1000 Euro za vse tri. MP cena za eno je 748,00. Sem se spomnil, da so služile namenu. Enkrat je posnelo študenta, ki je namakal roke v blagajno. 3 pa so še vedno nad recepcijo v Grandu, ker so jih enostavno zazidali. Bile so v luknjah za lučke in sirektno nad blagajnami, ki pa so jih npr. v termah ves čas prestavljali.
LP Pavle -----Original Message----- From: lugos-list-bounces+pavel.okorn=opus...@lugos.si [mailto:lugos-list-bounces+pavel.okorn=opus...@lugos.si] On Behalf Of lugos-list-requ...@lugos.si Sent: Monday, June 10, 2013 8:45 AM To: lugos-list@lugos.si Subject: lugos-list Digest, Vol 93, Issue 1 Send lugos-list mailing list submissions to lugos-list@lugos.si To subscribe or unsubscribe via the World Wide Web, visit http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list or, via email, send a message with subject or body 'help' to lugos-list-requ...@lugos.si You can reach the person managing the list at lugos-list-ow...@lugos.si When replying, please edit your Subject line so it is more specific than "Re: Contents of lugos-list digest..." Today's Topics: 1. Vabilo na 17. redno skup??ino dru?tva (Andrej Vernekar) 2. POK 2013 - vabilo (Moderator) 3. kdo je zapisal datoteko v /tmp (robi @ carnium) 4. Re: kdo je zapisal datoteko v /tmp (brodul) 5. Re: kdo je zapisal datoteko v /tmp (Borut Mrak) 6. Re: kdo je zapisal datoteko v /tmp (robi @ carnium) 7. Re: kdo je zapisal datoteko v /tmp (Borut Mrak) 8. POK 2013 - opomnik (Moderator) ---------------------------------------------------------------------- Message: 1 Date: Fri, 31 May 2013 23:47:07 +0200 From: Andrej Vernekar <andrej.verne...@gmail.com> Subject: [LUGOS] Vabilo na 17. redno skup??ino dru?tva To: lugos-list@lugos.si, lugos-...@lugos.si, lugos-...@lugos.si Message-ID: <1486528.qxtjioh...@linux-2uyj.site> Content-Type: text/plain; charset="utf-8" Pozdravljeni, upravni odbor dru?tva LUGOS sklicuje 17. redno skup??ino dru?tva LUGOS v soboto, 15. junija 2012, od 10:30 naprej, ki bo potekala hkrati s piknikom odprte kode (POK). Podrobnej?e podatke glede piknika boste prejeli v vabilu na piknik. Na skup??ino dru?tva so vabljeni vsi zainteresirani za delovanje dru?tva LUGOS in vsi uporabniki operacijskega sistema Linux in ostale proste programske opreme. Dnevni red bo slede?: 0. izvolitev zapisnikarja in dveh overoviteljev, 1. sprejetje dnevnega reda skup??ine, 2. obravnava in sprejem poro?ila upravnega odbora za leto 2012/13, 3. obravnava in sprejem finan?nega poro?ila za leto 2012/13, 4. obravnava in sprejem poro?ila nadzornega odbora za leto 2012/13, 5. poro?ila komisij in delovnih skupin, 6. obravnava in sprejem programa dela za leto 2012/13, 7. obravnava in sprejem finan?nega na?rta za leto 2012/13, 8. razno - razprava o aktualnih temah (pomo? Kiberpipi in dologoro?no sodelovanje, donacije, ..) Lep pozdrav, Andrej Vernekar predsednik dru?tva LUGOS ------------------------------ Message: 2 Date: Sun, 02 Jun 2013 12:31:56 +0200 From: Moderator <modera...@lugos.si> Subject: [LUGOS] POK 2013 - vabilo To: Glavni dopisni seznam LUGOSa <lugos-list@lugos.si>, lugos-...@lugos.si, lugos-p...@lugos.si Message-ID: <51ab1f1c.3060...@lugos.si> Content-Type: text/plain; charset=UTF-8; format=flowed Pozdravljeni. Na https://wiki.lugos.si/lugos najdete vabilo na POK 2013. Prijavite se tako, da na naslov p...@lugos.si po?ljete sporo?ilo in navedete ?tevilo udele?encev. Prijava je mo?no za?elena, da znamo nabaviti prave koli?ine stvari. Rok za prijavo se bo podalj?al na 10. 06. 2013, ker smo malo pozno objavili to novico. Za ve? informacij pi?ite na navedeni naslov (p...@lugos.si). Lep pozdrav ------------------------------ Message: 3 Date: Tue, 04 Jun 2013 08:19:48 +0200 From: "robi @ carnium" <r...