Log4shell - угрожает Minecraft или УЯЗВИМОСТЬ НУЛЕВОГО ДНЯ

Поделиться
HTML-код
  • Опубликовано: 29 янв 2022
  • Переходи по ссылке surfshark.deals/OVERBAFER - используй промокод OVERBAFER и получи скидку 83% и 3 месяца в подарок!
    ➡️ Канал с подробным изложением дырки в Minecraft "Maxet TV" - • Уязвимость Log4j | Эта...
    🛒НАШ МЕРЧ - overbafer1.memerch.store/cata...
    🎥 Второй RUclips канал - / igorover
    🤖 overbafer1.ru/ - эксклюзивный бот для разведки и поиска информации в сети.
    --------------------------------
    💬 НАШИ Telegram КАНАЛЫ:
    📌 overbafer1 личный канал - t.me/overbafer1
    💰 Криптовалюта и трейдинг - t.me/cryptover1 - Торгуем на споте и фьючерсах
    📌 TESTLAND - bit.ly/36vAUkS
    📌 LAMERLAND - t.me/overlamer1
    --------------------------------
    👁‍🗨 Паблик - over_view
    --------------------------------
    💰 Сотрудничество - bit.ly/2nChGY8
    --------------------------------
    📷Instagram:
    / overbafer1
    --------------------------------
    💰 Стать спонсором канала:
    / @overbafer1
    --------------------------------
    💰 Поддержка:
    www.donationalerts.com/r/igor...
    В начала декабря 2021 года была найдена и раскрыта новая уязвимость log4shell. Что это такое?
    Log4Shell (или CVE-2021-44228) - уязвимость нулевого дня, которая позволяет злоумышленникам удалённо управлять серверами и устанавливать вредоносное ПО. Её нашли в библиотеке Log4j, которая вхо­дит в сос­тав Apache Logging Project. Log4Shell получила оценку 10 из 10 по шкале оценки уязвимостей CVSS v3.
    Log4j - популярная в среде Java библиотека журналирования с открытым исходным кодом. Библиотека даёт дополнительные возможности для ведения логов, например, уровни логов, механизмы записи в разные лог файлы, шаблоны прокрутки логов и другое.
    Уязвимость существует с 2017 года, но заметили и начали её использовать в декабре этого года. Financial Times отмечает, что с помощью log4shell хакеры проводят около 100 атак в минуту на разные сервисы и приложения по всему миру.
    Log4Shell нашёл Чен Чжаоцзюнь из Alibaba Cloud Security. Он сообщил об этом разработчикам библиотеки log4j. Уязвимыми признали все вер­сии библиотеки меж­ду 2.10.0 и 2.14.x.
    Использование этой уязвимости злоумышленниками может привести к потере данных, ключей и секретов AWS или Kubernetes, установке вредоносного ПО, например, программ-вымогателей и бэкдоров. И чтобы это сделать, много опыта не нужно. Достаточно всего одной строчки кода, как в ситуации с Minecraft.
    Основная причина появления Log4Shell - неправильная проверка ввода. Простыми словами, сервер слишком доверяет ненадежным данным, поступающим от пользователей, что делает ваше ПО доступным для злоумышленников.
    Злоумышленник может отправить строку User-Agent: $ {env: TEMPORARY_SESSION_TOKEN} вместо, например, “Google Chrome”, что может вызвать проблемы с соблюдением требований. Это обманом заставляет сервер сохранить на диск такую строку. А она, попав в логи, запускает вредоносное ПО.
    Резюмируем: log4shell - опасный эксплойт, который можно установить быстро, удалённо и при этом его будет сложно обнаружить.
    #log4shell #log4j #minecraft
  • НаукаНаука

Комментарии • 1,2 тыс.

  • @overbafer1
    @overbafer1  2 года назад +270

    Как и обещал - log4shell. Понравился материал? Тогда ставь лукасик, пиши длинный коммент и делись этим видео.
    Не забывайте, что в телеграме - t.me/overbafer1 вы не пропустите уведомления о выходе новых роликов, а также там будет полный материал для теста данной уязвимости в текстовом формате, если вы захотите попрактиковаться.
    К сожалению, в статье не расписан метод получения доступа к серверу майнкрафт (там лишь описан метод про обычный сервер), но если вам интересен именно Майнкрайт то переходите на канал "Maxet TV" - ruclips.net/video/BvYldTM8PXY/видео.html&ab_channel=MaxetTV
    В моменте где я показываю его канал и написал "Молодец", этот парень мне ответил, оказалось, что он один из наших зрителей, и на запись такого ролика его натолкнул наш канал. Я очень и очень сильно рад, что мои видео мотивируют вас углубленно изучать информационную безопасность. Я уже не такой матёрый как раньше, но порох еще остался) Однако новое поколение, которое не просиживает штаны и изучает эту сферу, добьётся больших высот.
    Всем спасибо!

    • @twiks_120fps3
      @twiks_120fps3 2 года назад

      Привет овербафер я обажаю тебя смотреть я поставил 11 лайк☑

    • @aotaraban63
      @aotaraban63 2 года назад +2

      Больше разборов по SDR!!!!
      Давай про HackRF, про антенны с усилками про все все все
      Уроков Майкла Осмона не достаточно, продвигай тему у тебя все получится мы верим

    • @Dragonophile
      @Dragonophile 2 года назад +1

      Мне уведомление пришло

    • @whynot.notnotno1134
      @whynot.notnotno1134 2 года назад

      классно

    • @zoomer8960
      @zoomer8960 2 года назад

      мне не пришло уведомления но почему то высветилось в рекомендациях.

