Ему не обязательно грабить код. Всего 65536 вариантов кода, которые необходимо отправить, чтобы двери точно открылись. С использованием мощного передатчика это можно сделать даже не выходя из дома.
На моём сервере были отключены все функции для выполнения команд ОС (типа system), а так же включен open_basedir, но «злоумышленнику» удалось обойти оба эти ограничения, так как в используемой мной версии php имелась уязвимость класса RCE в функции отправки почты. Кроме того, он воспользовался неизвестной на тот момент уязвимость в классе DirectoryIterator, которая позволяла обойти ограничение open_basedir.
Нет, меня совершенно не интересует то, как злоумышленник тратит украденные деньги или баллы, это его сугубо личное дело. Вы написали статью о том, что посадочный талон содержит такую информацию, по которой можно угнать аккаунт пользователя, но не показали вектора атаки. Социальная инженерия на основе знания ФИО пассажира и номера бронирования? Зная эти данные в большинстве случаев можно посмотреть бронирование на сайте или распечатать себе посадочный талон в терминале самообслуживания в аэропорту, правда я не припомню, чтобы на посадочном талоне был номер бронирования, там ведь номер рейса. Вы упомянули какой то «номер часто летающего пассажира» и что мол его знание даст злоумышленнику возможность взломать аккаунт, но как? Подробности, интересны подробности по самой атаке, а не по тому, как и чем распознать бар-код, статья ведь не о них.
Так и как же получить доступ к аккаунту пассажира по его посадочному талону? Ни теоретического вектора, ни примера применения на практике, тема как то ну совсем не раскрыта.
При загрузке по tftp образ шифровать не требуется. Достаточно выставить у себя адрес 192.168.1.55, поднять tftp сервер, положить в корень файл с именем вида mac-адрес девайса без разделителей и в нижнем регистре и подать питание на девайс с зажатой кнопкой reset. Можно предварительно запустить wireshark или любой другой сетевой сниффер, ибо у разных моделей могут быть записаны различные IP адреса tftp сервера. И ещё неплохо бы убедиться, что в роутере стоит флеш подходящего под загружаемый образ размера.
Взял три первые попавшиеся модели ИБП от APC в интернет магазине:
APC Back-UPS CS BK500EI — КПД 98.2 %
APC Back-UPS BX800CI — КПД 96.5 %
APC Back-UPS BX950UI — КПД 96.6 %
Если я правильно понял, то это эффективность преобразования энергии из АКБ в сетевое при нагрузке близкой к 100%. При 25% нагрузке эффективность падает примерно до 90%. Плюс из этого показателя нужно вычесть КПД БП, но ведь и на DC-DC преобразования, при питании от аккумулятора напрямую, тоже тратится какая то энергия. Например, в предлагаемом вами устройстве заявлено 75-85% КПД. В целом, мне кажется, что заплатить 5-10% запаса энергии АКБ за удобство и универсальность — вполне себе неплохо. А если нужно больше времени автономной работы — достаточно увеличить ёмкость АКБ.
Почему? Как по мне, так это лучшее, что я видел из светодиодных лампочек со стандартным цоколем. С пол года использую какой то нонейм с 8 нитями (не помню, 6 или 8Вт было в описании), светит ярко, на камеру не моргает, по глазам направленным светом не долбит.
Формат квестов предыдущих годов хотя и интересен тем, что можно каждый день в назначенное время уделить часик-другой на таск и не выпадать из жизни на пару десятков часов, как бывает на тасковых квестах, но по-моему такой формат даёт меньше шансов случайным участникам получить инвайты. Интересно посмотреть что будет в этом году.
Для не шибко мощных потребителей есть вот такие БП. На входе 12В, на выходе 3.3, 5, 12. Для различных систем безопасности выпускаются БП у которых на входе 230, на выходе 5 и 12 и имеется резервный АКБ, на случай отключения внешнего питания. Но всё бы круто, но вот компьютер хочет 12 5 3.3, монитор хочет 16, ноутбук 19, у каждого свой блок питания, свои разъёмы и пользователю не сильно интересно что там за КПД двойного преобразования, он готов воткнуть ИБП в разрыв питания своих потребителей и пяти минут ему должно хватить на всё. В случае с серверными ИБП я так понял, что эффективность преобразования повышается за счёт увеличения напряжения батареи АКБ, т.е. приближения его к выходному напряжению сети.
