Обновить
68
Дмитрий Москин@DarkByte

Пользователь

28
Подписчики
Отправить сообщение
SQLi можно провести без использования кавычек, ровно как и XSS вектор не обязательно будет содержать символы <>.
Чем не устроили терморегуляторы, продаваемые в магазинах? Начиная от банальных, с механическим выбором нужной температуры, и заканчивая теми, которые стоят примерно как итоговая сумма, но уже имеют дисплей и всякие шлюшки, типа возможности настройки расписания и сработок по внешним факторам, датчиков движения, например.
Если я правильно прочитал, то маркировка 2RL090-6. В датащите написано Gas Discharge Tube. Думал что так называют газовые разрядники.
А там точно используются варисторы? Мне показалось, что элементы на фотографии больше напоминают разрядники.
Год уже как использую примерно такой же дешёвый HDMI кабель длинной 10 метров, купленный за ~10$. Разрешение монитора 2К, полёт нормальный.

Но вот с китайскими силовыми кабелями мне повезло меньше. Неожиданно для себя обнаружил, что щедрые китайцы не жалеют пластмассы, но на меди экономят. Поэтому с виду толстый кабель питания на деле внутри содержит по 2-3 тонюсенькие медные жилы на каждый провод. Кроме меньше нагрузки, которую можно прокачать через кабель, медные жилы очень легко рвутся при небольшом растягивании.
В городе прекрасно ловится проводное радио.
Девайс запулит в UART всё что будет получать. И если, например, подключить железку к ардуинке и использовать библиотеку Hardware/SoftwareSerial, то с получением пакетов размером больше 64 байт могут возникнуть проблемы.
Как то SkyJack поинтереснее будет. Ему конечно придётся предварительно обучаться для перехвата управления различными моделями дронов, но зато ничего на головы падать не будет. Но и ему можно добавить верёвочку в арсенал на случай не подчинения.
С увеличением количества светодиодных светильников используемых для освещения улиц всё чаще замечаю что некоторые из них начинают моргать, и иногда моргает не весь светильник, а только одна из линеек светодиодов. И так совпало, что не так давно заменённые лампочки габаритных огней на светодиодные, стали себя вести так же. Исследование показало, что один из светодиодов решил стать термопрерывателем и при достижения определённой температуры разрывал цепь. Самое интересное, почему он решил это сделать и как от подобного защититься?
Даже если рассмотреть вариантов стационарно установленных машин в одной локальной сети, например сервера одной организации, то многие действительно ограничиваются одним внешним фаерволом. Но какая-нибудь незначительная уязвимость позволяет злоумышленнику поникнуть внутрь локальной сети, откуда он уже получает практически неограниченный доступ к серверам компании, а всё лишь потому, что ответственный за локальную сеть человек считал её доверенной зоной, и не считал нужным использовать шифрование трафика между серверами, применение авторизации на внутренних ресурсах, изменение стандартных паролей для доступа к панелям управления различными сетевыми железками, ИБП, и т.д.

В одной компании довелось увидеть более-менее правильное решение проблемы, в котором полный доступ к серверам имела строго ограниченная подсеть административных адресов, которые даже на рабочих местах поднимали VPN туннель. А трафик между серверами по умолчанию запрещался, разрешён был доступ только до определённых портов и зачастую только с конкретных IP адресов. Но учитывая то, что отсутствовала какая-либо централизованная система учёта\мониторинга правила фаерволов, которые были настроены на каждом конкретном сервере ответственным за данную группу серверов лицом, то чьё-нибудь другое лицо могло всё испортить, и не вдаваясь в подробности открыть доступ ко всем портам на своих серверах, и так до следующего инцидента.
Кабель провайдер вставлен напрямую в wifi роутер, который просто напрямую раздаёт его домашним устройствам. На роутере не настроено ни какого фаервола. Каждое устройство, будь то компьютер, ноутбук, телефон или какая-нибудь малина, получают белый IP адрес и прямой доступ к ним из интернета. Так веселее жить.
А самое забавное, что имея белый IP адрес на машине, подобным образом заразу можно подцепить вообще никуда не заходя. И даже Linux в данном случае не поможет. Один раз наблюдал, как не обновлённый демон FTP сервера стал причиной превращения довольно большого количества серверов в ботнет. Нападавшие оказались жителями Румынии, с ними даже удалось немного пообщаться по скайпу.

И да, когда на планете закончились свободные IPv4 адреса, провайдер домашнего интернета, услугами которого я пользуюсь, раздаёт каждому клиентскому устройству по белом IPv4 адресу, без каких либо ограничений на их количество для одного клиента. И стоит только появиться адресу в онлайне, как тут же на него обрушивается сразу несколько сканирований портов, а на открытые порты потом приходит большое количество всяких непонятных байт.
Странно, но когда я подключаю два 10Вт светодиода последовательно к источнику питания 12В 1А, то один из них загорается полностью (но светит не сказал бы что ярко, фоновая подсветка, не больше), а второй светит 1-2 кристаллами, и совсем тускло. И это с холодными так, а модули с тёплым светом вообще отказались зажигаться при таком подключении.
20w led chip
20w led driver -halogen
arduino pro mini
arduino motion sensor
arduino light sensor
arduino remote 4 channel
Однозначно спасёт, но через один-два месяца, даже на таких низких оборотах, вентилятор начинает шуметь.
Продолжение интересно, а в частности хочется узнать, возможно ли добиться нормального пассивного охлаждения для мощных светодиодных модулей. В загажнике валяются модули 10Вт, 50Вт и 100Вт, и если с первыми всё более менее нормально, то уже со вторым начинаются проблемы. Цеплял его к массивному медному радиатору, спустя примерно минут 30 работы на максимальной мощности при температуре окружающей среды -10 он выключился, оказалось что отпаялся провод питания. При попытке взять радиатор в руки получил довольно сильный ожог, на чём в очередной раз забросил эти светодиоды в загажник до лучших времён. Хоть минеральное масло в люстру заливай.
Для тех, кому совсем лень, но хочется сделать подобную гирлянду, можно взять «slow flash rgb led». Этому светодиоду нужно только питание, всё остальное он сделает сам. Получится анимация примерно как на видео, только немного медленнее изменение цвета и отсутствие синхронизации между светодиодами.
Казалось бы, вредоносный javascript запакованный в png, ничего интересного само по себе, а если добавить к этому libpng 1.6.15 Heap Overflow?
Впрочем и полезных приложений там примерно такое же количество.
1 место. Сокрытие вредоносного кода в метаданных картинок в формате PNG.

Вангую, что в следующем году злоумышленники научится скрывать вредоносный код в TXT файлах!

Информация

В рейтинге
Не участвует
Откуда
Челябинск, Челябинская обл., Россия
Зарегистрирован
Активность