  • @Baton253
    @Baton253 2 года назад +721

    Овер респект тебе за то что поддержал парня и упомянул его канал)

    • @Radik7159
      @Radik7159 2 года назад +1

      а шо с Лехой?

    • @absolutewaltuh
      @absolutewaltuh 2 года назад +1

      @@Radik7159 та это рофл

    • @user-wb5nv8cp9f
      @user-wb5nv8cp9f 2 года назад +9

      @@Radik7159 с Лёхой ничего, а вот Джолигольфа давно не видно

    • @MrLololowka14
      @MrLololowka14 2 года назад +1

      @@user-wb5nv8cp9f вчера стримил, с бананом каким то

    • @user-wb5nv8cp9f
      @user-wb5nv8cp9f 2 года назад

      @@MrLololowka14 ещё обещал что на твиче будет стримить, пока ему в чат писали на корейском

  • @MaxetTV
    @MaxetTV 2 года назад +362

    От души, коллега!
    Кстати, у меня нет микрофона, я на диктофон в телефоне записывал)) Даже тряпочкой обмотал, шоб ветер заглушить.

    • @spakeschannel
      @spakeschannel 2 года назад +8

      На будущее, можешь посмотреть туториал по звуку на канале "Хочу Миллион Просмотров", вкратце если, то можно было бы использовать для записи и гарнитуру, если она хорошая, и если микрофон будет ближе к источнику звука (рту), то и звук будет добротный. Детали в видосе будут. Удачи.)

    • @EgorBredovvv666
      @EgorBredovvv666 2 года назад +1

      О, привет

    • @MaxetTV
      @MaxetTV 2 года назад +2

      @@spakeschannel да, спасибо, попробую. Я только сейчас понял, что тихо очень.

    • @Octol1ng
      @Octol1ng 2 года назад

      Ох уж эти бабушкины инновации)))

    • @spytaspund
      @spytaspund Год назад +1

      Привет, брат по Аве!

  • @Sheymus
    @Sheymus 2 года назад +561

    Майнкрафт годами находится в тренде :)
    Если бы эта новость не касалась майнкрафта, то информация об этой уязвимости оставалась "в тени" корпораций, который в первый же день прикрыли эту уязвимость каким-то костылём.
    А вот с майнкрафтом проблема в том, что сервера этой игры находятся в руках обычных людей. Каждый сервер фиксит эту уязвимость самостоятельно и далеко не сразу.
    За это время, проблема напрямую касалась и самих игроков серверов, так как заражала компьютеры игроков напрямую через игровой чат сервера.
    Посчитал своим долгом предупредить игроков хоть как-то и как можно быстрее.

    • @kotikkotikov7892
      @kotikkotikov7892 2 года назад +6

      Привет, не ожидал тебя тут увидеть

    • @rerrer6864
      @rerrer6864 2 года назад +1

      А теперь вспомни какая игра пред установлена на вин10 )))

    • @DODO______
      @DODO______ 2 года назад +11

      @@rerrer6864 пасьянс косынка?
      или сапер?
      у меня других предустановлено небыло

    • @Veles00
      @Veles00 2 года назад +1

      @@rerrer6864 там бедрок версия предустановлена, а она на "с" написана

    • @user-wc2gl4xt3f
      @user-wc2gl4xt3f 2 года назад +9

      Моджанги молодцы, и одними из первых залатали эту уязвимость и в клиенте и в ядре серверов. Не молодцы разработчики apache, которые допустили существование такого тупейшего эксплоита, позволяющего выполняться командам в логах, от имени администратора блять, и не замечать его существования на протяжении стольких лет. К слову я также удивлён почему взлому подверглись в основном именно сервера майнкрафт. Да игроки в этой игре первыми обнаружили эту уязвимость (и использовали ее для грифа баз на 2b2t..), но ведь apache с включённым логированием добавлен во множество игр (и даже в стим насколько я помню). И я уже не говорю про сервера большинства сайтов и больших компаний, в которых он используется повсеместно. Я удивлён как "катастроф" уровня WannaCry, с его EturnelBlue удалось избежать.

  • @nik__kl
    @nik__kl 2 года назад +11

    2011: играешь в майнкрафт после школы
    2022: после уника взламываешь жопы игроков на сервере

  • @strange_cat32
    @strange_cat32 2 года назад +158

    Программисты: Мы нашли опасный баг в джаве котый может снести все данные.
    Майнкрафтеры: ООО НАКОНЕЦ-ТО Я ВЫДАМ СЕБЕ ОПКУ И ПОСТРОЮ ЧЛЕН НА СПАВНЕ.

    • @Moryak-oq4nu
      @Moryak-oq4nu 2 года назад +1

      Хахахх

    • @itsmakar2412
      @itsmakar2412 2 года назад +8

      Мечта каждого игрока майнкрафта

    • @Moryak-oq4nu
      @Moryak-oq4nu 2 года назад

      @@itsmakar2412 Пхпхпхпхп

    • @pobeditel_life
      @pobeditel_life 2 года назад +8

      Нет, сворую аккаунты, перепишу код ядра сервера и мне будут приходить деньги с донатов. А аккаунты... Продам на тёмных сайтах

    • @user-fu5rf7ei8n
      @user-fu5rf7ei8n Год назад

      @@pobeditel_life Ну думаю, что кто-то будет донатить на взломанный сервер, скорее они ливнут из-за угроз. А аккаунты скорее всего восстановят через почту

  • @user-sm6gh1xf5n
    @user-sm6gh1xf5n 2 года назад +510

    Капец , уже 1.2 ляма на канале. Спасибо за контент дядь , благодаря тебе был самым жестким "хацкером" в школе , в свое время)

    • @overbafer1
      @overbafer1  2 года назад +87

      Рад был вдохновлять для чего-то нового)

    • @voinrima
      @voinrima 2 года назад +27

      @@overbafer1 спасибо за детство, легенда!

