Разбирая на новой работе ящики с документами, я обнаружил это чудо.

В опубликованных в открытом доступе дампах исторических срезов с кодом BSD 3 в том числе присутствует и файл /etc/passwd с хэшами паролей основателей Unix. Так как пароли хэшированы методом DES, который для современной вычислительной техники не представляет проблем с подбором, энтузиасты попытались восстановить пароли, используемые основателями Unix.

Пароли почти всех основателей Unix были подобраны почти сразу. Например, пароль Брайна Кернигана представлял собой легко набираемую комбинацию "/.,/.,,", пароль Денниса Ритчи был "dmac", Кирка МакКузика - "foobar", а Стивена Борна - "bourne".

Исключение составил пароль Кена Томпсона. В 2014 году после нескольких дней вычислений пароль остался не подобранным. Несколько дней назад была предпринята ещё одна попытка и после более 4 дней подбора с использованием hashcat на системе с видеокартой AMD Radeon Vega64 пароль удалось определить (производительность подбора составила 930 миллионов хэшей в секунду). Пароль оказался "p/q2-q4!". Любители шахмат определили, что это начало ряда шахматных дебютов в описательной нотации. Кен Томпсон подтвердил данное предположение.

Опубликован экстренный выпуск почтового сервера Exim 4.92.3 с устранением очередной критической уязвимости (CVE-2019-16928), потенциально позволяющей удалённо выполнить свой код на сервере через передачу специально оформленной строки в команде EHLO. Уязвимость проявляется на стадии после сброса привилегий и ограничена выполнением кода с правами непривилегированного пользователя, под которым выполняется обработчик поступающих сообщений.

Проблема проявляется только в ветке Exim 4.92 (4.92.0, 4.92.1 и 4.92.2) и не пересекается с устранённой в начале месяца уязвимостью CVE-2019-15846. Уязвимость вызвана переполнением буфера в функции string_vformat(), определённой в файле string.c. Продемонстрированный эксплоит позволяет вызвать крах через передачу длинной строки (несколько килобайт) в команде EHLO, но уязвимость может быть эксплуатирована и через другие команды, а также потенциально может быть использована для организации выполнения кода.

Обходные пути блокирования уязвимости отсутствуют, поэтому всем пользователям рекомендовано срочно установить обновление, применить патч или убедиться в использовании предоставляемых дистрибутивами пакетов, в которых перенесены исправления актуальных уязвимостей. Исправление выпущено для Ubuntu (затрагивает только ветку 19.04), Arch Linux, FreeBSD, Debian (затрагивает только Debian 10 Buster) и Fedora. RHEL и CentOS проблеме не подвержены, так как Exim не входит в их штатный репозиторий пакетов (в EPEL7 обновление пока отсутствует). В SUSE/openSUSE уязвимость не проявляется из-за применения ветки Exim 4.88.

Дело было лет двенадцать назад. Работал как-то АйТишником в сетевой конторе в небольшом областном городке.

Работы было море и на «енто море» нас был целый отдел. Шеф решил не складывать все яйца в одну корзину и каждому вручил свое направление - плюс еще чье-нибудь для подмены.

В сфере ответственности моего коллеги — Ивана были сервера под никсами. Про один я и хочу рассказать. Вроде бы «5ая скотина». Что там крутилось, я уже и не помню. В целом работы как АйТишника у Ивана практически и не было — сервер привезли с Центра сразу готовым и настроенным. Сеть настроена. Редкие обновления приходили с четкой и подробной инструкцией (из-за хреновых каналов нельзя было накатывать по сети, да и инструкции по безопасности многое запрещали и много чего было просто закрыто для доступа). Ну и, собственно, и я выполнял роль этого самого «специалиста на подхвате». Поскольку я виндузятник, то уровень знания у меня никсов тот еще. Сейчас пытаюсь наверстать упущенное, но речь не об этом.

Собрался Иван в отпуск и передает мне все его «хозяйство».

- Если такая фигня вылезет — вот инструкция. Если вот такая — вот другая инструкция. Если вообще не по инструкции случится - звони в центр. Там есть такой спец — Петров Петр Петрович (имена изменены). Он — шарит, если что поможет. А в ообще системы надежные, стабильные. Будешь курить бамбук.

Курил бамбук я ровно неделю после того, как Иван ушел в отпуск.

Где тонко — там и рвется. Разумеется «выстрелило»!

На выходные вырубало 220 и об этом никто не соизволил сообщить хоть кому-нибудь из нашего отдела. Бесперебойники отработали около 6 часов и вырубились, прихватив с собой сервера. Гром не грянет — мужик не перекрестится. О «павершутах» мы позаботились только после этого случая.

В понедельник приходим — все вырублено нахрен! Стартануло почти все… Кроме одного несчастного сервака.

Ну окай! Инструкция на такой случай и на данную ошибку? Есть! Погнали!

Пункт №1 — есть контакт!

Пункт №2 — нормально!

Пункт №3… Хрен там плавал — ругаться начал многоэтажными матами в несколько строк.

Что делать? Срочно звонить Петру Петровичу.

- Петр Петрович — ЧП! Было отключение электричества — теперь такая ошибка…

Петр Петрович скучным голосом начинает диктовать:

- Делайте пункт один, два, три…

- На три ошибка!

Обреченно вздыхает:

- Давайте по новой…

- Ошибка…

Уже раздраженно:

- Пароль рута дайте!

- [диктую пароль]

Дальше в трубке слышу:

- [щелчки клавиш]… Хм… [снова щелчки клавиш]… чегООО?! ...[щелчки клавиш] Да блядь! Какой мудак это все настраивал?! ...[щелчки клавиш]… Пробуйте!

Делаю все по инструкции и - бинго! Все проходит, последующие пункты так же проскакивают по шаблону и сервак начинает весело мигать приглашением авторизации.

Время идет. Приезжает Иван с отпуска.

Рассказываю ему это все и Ваня начинает ржать!

- Вообще наша площадка была первой и этот сервак настраивал и сюда привозил устанавливать Петр Петрович ЛИЧНО!