Werkende mensen ASSEMBLER #30

[Megatron]

Godcholera, blind SQL-injection op een legacy CMS gehad. Fijn, de administratieve rompslomp die dat oplevert Willens en wetens vasthouden aan legacy shit, puik plan hoor

Rechtermuisknop -> replace machine.

[Megatron]

De machine (en de applicatieve shizzle) staan toch al op exit ergens in Q3 dit jaar. De "schade" bleek behoorlijk beperkt, wat een mazzeltje is, maar het is gewoon Goed Kut. Nu eerst damage control toepassen met wat snelle aanpassingen her en der en daarna meer tijd investeren in een structurele fix maar ik vrees dat het onbegonnen werk is gezien de leeftijd van dit CMS (de gebruikte exploit stamt uit 2011, for fuck's sake).

En er zit geen layer 7 apparaat voor die zoiets zou kunnen detecteren en voorkomen dus.

[Tigerly]

Deze dag volbrengen en dan nog een craaaaaazy druk weekje en dan heb ik een maand vakantie! Zuid Afrika here I come!!!

[Megatron]

deadlock schreef:

En er zit geen layer 7 apparaat voor die zoiets zou kunnen detecteren en voorkomen dus.

Jawel, ik zat meteen te denken aan mod_security op de reverse proxy. Maar dat gaat wat tijd kosten, vrees dat cookie cutter-copy pasta wel eens voor conflicten/niet-werkende engine gaat zorgen. En uiteraard is er maar één omgeving waarin ik kan werken; productie.. Natuurlijk valt daar een mouw aan te passen maar dat kost wat tijd, tijd is geld en geld is voor dit project categorie 'nou nee'..

Als het een VM is ff clonen en in een afgesloten VLAN kloten

[Megatron]

De CMS is slechts een miniscuul onderdeel van de VM (wat niet veel uitmaakt qua tijd) maar wat ik al zei; niemand wil geld of tijd stukslaan op deze toch al stervende dinosauriër :/

Dan zou ik het gewoon nog een paar keer laten klappen

[Megatron]

Het voelt vies, allemaal. Ik voelde me toch een beetje in mijn kruis getast toen ik in Excel de Apache-logs aan het differentiëren was voor de damage assessment. De fucker.

Megatron ik ruik je huis.

[Loezzel]

Een etentje met collega's bij een leerling thuis. Echte Italiaanse pizza's. Alhoewel ik eerst niet wilde gaan, ben ik blij dat ik er was. Rode wijn --> check
Limoncello --> check
Zelfgemaakte pizza's in steenoven --> check

[Ieke]

Vandaag was echt van de 'bijzondere' mensen.
Een die vond dat als hij de afspraak komende week in het ziekenhuis af zou zeggen ik er wel even voor kon zorgen dat het niet een maand zou duren voor die weer terecht kon want zou met vakantie gaan en zoveel last.
De ander was een jonge vent die zijn rug verbrand had in de zon en zoveel pijn had dat ik er op visite moest komen.

Dan vind ik mijn werk eigenlijk even niet zo leuk

[Miekje*]

Ieke schreef:

De ander was een jonge vent die zijn rug verbrand had in de zon en zoveel pijn had dat ik er op visite moest komen.

Wat heb je gedaan? Gezegd dat 'ie maar moest koelen en dat het vanzelf weer over gaat?

[Ieke]

Miekje* schreef:

Wat heb je gedaan? Gezegd dat 'ie maar moest koelen en dat het vanzelf weer over gaat?

Recept brandzalf voorgeschreven, werkt echt prima. Voor zekerheid wel even gekeken, als het echt heel erg is kan je blaren hebben die weer geïnfecteerd kunnen raken en dan zou het een ander verhaal worden. Maar vond het erg bijzonder, ik kan me bij veel wel wat voorstellen, maar hier vond ik het echt een beetje lastig

[Elin3]

Ieke schreef:

Recept brandzalf voorgeschreven, werkt echt prima. Voor zekerheid wel even gekeken, als het echt heel erg is kan je blaren hebben die weer geïnfecteerd kunnen raken en dan zou het een ander verhaal worden. Maar vond het erg bijzonder, ik kan me bij veel wel wat voorstellen, maar hier vond ik het echt een beetje lastig

Ik heb mijn rug ook wel eens flink verbrand. Toen ben ik naar de drogist gelopen, kocht ik bepanthen cooling foam spray en heb ik een beetje gemopperd

[Haubenmeise]

Volgens mij was ik daar met een brede grijns op m'n gezicht weer weggegaan.