    • @AccapraDOH
      @AccapraDOH 2 года назад +16

      Я еще знаю его со времен л2, Котова и его армии)
      Ддоса и такого прочего.
      Как много с того времени изменилось.

    • @penkashou9453
      @penkashou9453 2 года назад +1

      я подписался, когда на канале было почти 80 тысяч подписчиков))

    • @bigbox1575
      @bigbox1575 2 года назад +3

      Ну что же, я тоже в данный момент в шкиле лучше шарю в ИБ чем школьная информатичка и лаборант.

  • @user-uc5bt4xt3b
    @user-uc5bt4xt3b 2 года назад +294

    Игорь добрался до минекрафта, теперь минус минекрафт :)
    И как я умудрился пропустить эту уязвимость - непонятно)

    • @alex_ytsc3119
      @alex_ytsc3119 2 года назад +13

      Овер выпустил это видео слишком поздно, большинство популярных серверов по майнкравту уже исправили это со всей стороны

    • @iwannapatthemanul
      @iwannapatthemanul 2 года назад +1

      @@alex_ytsc3119 в клиенте тоже исправлено

    • @user-us2sg4gr2h
      @user-us2sg4gr2h 2 года назад +7

      Он никогда не выпускает уязвимость пока ее не закрыли иначе очень плохо будет

    • @iknoweverythinginthisworld
      @iknoweverythinginthisworld 2 года назад +3

      @@user-us2sg4gr2h кому надо знали в первые часы и это не избранные

  • @aks964
    @aks964 2 года назад +181

    ООО парень, это ты зашел на мою территорию. Знаешь почему все принялись взламывать этой уязвимостью майнкрафт? А потомучто как только об этом стало известно, менее чем за час эту библиотеку отключили все интерпрайз продукты. Такие как сбербанк, мтс банк, всякие системы для отслеживания и тд, всякие амазоны и тд. Далее гдето за сутки это все пофиксили, и подключили библиотеки обратно. В современной интерпрайз разработке отключается это все 1 строчкой в настройках спринга, не более. Далее, у всех есть серьезные службы безопасности, которые уведомили об этом молнеиностно, поэтому шанс воспользоваться данной уязвимостью был минимален. А от всякие проекты, где нельзя благодаря уязвимости впороть много бабла, а так же в следствии чего за такими проектами не следят толком, то там да, там все и развлекались.

    • @yan_it
      @yan_it 2 года назад +14

      странно что тот кто её обнаружил не продал её за много денег(

    • @user-wz5tk2se3n
      @user-wz5tk2se3n 2 года назад +20

      @@yan_it тот, кто ее обнаружил, скорее всего какой-то крутой сотрудник по кибербезопасности, у которого и так денег много, а подобные махинации ставят под риск его гражданскую свободу, да и вообще это его работа.

    • @yan_it
      @yan_it 2 года назад +2

      @@user-wz5tk2se3n овер говорил в тг что его обнаружили при поиске бага на сервере майнкрафт, возможно он не знал что это стоит кучу денег или прост он богатый и всё

    • @aks964
      @aks964 2 года назад +1

      @@yan_it Дело в том, что многое, что находится, куда проникают хаккеры и так далее, они не понимают что это и как это можно использовать

    • @aks964
      @aks964 2 года назад +2

      @@yan_it Посмотри у люди про интервью киберАналитиками, может не так дословно называется. Он говорит: многие не понимают куда залезли. Хакнули банковскую сеть, видят кучу компов, и ставят майнеров. И им даже не приходит на ум, что здесь целая куча информации, которая стоит огромных денег. Аналогично и с этой уязвимостью. Либо черезчур честный человек нашелся

  • @Maxidon_007
    @Maxidon_007 2 года назад +240

    Когда Over добираеться до какой-то игры, то этой игре не выжить

    • @s3yv1ng17
      @s3yv1ng17 2 года назад

      Возможно

    • @s3yv1ng17
      @s3yv1ng17 2 года назад

      Хотя на майн оооооооооочень много читов вообще на все версии

    • @ait1k308
      @ait1k308 2 года назад

      пофиксили давно

    • @ufoxxy
      @ufoxxy 2 года назад +2

      А он тут причём? Русским языком сказал любой шкил это может

    • @s3yv1ng17
      @s3yv1ng17 2 года назад

      @@ufoxxy он просто рассказал что это может любой шкил а так если он видит инфу он ее разбирает проверяет и уже рассказывает(думаю нихуя не понятно из того что я написао)

  • @shalopay
    @shalopay 2 года назад +9

    О нифига, я в видос попал.