Круто если так, правда я как помню, что год назад солнечная панель мощностью 100Вт стоила 6 тысяч рублей, так и сейчас смотрю, что цены ниже не стали, а местами просят даже больше, возможно просто не знаю где смотреть. Действительно, если единственный источник электричества в округе — генератор, то солнечные панели это выход, правда без генератора в таком случае тоже обойтись скорее всего не получится. Ну а уж если выделенной энергии не хватает на потребителей в доме, то солнечные панели вряд ли сильно помогут, одного инвертора с функцией добавки мощности и аккумуляторами вполне хватит для того, чтобы компенсировать нехватку во время пиковых нагрузок. Хотя у тех, кто строит себе в подвале олимпийские бассейны с подогревом наверняка найдутся деньги для подведения к дому выделенной линии необходимой мощности.
И если указать валидные параметры i и p, то тоже выдаст пустую страницу, ведь скриптов для выполнения в базе нету. Чтобы страница была не пустая, можно, например, ввести вместо id «')) UNION SELECT '\')) UNION SELECT VERSION(),1 #\''#».
Если есть возможность подвести проводное электричество — то солнечную энергию использовать становится не эффективно. Кроме того, за 10 лет эксплуатации знатно деградируют и аккумуляторы, и сами панели и возможно даже пару раз сдохнет контроллер, и с некоторой вероятность срок окупаемости системы устремится к бесконечности. Поэтому если есть электричество из проводов, но оно не блещет стабильностью, то стабилизатор+ИБП обойдутся дешевле и их проще будет установить.
Сначала мы проверяем верно ли заданы пароль и номер роутера (чтобы никто другой не мог считать ваш скрипт, может вы там пароли в конфиге меняете), а потом смотрим какой скрипт стоит в очереди не переданных для этого роутера.
Никто другой, кроме пользователя с логином «'))||1#», ага.
Наверное всё дело в том, что мощность ленты считается на основе заявленной максимальной мощности светодиодов, но в таком режиме они обычно хорошо греются и без какого-либо дополнительного охлаждения быстро выходят из зоны комфортных для них температур и начинают стремительно деградировать, поэтому резисторы подобраны таким образом, чтобы при питании номинальным напряжением они сильно не грелись. Кстати, подключать светодиодные ленты и 12В светодиодные модули напрямую к бортовой сети авто я бы не рекомендовал, лучше использовать для этого драйверы, обычно они рассчитаны на 12-24В на входе и выдают 12В на выходе, с ними светодиоды живут значительно дольше.
Для осуществления атаки злоумышленнику необходимо каким-либо образом убедить жертву установить специально изготовленный клиентский SSL-сертификат, ключ от которого известен атакующему.
Так может сразу корневой сертификат убедить его установить? Процесс установки то примерно такой же, по крайней мере под Windows.
Вы серьёзно?
APC Back-UPS CS BK500EI — КПД 98.2 %
APC Back-UPS BX800CI — КПД 96.5 %
APC Back-UPS BX950UI — КПД 96.6 %
Если я правильно понял, то это эффективность преобразования энергии из АКБ в сетевое при нагрузке близкой к 100%. При 25% нагрузке эффективность падает примерно до 90%. Плюс из этого показателя нужно вычесть КПД БП, но ведь и на DC-DC преобразования, при питании от аккумулятора напрямую, тоже тратится какая то энергия. Например, в предлагаемом вами устройстве заявлено 75-85% КПД. В целом, мне кажется, что заплатить 5-10% запаса энергии АКБ за удобство и универсальность — вполне себе неплохо. А если нужно больше времени автономной работы — достаточно увеличить ёмкость АКБ.
Почему? Как по мне, так это лучшее, что я видел из светодиодных лампочек со стандартным цоколем. С пол года использую какой то нонейм с 8 нитями (не помню, 6 или 8Вт было в описании), светит ярко, на камеру не моргает, по глазам направленным светом не долбит.
Никто другой, кроме пользователя с логином «'))||1#», ага.
Так может сразу корневой сертификат убедить его установить? Процесс установки то примерно такой же, по крайней мере под Windows.