Se non ci riesce neanche la NASA...
https://cycode.com/blog/ait-gui-unauthenticated-command-execution/
https://cycode.com/blog/ait-gui-unauthenticated-command-execution/
Cycode
When the NASA Ground Station Has No Lock on the Door: Unauthenticated Command Execution in AIT-GUI (GHSA-p9r8-2q67-fp86) - Cycode
Cycode research: NASA/JPL's AMMOS AIT-GUI ground console ships with no auth, no CSRF, and a 0.0.0.0 bind, enabling unauthenticated command execution. Fixed in 2.5.2.
😁1
Idea per catturare i ladri: un lingotto d'oro finto pesante uguale ...con un GPS all'interno
❤1
journalctl -u micro
Mini-rack DeskPi
YouTube
The Mini Rack Accessories You Didn’t Know You Needed
Mini racks are easy to fill with switches, mini PCs, and storage. The harder part is everything around that hardware.
In this video, I test accessories for 10-inch mini racks, including cooling, power distribution, patch panels, rackmount displays, a network…
In this video, I test accessories for 10-inch mini racks, including cooling, power distribution, patch panels, rackmount displays, a network…
journalctl -u micro
Immagini del setup separate, che altrimenti telegram taglia i post
Temo che questo PSU non regga così tanti hard disk collegati ad un unico cavo molex+SATA, durante molte scritture parallele alcuni dischi scompaiono e riappaiono, segno di Brownout...
https://www.tecnoware.com/Downloads/FREE_SILENT_PRO/sch.tec._FAL651FSP12_ITA.pdf
https://www.tecnoware.com/Downloads/FREE_SILENT_PRO/sch.tec._FAL651FSP12_ITA.pdf
👀1
Dai commenti, prossima volta che dovete scegliere un PSU — non c'è tutto ma meglio di niente
https://cultists.network/140/psu-tier-list/
Grazie Doge
https://cultists.network/140/psu-tier-list/
Grazie Doge
Cultists Network
PSU Tier List rev. 17.0g - Cultists Network
PSU Tier List will help you to choose the best PSU out of hundreds of models on the market. From budget to the highest end Power Supplies.
❤1
Dovrebbero fare dei cacciaviti a croce che terminino effettivamente con una croce e non a punta, altrimenti per forza le viti philips si rovinano
Sempre dai commenti / già sapevo, se non volete scatenare un incendio evitate gli adattatori con pin fusi con la plastica, cercateli invece con pin crimpati
https://linustechtips.com/topic/1435865-something-linus-said-once-has-me-confused/
https://linustechtips.com/topic/1435865-something-linus-said-once-has-me-confused/
Fate una modifica ad
Le soluzioni sono molteplici:
• collegare fisicamente monitor e tastiera
• comprare un KVM tipo JetKVM ma essendo interi computer standalone costano un occhio della testa
• abilitare
Nel mio caso:
Ora, se non è un problema così grave e non inerente alla rete, posso comunque collegarmi da remoto e risolvere.
fstab del vostro server e al riavvio... rescue mode.Le soluzioni sono molteplici:
• collegare fisicamente monitor e tastiera
• comprare un KVM tipo JetKVM ma essendo interi computer standalone costano un occhio della testa
• abilitare
sshd e il vostro servizio di rete per la rescue mode!Nel mio caso:
systemctl edit --full sshd.service
# WantedBy=multi-user.target rescue.target
systemctl edit --full NetworkManager.service
# WantedBy=multi-user.target rescue.target
systemctl enable sshd.service NetworkManager.service
Ora, se non è un problema così grave e non inerente alla rete, posso comunque collegarmi da remoto e risolvere.
🙏2👏1
journalctl -u micro
• smart plug Shelly tipo L
Welcome smart plug Shelly, fully lan no cloud.
80W max mi sembra ottimo per
• due router
• zima
• frigate che elabora 2 telecamere
• HBA
• 6 HDD tutti accesi
• 1 SSD acceso
• ventola al massimo
80W max mi sembra ottimo per
• due router
• zima
• frigate che elabora 2 telecamere
• HBA
• 6 HDD tutti accesi
• 1 SSD acceso
• ventola al massimo
journalctl -u micro
my-shutdown.sh
Riesumando una colonna portante del secolo scorso (spiegazione nel post appena prima)
Forwarded from Gianmarco Gargiulo Mastodon Bridge
If you have a Gmail account, you need to read this.
Google's AI now scans your emails and attachments, bank statements, tax files, medical letters, all of it. It turned on by default, and there's a class-action lawsuit over how.
Here are 5 moves to shut it off, the switch is hidden in two places: https://tuta.com/blog/google-gemini-ai-email
Google's AI now scans your emails and attachments, bank statements, tax files, medical letters, all of it. It turned on by default, and there's a class-action lawsuit over how.