  • @melprostomel
    @melprostomel 2 года назад +16

    0:31 тот чувак никак не доест свой бутер

  • @APTEM59
    @APTEM59 2 года назад +215

    Игроки Minecraft Bedrock (который на с++): 👍

    • @russianyoutube
      @russianyoutube 2 года назад +29

      Также игроки бедрока когда поиграли в джаву и вернулись на бедрок: Помогите почему тут такие сервера говно и вообще почему фпс такое говно фууу

    • @oleja207
      @oleja207 Год назад +10

      @@russianyoutube у бедрока оптимизация лучше

    • @SweetSlime_666
      @SweetSlime_666 Год назад +30

      @@oleja207 кастрация это не оптимизация чел.

    • @finalobbyban7544
      @finalobbyban7544 Год назад +3

      @@SweetSlime_666чо

    • @artistocrat525
      @artistocrat525 Год назад +2

      Игроки Бедрок: обстановка по кайфу...

  • @SeriousSashka
    @SeriousSashka 2 года назад +48

    3:55 я немножко не согласен с этими словами. Если аккаунт, который взломали через LOG4SHELL, майкрософта, то тогда это не "просто игрок"

    • @iwannapatthemanul
      @iwannapatthemanul 2 года назад

      Нет

    • @artemos_tver
      @artemos_tver 2 года назад

      Майкрософт же на c# работает вроде

    • @SeriousSashka
      @SeriousSashka 2 года назад

      @@artemos_tver Minecraft был создан на Java, человеком под псевдонимом "Notch".
      Позже, в 2014 году Microsoft купила Mojang, ну и пошло-поехало.

  • @ppgvn
    @ppgvn 2 года назад +17

    вы тоже кусаете невидимый кусок ?бутера? 0:33

    • @nikozero7600
      @nikozero7600 2 года назад

      конечно, это очень вкусно)) чем видимая его часть мхахах

  • @bondline3686
    @bondline3686 2 года назад +46

    Твои видео может смотреть любой, оно интересно без вникания или базы знаний. Говорю как человек, который год назад не знал что есть что-то помимо шиновса и мака

  • @user-hj1mm9sy3d
    @user-hj1mm9sy3d 2 года назад +43

    Мля, 6 лет тебя смотрю, контент что раньше, что сейчас, всегда на высоте. Благодаря тебе люди, узнавая про новые уязвимости, меньше подвергаются им, когда узнают, как они реализуются. Ты делаешь ахуенный вклад в сфере кибербезопасности. Спасибо тебе большое)

    • @MaxetTV
      @MaxetTV 2 года назад +4

      Правильно говорить: "Бьять" на Оверсленге.

    • @user-hj1mm9sy3d
      @user-hj1mm9sy3d 2 года назад +3

      @@MaxetTV Бьять, я забыл про это)

    • @parliamentaquablue829
      @parliamentaquablue829 2 года назад +2

      +, тоже смотрю его с 16 года

  • @itshatop
    @itshatop 2 года назад +7

    4:06
    Этот кадр если что из сервера 2b2t
    И там пострадали многие:
    Владельцы Шопов предметов
    Ютуберы
    И не винные игроки.
    5:14
    Этот кадр от ютубера Redstoner 2b2t
    И он делает такие лаги, которые не кто не делал

  • @monlight4633
    @monlight4633 2 года назад +5

    Овер, я знаю про ещё одну уязвимость связанную с удаленным стимом и семейным просмотром. Например ты даёшь свой аккаунт другому человеку и можешь моментально запустить на нем игру, если он сворачивает ее то у тебя появляется достут к его ПК и через ту же cmd ты можешь делать уже что захочешь. Было бы интересно послушать в подробностях это от тебя)

  • @arr2ow
    @arr2ow 2 года назад +4

    Каждый раз ору с чела , который воздух жрет , спасибо, что ты его вставляешь в каждый ролик.

  • @user-nm6gp4zq6c
    @user-nm6gp4zq6c 2 года назад +14

    Обнаружена Уязвимость нулевого дня ? А давайте наебнем сервера Майнкрафт больше же делать нечего. Надеюсь эту уязвимость устранят пока серьезные дяди до нее не добрались.

    • @mipl8249
      @mipl8249 2 года назад

      ждем обнову java

    • @aks964
      @aks964 2 года назад +6

      @@mipl8249 Ну вы цирк. И ты, и тот кому ты отвечал. 1. Ее пофиксили в течении суток после ее появления. 2. известно о ней стало числа так 10 декабря. 3. Это уязвимость библиотеки, а не java. Слышу звон, да не знаю где он..

    • @XakerYT
      @XakerYT 2 года назад

      @@aks964 Замечательный был день.

    • @aks964
      @aks964 2 года назад +1

      @@XakerYT Просто охеренный, мы побрасали все свои дела и пошли выпиливать эту библиотек из всех своих сервисов)))

    • @iwannapatthemanul
      @iwannapatthemanul 2 года назад

      @@mipl8249 джава тут при чём

  • @exst1
    @exst1 2 года назад +3

    Завтра Шевцов полетит в северную Корею и станет библией

  • @user-ds5su1fg5m
    @user-ds5su1fg5m 2 года назад

    Как вы думаете, что делает человек узнавая такие новости?
    Ютуб: выиграйте квартиру в Москве!

  • @user-bb6mp3pp6f
    @user-bb6mp3pp6f 2 года назад +1

    Овер можешь сказать в какой программе ты монтировал ролик

  • @aotaraban63
    @aotaraban63 2 года назад +25

    Больше разборов по SDR!!!!
    Давай про HackRF, про антенны с усилками про все все все

    • @overbafer1
      @overbafer1  2 года назад +6

      Я конечно не радиолюбитель и тему по HackRF уже забыл, но идеи у меня есть. Однако в сообществе периодически чекаю инфу, vk.com/dvb_tv это не моя группа и не реклама, но возможно ты что-нибудь найдешь.

