В D-Link предупредили о критической уязвимости нулевого дня (CVE-2026-86296), обнаруженной в устаревших двухдиапазонных роутерах DIR-822A. Проблема позволяет локальному атакующему без аутентификации вызвать отказ в работе DHCP-сервиса или добиться удаленного выполнения кода. Патча для этой уязвимости пока нет, зато в сети уже появился PoC-эксплоит.
TL;DR: После миграции отказоустойчивого DHCP-сервера из «брони» QinQ-туннеля в «плоский» VLAN ответы от бэкап-ноды начали бесследно исчезать. Пакет физически покидал хост, но до адресата не доходил, при этом коммутаторы клялись, что их счетчики дропов равны нулю. Вооружившись tcpdump, тотальным port mirroring и дзен-терпением, мы раскрыли заговор: dhcp snooping молча уничтожал пакеты на уровне аппаратного ASIC. Самое пикантное: стек M-LAG с […]
Наконец мой мессенджер прошёл тест в Google Play . За время тестирования он научился совершать звонки по udp. Это позволило по udp получать не только голос, но и пинок от сервера на проверку сообщений в реальном времени. Осталось придумать как без внешних сервисов, вроде FCM, не засыпать вместе с системой и не давать андроиду прибить […]
Злоумышленники проникают в домашнюю сеть без пароля через дыры в настройках по умолчанию.Read More
Пошагово разворачиваем OpenWrt в Proxmox, переносим DHCP и DNS на домашний шлюз, ставим sing-box, подключаем Xray/VLESS Reality и заворачиваем только нужный трафик через туннель.
Подготовлены .ini файл с настройками TinyPXE Server, скрипт запуска WinNFSd, загрузочные файлы iPXE и скрипт autoexec.ipxe. В общем все необходимое для запуска PocketHandyBox Linux через PXE на почти любом ПК в локальной сети, используя в качестве сервера любой ПК/ноутбук с Windows. Благодаря поддержке в TinyPXE Server режима ProxyDHCP, при наличии в локальной сети основного DHCP […]
Сетевая инфраструктура — это невидимый скелет интернета. За каждым открытым сайтом, отправленным письмом и видеозвонком стоит работа тысяч специалистов, чьи должности редко мелькают в заголовках, но чья востребованность стабильно растёт. Системный администратор.Универсальный солдат «эникейщик», отвечающий за работоспособность всего: от серверов до пользовательских компьютеров, от Active Directory до резервного копирования. В отличие от чистого сетевого инженера, […]
Сетевая инфраструктура — это невидимый скелет интернета. За каждым открытым сайтом, отправленным письмом и видеозвонком стоит работа тысяч специалистов, чьи должности редко мелькают в заголовках, но чья востребованность стабильно растёт. Системный администратор.Универсальный солдат «эникейщик», отвечающий за работоспособность всего: от серверов до пользовательских компьютеров, от Active Directory до резервного копирования. В отличие от чистого сетевого инженера, […]
Новый стандарт интернета IPv8 предлагает объединить DNS, DHCP и контроль доступа в единую систему.Read More
Умный дом в рекламе Apple выглядит примерно так: заходите домой — свет включается сам, говорите «Сири, спокойной ночи» — и всё гаснет. Потом открываете Ozon, смотрите на цену даже самого дешёвого HomePod mini, затем вспоминаете, что вся эта история на русском языке вообще не работает — и романтика улетучивается. А ведь собрать умный дом вполне […]