По данным Forbes , компания VK начала переговоры с операторами связи об установке cвоих серверов сетевой инфраструктуры CDN (Content Delivery Network). Система ускорит загрузку видеоконтента у пользователей платформы. Некоторые эксперты считают, что шаг предпринят с целью подготовки к скачку трафика в случае блокировки YouTube. Впрочем, в VK инициативу объясняют скорее насущной необходимостью.
Что такое CDN?
CDN («сеть доставки контента») — это географически распределённая сеть серверов, обеспечивающая высокую скорость передачи роликов и других динамических данных по всем регионам. Скажем, если вы находитесь за тысячи километров от центрального сервера корпорации, контент проще загрузить из ближайшей точки присутствия CDN.
Такой сетью располагает YouTube, а также все крупные облачные и телекоммуникационные операторы. У VK пока нет собственных CDN, что стало проблемой на фоне растущей популярности сервисов «VK Клипы» и «VK Видео». В 2022 году их ежедневная аудитория выросла почти на 20% и достигла 73 млн пользователей. При этом трафик у соцсети «ВКонтакте» вырос более чем вдвое за тот же период.
Что такое CDN и зачем его использовать на примере сервиса Web Support Revolution (w.tools)
Причины инициативы
Собеседник Forbes предположил, что налаживание CDN-серверов может стать превентивной мерой на случай блокировки YouTube. Если это случится, VK ждёт масштабный всплеск трафика. На подобное намекает и активизация усилий по привлечению блогеров на российскую площадку.
С другой стороны, эксперты телеком-отрасли отмечают , что на деле решение «не просто логично, оно запоздало за спросом» . Построение инфраструктуры кэширующих серверов — необходимый шаг для любого крупного игрока на рынке видеостриминга. CDN-узлы нужны для обеспечения оптимального воспроизведения контента по всей стране, считают в VK.
Источник: dzen.ru
VK — история одного взлома
Привет! Видел запись про XXE с помощью RSS, которая позволяла читать файлы в vk? Так вот, буквально на следующий день появилась более интересная возможность читать произвольные файлы, да не абы-где, а на проектах внутренней инфраструктуры компании. Теперь обо всём по порядку.
Началось все с того, что после брута поддоменов, нашлись интересные экземпляры…
Поддомены TeamCity, Upsource, YouTrack — это одноименные системы непрерывной интеграции, рецензирования кода и баг-трекер от компании JetBrains.
При попытке зайти на youtrack.vk.com — браузер ругался на невалидный сертификат, так как он принадлежит youtrack.vk-cdn.net. CDN так CDN — идем туда.
В целом, с найденными системами я ничего не смог сделать, подбор паролей не давал результатов, найденная XSS в YouTrack была трудноэксплуатируема (для старых IE).
Пришло время изучать API
Для YouTrack нашлась отличная документация для REST API. Тыкая в нее палкой, нашёл только enumeration-баги. Например, перебирая различные варианты обращения к проектам и изучая аномалии ответов от сервера, можно узнать какую-нибудь информацию, например имена проектов. Затем, обращаясь к номерам, можно перебрать количество тикетов.
CDN своими руками / Алексей Акулович (ВКонтакте)
https://youtrack.vk-cdn.net/rest/issue/ololo/execute?comment=bo0om — вернет 404
https://youtrack.vk-cdn.net/rest/issue/API-252/execute?comment=bo0om — попросит ввести логин/пароль
https://youtrack.vk-cdn.net/rest/issue/API-1337/execute?comment=bo0om — вернет 404 (такого номера тикета нет)
Но и на этом далеко не уедешь!
Но вот интересный метод Import Users! С помощью PUT запроса можно передать XML:
В качестве ответа от сервера будет сообщение, что эта функция работает только для администратора веб-приложения
Ко мне на сервер приходит запрос:
GET /xxe-test HTTP/1.1
HOST: xxe.bo0om.ru
USER_AGENT: Java/1.8.0_45
ACCEPT: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
CONNECTION: keep-alive
Всё становится интереснее
Источник: bo0om.ru
Что такое SEARCH-CDN.NET?
