Radar Telegram alerts Open Radar

פוסט על מעקב בבית הספר החבילה רשת-סוכן-שיעור-יומן התגלה על לוחות אינטראקטיביים בכיתות בבתי ספר במוסקבה - דמון מערכת המקליט קול בכיתה ושולח את ההקלטות החוצה. אין חבילה כזו במאגר MOS הציבורי: היא מופצת על ידי התקנת קובץ סל"ד מקומי, כולל משירות הענן mostech-cloud.mos.ru, השייך ל-DIT. אם לשפוט לפי היסטוריית העדכונים בשלושת הלוחות שנבדקו, החבילה מותקנת ומתעדכנת בהמוניהם ומרכזית: בכל שלושת המכונות יש אותה שרשרת גרסאות עם אותם תאריכים, ההתקנה מתבצעת על ידי סקריפט דרך קבצים ב-/tmp, ולא ידנית. הופעת ההיסטוריה (התקנות חוזרות ונשנות של אותן גרסאות) אופיינית לפריסה בכל רשת בתי הספר באמצעות מערכת הניהול מרחוק DIT. החבילה מתקינה דיימון, המופעל באופן אוטומטי (ההגדרה מראש של ההפעלה כחלק מהחבילה) ופועלת כמשתמש ה-סוכן רשת עם קבוצת האודיו. הדמון מבקש משימות מהשרת: בגרסה 0.1.3 - כל 30 שניות באמצעות HTTP פתוח בכתובת ה-IP של השרת של ספק האירוח Selectel; בגרסה 1.1.0 - כל 10 דקות באמצעות HTTPS בכתובת מקליט אודיו מהקהל באמצעות arecord, מקודד אותו ל-אופוס באמצעות ffmpeg. גרסה 1.1.0 מסירה בנוסף את ההשתקה מהמיקרופון במהלך ההקלטה. שולח רשומות ל-SMB share MEDIASTG - שרת ההורדות ממוקם בבניין בית הספר ונשלט על ידי DIT, ולאחר מכן הוא מוחק אותם מהדיסק המקומי. בנוסף לסאונד, הוא אוסף מידע על המכשיר, ממשקי הרשת וכתובת ה-MAC של השער.

תרגם לעברית

КПО - Анна Руднева · · Source

🇷🇺 Russia · מוסקבה · Map

פוסט על מעקב בבית הספר החבילה רשת-סוכן-שיעור-יומן התגלה על לוחות אינטראקטיביים בכיתות בבתי ספר במוסקבה - דמון מערכת המקליט קול בכיתה ושולח את ההקלטות החוצה. אין חבילה כזו במאגר MOS הציבורי: היא מופצת על ידי התקנת קובץ סל"ד מקומי, כולל משירות הענן mostech-cloud.mos.ru, השייך ל-DIT. אם לשפוט לפי היסטוריית העדכונים בשלושת הלוחות שנבדקו, החבילה מותקנת ומתעדכנת בהמוניהם ומרכזית: בכל שלושת המכונות יש אותה שרשרת גרסאות עם אותם תאריכים, ההתקנה מתבצעת על ידי סקריפט דרך קבצים ב-/tmp, ולא ידנית. הופעת ההיסטוריה (התקנות חוזרות ונשנות של אותן גרסאות) אופיינית לפריסה בכל רשת בתי הספר באמצעות מערכת הניהול מרחוק DIT. החבילה מתקינה דיימון, המופעל באופן אוטומטי (ההגדרה מראש של ההפעלה כחלק מהחבילה) ופועלת כמשתמש ה-סוכן רשת עם קבוצת האודיו. הדמון מבקש משימות מהשרת: בגרסה 0.1.3 - כל 30 שניות באמצעות HTTP פתוח בכתובת ה-IP של השרת של ספק האירוח Selectel; בגרסה 1.1.0 - כל 10 דקות באמצעות HTTPS בכתובת מקליט אודיו מהקהל באמצעות arecord, מקודד אותו ל-אופוס באמצעות ffmpeg. גרסה 1.1.0 מסירה בנוסף את ההשתקה מהמיקרופון במהלך ההקלטה. שולח רשומות ל-SMB share MEDIASTG - שרת ההורדות ממוקם בבניין בית הספר ונשלט על ידי DIT, ולאחר מכן הוא מוחק אותם מהדיסק המקומי. בנוסף לסאונד, הוא אוסף מידע על המכשיר, ממשקי הרשת וכתובת ה-MAC של השער.

פוסט על מעקב בבית הספר החבילה רשת-סוכן-שיעור-יומן התגלה על לוחות אינטראקטיביים בכיתות בבתי ספר במוסקבה - דמון מערכת המקליט קול בכיתה ושולח את ההקלטות החוצה. אין חבילה כזו במאגר MOS הציבורי: היא מופצת על ידי התקנת קובץ סל"ד מקומי, כולל משירות הענן mostech-cloud.mos.ru, השייך ל-DIT. אם לשפוט לפי היסטוריית העדכונים בשלושת הלוחות שנבדקו, החבילה מותקנת ומתעדכנת בהמוניהם ומרכזית: בכל שלושת המכונות יש אותה שרשרת גרסאות עם אותם תאריכים, ההתקנה מתבצעת על ידי סקריפט דרך קבצים ב-/tmp, ולא ידנית. הופעת ההיסטוריה (התקנות חוזרות ונשנות של אותן גרסאות) אופיינית לפריסה בכל רשת בתי הספר באמצעות מערכת הניהול מרחוק DIT. החבילה מתקינה דיימון, המופעל באופן אוטומטי (ההגדרה מראש של ההפעלה כחלק מהחבילה) ופועלת כמשתמש ה-סוכן רשת עם קבוצת האודיו. הדמון מבקש משימות מהשרת: בגרסה 0.1.3 - כל 30 שניות באמצעות HTTP פתוח בכתובת ה-IP של השרת של ספק האירוח Selectel; בגרסה 1.1.0 - כל 10 דקות באמצעות HTTPS בכתובת מקליט אודיו מהקהל באמצעות arecord, מקודד אותו ל-אופוס באמצעות ffmpeg. גרסה 1.1.0 מסירה בנוסף את ההשתקה מהמיקרופון במהלך ההקלטה. שולח רשומות ל-SMB share MEDIASTG - שרת ההורדות ממוקם בבניין בית הספר ונשלט על ידי DIT, ולאחר מכן הוא מוחק אותם מהדיסק המקומי. בנוסף לסאונד, הוא אוסף מידע על המכשיר, ממשקי הרשת וכתובת ה-MAC של השער.

The package is assembled in the DIT infrastructure ("Mos. hub", hub.mos.ru), version 0.1.3 is signed with the official signing key of MOS abf in version 1.1.0 (October 2026), the cryptographic signature has been removed, and the package description has been changed from "Agent for audio recording of a lesson" to neutral "The agent guarantees the execution of the lesson". The recording function is not only preserved, but developed.

More on Radar

Want to see every report in real time?

Hundreds of sources worldwide, translated into your language, with alerts for what matters to you.

Sign up free
Share on WhatsApp Get alerts on Telegram