По описаниям, уязвимость позволяет удалённым злоумышленникам получить:
полный контроль над уязвимыми машинами, включая возможность читать и изменять всё что угодно. Она может быть использована для установки персистентых злонамеренных программ (возможно в прошивку) и для чтения и изменения любых данных.
ME имеет полный доступ к памяти (безо всякого ведома на то родительского ЦПУ); имеет полный доступ к TCP/IP-стеку и может посылать и принимать пакеты независимо от операционной системы, обходя таким образом её файрволл.
там, вероятно темы посложнее, чем брешь в установленном приложении, вот что нашел из того, что вытащил Сноуден... бэкдоры очень конкретные, с тех пор видимо тема шагнула ещё чуть дальше...
"Например, среди украденных данных была информация о глобальной программе для взлома разных устройств и систем американского и европейского производства (смартфонов, мобильных операционных систем, телевизоров и так далее), превращающихся после взлома в следящие устройства. "
шикарно... а я думал что Сноуден в известном фильме параноил, заклеивая вебки на ноуте...
по части разбора, точнее подбора формата графических ресурсов,полезно подсмотреть на форуме old-games, у них есть полезные утилиты, чтобы подобрать размер и битность графических ресурсов прямо по дампу, быстро можно найти шрифты и картинки, если они без сжатия лежат в дампе. ;)
точно могу сказать, что у нас S3 за ускоритель не считали, все понимали, что ускоритель - это 3dfx из двух плат, но! S3 считалась бюджетной видеокартой, дешевле и доступнее которых не было.
В мое время никто не задавался вопросом бенчмарка видеокарты, процессора - да, но видеокарты нет. Видеокарта на тот момент считалось, что должна поддерживать VESA режим (а pci уже все поддерживали) и дальше можно было д() () мать или в героев). Да сейчас понимаешь, что кроме видеопамяти, от видеокарты нужна производительность) но тогда все тормоза списывались на: мало ОЗУ и частоту проца)
совершенно не понятно, что мешало разработчикам системы изначально использовать алгоритмы шифрования с известной криптостойкостью, а не городить собственный не стойкий алгоритм кодирования?...
Лицензирование запатентованных технологий — один из основных источников дохода Ericsson.
я правильно понимаю, что Ericsson - это эквивалент патентного тролля, но в глобальном масштабе? сталкивались с такими организациями, патентуют все подряд (и даже наименования твоих устройств) в том числе и то, что уже давно выпускаешь (пришлось переименоваться, это было проще), вставляют палки в колёса и постоянно подают в суды, требуют роялти. Есть статьи где сообщают, что запатентовали углы, они не должны быть квадратными или круглыми и тп...
да, извиняюсь, в учёт идут только электромобили (продажи в США электромобилей всех марок), но больше всех вместе взятых, инфографика под спойлером. ps: всё равно не переживаю - достижение очень достойное
за Теслу переживаю меньше всех, в прошлом квартале они выпустили машин больше чем все остальные в США вместе взятые ))) 350т штук кажись против 250т всех остальных. Так что спад капитализации временный, быстро развивают инновационную тему ;) и не одну)
он у меня внешний в вебке... - вебку дергаю да..., но в первую очередь из-за того, что usb не хватает в пк =)
Шикарно! =)
там, вероятно темы посложнее, чем брешь в установленном приложении, вот что нашел из того, что вытащил Сноуден... бэкдоры очень конкретные, с тех пор видимо тема шагнула ещё чуть дальше...
"гаджеты от АНБ" https://habr.com/ru/articles/209746/
ps: так заклеивать или нет... вот в чем вопрос...
парано й я
шикарно... а я думал что Сноуден в известном фильме параноил, заклеивая вебки на ноуте...
с али вы получите не stm32f103, а китайский клон... настоящий stm - это ещё поискать...
1200р - это даже как-то вполне приемлемо для отечки имхо...
ркспектище! очень классно!
что использовали в качестве дизассемблера?
по части разбора, точнее подбора формата графических ресурсов,полезно подсмотреть на форуме old-games, у них есть полезные утилиты, чтобы подобрать размер и битность графических ресурсов прямо по дампу, быстро можно найти шрифты и картинки, если они без сжатия лежат в дампе. ;)
а принцип работы какой? как он воздух очищает? водой или через фильтр прогоняет? нормализует ли влажность воздуха?
а так круто... чё...
зачем нужно обучать специалистов по шесть лет в ВУЗах и ещё лет десять обучаешь их на работе, запускаешь ИИ и вперёд...
эх... разве может быть что-то лучше оригинала?..
эмулятор внутри похожего корпуса - это всё же не то... ждём разбор, что внутри
матрасы могли два отдельных монитора!)))
точно могу сказать, что у нас S3 за ускоритель не считали, все понимали, что ускоритель - это 3dfx из двух плат, но! S3 считалась бюджетной видеокартой, дешевле и доступнее которых не было.
В мое время никто не задавался вопросом бенчмарка видеокарты, процессора - да, но видеокарты нет. Видеокарта на тот момент считалось, что должна поддерживать VESA режим (а pci уже все поддерживали) и дальше можно было д() () мать или в героев). Да сейчас понимаешь, что кроме видеопамяти, от видеокарты нужна производительность) но тогда все тормоза списывались на: мало ОЗУ и частоту проца)
точняк... =)
совершенно не понятно, что мешало разработчикам системы изначально использовать алгоритмы шифрования с известной криптостойкостью, а не городить собственный не стойкий алгоритм кодирования?...
"Сферум" платный или бесплатный сервис? как школы в него интегрируются?
мда, жаль, что немцы подвели, их инструмент работает в других энергиях, было бы отличное дополнение...
я правильно понимаю, что Ericsson - это эквивалент патентного тролля, но в глобальном масштабе? сталкивались с такими организациями, патентуют все подряд (и даже наименования твоих устройств) в том числе и то, что уже давно выпускаешь (пришлось переименоваться, это было проще), вставляют палки в колёса и постоянно подают в суды, требуют роялти. Есть статьи где сообщают, что запатентовали углы, они не должны быть квадратными или круглыми и тп...
да, извиняюсь, в учёт идут только электромобили (продажи в США электромобилей всех марок), но больше всех вместе взятых, инфографика под спойлером. ps: всё равно не переживаю - достижение очень достойное
за Теслу переживаю меньше всех, в прошлом квартале они выпустили машин больше чем все остальные в США вместе взятые ))) 350т штук кажись против 250т всех остальных. Так что спад капитализации временный, быстро развивают инновационную тему ;) и не одну)
баааааяяяяяннннн.....
ps: а хабр всё ещё торт
кажется google это запрещает? оплату через сторонние сервисы, или нет?