22 ноября 2021 года исследователь выложил на GitHub рабочий эксплойт на уязвимость нулевого дня Windows CVE-2021-41379, с помощью которого локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM. Уязвимость до сих пор, как оказалось, не до конца закрыта разработчиками и ей подвержены все поддерживаемые Microsoft версии Windows, включая WIndows 10, Windows 11 и даже Windows Server 2022. Причина публикации эксплойта разработчиком — его протест против политики Microsoft, которая продолжает политику сокращения выплат исследователям по своим программам поисков уязвимостей (bug bounty).

По информации экспертов Cisco из команды Talos Security Intelligence & Research Group, которые занимаются исследованиями в области угроз информационной безопасности, разработчики вредоносного ПО начали использовать открытый недавно эксплойт на уязвимость нулевого дня Windows. Microsoft пока что не выпустила патч против этой локальной проблемы, а ей подвержены все поддерживаемые Microsoft версии Windows, включая WIndows 10, Windows 11 и даже Windows Server.

По информации Bleeping Computer, разработчик KaLendsi опубликовал на GitHub рабочий LPE-эксплойт на уязвимость для Windows 10 CVE-2022-21882. С его помощью локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM.

Что для вас важнее? Деньги? Заинтересованные пользователи оставляющие сообщения/камменты?

Для меня приятнее видеть сообщения у себя на форуме!
Я абажаю лето, но ненавижу за то, что летом падает посещаемость сайта :) все удаляются от своих мониторов!

А что для вас важнее? Плз, оставьте камменты.

Я согласен, что это ретро, но многие могли упустить этот шедевр мысли :) Да и теперь будет где это снова найти.

Первый курс

Изучение принципиальных схем и принципов работы чайников, кофеварок, кофемолок, телевизоров, телефонов сотовых и обычных, теория и практика работы с паяльником, упражнения с паяльником в движении и в строю, практические ночные занятия с осциллографом, разборка-сборка компьютера любой конфигурации на зачетное время из любых доступных деталей (где украдешь недоступные, преподавателей не волнует).
Обязательная физическая подготовка: бег по лестницам и пересеченной местности с полной выкладкой (системник, блок питания, монитор, ноут, 2 мышки, Клава, 55 дисков, 100 м витой пары, коннекторы, инструмент обжимной и на всякий случай шанцевый), ползание по пластунски в ограниченном пространстве.

Не смог удержаться, запостил. Таким хочется поделиться со всеми друзьями компьютерщиками :)



Надеюсь, он еще и вкусный :)

Представьте, что вы пришли устраиваться в маленькую, но подающую большие надежды компанию. Директор решает познакомить вас со своей командой. Он зовет троих сотрудников: дизайнера, программиста и админа.

Первый заходит и с порога бодро заявляет: «Я дизайнер». Следом второй, таинственно улыбаясь: «Я не дизайнер». Через минуту входит третий, усталый на вид и, покачивая головой, отнекивается: «Я не программист».

Директор, откидываясь на спинку кресла и растягиваясь в хитрой улыбке, замечает: «Только один правду сказал! Как тут догадаться кто из них кто?»

Доброго времени суток, дорогие друзья!
Обнаружил тут несколько интересных вещичек типа украшений, сделанных из различных компьютерных частей — кнопок клавиатуры, резисторов, конденсаторов и прочих. Больше порадовала вот такая флешка:

Честно говоря, с удовольствием бы носил не только потому что симпатичная вещичка, а потому что теперь ее сложнее потерять! :)
Это просто забавно:

А вот и ожерелье из резисторов:


Таки почти кросс-пост с Novate.ru.

Хочу поделиться идеей торта в форме пингвина — талисмана Linux. Недавно у моего мужа был день рождения, хотелось сделать какой-нибудь необычный торт, в интернете не удалось найти идей приготовления торта в форме пингвина, пришлось немного пофантазировать. Скоро день системного администратора, возможно вам пригодится данная идея. Торт прост в приготовлении, главное запастись терпением и купить жене (маме, подруге) хороший миксер :).

Приглашаем всех желающих посетить Первую Всеукраинскую конференцию системных администраторов «Стальной бубен».
Мероприятие случится во Львове 27 ноября 2010 года в конференц-зале гостиницы «Днистер», что на ул. Матейка, 6.

В рамках конференции состоятся выступления ведущих украинских специалистов в области облачных технологий, 1С администрирования, презентация европейского опыта внедрения ERP системы, обзор развития терминальных технологий за последние пять лет.

Конференция ориентирована на всесторонний обмен опытом специалистов в области сетевых решений.

Началу положено быть в 10 утра.

