(no subject)

Jun. 2nd, 2026 07:02 pm
mdmx: (Default)
[personal profile] mdmx
https://www.akamai.com/blog/security-research/abusing-dmsa-for-privilege-escalation-in-active-directory

В статье исследователей из Akamai речь идет об уязвимости и векторе атаки, который получил название **BadSuccessor**. Эта проблема связана с новой функцией в **Windows Server 2025** для управления корпоративными сетями через Active Directory (AD).
### Суть уязвимости простыми словами
В Windows Server 2025 Microsoft добавила новый тип служебных учетных записей — **dMSA** (delegated Managed Service Accounts). Они создавались с благой целью: помочь администраторам безопасно переводить старые учетные записи программ и сервисов на новый, более защищенный формат (процесс миграции).
Когда создается аккаунт dMSA, в его свойствах можно указать: *«Я являюсь преемником (заменой) для вот этого старого аккаунта»*.
**В чем заключается баг:**
Система проверки (контроллер домена) спроектирована так, что она **слепо верит** этой записи. Когда новая учетная запись dMSA заявляет, что она является преемником другого аккаунта, сервер без лишних проверок и подтверждений со стороны «жертвы» автоматически копирует и выдает новой учетной записи dMSA все права и цифровые ключи старого аккаунта.
### Как этим может воспользоваться злоумышленник (Вектор атаки)
1. **Минимальные права:** Обычный пользователь (или хакер, взломавший компьютер рядового сотрудника), у которого есть базовое право создавать любые объекты в своем подразделении (OU) сети.
2. **Создание поддельного «преемника»:** Хакер создает учетную запись dMSA и вручную прописывает в ее атрибутах, что этот аккаунт является преемником учетной записи **Администратора домена** (самого главного аккаунта в сети).
3. **Запрос прав:** Хакер имитирует процесс миграции и запрашивает авторизацию.
4. **Захват контроля:** Контроллер домена видит запись о «преемственности», верит ей и выдает хакеру Kerberos-билет (паспорт доступа) со всеми максимальными правами Администратора домена.
В итоге обычный пользователь за считанные секунды получает полный контроль над всей ИТ-инфраструктурой организации, при этом ему не нужно знать пароль администратора или взламывать его аккаунт напрямую.
### Почему это критично?
* **Работает «из коробки»:** Уязвимость присутствует в конфигурации Windows Server 2025 по умолчанию.
* **Сложно заметить:** Хакер не меняет состав групп безопасности и не трогает учетную запись самого администратора, поэтому стандартные системы мониторинга могут не поднять тревогу.
* **Высокий охват:** По данным Akamai, в 91% протестированных реальных корпоративных сетей у обычных пользователей были права, достаточные для создания таких объектов и проведения атаки.

the boys of dungeon lane

Jun. 2nd, 2026 06:00 pm
ccpro: (Default)
[personal profile] ccpro
паша маккартни выпустил новый альбом. послушал. понравилось
чувствуется сильная композиторкая работа и вместе с тем альбом узнаваем

короче, если вам нравится битлз, вингз - советую

x-posted from livejournal.com.

ЯБиСь они с концами

Jun. 3rd, 2026 12:04 am
svyatogorodski: (Default)
[personal profile] svyatogorodski
Куча очень смешных новостей. Для тех, кому еще смешно... Позавчера смотрозвон пытался спиздить крохи, которые бибка копил на развитие северных бурят в кирьят шмоне, своим татаро-монголам в поселениях. Быстренько подправить критерии, чтобы бабки на поддержку пошли сюда, а не туда... Плюс 100К голосов татаро-монгол от ликуда смотрозвону в случае удачи. Бибка, который держал эти деньги в кубышке четыре года, т.к. слабый мозг бурят помнит только последние три месяца, и надо башлять им строго перед выборами, успел отреагировать и ручным управлением (которое на самом деле у него всегда есть, когда он хочет) обломал комбину -- выделил деньги бурятам. Точнее, пообещал. Типа как 6 лярдов. Плюс 100К голосов бурят от свиньи ликуду. Один-один! То, что можно голосовать не за весь этот ебанаторий, в котором они же и ебомы, буряты просто не догадываются...