До сегодняшнего случая с подобным рекламным доменом я еще не сталкивался. Но вчера меня с ним познакомил мой друг, попросив глянуть, что случилось с его компьютером.
«У меня домашняя страница поменялась и не дает изменить ее назад», — было сказано мне.
«Да без проблем, давай взгляну», — с этими словами я запустил его браузер. И я тут же увидел перенаправление на SEARCH-CDN.NET и кучу рекламы.
Так что же еще делает рекламный вирус SEARCH-CDN.NET?
Как и все его сородичи: производит замену домашней страницы, заменяет поисковик по-умолчанию, создает задания в расписании с целью защиты от удаления, меняет свойства ярлыков браузеров.
Как избавиться от вируса SEARCH-CDN.NET?
Вирус SEARCH-CDN.NET — уже не первый вирус подобного рода в моей коллекции. Это довольно популярные зловреды. Так что будем удалять, не нужно церемониться и ждать, пока он заполонит вашу систему. Я, разумеется, воспользовался специальным программным обеспечением UnHackMe, чего и вам советую.
На всякий случай, если вы являетесь ярым противником дополнительных программ и и поклонником долгого и нудного ковыряния в кишках системы, я конечно приведу и ручную инструкцию по удалению рекламы SEARCH-CDN.NET. Но советую вам сначала дочитать весь текст до конца, чтобы оценить, насколько проще будет использовать автоматизированный подход.
Инструкция по ручному удалению рекламного вируса SEARCH-CDN.NET
Для того, чтобы самостоятельно избавиться от рекламы SEARCH-CDN.NET, вам необходимо последовательно выполнить все шаги, которые я привожу ниже:
-
Поискать «SEARCH-CDN.NET» в списке установленных программ и удалить ее.
И все же автоматика лучше!
Если ручной метод — не для вас, и хочется более легкий путь, существует множество специализированного ПО, которое сделает всю работу за вас. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.
Шаг 1. Установите UnHackMe. (1 минута)
Шаг 2. Запустите поиск вредоносных программ в UnHackMe. (1 минута)
Шаг 3. Удалите вредоносные программы. (3 минуты)
UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.
При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только редиректор на SEARCH-CDN.NET.
При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.
UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.
И это еще не все. Если после удаления редиректа на SEARCH-CDN.NET какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.
Итак, приступим:
Шаг 1. Установите UnHackMe (1 минута).
- Скачали софт, желательно последней версии. И не надо искать на всяких развалах, вполне возможно там вы нарветесь на пиратскую версию с вшитым очередным мусором. Оно вам надо? Идите на сайт производителя, тем более там есть бесплатный триал. Запустите установку программы.
Шаг 2. Запустите поиск вредоносных программ в UnHackMe (1 минута).
- Итак, запускаем UnHackMe, и сразу стартуем тестирование, можно использовать быстрое, за 1 минуту. Но если время есть — рекомендую расширенное онлайн тестирование с использованием VirusTotal — это повысит вероятность обнаружения не только вируса SEARCH-CDN.NET, но и остальной нечисти.
Шаг 3. Удалите вредоносные программы (3 минуты).
- Обнаруживаем что-то на очередном этапе. UnHackMe отличается тем, что показывает вообще все, и очень плохое, и подозрительное, и даже хорошее. Не будьте обезьяной с гранатой! Не уверены в объектах из разряда ‘подозрительный’ или ‘нейтральный’ — не трогайте их. А вот в опасное лучше поверить. Итак, нашли опасный элемент, он будет подсвечен красным. Что делаем, как думаете? Правильно — убить! Ну или в английской версии — Remove Checked. В общем, жмем красную кнопку.
Итак, как вы наверное заметили, автоматизированное лечение значительно быстрее и проще! Лично у меня избавление от вируса SEARCH-CDN.NET заняло 5 минут! Поэтому я настоятельно рекомендую использовать UnHackMe для лечения вашего компьютера от любых нежелательных программ!