Каморка

Marmot писал(а): ↑10 дек 2021, 13:27 мои серваки пропинали неоднократно, безрезультатно, разумеется у меня логгер свой собственный

Кстате, ты наверняка разбирался - как они это делают - как они добрались до логгера?

Stanislav писал(а): ↑10 дек 2021, 13:16
Но мы всех утерли - у нас на всех аппликухах стоит древний log4j v1.X
МДА - такая шустрая фирма, что переход на версию 2 займет пару десятилетий

Там тоже есть дырка, кстати:

log4j 1.x contains a JMS Appender which can use JNDI. So I would say that, yes, log4j 1.x is also impacted by this vulnerability

https://github.com/apache/logging-log4j2/pull/608

Stanislav писал(а): ↑10 дек 2021, 13:30

Marmot писал(а): ↑10 дек 2021, 13:27 мои серваки пропинали неоднократно, безрезультатно, разумеется у меня логгер свой собственный

Кстате, ты наверняка разбирался - как они это делают - как они добрались до логгера?

Подробности тут https://www.lunasec.io/docs/blog/log4j-zero-day/

Marmot писал(а): ↑10 дек 2021, 13:31

Stanislav писал(а): ↑10 дек 2021, 13:30

Marmot писал(а): ↑10 дек 2021, 13:27 мои серваки пропинали неоднократно, безрезультатно, разумеется у меня логгер свой собственный

Кстате, ты наверняка разбирался - как они это делают - как они добрались до логгера?

Подробности тут https://www.lunasec.io/docs/blog/log4j-zero-day/

Изящненько!

bedi писал(а): ↑10 дек 2021, 11:07 если платить в Америке не надо, то и счёт не надо...

я бы сказал, не в америке, а в американских баксах. потому как в местном банке возможности платежей в американских долларах хоть и есть, но крайне ограничены по сравнению с американским банком. привычные в канацких долларах вещи обычно обламываются тем, что 'From' account must be Canadian dollars.

Stanislav писал(а): ↑10 дек 2021, 09:10 А зачем??
Почему сразу колбасы не купить на эти деньги?
Ненавижу когда кэш в кармане болтается - это бесит
Да и когда пенсия приходит, а когда я в Америку езжу.
Хотя признаю данный стейтмент совершенно разумным и практичным

В канацких магазах спокойно можно платить американскими зелеными долларами по курсу, да ещё сдачу канацкими дают..

levak писал(а): ↑10 дек 2021, 17:29В канацких магазах спокойно можно платить американскими зелеными долларами по курсу, да ещё сдачу канацкими дают.. :alco:

если бы в канацком магазе [для бедных], в котором я работаю, мне бы попытались спокойно заплатить американскими зелёными по курсу, я бы сказал, куда им идти с этими зелёными из этого магаза. мало мне запихуемых в банкомат канацких баксов, так ещё и зелёные потом куда-то пихать?

levak писал(а): ↑10 дек 2021, 17:29

Stanislav писал(а): ↑10 дек 2021, 09:10 А зачем??
Почему сразу колбасы не купить на эти деньги?
Ненавижу когда кэш в кармане болтается - это бесит
Да и когда пенсия приходит, а когда я в Америку езжу.
Хотя признаю данный стейтмент совершенно разумным и практичным

В канацких магазах спокойно можно платить американскими зелеными долларами по курсу, да ещё сдачу канацкими дают..

Тут важен вопрос - а курс какой?
У банка курс + 2.5%, а в магазе может быть 1:1.1 или ваще 1:1

Stanislav писал(а): ↑10 дек 2021, 21:17

levak писал(а): ↑10 дек 2021, 17:29

Stanislav писал(а): ↑10 дек 2021, 09:10 А зачем??
Почему сразу колбасы не купить на эти деньги?
Ненавижу когда кэш в кармане болтается - это бесит
Да и когда пенсия приходит, а когда я в Америку езжу.
Хотя признаю данный стейтмент совершенно разумным и практичным

В канацких магазах спокойно можно платить американскими зелеными долларами по курсу, да ещё сдачу канацкими дают..

Тут важен вопрос - а курс какой? У банка курс + 2.5%, а в магазе может быть 1:1.1 или ваще 1:1

Когда я платил, меня курс устраивал, и банковскую коммисию не надо платить за перевод, и время тратить по банкам..
А размер курса завсегда можно спросить у кассиршы..

levak писал(а): ↑11 дек 2021, 00:29Когда я платил, меня курс устраивал, и банковскую коммисию не надо платить за перевод, и время тратить по банкам..
А размер курса завсегда можно спросить у кассиршы.. :alco:

если бы у моей кассиршы кто-нть спросил бы про размер курса, она бы вызвала полицию и дежурного мордоворота из охраны, чтобы тот подержал клиента до её приезда.

Waterbyte писал(а): ↑11 дек 2021, 01:34

levak писал(а): ↑11 дек 2021, 00:29Когда я платил, меня курс устраивал, и банковскую коммисию не надо платить за перевод, и время тратить по банкам..
А размер курса завсегда можно спросить у кассиршы..

если бы у моей кассиршы кто-нть спросил бы про размер курса, она бы вызвала полицию и дежурного мордоворота из охраны, чтобы тот подержал клиента до её приезда.

Вотер, так у тебя канаццкий магазин, а Лева про русский, где колбасу продают - у него их есть на Бланделе.

Waterbyte писал(а): ↑10 дек 2021, 17:03

bedi писал(а): ↑10 дек 2021, 11:07 если платить в Америке не надо, то и счёт не надо...

я бы сказал, не в америке, а в американских баксах. потому как в местном банке возможности платежей в американских долларах хоть и есть, но крайне ограничены по сравнению с американским банком. привычные в канацких долларах вещи обычно обламываются тем, что 'From' account must be Canadian dollars.

Нет, именно платежи в Америке: платежи за проперти такс в Америке, ютилити, послать платеж контрактарам за мэйнтененс работу и так далее, а так же получение денег за бизнес в Америке в американский банк.
Кароче, все дела связанные с бизнесом в америке надо делать через банк, которйый в америке.
USD в канадском банке- это удобно только если надо платить в USD находясь в америке на вакэйшн, ни для чего другого это не приспособлено.

bedi писал(а): ↑11 дек 2021, 10:12

Waterbyte писал(а): ↑10 дек 2021, 17:03

bedi писал(а): ↑10 дек 2021, 11:07 если платить в Америке не надо, то и счёт не надо...

я бы сказал, не в америке, а в американских баксах. потому как в местном банке возможности платежей в американских долларах хоть и есть, но крайне ограничены по сравнению с американским банком. привычные в канацких долларах вещи обычно обламываются тем, что 'From' account must be Canadian dollars.

USD в канадском банке- это удобно только если надо платить в USD находясь в америке на вакэйшн, ни для чего другого это не приспособлено.

Канадский US account удобно иметь при продажах на eBay.
Американские доллары eBay закидывает на твой канадский us account.

Эпичненько!

А шо не так? Как в программе записано.