[Miekje*]

Ieke schreef:

Recept brandzalf voorgeschreven, werkt echt prima. Voor zekerheid wel even gekeken, als het echt heel erg is kan je blaren hebben die weer geïnfecteerd kunnen raken en dan zou het een ander verhaal worden. Maar vond het erg bijzonder, ik kan me bij veel wel wat voorstellen, maar hier vond ik het echt een beetje lastig

Nou, vooruit Dit soort gevallen moet je ook niet elke dag hebben geloof ik.

Elin3 schreef:

Ik heb mijn rug ook wel eens flink verbrand. Toen ben ik naar de drogist gelopen, kocht ik bepanthen cooling foam spray en heb ik een beetje gemopperd

Precies dit ja

[Megatron]

Deadlock, ik zoek iets goeds en preferably gratis om eindgebruikers de mogelijkheid te geven hun AD-wachtwoord zelf te wijzigen via een (IIS) webinterface. Ze loggen nooit in op de AD-server, maar maken wel gebruik van AD-services in sommige gevallen. Weet jij iets? Zelf zat ik aan iets als dit te denken, ervaring mee? Zo nee, met iets anders?

Megatron schreef:

Deadlock, ik zoek iets goeds en preferably gratis om eindgebruikers de mogelijkheid te geven hun AD-wachtwoord zelf te wijzigen via een (IIS) webinterface. Ze loggen nooit in op de AD-server, maar maken wel gebruik van AD-services in sommige gevallen. Weet jij iets? Zelf zat ik aan iets als dit te denken, ervaring mee? Zo nee, met iets anders?

Moet het IIS zijn? Mag het PHP zijn?

Aantal dingen;
Voor dit soort LDAP-operaties moet er een certificaat op je DC's geïnstalleerd zijn. Dit mag self-signed zijn maar een wildcardcert is vaak handiger. De DC staat anders de operatie niet toe. Tenminste; als mijn geheugen me goed serveert. Als je self-signed wil doen moet je daar natuurlijk ook een CA-serverrol bij installeren (grapje hoeft niet, gewoon ff op een linuxbak de hele openssl-keten doorlopen met private key exporteren en importeren in CertMan op local machine of user als je de échte Administrator bent).

Dan heb je diverse mogelijkheden die ik gebruikt heb. De simpelste die ik ken en die ook supermakkelijk te skinnen is, is deze: https://ltb-project.org/documentatio...rvice-password
Dat is mijn lievelings voor Quick-N-Dirty fixes.

Maar het BESTE van alles! Is natuurlijk PWM: https://github.com/pwm-project/pwm
Ik gebruik een aangepaste versie daarvan genaamd NetIQ SSPR, die heeft een paar extra mogelijkheden. Simpel om te installeren, je hebt hier echter ook een testomgeving voor nodig en ik zou hem niet publiceren naar buiten tot je een echt SSL-cert hebt en de basis goed hebt ingesteld. Als je de config wilt wijzigen na de initiële opzet is er iets wat door bepaalde mensen als issue gezien wordt, je moet een directive aanpassen waarmee in principe iedereen in de admin interface kan rommelen. PWM is toekomstvast en heel goed.

[Megatron]

De DC is van alle 'gemakken' voorzien en een volledige OTAP om mee aan te klooien. Jouw quick and dirty fix ziet er goed uit, PWM is wellicht een beetje overkill voor hetgeen ik zoek, maar ik neem 'm zeer zeker mee. Thanks a lattee!

Hoeveel userobjecten heb je?

Want AD is fucking traag en slecht, vooral de LDAP-interface, daarom moet je verplicht pagen op 2000 objecten. Dat kan je met de hardware van tegenwoordig makkelijk aanpassen met netsh. Dit is alleen belangrijk als je meer dan 2000 users in de substructuur van de aangegeven base-OU hebt.

Oh en nog één toevoeging, de projectpagina van dat hele LDAP dingetje met docs: https://ltb-project.org/documentatio...rvice-password
Ik heb hem ook aan Messagebird gehangen gehad geweest

[Loezzel]

Hoi, mijn administratie is bijna bij, dus ik kan komende week weer met een gerust hart op kamp met 75 kinderen

[Megatron]

deadlock schreef:

Hoeveel userobjecten heb je?

50 in totaal, waarvan slechts een stuk of 10 AD-credentials gebruiken incidenteel. En dat maakt het fucked up genoeg om toch een oplossing te verzinnen. Ik word er mesjogge van en de eindgebruiker snapt er niets van.