@carnium.si> Subject: [LUGOS] kdo je zapisal datoteko v /tmp To: lugos-list@lugos.si Message-ID: <1370326788.6300.8.camel@Nokia-N900> Content-Type: text/plain; charset="utf-8" Zivjo, fantje, prosim za pomoc, nasvet; situacija: maldet najde fajl v /tmp/phpMoeWdR -rw------- 1 apache apache 68482 Jun 2 16:18 /tmp/phpMoeWdR Rad bi izvedel cim vec o tem, kako je prislo do tega, da se je file znasel na strezniku: kako bi se vi tega lotili? -- Sent from my Nokia N900 -------------- next part -------------- An HTML attachment was scrubbed... URL: http://liste2.lugos.si/pipermail/lugos-list/attachments/20130604/371bfd46/at tachment-0001.htm ------------------------------ Message: 4 Date: Tue, 04 Jun 2013 13:42:22 +0200 From: brodul <bro...@brodul.org> Subject: Re: [LUGOS] kdo je zapisal datoteko v /tmp To: Glavni dopisni seznam LUGOSa <lugos-list@lugos.si> Message-ID: <51add29e.5050...@brodul.org> Content-Type: text/plain; charset="iso-8859-1" On 06/04/2013 08:19 AM, robi @ carnium wrote: > Zivjo, fantje, > > prosim za pomoc, nasvet; > > situacija: > maldet najde fajl v > /tmp/phpMoeWdR > -rw------- 1 apache apache 68482 Jun 2 16:18 /tmp/phpMoeWdR > > Rad bi izvedel cim vec o tem, kako je prislo do tega, da se je file znasel na strezniku: > kako bi se vi tega lotili? > Odvisno kako imas porihtane loge. Najprej bi priporocal, da si skopiras loge v neko drugo mapo (lokalno na racunalnik) oz. nekam drugam na streznik. Predvsem zato, da ti rotacija logov ne povozi starih logov. IMO ni neka resna stvar lahko, da php ganjas kot apache user. in je bil poklican ta klic: http://php.net/manual/en/function.tempnam.php Lahko pogrepas, ce tvoj CMS oz. aplikacija dejansko to klice. Lahko pogledas kaj je ta file. Potem bi grepal php in apache loge za phpMoe. Oz. pogledal kaj se je v tem casovnem obdobju dogajalo. LP Andraz Brodnik -------------- next part -------------- A non-text attachment was scrubbed... Name: signature.asc Type: application/pgp-signature Size: 555 bytes Desc: OpenPGP digital signature Url : http://liste2.lugos.si/pipermail/lugos-list/attachments/20130604/36a8f36d/at tachment-0001.pgp ------------------------------ Message: 5 Date: Tue, 04 Jun 2013 14:20:23 +0200 From: Borut Mrak <b...@aufbix.org> Subject: Re: [LUGOS] kdo je zapisal datoteko v /tmp To: Glavni dopisni seznam LUGOSa <lugos-list@lugos.si> Message-ID: <51addb87....@aufbix.org> Content-Type: text/plain; charset=UTF-8; format=flowed On Tue 04 Jun 2013 01:42:22 PM CEST, brodul wrote: > On 06/04/2013 08:19 AM, robi @ carnium wrote: >> Zivjo, fantje, >> >> prosim za pomoc, nasvet; >> >> situacija: >> maldet najde fajl v >> /tmp/phpMoeWdR >> -rw------- 1 apache apache 68482 Jun 2 16:18 /tmp/phpMoeWdR >> >> Rad bi izvedel cim vec o tem, kako je prislo do tega, da se je file znasel na strezniku: >> kako bi se vi tega lotili? Samo ne zganjat panike, noben ti ni vdrl ali kaj podobnega. Verjetno ostanek kakega uploada, glede na velikost. Verjetno je to PHP-jev za?asni imenik ali pa /tmp uporablja za session store. Kaj pa sploh je v datoteki? lp, Borut. ------------------------------ Message: 6 Date: Tue, 04 Jun 2013 15:52:25 +0200 From: "robi @ carnium" <r...@carnium.si> Subject: Re: [LUGOS] kdo je zapisal datoteko v /tmp To: lugos-list@lugos.si Message-ID: <1370353945.6749.5.camel@Nokia-N900> Content-Type: text/plain; charset="utf-8" ----- Original message ----- > Borut Mrak je dne 04. 06. 2013 14:20 napisal/a: > > On Tue 04 Jun 2013 01:42:22 PM CEST, brodul wrote: > > > On 06/04/2013 08:19 AM, robi @ carnium wrote: > > > > Zivjo, fantje, > > > > > > > > prosim za pomoc, nasvet; > > > > > > > > situacija: > > > > maldet najde fajl v > > > > /tmp/phpMoeWdR > > > > -rw-------? 