Анонс конференции, опубликованный в первом «Бубно-топике», собрал правильный фидбек в виде правильных вопросов, небезынтересных предложений и живительного флейма.

Теперь же, когда организационные моменты закрыты, есть возможность кратко, но ёмко ответить на вопросы и четко сформулировать расписание конференции.

Первая Всеукраинская конференция системных администраторов «Стальной бубен» случится в субботу 27 ноября 2010 года во Львове. Место проведения – конференц-зал гостиницы «Днистер», что на ул. Матейка, 6.

Перепись гостей конференции начнется в 9:30 и продлится до начала докладов в 10:30.

Количество мест для слушателей ограничено вместимостью зала. На данный момент забронировано 131 из 150 мест.

Второй Всеукраинской конференции системных администраторов «Стальной бубен» быть! 26 февраля. Во Львове.

«Стальной бубен» изначально планировался как событие ежеквартальное. Но результаты проведения конференции за номером один, оказались не совместимы с сомнениями. Слушатели и, что немаловажно, докладчики конференции одарили нас крайне положительными отзывами. И дружелюбно подталкивали к организации следующего Ай-Ти-праздника. Мы не устояли.
С учетом пожеланий и опыта пилотного выпуска, готовим вторую часть.

Приглашаем всех желающих. Мероприятие случится во Львове 26 февраля 2010 года в конференц-зале гостиницы «Днистер», что на ул. Матейка, 6.

Регистрация участников с 9:30.
Открытие конференции в 10:30.

Грядет второе пришествие «Стального бубна». И обещает быть весьма небезынтересным.
Со времени первого анонса в рядах докладчиков прибыло. И прибыло «жирно»!

Перед проектором будут облучаться также докладчики из компаний «Asus», «Техника для бизнеса» и «IT-сфера».

Из организационных новинок – революционная программа по выявлению представительниц прекрасного пола уже работающих на IT-ниве и побуждению к активному IT-отдыху пока еще непричастных.

Напомню, конференция состоится 26-го февраля, во Львове.

Полная программа конференции – под катом.

Внезапно обнаружил, что amarao решил сделать серию статей о том, Как стать системным администратором. Но прежде чем решаться «стать» им, стоит выяснить, кто же это такой, и что он должен делать.

28 мая 2011 года во Львове от тех же создателей, но на новом месте
(ул. Морозная, 14, в конференц-зале отеля «Сыхов») сотоится III Всеукраинская конференция системных администраторов «Стальной бубен»



Кратко о конференции:

Всеукраинская конференция «Стальной бубен»— профессиональная конференция, посвященная системным администраторам. Конференция проводится ежеквартально, в последнюю субботу месяца, во Львове.

В рамках проведения конференции происходят выступления выдающихся специалистов международного уровня. Профессионалы своего дела делятся решениями и секретами своего мастерства. Узнать о тонкостях жизни системных администраторов, освоить технологии и технологические процессы, обзавестись опытом и рассмотреть примеры решения сложных и интересных задач на предприятиях; шутки и конкурсы, неформальные беседы и подарки – во всем этом можна поучавствовать у нас на конференции.

Приглашаем принять участие в конференции: системных администраторов, IT-специалистов, всех желающих поделиться своим опытом и знаниями в области IT, желающих поведать о граблях внедрения определенных решений (ОС, сети и т.д.), поделиться рецептами успеха при инвентаризации, актуализации, поддержки ПО и железа. А также всех, искренно им сочувствующих.

Компания «Айдеко» рада сообщить о старте 4-го всероссийского конкурса «Лучший системный администратор 2011».

В этом году вы можете выиграть:

• крутые админские футболки;
• онлайновые и печатные сертификаты;
• планшетники iPad 2;
• и главный приз — недельный морской сисадминский круиз!

Сайт конкурса — http://admin2011.ru.



Хабраюзерам — специальный бонус!

Подробности — под катом.

Привет всем!

До финала конкурса «Системный Администратор 2011» осталась всего неделя и целых два не разыгранных планшетника iPad 2.

Очередной розыгрыш — сегодня в 15:00 по Московскому времени.



В прошлую пятницу 15 июля стало известно имя первого победителя. Им оказался Павел Широких из Ижевска.

«Не ожидал, что выиграю — думал, что победители уже предопределены, как это часто бывает в российских реалиях», — рассказывает Павел. — «Свой приз решил отдать сестре — она давно мечтала об iPad'е и недавно у неё был день рождения. Поэтому я решил устроить ей сюрприз. Спасибо Вам и организаторам за столь интересный и честный конкурс!»

Спасибо, Павел!

Сайт конкурса — http://admin2011.ru

Под катом — немного эксклюзивной статистики, подробный список призов конкурса и новый промокод специально для хабраюзеров!