Но это было только начало. После этого бибка записал эпохальную речь, сохраненную для народа врагами ликуда и народа (сам-то бибка потер ее сразу, как вазелином помазался после беседы со своим лучшим другом дональдом) про то, как бибка с обосракием отдали приказ бомбить бейрут и даровать бурятам тишину. Пришло время! Выборы на носу...



После беседы с доником в позе рака и отката операции в бейруте с жалкими намеками на хитрые планы (тряпка ты, бибка, если претендуешь на план, то на кой черт речь потер, а? успех скрываешь?) состоялсоь заседание правительства по бурятам, куда никто из министров не пришел (кроме троих). Они все были на намного более важном мероприятии -- бар мицве члена центра ликуда... Но это не помешало! Хренак, и в бибкином сообщении бурятам дают уже 20 лярдов. С такой скоростью даже нельзя спиздить мешок денег. Не говоря о напечатать. А напиздить с мешок можно! Вообще-то у меня бурятам два совета. Один выше их мыслительных способностей - голосуйте не за ликуд, если хотите хоть что-то получать от выборов и до следующих выборов через четыре года, если они вообще будут. Зато второй по силам -- бибка сейчас обещал компенсации тем, кто построил убежища за свой счет (эти четыре года им не дали и этого, башляли только досам). Так вот, бегите немедленно, требуйте сразу, может, успеете. Хотя и вряд ли. Не 20 лярдов, но, может, пол лярда до выборов урвете.

P.S. Но самое шикарное было про царскую семейку.

1. По слухам, трамп вопил на бибку, что без меня ты бы сидел, сука. А какой-то юморист запустил слух, что он позвонил сарке, пообещал выслать яирку и помочь посадить бибку, и она ворвалась к бибке в кабинет и орала так, что стены тряслись. Он же сказал, что трамп обещал дать ЯБиСе полит убежище сразу после выборов.

Честно говоря, я б скорее предложил другую конспирацию про яирку. Мы стремительно откатываемся к средневековым нормам и моделям личной лояльности, султанов и ханов. Очень часто князек, получивший ярлычок, оставлял у хана в почетных гостях сынулю. И с ханом подружиться, и порядкам научиться, и с людьми познакомиться, и гарантом побыть. Гарантом того, что князек чудить лишнего не будет. И угроза была совсем не та, что если начудит, то сынка хан выгонит со двора... Вот сами подумайте, доник на бибку был очень зол еще за сулеймани (и за поздравления байдена), потом они встретились, и он типа простил. Он же знает, с кем имеет дело? Должны же быть какие-то гарантии, что он бибку крепко за яйки держит? Как-то оно само напрашивается. Хоть и немножко архаикой отдает.

2. На десерт вообще шикарное таинственное сообщение. Оказывается, не только главврач полиции, похоронившая сына в газе, была вчера в опасности, когда озверевшие досы рвались к ней в машину. Кстати, в том случае все кончилось хорошо -- у нее был тел. генерала полиции, и за ней приехали в две минуты. А если у вас нет такого телефона, то и случай ваш неважен, хуйсвами, квир сказал, что все норм, харедов не трогать. Так вот, оказывается, и ведьма была вчера в какой-то таинственной опасности в центре святого города, а бибка велел проверять шабак на эту тему. Больше инфы пока нет-с. Секрет-с. Впрочем, никаких волнений, кроме харедных, вчера не было. Легко представить, что ей угрожало. Шабак товарища зини не очень помог, а полиция тов. квира вообще досам одной рукой помогает. В отличие от мирных протестов оппозиции.

Жалко, конечно, что ведьме (вроде?) не перепало. Какой зацеп бы был -- квир, ведьма, бибка, зини и хареды. Разбирайтесь, кто там виноват. Люди не пострадали. Но, может, в другой раз. Или рикошеты какие, кроме как начистить зини рыло (ведьма такое не прощает).