Here are 5 moves to shut it off, the switch is hidden in two places: https://tuta.com/blog/google-gemini-ai-email
(Per la cronaca questo singolo comando non è sufficiente, bisogna prima fare un backup, ridurre il filesystem e poi aggiungere un hook all'immagine initcpio)
journalctl -u micro
Photo
Pensando... per chi non volesse replicare tutto questo setup un po' grezzo e desiderasse un pacchetto preconfezionato, esiste sempre lo ZimaCube 2
https://shop.zimaspace.com/it/products/zimacube-2-personal-cloud-nas?variant=52317031792932
$800 versione base
$1300 versione pro + hdd
$2500 versione pro + hdd + rtx
Tutto sommato dalla versione base ci avrò risparmiato 200€, ma guadagnato di modularità e riparabilità
https://shop.zimaspace.com/it/products/zimacube-2-personal-cloud-nas?variant=52317031792932
$800 versione base
$1300 versione pro + hdd
$2500 versione pro + hdd + rtx
Tutto sommato dalla versione base ci avrò risparmiato 200€, ma guadagnato di modularità e riparabilità
Zima Store Online
ZimaCube 2 NAS Domestico Cloud Personale | 10GbE, Thunderbolt 4
Lo ZimaCube 2 combina la potenza multitasking di Intel con Thunderbolt 4 per un NAS open-source veloce. Usa ZimaOS Plus o il tuo sistema operativo per un flusso di lavoro professionale e silenzioso.
journalctl -u micro
Crittografando la zimaboard e poi tutti i dischi
Per crittografare i dischi avevo iniziato con
solo che quest'ultimo comando stava impiegando un'eternità. Non avevo dati importanti, così l'ho interrotto.
Un metodo molto più veloce è creare da zero una nuova partizione LUKS
...ma come fa ad essere veloce?
Sostanzialmente non formatta tutto il contenuto, quindi i dati non criptati scritti in precedenza saranno ancora leggibili.
Un metodo per azzerare più dischi in parallelo (NON NVME) senza che le scritture si dividano la banda è dire ai dischi stessi di azzerarsi
Tuttavia... alcuni BIOS potrebbero impedire l'utilizzo di tali comandi pur consentendo tutto il resto, è il caso di un disco frozen verificabile con
Come risolvere anche quest'ultimo dilemma? Ci sono due modi
1. sospendere e riprendere il pc dopo un minuto (non chiedete) — questo comando sveglia in automatico, utile per i server
2. attivare la funzionalità hot-swap SATA da BIOS ed usarla (sulla zimaboard questo è l'unico modo)
e ricollegare fisicamente il cavo SATA.
Poi verificare nuovamente lo stato frozen e riprendere con l'azzeramento e cifratura.
btrfs filesystem resize -64M
cryptsetup reencrypt --encrypt --reduce-device-size 64M --type luks2 /dev/sdXY
solo che quest'ultimo comando stava impiegando un'eternità. Non avevo dati importanti, così l'ho interrotto.
Un metodo molto più veloce è creare da zero una nuova partizione LUKS
cryptsetup luksFormat --type luks2 /dev/sdXY
...ma come fa ad essere veloce?
Sostanzialmente non formatta tutto il contenuto, quindi i dati non criptati scritti in precedenza saranno ancora leggibili.
Un metodo per azzerare più dischi in parallelo (NON NVME) senza che le scritture si dividano la banda è dire ai dischi stessi di azzerarsi
hdparm --user-master u --security-set-pass p /dev/sdX
hdparm --user-master u --security-erase[-enhanced] p /dev/sdX
hdparm --user-master u --security-set-pass NULL /dev/sdX
Tuttavia... alcuni BIOS potrebbero impedire l'utilizzo di tali comandi pur consentendo tutto il resto, è il caso di un disco frozen verificabile con
hdparm -I /dev/sdX
Come risolvere anche quest'ultimo dilemma? Ci sono due modi
1. sospendere e riprendere il pc dopo un minuto (non chiedete) — questo comando sveglia in automatico, utile per i server
rtcwake -s mem -t 60
2. attivare la funzionalità hot-swap SATA da BIOS ed usarla (sulla zimaboard questo è l'unico modo)
echo 1 > /sys/block/sdX/device/delete
e ricollegare fisicamente il cavo SATA.
Poi verificare nuovamente lo stato frozen e riprendere con l'azzeramento e cifratura.
Finalmente un bot di ricerca immagini serio, altro che @pic che usa yandex ed è tutto AI
@dick_pic_bot (non scherzo), dovrebbe rifarsi a google
@dick_pic_bot (non scherzo), dovrebbe rifarsi a google
🔥1