Pull to refresh
118
0
Джулай Ігор @IGHOR

C++ Qt Developer, Reverse Engineer

Send message
Подтверждаю, работает только с диалогом обновления.
Все остальные диалоги, что под замком, не открываются без настоящего пароля.
Так что не особо и уязвимость а просто баг в диалоге обновлений.
А вы не правильно Adblock'ом пользуетесь. С рекламой или без, удобно с часто посещаемых сайтов убирать те блоки/кнопки, что никогда не используешь.
А если откажутся, то будет новость на хабре о том что хабр хабар не берет.
Чего все сразу думают что скорость работы зависит от количества установленных программ?
Где попытки отключить фоновое обновление/работу программ, авто-обновление AppStore, проверка что же использует скрыто локацию?
От количества установленных программ и занятого места быстродействие не зависит никак.
Только то что постоянно запущено забирает ресурсы CPU может влиять на это.
Еще просто на лок скрине если нажать «другая учетная запись», вбить root и без пароля залогинится в root аккаунт.
Есть доступ к чтению и записи в всех папок.
Я там уже ответил. Если пароль не спрашивает значит гостевой доступ включен.
У меня есть все версии macOS установленные и не тронутые.
Часто такие видео делают для накрутки просмотров, или может владелец просто не знал что у него включен гостевой доступ без пароля.
С какой macOS подключались в целевую?
Я проверил с macOS High Sierra в High Sierra (свежеустановленную) SMB запрашивает логин и пароль, где пустой пароль не срабатывает.

PS: проверил на других macOS, тоже не подключаются, на видео включен гостевой доступ без пароля. Так что тут все верно.
Подтверждаю, баг есть только на High Sierra.
В UI macOS срабатывает только если фокус/курсор в поле ввода пароля.
Если включен общий доступ к файлам то в шару, SMB/AFP/FTP/SFTP из-под root, не пускает.
И если включен удаленный вход, то по SSH из-под root тоже не подключиться.
Так что, все не так печально, для эксплуатации уязвимости нужен физический доступ.
По самому определению ru.wikipedia.org/wiki/Частота должны быть конкретные числа.
Все говорят о HFT биржах, но никогда о реальных числах.
Сколько биржа должна обрабатывать транзакций в секунду/минуту чтобы считалась HFT биржей?
Есть еще long double, который можно использовать для промежуточных вычислений.
В их API есть возможность включить только один экземпляр майнера.
miner.start(CoinHive.IF_EXCLUSIVE_TAB);
coin-hive.com/documentation/miner
Скорее всего скругленные части экрана не будут доступны для приложений.
Они все так же останутся в прямоугольнике, а верхнюю и нижнюю полоски они используют для «фич» iOS 11.
Верхняя часть однозначно пойдет на функции iOS, а округленную область приложений только снизу они не оставят. Слижком они любят симетричность.
Спасибо за 13 версию.
Жаль баг с Notification Center Widget все еще не исправили.

Наверно много кто стыкался с проблемой, просто не понимали причину.
Если добавить виджет Parallels в центр оповещений macOS, то когда проходит некоторое время, он засыпает.
Когда после этого свайпом на трэкпаде вызвать центр, виджет Parallels просыпается, попутно активирует фокус окна запущенной Parallels Desktop.

Из-за этого при попытке открыть Notification Center, он появляется и опять прячется, что изрядно достает. Повторное открытие до засыпания виджета работает.
Кто еще сталкивался с этим багом?
«Мы сделали крутую хрень. Сами о ней узнали после утечки информации о какой-то другой железке. Конец.»
Кстати, Швеция — одна из тех стран, где ребёнок лет восьми может сам, один ходить в школу. И один возвращаться. И гулять без присмотра взрослых. Совсем как в СССР…

Как в такое верить после этих новостей?

2014 г., 2015 г., 2016 г., 2017 г.

Может когда-нибудь сделают центрифугу, которая вращается со скоростью близкой к скорости света.
Если в нее поместить людей и придумать способ компенсации центробежного ускорения (поместить маленькую черную дыру в центр?), то получится реальная капсула для анабиоза.

Странно, что такую концепцию еще не использовали в фантастических фильмах и книгах, ведь такое можно было бы объяснить теорией относительности Эйнштейна.

Как знать без статистики? Такие пакеты даже iOS отправляет из некоторых сервисов.

Еще HTTP клиент может вместо CRLF присылать LF, что тоже должно корректно обрабатываться сервером.
Зачем нужен тип enum

Еще полезен при использовании в switch тем, что компилятор выдаст предупреждение, если не все состояния учтены.

Information

Rating
Does not participate
Location
Ивано-Франковск, Ивано-Франковская обл., Украина
Date of birth
Registered
Activity

Specialization

Fullstack Developer, Software Architect
Lead