    • @aotaraban63
      @aotaraban63 2 года назад

      @@overbafer1 не любитель, но мне как подписчику оч интересно возможности SDR в плане ИБ, возможностей безграничны и по сути почти нет защиты (это просто отдельная ветвь для пентестера, оч мощная и безграничная) в плане контента зайдет всем ТК такие вещи сложно фиксить. Спасибо за ссыль, проштрудирую...

  • @gerkon1424
    @gerkon1424 2 года назад +11

    Интересное видео, однако очень печально что для Овера мало хорошей аудитории и приходится упрощать контент, хотелось бы чтобы была описана работа уязвимости, даже не в частном случае майнкрафта, а вообщем, почему происходит RCE, но мне понятен тот печальный факт что Оверу не получится хорошо развивать свой канал так.

  • @CedarDemon
    @CedarDemon 2 года назад +1

    Короче, создаём мемы по типу: "сп*здил марсианский квадрокоптер через Log4j".

  • @user-js1vo5qq4p
    @user-js1vo5qq4p 2 года назад

    Узнал про видос только из текстового поста на ютубе... Колокол звонит максимально - уведомлений нет. Ютуб душит

  • @hey_alakey
    @hey_alakey 2 года назад +4

    Крутое видео как всегда, не опускаешь планку) мне всегда приходят уведомления и это прям как котику сметанка, понимаю, что следующие моменты пройдут офигенно!

  • @xsill2389
    @xsill2389 2 года назад +16

    Ломали в основном майн, потому что при взломе банка ощущается ответственность и тебя могут найти и отправить в места не столь отдалённые) В майне же ты скорее всего сделаешь это без каких-либо последствий ирл)

    • @nikki651
      @nikki651 2 года назад

      Кровавый тырпрайз просто пофиксил максимально быстро эту дыру)

    • @chertstudio
      @chertstudio 2 года назад

      да нет, не только майн и банки)

  • @blin2575
    @blin2575 2 года назад

    Первый раз пропустил видео и нашёл его только лишь когда зашёл на канал...
    А ведь уведомления до этого приходили, ютуб!

  • @DimonDev
    @DimonDev 2 года назад +2

    Я это тестировал на серваках. Но я на этом сильно не концентрировался, поскольку была ещё одна уязвимость в StreamLabs. Можно было загрузить видео, и редактировать канал.

  • @isthatafox3886
    @isthatafox3886 2 года назад +46

    уязвимости нулевого дня не встречал, интересно теперь потестить эту уязвимость если не закрыли
    овер, твой контент огонь, каждый видос интересно смотреть, особенно когда интересуешься такой тематикой, спасибо тебе большое за годный контент!🔥🔥🔥

    • @overbafer1
      @overbafer1  2 года назад +22

      Да пожалуйста, уязвимость хоть и свежая, но из-за сильной опасности была устранена, однако можно найти уязвимые ресурсы.

    • @egorik-wd6uc
      @egorik-wd6uc 2 года назад

      с 1.18 не работает

    • @parazit7840
      @parazit7840 2 года назад

      Это не уязвимость нулевого дня.

    • @isthatafox3886
      @isthatafox3886 2 года назад

      @@egorik-wd6uc хз, не играю потому что ещё с времён 1.5.2 и 1.12

    • @isthatafox3886
      @isthatafox3886 2 года назад

      @@overbafer1 я хочу просто на виртуалке покопаться потестить)

  • @user-pi4lb2bk2t
    @user-pi4lb2bk2t 2 года назад +15

    Если вы параноите на эту тему - не надо. Нормальные админы майнкрафт серверов давно пофиксили серверную часть и запретили отправлять сообщения с вредоносным кодом.
    И это было уже как 11 декабря)

    • @Sheymus
      @Sheymus 2 года назад

      Во-первых, не все знают об этом. Даже если и знают - могут забить болт.
      Во-вторых, такая уязвимость порождает большое количество аферистов, которые создают локальные сервера и заманивают туда своих "жертв". Ведь теперь "жертве" ничего качать не нужно, чтобы его заразить. И не догадываетесь, как сильно эта проблема всё ещё остаётся.

    • @artmac1913
      @artmac1913 2 года назад +1

      @@Sheymus спасибо за идею по взлому компов школьников

    • @user-pi4lb2bk2t
      @user-pi4lb2bk2t 2 года назад +1

      @@Sheymus дело в том что даже моджанги уже подсуетились и сделали фиксы для своих версий. А пиратские лаунчеры справились с этим даже лучше. Попытался я сделать такую приколюху на серваке в 100 человек и где было можно вводить ${jndi в чат. Ни 1 игрок не получил моего сообщения, что одновременно и грустно и радует.

