle-certification-exams.html там и Cisco и еще много чьи сертификации файлы .ete это Exam Testing Engine

6 14

Выборы правления RIPE NCC (executive board nomination)
by Dmitry Kohmanyuk 12 Mar '18

12 Mar '18

Добрый день, Сейчас идёт этап подачи кандидатов в правление RIPE NCC. Выборы будут в Марселе, 16-18 мая (очный 16, подсчёт голосов до 18.). Голосуется два места. Подробнее об ежегодном собрании (RIPE NCC AGM): https://www.ripe.net/participate/meetings/gm/meetings/may-2018 Чтобы подать свою кандидатуру, достаточно заполнить форму на сайте RIPE NCC. Слева в меню есть ссылка “call for nominations.” Страница в рубрике «nominations» содержит инструкции, как подать заявку на кандидата. Чуть ниже есть «nominations support», где указаны уже заявленные кандидаты. Один из них - автор этого письма, и если вы поддержите его, он будет признателен. Кроме этого, до сих пор ещё идёт приём докладов на RIPE meeting (это мероприятие «для всех», а не только платящих взносы членов RIPE.) Пожалуйста, если у вас есть желание подать доклад (в том числе и блиц-доклад), не стесняйтесь и пробуйте. Доклады могут быть поданы как в основной блок пленарных заседаний, так и в рабочие группы. Если есть вопросы - спрашивайте, можно прямо, на адрес dk(a)hostmaster.ua (в рассылку пишу с личного адреса.) Спасибо!

1 0