Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 31
Оффтоп, конечно, но последнее время часто стали попадаться статьи в топе рейтинга, не имеющие ни одного комментария. С чем это связано? С тем, что аудитория размазалась по трём проектам или каким-то глобальным снижением активности?
Если у всех статей мало плюсов, то статья может быть в топе и с +10. А чтобы набрать +10, много не надо — тысячи просмотров хватит. А за первые пару тысяч просмотров может не быть и не одного комментария, это нормально, и на хабре так было.
Ну вот у этой статьи 4800 просмотров, 28 плюсов и ни одного комментария, хотя тема довольно комментабельная. К тому же, не помню, чтобы на старом хабре статьи с +10 были в топе (данных нет, полагаюсь только на память).
Ну вот у этой статьи 4800 просмотров, 28 плюсов и ни одного комментария, хотя тема довольно комментабельная
На старом хабре — легко. У меня была куча статей, которые до 10к просмотров получали только плюсики, но не комментарии.
К тому же, не помню, чтобы на старом хабре статьи с +10 были в топе (данных нет, полагаюсь только на память).
Их и не было. Топ-10 начинался с 40-50 обычно. Но сейчас-то статьи разнесли по трем разным сайтам, следовательно стало меньше статей, меньше людей, меньше плюсов. Вот и получается, что в топе статьи с низким рейтингом.
Их и не было. Топ-10 начинался с 40-50 обычно. Но сейчас-то статьи разнесли по трем разным сайтам, следовательно стало меньше статей, меньше людей, меньше плюсов. Вот и получается, что в топе статьи с низким рейтингом.
Да, видимо в этом и заключается разгадка
Дело не только в разделении. Недавно многим обнулили карму и людей с правом голоса сильно поубавилось. На количество комментариев это напрямую не влияет, но косвенно меньше плюсов — меньше энтузиазма к комментированию.
Добавилась ещё одна особенность. Люди с положительной кармой но без опубликованных постов, в карму могут ставить минусы но не могут плюсы. Соответственно плюс в карму может поставить несколько десятков человек, а вот минус — как минимум несколько тысяч. В итоге стала гораздо более частой ситуация, когда коммент получает +15 а его автор -5. Общая карма по сайту снижается, плюсомётов становится меньше, и народ предпочитает не высовываться. Как результат — меньше плюсов за статьи и сильно меньше комментариев.
Тоже такое заметил. Очень грустно это, когда нет комментариев. Как никак, они — важная часть статьи (раньше так было, по крайне мере).
Хабр уже не торт :(
deleted
Ну, сейчас комментарии есть, а толку от них совсем, пардон, маловато.
Может, кто-то из знающих людей… Сможет чуть более подробно пояснить...?
В плане, что именно дает этот «Взлом», какие именно горизонты открывает?
По видео — выхлоп логов загрузки ОС, но это, ведь, далеко не все, что теперь можно делать...?
Может, кто-то из знающих людей… Сможет чуть более подробно пояснить...?
В плане, что именно дает этот «Взлом», какие именно горизонты открывает?
По видео — выхлоп логов загрузки ОС, но это, ведь, далеко не все, что теперь можно делать...?
Консоль на таких устройствах как правило равнозначна рутовому доступу. Это значит, что не придется искать ошибки в ПО, чтобы выполнять операции в телефоне с повышенными привилегиями. Например, ставить «левый» софт, сертификаты.
Боюсь это запатчат с первым же апдейтом iOS.
Логи это первая ласточка, как минимум, частично обратная связь с устройством. Как написано автором работы, мультиплексор подключен к SoC, JTAG. Это потенциально открывает новый вектор атак. Как для злоумышленников (кража данных), так и для рядового пользователя (Jailbreak). Тема новая, и похоже, мало освещенная в открытых источниках. И возможно уже и эксплуатрируется в формате 0-day.