  • @dreamteams
    @dreamteams 2 года назад

    Пока ютуб не удалил этот видос нужно быстро глянуть)

  • @Persona682
    @Persona682 2 года назад +1

    Ого ,надеюсь кто-то нашел как противостоять этому

  • @fl4m3r39
    @fl4m3r39 2 года назад +6

    и сотворил бог человека по образу своему. Так Шевцов сказал

  • @AlkatraZz99
    @AlkatraZz99 2 года назад +4

    Если так подумать, то можно же и спутники из строя выводить🤔

    • @fantomcap2805
      @fantomcap2805 2 года назад +1

      только если там софт на java... а этом мире к счастью не всё на java

    • @aks964
      @aks964 2 года назад

      В спутниках не используется java вообще. Java используется для интерпрайз разработки высоконагруженных систем, не более

    • @pirogcaput2919
      @pirogcaput2919 2 года назад +1

      не получится, там либо самописные проги, которые стоят пару миллиардов долларов, либо линукс)

  • @theway7897
    @theway7897 2 года назад +2

    Когда смотришь на мир во время пандемии log4shell, чувствуешь себя тем псом в горящей комнате, которого в мемах изображают. А всё потому что ты не держишь свои сервера, ты только их ломаешь)

  • @user-lm3oc7bx7w
    @user-lm3oc7bx7w 2 года назад +1

    Помню в первый день сидел играл с друзьями на сервере, и там просто выключили компы у всего сервера))) Потом сидел не играл неделю

  • @Vlog-israel
    @Vlog-israel 2 года назад +11

    Здравствуйте! Спасибо за ваши видео! У вас хороший и классный канал! А у меня так сложилось что я в свои 34 года всё еще живу с мамой. Как бы я не старался, но у меня так и не появились, ни друзья, ни отношения. Я часто оставался дома один и когда люди отворачивались, понимал что я просто не нужен этому миру. Я не понимал как надо себя вести среди людей и мне проще было просто сидеть дома. Я так и не научился заводить друзей. В итоге в 34 года осознал что жизнь просто прошла мимо а я как был неудачником, так им и остался. Понимаю что нужно чтото делать в жизни но пока просто живу с мамой и кроликом, что будет дальше не знаю но я хотя бы могу просто пожелать вам всем счастья, здоровья и успеха. Цените ваших друзей и отношения, если они у вас есть. В наше время очень легко остаться одному к сожалению. Поэтому желаю вам взаимной любви 🙏❤

    • @overbafer1
      @overbafer1  2 года назад +15

      Да братан, завязывай ты такое писать. Попробуй сходить на какие нибудь курсы. Вот что тебе нравится? Ну рисовать, допустим. Сходи туда, там и познакомишься)

    • @xqzmy88
      @xqzmy88 2 года назад

      @@overbafer1 Давить на жалость очень глупо)

  • @Warshkila
    @Warshkila 2 года назад +3

    Пов:
    Java-фиксят лог4j
    Over-сегодня расскажу про лог4j

    • @russianyoutube
      @russianyoutube 2 года назад

      Как джава может пофиксить log4j если это вообще сторонняя библиотека для логинга сделанная apache

    • @Warshkila
      @Warshkila 2 года назад

      @@russianyoutube они могут в код вписать строчку, которая будет блокать это

  • @user-lj4ej3cc4l
    @user-lj4ej3cc4l 2 года назад +1

    про дрон летающий на марсе, сначала они нам говорят, что там нет атмосферы и она на столько разряжена что там невозможен такой полет, а теперь он летает, ха-ха-ха

  • @insert_stupid_nickname_here
    @insert_stupid_nickname_here Год назад

    ооо сразу вспомнил видео стоуна об этой уязвимости, аж ужаснулся когда понял что моя версия джавы оказалась очень старая.

  • @user-ms7xw8qk1x
    @user-ms7xw8qk1x 2 года назад +3

    Овер, давай с помощь этой уязвимости вакханалию на серваках л2)) как в старые добрые))

  • @trollpatrol2578
    @trollpatrol2578 2 года назад +3

    А разве это не хорошо, что в тренде в основном Minecraft ? Так скажем пусть Minecraft примет на себя больший удар от этой уязвимости.

  • @user-kl9ei5jf7x
    @user-kl9ei5jf7x 2 года назад

    А в какой программе вы теперь монтируете?

  • @NikolasTeslaTR
    @NikolasTeslaTR 2 года назад +1

    "...оно не будет показываться в рекомендациях..."
    Здравствуйте, меня зовут Джорно Джовано, я ваш фанат.

  • @SPRINGTRAP2077
    @SPRINGTRAP2077 2 года назад +5

    Ролик просто великолепный, как и все остальные, интересно смотреть!

  • @Dima51014l
    @Dima51014l 2 года назад +3

    Ммм огромная уязвимость на которой можно заработать если правильно использовать, но зачем если можно просто уничтожим ресурсы игроков.
    Ммм да

  • @user-wg8ln9dz9g
    @user-wg8ln9dz9g 2 года назад

    Он(сори забыл имя) : наврядли это видео будет в рекомендациях.
    Я: повезло, повезло.

  • @deenka1996
    @deenka1996 2 года назад

    Как плохо , что ютуб пустился на самотёк .
    Информации о кибер-безопасности должны быть в приоретете

  • @g0ford
    @g0ford 2 года назад +6

    Ну конечно респект тебе за разбор НО! Этому эксплоиту уже почти год. Его обнаружила спициальная группа игроков-хакеров. И обнаружена она была именно в майнкрафте.

    • @histarvw
      @histarvw 2 года назад

      Я кста эту уязвимость юзал на серверах)

    • @pirogcaput2919
      @pirogcaput2919 2 года назад

      @@histarvw а как ты её нашёл и как использовал? Воровал акки или угарал и открывал программы игрокам?)

