Malo obrnuta stvar, preadekvatno zaštićeni resursi. 
Telekomovi HG uređaji povlače vreme sa sledećih NTP servera:
----- System Tools > Time Setting -----
Automatically synchronize the network time server ☑
Primary SNTP Server: Other: ntp1.telekom.rs
Secondary SNTP Server: Other: ntp2.telekom.rsMeđutim kada sam pokušao da pollujem ntp1, to ne uspeva:
root@luka3630:/etc/chrony/sources.d# ntpdig ntp1.telekom.rs
ntpdig: no eligible servers
Kada chronyd pokuša da polluje vreme sa njega, takođe nema konektivnost:
root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp1.telekom.rs iburst/' 01-dmdm.sources # menjam ntp izvor sa koga ce chrony da polluje
root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd # primenjujem izmene
Proverim stanje pollovanja:
root@luka3630:/etc/chrony/sources.d# chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^? 195.178.44.143 0 7 0 - +0ns[ +0ns] +/- 0ns <--- Upitnik i nule, znaci da nema konekcijuDok sa dvojkom nije bilo problema:
root@luka3630:/etc/chrony/sources.d# ntpdig ntp2.telekom.rs
2025-11-13 08:17:32.401168 (+0100) -0.000268 +/- 0.001868 ntp2.telekom.rs 195.178.44.144 s3 no-leap
root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp2.telekom.rs iburst/' 01-dmdm.sources
root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd
root@luka3630:/etc/chrony/sources.d# chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 195.178.44.144 3 6 7 1 +78ns[ +198us] +/- 3748us <--- sa dvojke polluje bez problema i označen je kao aktivanS obzirom da dvojku koja mi je radila nisam mogao da pollujem sa adresama van Telekom Srbija opsega, daje se zaključak da opseg u koji je spadala moja izlazna IP adresa (109.92.0.0/15) nije bila propuštena za primarni ntp1.
Posle kontaktiranja Telekoma je ovaj problem rešen.
Uz pomoc nekoliko dorkova uspio sam doci do "tajnog" shella na apif. net (AGENCIJA ZA POSREDNICKE, INFORMATICKE, FINANSIJSKE USLUGE RS) koji stoji tu izgleda od ranije. Da li je funkcionalan il ne - nisam testirao ali sam dosao do mase podataka:
- PHP kod (dio aplikacije za obradu)
- emailovi (korisnici, vjerovatno i ostalo)
- arhive (koje su "nevidljive" a sadrze informacije koje ne bi trebalo da dodju do interneta
- Curenje vitalnih informacija (ko se razumije kako sklapamo puzle zna odlicno kako od "vidi to je samo log" dolazimo do RCE i slicno)
- sifra za pristup bazi (uz pomoc lokalne exec i ovog, ima tu jos opcija)
- lista direktorijuma sa softwerom koji koriste (npr awstats i slicno)
Ima jos al sacekacu da moj post procitaju "strucnjaci" posto su oni radili na ovom slucaju prije nekoliko godina.
Izgleda da jos nisu naucili CTI, forenziku. Slucajno mi je za oko zapalo pojavljivanje odredjenih rijeci pa sam poceo da "kopam"
Sretan ponedeljak svima.
05.09.2025 je Objavljen javni poziv za prijavljivanje mladih istraživača za učešće u međunarodnom programu mobilnosti koji finansira kineska vlada :
iz javnog poziva o proceduri za prijavu :
Dakle za prijavu je potrebno pristupiti sajtu bilateral-china.nitra.gov.rs koji redirektuje na bilateral.nitra.gov.rs :
i tako sajt navodno od početka konkursa prikazuje praznu stranicu :
Zanimljivo je da postoje i drugi sajtovi za slične konkurse koji jesu funkcionalni, na primer bilateral-turkey.nitra.gov.rs izgleda ovako i ne redirektuje nigde :
Postoje i bilateral-slovakia.nitra.gov.rs kao i bilateral-croatia.nitra.gov.rs koji takođe pokazuju praznu stranicu a ne redirektuju nigde, doduše nisam proverio da li su ovi konkursi još uvek aktuelni.
Rekao bih da je uzrok ili malicioznost i namerno sprečavanje prijave konkursa ili jednostavno nesposobnost da se konfiguriše sajt kako treba.
Inicijalni izvor za priču je ova objava na mreži X:
Quote:U novom izveštaju organizacije Fridom haus o slobodi interneta, Srbija je označena kao delimično slobodna zemlja, što predstavlja pad u odnosu na prošlu godinu, kada je bila u kategoriji slobodnih zemalja.https://www.021.rs/info/srbija/426677/fr...-interneta
ceo izveštaj: https://freedomhouse.org/report/freedom-...l-internet
Do 10. novembra 2025. pojedine DNS zone koje se hostuju na Telekomovim dagda1 i dagda2 nameserverima su bile podložne CVE-1999-0532 problemu, odnosno zone transfer je uz AXFR QTYPE ka tim nameserverima bio omogućen javno, što omogućava svakome da provuče sadržaj cele zone što može da procuri "interne" zapise i nepotrebno optereti nameservere većim TCP porukama i saobraćajem.
Quote:@dagda1
@dagda2
Informer?rs nije bila jedina zona koja je bila pogođena ovom pojavom, bilo je još državnih i privatnih resursa sa istom uz veće curenje "internih" poddomena. Interesantno jeste da su pogođene zone imale dagda2 upisane kao glavni NS u SOA poput pomenutog.
Nakon poslatog mejla, 10. novembra je ova ranjivost zakrpljena.
Vredi pročitati i ovaj članak koji se tiče događa iz 2000-ih na istu temu: The Boy Who Stole Half-Life 2
Neka nova ali stara prevara na pomolu...
11-07-2025, 12:54 PM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Alat za otključavanje i preuzimanje sadržaja sa telefona i dalje u rukama srpske policije
Quote:
- Dozvole za korišćenje kontroverznog forenzičkog softvera Cellebrite produžene su u aprilu 2025, pokazuje analiza RSE
- Izraelska kompanija je u februaru ove godine saopštila da je povukla neke licence u Srbiji, ali ne i za koje institucije su nedostupne
- Moćan softverski alat već desetak godina koriste institucije širom Balkana
Sinoć je zabeležen hakerski napad na mejlove članova redakcije KRIK kao i na naš sajt. Upozorenje o ovom napadu je stiglo iz kompanije Google, koja kaže da je u pitanju „napad uz podršku vlade” ali bez više detalja.
ovo je isto što se u istom trenutku desilo i Južne Vesti pod napadom podržanim od strane institucija neke države
11-07-2025, 11:35 AM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (1)
„Istina je da je za domenu IZIS-a postojalo curenje podataka i da su se kredencijali nalazili na darkwebu. Ti podaci koji se nalaze na darkwebu nisu bili podaci građana Srpske. U tom momentu bilo je jako važno da se zna da se zdravstveni kartoni i slični podaci koji pripadaju građanima RS nisu našli na darkwebu. Ali se jesu našli kredencijali. To mogu svjedočiti zato što sam ja kupio podatke koji su se prodavali“, rekao je Petrović.
Kompletan razgovor pogledajte na snimku