Fórum

Zdravím všechny, Dnes od 12h do 20h byl každý návštěvník Pawna blokován "google captcha" dialogem. Byl to cílený útok přes Cloudflare, který měl za cíl donutit uživatele ke spuštění scriptu na jeho lokální mašině. Útok byl zřejmě cílený na Windows, proto se zřejmě zobrazil jen uživatelům na Windows (nemám od nikoho info, že by se dialog zobrazoval na linuxu, Macu nebo telefonech). Pokud kdokoliv z vás provedl tyto instrukce - zřejmě jste si do PC zanesli malware. Nejspíš to krade aktivní browser sessions a databáze hesel + vytěží celou user složku. Pokud tomu poskytnete elevaci práv, tak to nejspíš začne šifrovat soubory na discích. Nezkoumal jsem co to chce spouštět za skript, ani co to stahuje za bordel - po nahlášení jsem se snažil o co nejrychlejší eliminaci šíření. Celý incident pramení z mojí blbosti - před půl rokem jsem stáhnul a spustil binárku instalátoru stažený z githubu open source projektu, který byl falešný. Stihlo mi to také ukrást databázi hesel - měla být šifrovaná a zřejmě nebyla dostatečně, nebo to dokázalo vykrást něco někde jinde zapomenutého (můj cloudflare účet nepoznal změnu hesla několik let). Nyní jsem již týden pod manuálním útokem někoho, kdo tu ukradenou DB projíždí a snaží se dělat brikule všude možně. Šance, že se někomu povedlo provést kroky z instrukcí je sice malá (protože tlačítko "I" v české lokalizaci nedělá nic - cmd.exe se spouští tlačítkem "T"), ale i přesto radši píšu tento topic i jako varování před falešnými opensource projekty na githubu. I pouhé spuštění a ve vteřině je vytěženo. Malware se aktivuje až u 4. kroku! Pokud nedošlo k od-entrování, nic nebylo spuštěno a k infekci nedošlo! Tímto končím hlášení a sypání popelu na svojí hlavu. Stahujte s rozmyslem, zkoumejte pravost (dvakrát meř a jednou řež) a nespouštějte jakoukoliv kravinu, ať už vás do ní přemlouvá kdokoliv. 

Tak, hra už je o mnoho hratelnejší, přibylo spousta nových oprav, modelů,a oba online módy už fungují. Lze tedy hrát "online challenge", kde je cílem zajet absolutní rekord trati, nebo "online race", kde se závodí v patnáctiminutových challengích, a které jsou realtime synchronizované, takže lze vidět duchy ostatních hráčů, na způsob trackmanie

Zdravím tých čo tu ešte vôbec chodia, 😁  Už dlhšie zvažujem kúpu nového routera od gl.inet flint 2,kvôli tailscalu a adguardu. A neskôr by som si chcel spraviť mini smart home doma s raspberry pi.  https://store-eu.gl-inet.com/products/flint-2-gl-mt6000-wi-fi-6-high-performance-home-router?variant=48534780838165 Otázka znie ma niekto tento router doma alebo nejaký iný? A aké máte s daným routerom skúsenosti? A aké nastavenia obľubujete Vy na vašom routery? 

já mám udělaný build openmp serveru verze 1.4.0.3030, která je už trochu starší, takže by to chtělo přebuildit na novou verzi někdy... :D ten dockerizovaný samp server pro linux jsem dělal já, někde jsem se jen inspiroval seznamem knihoven, které je třeba nainstalovat pro správný běh (c++ knihovny hlavně); akorát by to chtělo updatnout verzi debianu, na kterém je postavený ten image

jako mám nejake veci aj v dockeri spustené, ale není som s ním až tak stotožnený, aj kôôli tým updatom, samp mi beží pod winom, na tej mašine docker ani nemám, koli prehľadnosti by som to najradšej spustil napriamo, už to bolo dávnejšie, možno len nejaký bug, ktorý v novšej verzii openmp už opravili, treba mi zas odskúšať, ináč Ty s robil aj toto? https://github.com/krustowski/samp-server-docker