  • @hellerglanz
    @hellerglanz 2 года назад +6

    страшно, на самом деле, что такая фигня есть, и будет всю жизнь. особенно, если люди не в курсе об этом, тогда более прошаренные будут и не такое творить, а мы просто смотреть за этим всем..
    спасибо, что просвещаешь в этой теме нас, глупых, и не шарящих😅

  • @cyaLatte
    @cyaLatte 2 года назад

    помню играл на серве майна (VImeWorld) и там игрок написал команду из различных букв и после этого почти у всех игроков этого сервера вылетел лаунчер (200 игроков)

  • @jenniekasseta
    @jenniekasseta Год назад +1

    1:53 тогда мы скачаем впн, для подключения к впн

  • @user-qp4ig7be9v
    @user-qp4ig7be9v 2 года назад +14

    В последней версии Java и Minecraft эту уязвимость уже исправили.Если у тебя версия Minecraft 1.12.2,то можно установить Optifine или Forge в которых тоже исправили эту уязвимость.

    • @Atniker
      @Atniker 2 года назад

      на серверах можно плагин поставить, или несколько команд в скрипте запуска

    • @b_kybe
      @b_kybe 2 года назад

      Я играю на 1.16.5 optifine или фордже не помню, там пофикшено?

    • @fedoraleks5773
      @fedoraleks5773 2 года назад

      @@b_kybe на версиях 1.7.10 и ниже log4j работает, на версиях выше пофикшено.
      (Версии forge)

    • @Rikonardo
      @Rikonardo 2 года назад

      Уязвимость впринципе не работает как RCE на свежих версиях Java вне зависимости от версии майна. Ещё с обновления Java 8u121 стала отключена по дефолту функция загрузки удаленных (remote) классов

  • @magnet2612
    @magnet2612 2 года назад +14

    Да, я слышал про log4j
    Интересно, в какую степень надо возвести 4, чтобы получилось j

    • @user-te3ny1jh3b
      @user-te3ny1jh3b Год назад +1

      В степень log4j

    • @magnet2612
      @magnet2612 Год назад

      @@user-te3ny1jh3b Логарифмическое тождество ееееее

  • @nellaiiiii
    @nellaiiiii 2 года назад

    Ого, я думал что это видео вышло давно, а оно вышло 3 недели назад

  • @eTrutim
    @eTrutim 2 года назад +1

    Хех, была похожая ситуация и с самп серверами, только при вводе команды в чат, игроков тупо крашило, но потом это фиксанули. Интересно, а это будет работать и на самп серверах?)))

  • @hydroplex7615
    @hydroplex7615 2 года назад +3

    Очень интересный контент, спасибо что продолжаешь радовать новыми видосами.

  • @oridgin3122
    @oridgin3122 2 года назад +3

    Овер, просто лучший! Спасибо тебе❤ Тебя смотрю весьма давно, смотрю каждый ролик

  • @lulook2806
    @lulook2806 2 года назад +1

    Это настолько очевидная уязвимость -- как долгие годы на неё не обращали внимание?

  • @C.A.B.A.L.
    @C.A.B.A.L. 2 года назад

    то чувству когда это видео показалось в рекомендациях ;),эт прикольно получается можно сделать командку которая будет ребутать пк и просто ее в чате в майнкрафте выкинуть и те кто прочитают попрощаются с данными ? пойду смотреть того чувака которому на микрофон надо скидываться =)

  • @Korrona
    @Korrona 2 года назад +7

    Уязвимость Java лучше подходит,но так на эту тему подходит майнкафт

    • @isthatafox3886
      @isthatafox3886 2 года назад

      он с java работает

    • @aks964
      @aks964 2 года назад

      @@isthatafox3886 Ошибка не в java. Ошибка в билиотеке, которая используется в 99 процентах интерпрайз продуктах

    • @nerale
      @nerale 2 года назад +2

      Библиотека находится под лицензией апача, поэтому никакого отношения к джаве она не имеет. Да и на данный момент это уже неактуально, тк в версии 2.17.1 окончательно уже все исправили, а если народ сидит на старых версиях - их проблемы.
      + В видео овер поднимает сервак на устаревшей версии спринг бута, где, естественно, никто ничего не фиксил.

    • @isthatafox3886
      @isthatafox3886 2 года назад

      @@aks964 ну речь про майн, он же с этим работает

    • @parazit7840
      @parazit7840 2 года назад +1

      @@nerale это библиотека java там код написан на языке програмирования джава да под лицензией апач но это библиотека джава.

  • @but9l471
    @but9l471 2 года назад +3

    Переподпишусь на тебя и оставлю коментарий чтобы хоть как то исправить положение с этим видео

  • @flous1867
    @flous1867 2 года назад

    Пипец, сейчас захожу на комп (долгое время был запущен сервер майнкрафт для знакомых, что там играли, сам только лишь администрирую-тестирую)
    а там все файлы зашифрованы под корень, и винда после перезагрузки не грузится больше
    Люди, подскажите, что можно сделать в данной ситуации? нужно спасти не только сервер, но и саму систему с важными данными (фото/видео и прочее - комп то считай, домашний)

  • @lolkekchebyrek606
    @lolkekchebyrek606 2 года назад +1

    Я всегда подозревал, что можно выучить джаву и просто так хакать штуки

  • @dangor3301
    @dangor3301 2 года назад +3

    Шалом ;)

    • @overbafer1
      @overbafer1  2 года назад +1

      И вам не хворать =)

  • @bombervan
    @bombervan 2 года назад

    Целый год, не видел твоих видео, и тут ты попал в рекомендации )

  • @Moonhacker
    @Moonhacker 2 года назад

    Поломка сраки теперь и майнкрафте. Играешь на сервере, и тут овер появляется на весь экран

  • @raidosensei
    @raidosensei 2 года назад +1

    8:39 странно ведь этот ролик я увидел именно в рекомендациях

  • @radiaretv
    @radiaretv 2 года назад

    Tlauncher используешь?

