aleix

Doncs farem algun panellet

Doncs té segona part...s'ha de tenir mala sang per fer 2 podcasa d'aquest home...i s'ha d'estar molt malament per escoltar-los.
Hem posat musica a tope...jo crec que ho ha entés.

La meva veina està escoltant un poscast sobre el jesulin de ubrique...aiuda! que faig, doneu-me idees

Avui divendres...ganes tendres

Fins ara sense parar...

Nosaltres tenim un aparcament de motos just al davant i la deixen allà #hohaviadefer

Bon dia

😂 les meves simplement pensen que son tontos del cul

- tu no papa, tu ets diferent

I aixi segueixo content

Jo nomes en faig els diumenges...

A vegades ajudar a la teva parella és dificil...

Hi ha algo que no sé i que m'estic perdent?

No tinc carnet de conduir. Mai l'he necessitat i mai l'he trobat a faltar perque mai n'he tingut.

Faves tendres

Avui al bus hi havia un paio amb mascarilla i coixi per dormir. Nomes li faltava el pijama.

Avui mirarem de ser el 2

En aquestes maquines no tenim persistencia, i tenim la redundancia en volum de servidors.
Lo de algo mutant o alguna cosa distribuida, ho varem pensar també, pero hi havia massa pocs canvis..

Moraleja, o com es digui en català. Logs de tot, de TOT. Seguretat nivell paranoic. Protocols no nomes de prevenció, sino per defensa i forenses. El puto disc, el vam posar a funcionar i cada x temps es corrompia un arxiu, si era de sistema es reiniciava. Fins que va morir.

Dos bits van canviar el seu estat. No es habitual pero pot passar. I al reiniciar, la validació del propi disc va corretgir el problema. Pero vaig perdre mitja vida amb aquesta merda.

Evidentment la maquina es va apagar, i es va demanar el disc dur. Per si de cas. Pero no feia falta. Mai ens havien entra ni ningu va modificar res.

...i es els arxius, els dos, magicament s'havien corretgit. El signe d'exclamació no estava a l'arxiu. La imatge no tenia cap pixel modificat. Cap altre arxiu tenia cap modificació.

I prenem la desició que normalment no s'hauria de fer. Reinciem la maquina.

I anem a veure aquesta imatge aquest byte que ha canviat. Mmmmha canviat un bit. Un 0 ha passat a ser un 1. I anem a mirar el caracter que ha canviat...entre un espai i l'exclamació, la diferencia també es d'un bit. Un 0 canviat a un 1. Aixi de simple.

Tenim que s'han modificat dos arxius, no hi ha cap evidencia d'acces, cap evidencia que sortissin dades, ni que entressin dades. Que carai ha passai i com?

Obrim la mateixa imatge al projecte original, i veiem que la imatge es la mateixa. Una imatge de demo. I aqui ja no entenem res. Aixi que anem a buscar què carai s'ha modificat a la imatge. Comparem bit a bit, pixel a pixel i...un bit ha canviat. Hi ha un pixel que no es veu a la imatge modificada.

Mentre seguim mirant logs, xarxa, monitoritzant la resta de maquines...passada una estona salta el nostre script. Hi ha un altre arxium modificat. Una imatge. La obrim i es la cara d'un paio. Haurieu d'haver vist la nostra cara.

Si l'arxiu modificat no te indicis externs de modificacio, vol dir que n'hi poden haver mes de modificats que no tenim dectats...tots els nostres seridos tenen exactament el mateix...creem un script que ens compararà arxiu per arxiu, dos servidors. Comencem per la carpeta del projecte afectat.

Cap creixement ni en l'entrada ni en la sortida. Si han entrat, sembla que per volum de xarxa, no s'han emportat res o en tot cas, poca cosa. Be, com a molt igual hem de canviar tots els accessos pero almenys no hi ha filtracions massives de dades. Pero seguim sense saber com ha passat.

Si han accedit a dades, logs de sql. Cap consulta tampoc fora de les habituals. Volum de network. Si han robat dades hauriem de veure un creixement a la xarxa. No hem detectat als logs res anormal, pero anem a revisar volums, per si de cas.