Megatron schreef:

50 in totaal, waarvan slechts een stuk of 10 AD-credentials gebruiken incidenteel. En dat maakt het fucked up genoeg om toch een oplossing te verzinnen. Ik word er mesjogge van en de eindgebruiker snapt er niets van.

Mja, dan is het tijd om kanker te krijgen en alles aan AD te hangen en dat als enige autoriteit te gebruiken vrees ik.

Ik heb echt een gigantische kutdag en dan werk ik ook nog met een collega die alleen kan communiceren in monologen van drie kwartier of langer. Man. bah.

[Mema]

Dienst, loopt vanalles uit en de acute lijst Is reusachtig...

Gemengde gevoelens

[Methuselah]

Olé, alweer een nieuwe klant bij. Geweldig, echt geweldig. Ik zit ondertussen aan dubbel zoveel dossiers als m'n voorganger ofzo. Maar niet aan't dubbele van 't loon.

[WolterB]

Laatste dag voor de vakantie

[Loezzel]

Hoi, mijn collega's en ik zijn dronken en moeten morgen om 8u nog aan de poets :'D

Ik moet om 7u vliegen naar een conferentie in Berlijn maar het begint al goed, de taxi was een halfuur te vroeg dus ik heb geen koffie gehad en het tunneltje naar het perron stond vol met 30cm water dus ik heb net als iedereen in de trein kletsnatte schoenen. Dat gaat lekker ruiken vandaag..

[Mema]

Ik ga m'n werk steeds leuker vinden en kan steeds meer verantwoordelijkheid dragen
Maar altijd dat eeuwige gezeik op elkaar in een ziekenhuis Is toch wel vermoeiend haha. Nog een dagje en dan weekend.

Waar gaan jullie heen op vakantie? Wij gaan pas in november dus moet nog even door.

HOI MEMA

Groetjes uit Amerikaas!

Mema schreef:

Waar gaan jullie heen op vakantie? Wij gaan pas in november dus moet nog even door.

Ik ga over een kleine twee weken naar Moskou!

[bloodyb]

Doe vooral de groeten aan kameraad Vladimir!

[Mema]

Erturkoetjelief schreef:

Ik ga over een kleine twee weken naar Moskou!

Over twee weken grote party in mema's huis

En hoi bas how is 't there

Erturkoetjelief schreef:

Ik ga over een kleine twee weken naar Moskou!

Had je daar nou nog een tweede paspoort voor geregeld?

[Methuselah]

Wij gaan niet op vakantie want nieuw huis gekocht.

Ik wil ook naar Moskou. En St Petersburg!

Qua werk: af en toe heb ik de indruk dat ik in een kleutertuin werk, god jongens toch.

[Methuselah]

Ik wil bij m'n midyear review meer weten waar ik sta en wat ik volgend jaar kan gaan doen, of ik ga toch wat actiever ander werk beginnen zoeken.

[Positive mind]

Vandaag gehoord dat ik vanaf donderdag fulltime werk heb ik zie er stiekem nu al als een berg tegenop

[Elin3]

Positive mind schreef:

Vandaag gehoord dat ik vanaf donderdag fulltime werk heb ik zie er stiekem nu al als een berg tegenop

Waarom zie je er zo tegenop?

[Daantje_0705]

Hoeveel werk je nu?

[Positive mind]

Daantje_0705 schreef:

Hoeveel werk je nu?

Ik werk nu helemaal niet, heb sinds april niet meer gewerkt ivm ziekzijn en focus op studie.

Ik zie er zo tegenop omdat er zoveel vrije tijd in gaat zitten. Ik weet wel dat ik weer moet gaan werken maar vond het eigenlijk nog wel heel relaxt zoals het nu gaat

[Mema]

Ik vind het persoonlijk ook wel vervelend dat er zoveel vrije tijd in m'n werk zit.

[Daantje_0705]

Positive mind schreef:

Ik werk nu helemaal niet, heb sinds april niet meer gewerkt ivm ziekzijn en focus op studie.

Ik zie er zo tegenop omdat er zoveel vrije tijd in gaat zitten. Ik weet wel dat ik weer moet gaan werken maar vond het eigenlijk nog wel heel relaxt zoals het nu gaat

Dat is op zich logisch en van helemaal niet naar fulltime is ook een groot verschil. In het begin kan je je vast niet voorstellen dat je weer tijd en energie hebt voor leuke dingen maar dat komt vanzelf weer.

[Abby.]

Mema schreef:

Ik vind het persoonlijk ook wel vervelend dat er zoveel vrije tijd in m'n werk zit.

Het staat eenieder vrij om een afweging te maken tussen geld en vrije tijd