  • @med_ok5539
    @med_ok5539 2 года назад +1

    Задонатьте оверу на вебку. Может у него появится мотивация выкладывать ролики почаще

  • @suckmypennies
    @suckmypennies 2 года назад

    Самые страшные люди - это те, которые играют на анархиях в Майнкрафт по типу 2b2t. Всё идёт от них.

  • @xiog
    @xiog 2 года назад

    "долго меня не было" да тебя всегда долго нет, видео - редко это ты

  • @pikkercgorbl8880
    @pikkercgorbl8880 2 года назад +1

    Уже два года смотрю тебя ,всегда прикольный контент ,мотивируешь развиваться в этой теме))

  • @qqd1mass1337
    @qqd1mass1337 2 года назад

    пока все ждали просто летсплей по майну, Игорь выпустил видео о взломе майна

  • @wizofrenick5839
    @wizofrenick5839 2 года назад

    У меня появилось это видео в реках. Но только через 3 дня🤣

  • @xdinary_heroes_kings_of_songs
    @xdinary_heroes_kings_of_songs 2 года назад +1

    Игорь! Когда будет видео на 2-ом канале? Я соскучилась по "Пьяным будням"

  • @hacumi1945
    @hacumi1945 2 года назад

    Модешь сделать инструкцию, как скачать любой фильм с иви через панель кода в браузере?

  • @games_.youtube._
    @games_.youtube._ 2 года назад

    Если в кратце то в некоторых играх можно играться с размером и цветом текста в чате, просто через команду size и color) например Привет

  • @idk_what_to_write_here228
    @idk_what_to_write_here228 2 года назад

    Over help у меня вылез троян win 32 puamson a!mi он у меня не слезает с Windows defender и в карантин отправить не могу и удалить тоже не выходит как его удалить?

  • @rutrin666
    @rutrin666 2 года назад +1

    в сампе видел что-то похожее, пишешь в чат набор символов и всех в зоне стрима кикает

  • @daniilkams
    @daniilkams Год назад

    не ожидал увидеть тут overbafer1

  • @Riftwallker
    @Riftwallker 2 года назад +1

    Фикс был залит спустя пару часов после публикации в открытых источниках интернета...

    • @nerale
      @nerale 2 года назад

      Не скажи, апач действительно быстро отреагировал, но «фастфиксы» тоже были подвержены этой угрозе. По сути, адекватный фикс был выпущен только 28 дек.

  • @user-zq1bi1wj6l
    @user-zq1bi1wj6l 2 года назад +1

    0:42 ржу ппц там у хакера там что в мониторе то было в ютубе(я знаю вы нечего не поняли)

  • @shane252
    @shane252 2 года назад

    Овер, а почему бы не позвать кого нибудь из твоих друзей в майнкрафт, и пранкануть его данной уязвимостью? Думаю, идея неплохая, хехехехе.

  • @ball_sack6969
    @ball_sack6969 2 года назад

    Видео в рекомендациях на первой же строчке
    Надо лишь вставить на превью и в заголовок слово "майнкрафт"

  • @atom1782
    @atom1782 2 года назад

    Уведомления о ролике не было, но в рекомендациях он был.

  • @0din0chka
    @0din0chka 2 года назад +2

    Даааа, добавление возможности качать что угодно по ссылке в логе и запускать - это была отличная идея! А главное - что на это никто не обращал внимания, никого это не напрягало пока этим не стали пользоваться.

  • @thispersondoesnotexistt
    @thispersondoesnotexistt 2 года назад

    Ютуб никогда не присылает уведомления, но телега спасает))

  • @paul_smolski
    @paul_smolski 2 года назад

    Момент выступления Лу очень прикольный.

  • @Joe_mama2737
    @Joe_mama2737 2 года назад +2

    О да... Мы играли с моими друзьями в майнкрафт и вдруг последовали взрывы тротила. Это был АККАУНТ моего друга. Мы подумали, что это тот друг, но на следующий день, когда он зашёл на сервер, его брат сказал, что его нет дома. И вот тут мы охренели.

  • @user-ol3no3go3e
    @user-ol3no3go3e 2 года назад

    "оно не будет выскакивать в рекомендациях" но выскочило 🤷‍♂

  • @arwindte4734
    @arwindte4734 2 года назад

    я искал сервера майнкарфт, чтобы посидеть и поиграть, повеселится :0

  • @Met4c0re
    @Met4c0re 2 года назад

    Ты не поверишь, не приходили уведомления на предыдущие несколько роликов, но на этот пришло.

  • @Pro100_Lirs
    @Pro100_Lirs 2 года назад

    Раньше было подобие этого в маине поевилась такая штука на сервере 2B2T там получали доступ к ПК по сути так же

  • @kenjaev_hasan
    @kenjaev_hasan 2 года назад +1

    2:41 Питоне тоже можно! Библиотека под названием: selenium

  • @egorskred_1908
    @egorskred_1908 2 года назад +1

    Дарова смотрю тебя уже 4 месяца точно обажаю твои видео!!! Ты ЛУТШИЙ а шутки твои тоже топ)