Comments / Profile of OnlySlon / Habr

И зачем у мамки в одноюнитовом серваке 2x pci, 2x pci-express?
И если присмотреться на боку сервака наклейка «Assembled in USA». Может оно и к лучшему.

+13

Look

Уязвимость в proftpd CVE-2015-3306

OnlySlon Apr 30 2015 at 13:58

Это я кстате нашел уязвомость. По-тихому написал автору proftpd чтобы поправил без большого шума, в итоге он создал тикет и бага была уже в новостях уже бувально через сутки.

Look

Говорила же мама: не доверяй прошивкам жёстких дисков

OnlySlon Feb 17 2015 at 11:51

На spritesmods.com/?art=hddhack — отличный пример — подмена данных на блинах (/etc/shadow)
Но больше всего поразила возможность запуска ядра linux'a непосредственно на CPU HDD

Look

«Железная» уязвимость в DRAM позволяет изменить содержимое чужой памяти

OnlySlon Dec 26 2014 at 18:50

Собирал с дефолтовыми ключами.
По идее чтобы из юзерспейса замаллочить непрерывный кусок памяти в пределах одной микросхемы нужно чтобы луна была в 3ей четверти, марс в скорпионе и память не слишком фрагметированна. Я вообще удивлен что у меня срабатывает иногда.
У меня это выглядит обычно так… Хотя 1 раз было что все 32 пасса прошли без ошибок. Тут нужна определенная доля ~~везения~~ невезения.
root@slon-P5Q:~/WORK/tandemx# ./a.out
#0… OK
#1… OK
#2… OK
#3… OK
#4… OK
#5… DRAM CRC FAIL! ;-)
root@slon-P5Q:~/WORK/tandemx#./a.out
#0… OK
#1… DRAM CRC FAIL! ;-)
root@slon-P5Q:~/WORK/tandemx#./a.out
#0… DRAM CRC FAIL! ;-)

Look

«Железная» уязвимость в DRAM позволяет изменить содержимое чужой памяти

OnlySlon Dec 26 2014 at 13:12

Написал userspace тестер, Кушает память — так надо.
На моем домашнем серваке i3+DDR3 4 гига одной планкой. Память гарантированно портится до 12-13 итерации.

Look

1 2 3