Динамика же мне нравится в любом случае. Трамп грозит яирке с бибкой, харедные погромщики -- ведьмe, зини недоглядел, квир отдыхает. Может, они до выборов все ж друг друга аннигилируют? Может, кто-то в психушку загремит? Может, бибка, как какой-нибудь борисниколаич, инфарктик подхватит за ради выборов? Победа важнее!

PTO Tuesday

Jun. 2nd, 2026 02:13 pm
lovelyangel: (Mahoro Playful)
[personal profile] lovelyangel
Rice and Crackers from Uwajimaya
Rice and Crackers from Uwajimaya

Every day is PTO. Now that I’m no longer working, I can take advantage of Senior Tuesdays at Uwajimaya. Every Tuesday from 8:00 am to 11:00 am, senior citizens get 10% of their purchase. I’ve essentially had to wait until retirement to take advantage. (Who takes Tuesdays off from work?)

I saw that we were getting low on rice. (20# is low.) So I waited until today to restock. It turns out that Uwajimaya rice crackers are also back – so I restocked. The senior discount of 10% saved me $6.81. (Rice keeps going up in price.)

Later in the morning I went over to Abby’s Pizza and got a lunch special. The parlor did a nice job. Yum!

Abby’s Lunch Special
Abby’s Lunch Special

(Well... I did have to redistribute the green pepper a little bit.)

After lunch, I drove back into Beaverton on TV Highway. It’s always a joy to see snowcapped Mt. Hood, which appears to be at the end of the highway. (It’s an illusion of course.) The mountain always looks majestic under sunny, blue skies. This was not a good winter for snowpack, but for now, the mountain is still white.

Every Day is PTO

Jun. 2nd, 2026 02:09 pm
lovelyangel: Botan Kamiina from Episode 1 (Botan Impish)
[personal profile] lovelyangel
My Desk at Work, September 2019
My Desk at Work, September 2019
iPhone 8 photo

I’m reviewing old photos in Apple Photos, deleting ones I don’t need. I’ve already archived the 7100 photos, so I can delete without hesitation.

At work we had desks that doubled as whiteboard surfaces – very handy for brainstorming and note-taking. I would often take photos of desk notes or actual whiteboards for later transcription. I’ll be deleting all whiteboard photos from my phone. I’ll keep the above photo, though, as it’s a nice reminder of what my desk was like – back when we had our own desks.

(Redacted: Rant about management stupidity that did away with assigned desks after the pandemic. We didn’t have our own desks and weren’t permitted to keep personal things on any desks overnight. No wonder employees hated the Return to Office initiative. It was like being in high school again – lockers for our things and no desks of our own. Stupid. The world’s gone stupid. Oh. I guess I didn’t redact much. 😇)

Whenever I took PTO (Paid Time Off), I wrote a note on my desk, as people frequently dropped by to see me – and I was rarely absent.

And, now, I’m delighted that every day is PTO. And I have my own desk. And it’s cluttered with all sorts of fun, personal stuff.
birdwatcher: (Professor Moriarty)
[personal profile] birdwatcher
NPR - In 2015, the state started requiring parents seeking waivers to first attend a vaccine education session, in person, at their local health department.
But in the post-COVID era, the sessions became hostile, ineffective, and sometimes even unsafe for staff, local health officials say.
И сразу прививки оказались необязательны. А если бы с самого начала так действовать, то и никакой "ковидной эры" бы не было.

Помощь зала

Jun. 2nd, 2026 10:17 pm
svyatogorodski: (Default)
[personal profile] svyatogorodski
Редакция сайта вести в недоумении: Менты отменили операцию по задержанию уклонистов. При этом полицейское лицо Авудрахам несколько раз подчеркнуло в интервью, что более 60% уклонистов, которые должны были стать объектом операции, относятся к светскому сектору.