1? apache apache 68482 Jun? 2 16:18 /tmp/phpMoeWdR > > > > > > > > Rad bi izvedel cim vec o tem, kako je prislo do tega, da se je > > > > file znasel na strezniku: kako bi se vi tega lotili? > > Samo ne zganjat panike, noben ti ni vdrl ali kaj podobnega. Verjetno > > ostanek kakega uploada, glede na velikost. Verjetno je to PHP-jev > > za?asni imenik ali pa /tmp uporablja za session store. > > > > Kaj pa sploh je v datoteki? zivjo, poro?ilo maldeta: --- FILE HIT LIST: {HEX}php.cmdshell.cih.215 : /tmp/phpMoeWdR {MD5}php.injector.genol.6184 : /tmp/php8ydK09 --- ko sem sedajle ?elel pogledati datoteki, ni bilo nobene ve? ... sem grepal po logih, nikjer ni bilo nobenega zapisa o zgornjih datotekah za1x toliko, hvala za namige -- Sent from my Nokia N900 -------------- next part -------------- An HTML attachment was scrubbed... URL: http://liste2.lugos.si/pipermail/lugos-list/attachments/20130604/a327afcd/at tachment-0001.htm ------------------------------ Message: 7 Date: Tue, 04 Jun 2013 18:41:04 +0200 From: Borut Mrak <b...@aufbix.org> Subject: Re: [LUGOS] kdo je zapisal datoteko v /tmp To: Glavni dopisni seznam LUGOSa <lugos-list@lugos.si> Message-ID: <51ae18a0.1030...@aufbix.org> Content-Type: text/plain; charset=UTF-8; format=flowed On Tue 04 Jun 2013 03:52:25 PM CEST, robi @ carnium wrote: > ----- Original message ----- > > Borut Mrak je dne 04. 06. 2013 14:20 napisal/a: > > > Kaj pa sploh je v datoteki? > > zivjo, > > poro?ilo maldeta: > --- > FILE HIT LIST: > {HEX}php.cmdshell.cih.215 : /tmp/phpMoeWdR > {MD5}php.injector.genol.6184 : /tmp/php8ydK09 > --- > > ko sem sedajle ?elel pogledati datoteki, ni bilo nobene ve? ... > > > sem grepal po logih, nikjer ni bilo nobenega zapisa o zgornjih datotekah Za php.injector.genol.6184 ima? verjetno na voljo md5sum in lahko poi??e? po disku... Preglej vse web strani na stre?niku, ?e je v njihovem docrootu datoteka take velikosti (to ima?, ne?), kot je bila v /tmp. Oz. na?eloma lahko pogleda? kar po celem sistemu, ?e nima? ravno terabajtov podatkov. Da ?e dodatno preveri? ?e je prava, uporabi? md5sum. Ima? veliko obiska na spletnih straneh (gre za ve?ji hosting), ali je to bolj mala zadeva? ?e slednje, mogo?e lahko naredi? korelacijo med datumom datotek v /tmp in spletno stranjo, v kateri je luknja. Ampak ?isto mo?no je, da ne bo? ni? na?el. Ali ker se ni ni? zapisalo drugam kot v /tmp, ali pa zato, ker je stre?nik ?e zrootan in ne vidi? procesa od vlomilcev :) ?e ho?e? bit 100%, si OFFLINE naredi kopijo podatkov in preveri na 100% ?istem ra?unalniku (ali npr. z livecd) z istim orodjem. ?e ni? ne najde, si verjetno OK. lp, Borut. ------------------------------ Message: 8 Date: Mon, 10 Jun 2013 08:44:49 +0200 From: Moderator <modera...@lugos.si> Subject: [LUGOS] POK 2013 - opomnik To: Glavni dopisni seznam LUGOSa <lugos-list@lugos.si>, Lugos BlaBlaBla <lugos-...@lugos.si>, lugos-p...@lugos.si Message-ID: <51b575e1.7070...@lugos.si> Content-Type: text/plain; charset=UTF-8; format=flowed Pozdravljeni. POK se pribli?uje, ?im prej se moramo pre?teti in nabaviti dovolj hrane in pija?e. Zato prosimo, da se na piknik ?im prej prijavite in sicer tako, da po?ljete sporo?ilo na p...@lugos.si in navedete koliko ljudi prijavljate. Lep pozdrav ------------------------------ _______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list End of lugos-list Digest, Vol 93, Issue 1 ***************************************** _______________________________________________ lugos-list mailing list lugos-list@lugos.si http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
