Pagājušo sestdien ienāca sekojoša informācija.

Jok`R raksta:

Sho 5dien man MDSL saaka gljukot, peecaak izraadijaas ka tagad uz liiniju tiek izdalitas tikai 2 IP. Attiecigi ja pa taisno (caur HUBu) ir pieslegti vairaki kompi uz MDSL modemu, tad tikai 2 sanjems IP adresi no DHCP servera, bet paareejie var kuukot.

Tas nozīmē, ka telekoms sāk piegriezt skābekli tiem Mājas DSL lietotājiem, kas sēž uz viena pieslēguma. Tagad visticamāk, ka nāksies izmantot vietējo proxy serveri vai arī mainīt pieslēguma veidu. Kaut vai pāriet uz to pašu Apollo piedāvāto Apollo pilsētas internets. Pagaidām gan neesmu dzirdējis atsauksmes par to.

Laikam pārāk daudz *haļavno* lietotāju saradies, ja reiz tiek pieņemti tādi mēri. Godīgi sakot, es pat nesaprotu kā vairāki lietotāji var sēdēt uz tāda pieslēguma. Lai gan no otras puses, ja tā padomā – mums taču valstī internets ir zelta vērtībā…

Galu galā, kaut kā tie *lētie* pieslēgumi ir jābīda, ja nevar ar stulbām reklāmām, tad var “tehniski” pieiet tai lietai. Neviens taču neteica, ka varēsiet draudzīgi ar visu māju pieslēgties ātrgaitas internetam un dzenāt gāmes. 🙂

Vakar fixaiz iemeta meilā vienu log failiņu no IRC sarunas. Tā kā es pats apgrozos vairāk IRCnetā, tad šajā logā figurējošo personu niki, lai arī ir zināmi, tomēr man neko neizteica un attiecīgi noingorēju šo meilu. Slikti, protams, ka serveri uzlauza, bet, ko es tur varu darīt.

Kā vēlāk paskaidroja, fatalis, tad šeit runa ir par irc.delfi.lv serveri, kas maina lietas būtību. Spriežot pēc tamster teiktā, viņiem tur iet karsti.

Savukārt šodien IRCnetā plosās jaunieši ar līkiem DCC pieprasījumiem. Izskatās, tas aptuveni šādi:

[18:56:42] Warning: Port sent with DCC request is a lowport (0, unknown) – this isn’t normal. It is possible the address/port is faked (or maybe someone is just trying to bypass firewall)
[18:56:42] DCC SEND from zlotko [0.0.0.0 port 0]: “x x x x x x x x x x x x x x x xx x x x x x x x x x x x x x x x x x x x x x x x x [0 bytes] requested in channel #php

Iemesls šīm jautrībām ir jaunais mIRC DCC exploits priekš visām mIRC 6.x versijām, ieskaitot pēdējo.

Vecās mIRC 5.91 versijas neķer šis eksploits, tomēr nav ieteicams lietot vecās versijas, jo tās ir ievainojamas ar citiem eksploitiem. Vienīgais glābiņš ir lietot citu IRC klientu vai arī ignorēt pilnīgi visus DCC pieprasījumus līdz brīdim, kamēr iznāks jauna versija, kas salabos šo kļūdu.
/ignore -wd *

Papildināts
Ir pieejama jauna mIRC 6.12 versija, kurā ir izlabota šī ievainojamība.

Šorīt skatos Slašdotā ir ievietota ziņa par to, ka viena no slavenākajām PivX Solutions lapām kurā tika apkopota visplašākā informācija par nesalāpītiem Microsoft Internet Explorer caurumiem, tagad atrodas paziņojums, ka šī drošības kompānija ir izdarījusi labas gribas žestu un izņēmusi no savas lapas šo informāciju.

Recently, we have seen a sea change in Microsoft’s commitment to rid its IE browser of the vulns that PivX Solutions and other third party researchers have identified. Given Microsoft’s recent positive actions together with the current rise in attacks against IE we have agreed to give Microsoft a good faith reprieve and have taken down our ‘Unpatched’ page. This was done in both a spirit of cooperation and for the good of the internet as a whole. As the ubiquitous browser that is utilized to access the internet, we all depend on IE too much to have crooks, social deviants, malcontents and crackers from messing with our lifestyles and our livelihoods. ENOUGH IS ENOUGH!

Googles saglabātajā versijā vēl var redzēt visu nesalāpīto IE caurumu sarakstu. Es atļāvos uztaisīt spoguli šai lapai, lai būtu ko atcerēties, kad pēc pāris mēnešiem Microsoft būs aizlāpījuši visus šos caurumus.

Vai tas tiešām bija labas gribas žests vai vienkārši vīri tika pie laba kāposta mēs visticamāk, ka redzēsim pēc pāris mēnešiem, kad vai nu būs salāpīti gadiem nesalāpītie caurumi, vai arī lielākā daļa jau būs migrējusi uz kādu citu alternatīvu pārlūku…