Это заявление расходится с данными, представленными около двух недель назад на заседании комиссии кнессета по иностранным делам и обороне главой Управления планирования и личного состава ЦАХАЛа бригадным генералом Шаем Тайебом. По его данным, около 80% граждан, официально признанных уклонистами по закону, сегодня составляют ультраортодоксы.


Помогите журналистам и сделайте за них их несложную работу. Снимите это противоречие. Я уверен, вы справитесь, но попозже повешу и свой ответ. На всякий пожарный.

скрепы

Jun. 2nd, 2026 01:00 pm
ccpro: (Default)
[personal profile] ccpro
учил молодежь про будёновку. они не в курсе!
а ещё про полёты по пачке беломора. и не курят

так же, позже, рассказывал про проверенное электроникой изделие номер два

они не знают! но мы начеку
[personal profile] seespirit
По крайней мере в этом месте, двадцать один год назад, 02.06.2005. С тех пор здесь понастроили торговых центров, домик снесли и одуванчикам места не осталось

CRW_1397MasterC.jpg
vak: (Робот 1)
[personal profile] vak
Мне тут ценный промпт подкинули.
You are my personal teacher. Your job is to make me smarter after every single task we do together. After completing any task or project, write a detailed FOR[yourname].md file that breaks down the entire thing in plain language.

Here's exactly what I want you to cover.

Step 1: What approach did you take, and why? Walk me through your reasoning. What was your starting point? What did you consider first?

Step 2: What other approaches did you consider but abandon? Why did you reject them? What was wrong with them? This is where I learn the most — I want to understand the roads not taken.

Step 3: How do the different parts of your work connect to each other? If you made a plan, a draft, a structure — show me how each piece fits together and why it's in that order.

Step 4: What tools, methods, or frameworks did you use? Why those specifically and not others? What would have changed if you picked differently?

Step 5: What tradeoffs did you make? What did you prioritize and what did you sacrifice? Every decision has a cost — show me both sides.

Step 6: What mistakes, dead ends, or wrong turns did we hit? How did we fix them? Don't hide the mess — the mess is where the learning lives.

Step 7: What pitfalls should I watch out for if I do something similar in the future? Give me the "I wish someone told me this earlier" advice.

Step 8: What would an expert notice about this work that a beginner would miss? Show me what separates good thinking from average thinking.

Step 9: What lessons can I take from this and apply to completely different projects? Connect the dots for me.

Make it engaging. Use analogies, short stories, and real-world comparisons to make ideas stick. If a concept is abstract, ground it in something I can picture.

I want to finish reading and feel like I actually understand what happened.
Чтобы заценить, открыл я проект своего Си компилятора и дал этот промпт Клод Коду. Вот что получилось:

Learn_From_This_Project.md

Всё по высшему разряду. Знавал я хороших преподавателей, но даже лучший из них вряд ли смог бы настолько вникнуть в суть и доступно изложить.

Там есть пара мест, где надо бы уточнить, но в целом отлично.

Вот и лето пришло.

Jun. 2nd, 2026 03:23 pm
poohmoon: (Default)
[personal profile] poohmoon
Пришло лето, а это значит, что пришла и невыносимая жара и воздух пропитан песком из Сахары, что очень плохо для астматиков.
И пришла наша главная ежегодная напасть - водоросли...



И это они только начали прибывать.



Красивые пляжи становятся совершенно непригодными для купания.



Смешно читать, как русскоязычные, в попытках заманить хотя бы редкого туриста на остров, пишут: да в наших краях водорослей вовсе нет, а если есть, то их всего ничего, да убирают их мгновенно - так что не слушайте никого, приезжайте в любое время!
А я говорю, что летом и осенью в Доминикане делать нечего.
Если только не хотите оказаться на месте этого бедного американского туриста, который тяжким трудом копил целый год на поездку в Доминикану и теперь, стоя на берегу, думает: а, может быть, лучше было бы в это время сидеть дома?