Apple не лишит себя возможности отладки. Как вариант, если тема разовьётся, то добавят криптографию на основе ассимитричного шифрования, например. Но реализуют только в новых моделях, а старые оставят уязвимыми заткнув по-максимуму. Как вариант, обслуживание устройств ограничат только официальными сервисами с обязательным подключением через свои сервера. Это уже некоторая паранойя и геморрой, но некоторые автопроизводители уже так поступают. Вроде как вольво практикует часть работ с мозгом машины только через инет «с позволения» шведского офиса. Да и тесла наверняка что-то подобное уже использует.
Apple не лишит себя возможности отладки. Как вариант, если тема разовьётся, то добавят криптографию на основе ассимитричного шифрования, например. Но реализуют только в новых моделях, а старые оставят уязвимыми заткнув по-максимуму. Как вариант, обслуживание устройств ограничат только официальными сервисами с обязательным подключением через свои сервера. Это уже некоторая паранойя и геморрой, но некоторые автопроизводители уже так поступают. Вроде как вольво практикует часть работ с мозгом машины только через инет «с позволения» шведского офиса. Да и тесла наверняка что-то подобное уже использует.
Как вариант, обслуживание устройств ограничат только официальными сервисами с обязательным подключением через свои сервера.
Так они давно так, но нагуглить статью, которую я читал на эту тему, быстро не смог.
Вкратце — все завязано на серийный номер (который кстати здесь в скриншоте засветился, белый iPhone 5s с истекшей гарантией). Вся история жизни девайса хранится по нему — когда и какая была установленая последняя версия iOS, переходы в отладочный режим и обратно, факт установки пререлиз версии (также может вычисляться по дате) и тому подобное.
iOS у эппла довольно часто спрашивает разрешение на то или иное действие.
Например, FaceTime или iMessage — в некоторых странах он может оказаться запрещен. Вместо того чтобы вшивать список поддерживаемых стран, отсылается запрос с геолокацией на сервер, а в ответ идет ‘да/нет’. Если нет, то убирается интерфейс даже возможности включить facetime/imessage. Так происходит в странах Южной Африки, например. В некоторых из них запретили эти сервисы и эппл отключил их не обновляя iOS.
Перед переустановкой прошивки iOS стучится тоже, после переустановки прошивки тоже. Без нужного ответа не будет ключей чтобы заработала половина аппаратуры.
Когда установлена бета версия прошивки, Apple удаленно меняет файлы на устройстве и перезагружает айфоны если нужна перезагрузка. Так они bootflags в nvram поменяли за две недели перед релизом iOS 6, 7 и 8 чтобы убрать дебаг режим, при этом файл прошивки не отличается от релизного (в это время начинают раздавать девайсы на обзоры и отладочные тормоза и проедание батареи будут только мешать).
Запатчить железо удаленно практически невозможно. Если есть физический доступ, отнять его реально можно только с новой ревизией устройства.
BGA чип кстати мог и не заработать из-за длины дорожек, пришлось бы мутить микропаука с микроскопом и проводом 0.1мм
еще можно так.
just going to leave this here.
вот это ювелир!
WHOA! А это точно не какой-то припой на основе клея момент? :)
Филигранная работа.
Филигранная работа.
Собственно, два вопроса: «как» и «зачем»?
Неужели проще городить такую конструкцию, чем банально припаять чип?
Неужели проще городить такую конструкцию, чем банально припаять чип?
BGA далеко не всегда припаять банально. А такую красоту вполне можно сделать ломом паяльником и какой-то матерью.
а чем такая конструкция проще пайки?
Точнее, так: мне интересна техника
Точнее, так: мне интересна техника
Для пайки Б/У BGA-чипов нужна подготовка контактов в виде нанесения ровных шариков припоя и нормальный фен. Все упирается в отсутствие оборудования, трафаретов для паяльной пасты, самой пасты. Тогда как паяльник и тонкая медь всегда есть под рукой :)
Первая ссылка из гугла
Первая ссылка из гугла
Я удивился, когда обнаружил под спойлером не эту картинку
Скрытый текст
поражаюсь таким людям, алмазное терпение ))
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Получен доступ к диагностической консоли iPhone