kravietz 🦇 @kravietz@social.privacytools.io

@PhotonQyv whats annoying is when I first started deploying VOIP phone systems, reputable UK providers trusted you to configure everything correctly and allowed you to send a presentation number as CLID (so you could make outbound calls on a VOIP number but direct inbounds back to your British Telecom fixed lines), but too many people abused that so now you have to provide proof of authorisation to use the number *and* pay an admin charge to the VOIP provider..

😡 NFT - I'm in total ideological conflict with the idea AND the technic.
Today I saw my art " Yin and Yang of world hunger" (license: CC non commercial/non derivative) on OpenSea platform posted by someone. What a shame. #nftart is open door to all type of scam...

#nft #capitalismenumérique #cryptoart #nfts #blockchain

What hosting company do you use to host your instance?

(If you choose “other” please reply with which company / provider.)

Trying to get a gauge of how centralized the fediverse actually is, please reshare!

#fediverse #mastodon

Y'all up for some innocent cup of tea?

"we need to stop nuclear power because it's bad for the environment!!"
*opens up new coal plants to fill the gap in energy production*

Пишут коллеги с Cybersecgame: t.me
=====================================================
Пара слов про вчерашнее падение государственных и некоторых других сайтов.

Вы, наверное, уже видели сообщения из анонимных источников о том, что BGP-анонс со специально сформированным payload якобы уронил маршрутизаторы Juniper в Ростелекоме (и, наверное, даже посмеялись над этой новостью, ибо Juniper с версией 16.7 существовать не может по определению).

Мы тут смеяться не стали, а пошли выяснять, какие есть возможности.

Вот он (https://kb.juniper.net/JSA11024) — интересующий нас security bulletin (вот CVE (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-20..)): Ошибка при обработке входящих пакетов BGP в демоне Juniper Networks RPD (routing protocols process) позволяет злоумышленнику аварийно завершить работу RPD, тем самым вызывая отказ в обслуживании.

Среди версий JunOS существует версия 16.1R7, которая действительно уязвима к этому CVE. End of support этой версии наступал (https://support.juniper.net/support/eol/software/junos) в январе 2020, но для R7 был продлён (https://support.juniper.net/support/eol/software/juno..) до января 2021. То есть, если всё описанное правда, то к инженерам Ростелекома будут большие вопросы о том, что это оборудование делает в продакшене. Но не гигантские, потому что всего три месяца неактуальная версия, чего вы хотите.

Остаётся вопрос: была ли это та самая кибератака, обещанная анонимным американским источником. И если да, то почему о ней знают не только Путин и окружение, как обещалось, но и вся страна?

#usher2

One of Google's ideas for replacing the dying third party cookies, from EFF https://www.eff.org/deeplinks/2021/03/googles-floc-terrible-idea

Brave Search | Brave is launching an Independent, Private alternative to Google Search https://tilvids.com/videos/watch/6fb7f9e4-a3df-4164-8755-8962abbccf78

betterprogramming.pub/56-funny…
/via pythonbytes.fm/episodes/show/2…