Немножко видео прогулки по пляжу.



help for Nik & Anna

Спасибо всем за вашу помощь!

malyj_gorgan: (Default)
[personal profile] malyj_gorgan
1st graffitiist: QUESTION AUTHORITY!
2nd graffitiist: Why?
re_animator: (Default)
[personal profile] re_animator posting in [community profile] potsreotizm_old
«Уралгондонвагонзавод» переименовал «Терминатора» в честь деда Путина



Речь идёт о боевой машине поддержки танков «вротбератор Терминатор», которую начали собирать на «Уралвагонзаводе» в 2011 году. Однако, как утверждает предприятие, сейчас «рабочие настойчиво попросили» переименовать машину, чтобы защититься от «чрезмерного использования иностранных заимствований». В результате выбрали название «Скуфидон Спиридон», потому что «его носили по-настоящему сильные подштанным духом люди».

Именно так звали происходившего из крестьян Тверской губернии деда Путина по отцовской линии, который, по утверждению самого Путина, был личным поваром Ленина и Сталина. После смерти последнего дед Спиридон работал и жил со своей супругой в Ильинском, где располагался дом отдыха московского горкома КПСС. Спиридон Путин скончался в Москве в 1965 году.

Разведка донесла

Jun. 2nd, 2026 09:10 pm
allegoriya: (Default)
[personal profile] allegoriya
"Массированный удар может последовать и сегодня ночью, об этом нам сообщила разведка", — Зеленский.

Read more... )
vit_r: default (Default)
[personal profile] vit_r
Eugen 2026

Крест на болоте



Радіо Свобода, 2026-05-28:
[ АВТОПЕРЕВОД ]

Восьмой апелляционный административный суд во Львове 28 мая начал рассмотрение дела Руслана Хакимова (известный в Украине как Аслан Хакимов), которого Государственная миграционная служба Украины решением от 1 апреля 2026 года решила принудительно депортировать в Россию из-за нарушения им миграционного законодательства Украины.

Кто же такой этот Руслан-Аслан?

Открываем его страницу и читаем.

Руслан Рафаєльевич Хакімов, 23-04-2026:
[ АВТОПЕРЕВОД ]

С 2022 года я активно помогаю ВСУ:

- финансово

- создаю наземные роботизированные комплексы

- разработал и производю гусеницы в условиях дефицита

- создал и запатентовал безвоздушные секционные колеса, которые спасают жизни и дают возможность эвакуировать раненых

Ещё раз.

В сообщении Радо Свобода (и массе другого материала) написано, что во время войны с Россией украинская Государственная миграционная служба решила сдать разработчика военной техники и волонтёра Руслана Хакимова в лапы ФСБ.

Один суд уже подтвердил это решение. (Да, в Россию.) Сейчас рассматривают апелляцию правозащитников.

Нет, это совершенно обычно. (Пусть, и ненормально.) Мы все помним как СБУ отдала Вагнеру предателя, которого на видео убили кувалдой. (Ставшей неофициальной эмблемой войск Пригожина до самого Похода Повара На Москву.)

Под прошлым постом (ИZZВЕСТИЯ ДУРДОМА: Вова, сядем усе! / 78.5 kB / 2026-05-31) был задан наивный вопрос, зачем дроноводов отправляют в килзону на убой.

Есть сложный ответ.

Вы контролируете 50 километров фронта. Вы отдаёте приказ выдвинуть дроноводов на два километра вперёд. (Это килзона -- вход бесплатный.) Итого, на карте рисуется передвижение опорных пунктов и 100 квадратных километров освобождённой территории.

Вас хвалит начальство. Вас прославляют газеты. Вас приглашает сам Президент и вешает орден на грудь.

У них у всех карта плоская. Вам неважно, а им непонятно то, что приказ вывел дроноводов из радиотени на склон, контролируемый вражескими дронами.

Если дроноводы умрут, то плохо воевали. Если противник совершит прорыв -- можно об этом не сообщать. Скоро пришлют новых и их можно послать отбивать позиции.

ВСУ -- армия паркетных генералов. Устраняют не того, кто проиграл сражение, а того, кто спорит с начальством.

