Docker – платформа с открытым исходным кодом для разработки и запуска приложений.
Docker v17.12 является последним стабильным выпуском на момент написания этой статьи.
Он обеспечивает возможность упаковки и запуска приложения в полностью изолированной среде, называемой контейнером.
Мы можем запускать много контейнеров одновременно на данном хосте.
Контейнеры легкие и быстрые, потому что им не нужен гипервизор, но они запускаются непосредственно в ядре хост-машины.
Арсенал хакеров пополнился новым крутым эксплойтом уязвимостей EternalChampion, EternalRomance и EternalSynergy (это все входит в MS17-010, как и широкоизвестный EternalBlue).
Эксплойт доступен в виде двух модулей метасплойта https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/smb/ms17_010_psexec.rb и https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/smb/ms17_010_command.rb.
Работает для всех Windows от 2000, как 32, так и 64-битных. Более надежен, чем EternalBlue!
Вот так то, без обновлений дальше жить никак нельзя. (Ну вообще то и раньше нельзя было, но таки убедимся, что все хорошо)
PowerShell способ проверки:
При установке патча обновляется версия файла %systemroot%system32driverssrv.sys и по ее значению можно точно определить, установлено ли обновление.
Windows XP – 5.1.2600.7208 и выше
Windows Server 2003 с пакетом обновления 2 (SP2) – 5.2.3790.6021 и выше
Windows Vista, Windows Server 2008 с пакетом обновления 2 (SP2) – GDR:6.0.6002.19743, LDR:6.0.6002.24067 и выше
Windows 7, Windows Server 2008 R2 – 6.1.7601.23689 и выше
Windows 8, Windows Server 2012 – 6.2.9200.22099 и выше
Windows 8.1, Windows Server 2012 R2 – 6.3.9600.18604 и выше
Windows 10 TH1 v1507 – 10.0.10240.17319 и выше
Windows 10 TH2 v1511 – 10.0.10586.839 и выше
Windows 10 RS1 v1607, Windows Server 2016 – 10.0.14393.953 и выше
Прилагается PowerShell скрипт, который автоматически проверяет соответствие версии.
Сетевой способ проверки:
# nmap -p445 --script smb-vuln-ms17-010 -Pn -n <target>
Проверка по KB, содержащим патч:
Их десятки. Перечислены вот тут: https://support.microsoft.com/ru-ru/help/4023262/how-to-verify-that-ms17-010-is-installed
Источник : https://t.me/informhardening
Первые варианты цветочных композиций для украшения стола появились три века назад. Лучшие образцы до сих пор используются флористами в качестве основы для создания новых шедевров из сухоцветов, живых и искусственных цветов.
Каждый год в декабре или январе следующего финансовые СМИ и блоги публикуют статьи и посты под общие названием «Лучшие и худшие активы ____ года».
Эту информацию стоит воспринимать, как развлекательную, но ни в коем случае, как руководство к действию.
Поэтому начнем развлекаться с Deutche Bank и его рейтинга активов накопленным итогом в местной валюте и долларах: Читать
Из предыдущего поста надеюсь, вы поняли, что заниматься выбором отдельных акций не стоит.
Потому что есть два варианта развития события:
Вариант А — хороший, вы сами знаете, как проводить анализ акций, понимаете все риски и получаете доходность выше риска. В этом случае вопрос «Какие акции выбрать?» для вас не актуален.
Вариант Б: вы ничего не знаете и не умеете, наслушались лекций, насмотрелись видео про 4000% годовых, начитались форумов трейдеров и рискнули своими кровными. Результат либо печальный либо катастрофичный. В этом случае для вас (если остались деньги и мозги) вопрос «Какие акции выбрать?» тоже не стоит. Скорей, всего вы либо в депозитах, либо далеко от рынка. Редко, когда такие игры бесследно проходят для психики человека. Игроманов в учет брать не будем. Читать
Меня часто спрашивают: как стать популярным блогером, как раскрутить свой блог или паблик в ВК? Как набрать читателей в «Инстаграме»? Раньше я никогда не рассказывал, зачем мне плодить конкурентов. Но сегодня я поделюсь секретом с вами.
Я знаю 100%-й способ добиться успеха. Любой сможет стать популярным блогером. Вам не обязательно что-то уметь. Популярный блог или паблик в ВК быстро, эффективно, без регистрации и СМС.
На самом деле этот пост написан ради 10-го пункта. Все остальное – вода для привлечения внимания. Читать