Это длинное и нудное объяснение, вызывающее кучу споров и массу сомнений в правдоподобности. Однако, есть более простая модель.

Я ещё с восемнадцатого для предсказания результатов украинской политики предлагаю использовать принцип Длинной Лапы Путина:
Пока аргументированно не доказано обратное, перед любым бравурным заявлением киевской власти надо ставить "Для прикрытия коррупционного схематоза", а любой приказ украинских начальников -- от чиновников до генералов -- предварять словами "По указанию кремлёвского куратора".

Этого достаточно для создания чёткой и логичной картины.

Попробуем переписать.

По указанию кремлёвского куратора дроноводов вывели из защищённой зоны в зону поражения.

Всё абсолютно ясно и понятно.

Возьмём другой пример.

По указанию кремлёвского куратора пан (п)резидент в разговоре с немцами выдал военную тайну.
Read more... )

британия, ахуеть

Jun. 2nd, 2026 10:53 am
lev: (Default)
[personal profile] lev
https://www.telegraph.co.uk/news/2026/05/28/henry-nowak-george-floyd-police-death-outrage-uk/

и, заодно, Канада

A new academic study is calculating how much money the government could save by dramatically expanding euthanasia .. including “non-voluntary” scenarios for vulnerable people.


non-voluntary euthanasia, отличный термин
ratomira: (Default)
[personal profile] ratomira
Разбор завалов закончен. 16 погибших, в т.ч. двухлетний и восьмилетний мальчики.

После обеда русня еще раз ударила по жилому дому. Погибших, к счастью, нет. Есть раненые дети.

Днепр обстреливают практически каждый день: когда нет жертв, то я об этом даже не пишу. Например, позавчера шахед прилетел в распределительный склад Новой Пошты на левом берегу, там начался пожар, уничтоживший множество посылок.

P.S. Еще ударили вечером по Каменскому, погиб человек.
re_animator: (Default)
[personal profile] re_animator posting in [community profile] potsreotizm_old
Вернуть трудовые лагеря для детей предложили в России

Несовершеннолетних необходимо занимать работой летом, заявила уполномоченный по правам ребёнка в Москве:

Есть подростковая трудовая занятость. Но трудовой кодекс очень жёстко ограничивает работодателя.

Нас в 7 классе вывезли в Волгоградскую область пропалывать помидоры на 40-градусной жаре в бараке среди поля.
"В нас стреляли бомбами! БОМБАМИ!!!"

Мы выжили, более того, я 120 рублей домой привезла а потом папка гонялся за мамкой с утюгом. Мне кажется, возвращение трудовых лагерей – это реальная история, которая нашими А ВАШИМИ?! детьми будет поддержана.


Ночью

Jun. 2nd, 2026 06:21 pm
ilfasidoroff: (Default)
[personal profile] ilfasidoroff
Прошлой ночью россияне в Днепре и в Киеве лишили жизни 22 человек. Пока насчитывают двадцать два. Более ста человек получили тяжелые ранения. В Киеве, помимо объектов энергетики, завода гражданской авиации, автосалона, атакованы жилые дома, поликлиника и детский сад. Жилые дома в Днепре. В Запорожье частные дома повреждены. В Харькове — жилые дома. В Сумах — жилые дома. Жилые дома, жилые дома, жилые дома, мирные люди, лишенные крова. Мирные люди, лишенные жизни... Киевляне всю ночь в метро и на парковках — кто успел. Одна женщина не успела, а двух ее детей госпитализировали. По Днепру россияне били кассетными боеприпасами — там следы характерные на асфальте. Из шестнадцати погибших в Днепре трое детей, один из них 2023 года рождения. Во время атаки на Киев под одной машин прятался маленький олененок.

("В ночи", Мальвина Жыняк, Польша, 2022. Холст, масло)
Read more... )

Profile

abuela: (Default)
Эвриклея

June 2026

S M T W T F S
 1 23456
78910111213
14151617181920
21222324252627
282930    

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jun. 3rd, 2026 02:26 am
Powered by Dreamwidth Studios