Ну если фаназировать, то самый тупой вариант с пятидолларовым бюджетом у злоумышленника: создает где-то хз где зеркало сбер личного кабинета. в вайфай dhcp настраивает dns сбера на IP-фейка. ждет пока кто-нить подключится, тут же на лету лезет в настоящий сбер и вводит это на настоящем сайте. Ну и дальше просто. 500 дооларовое вложение и таких кабинетов станет 90% самых популярных, где хоть какие-то деньги есть +круглосуточный "оператор-злодей". А в целом, можно мониторить вообще всю активность юзера, если он пишет контрагенту: "телефон, тут не ловит, есть только вайфай", можно написать там же, потом: нас обокрали посадили в тюрьму связь дорогая положи 100 долларов, на этот телефон/счет/биткоин-биржу-аккаунт. Я на твой номер повесила вход "этоважнонетвремениобъяснять" срочно скажи мне номера из смски, а то мне не доходит. После короновируса, всяких стрессов итп появилось море "хлебушков". На это и расчет.
[ирони]все дураки - один я умный, ща я докажу[/ирони]
дайте гражданину на код ревью код из репозитория, который писал джун, а потом сеньор все перечеркал пока объяснял почему джун-обезьяна. Бывают ситуации, когда одно взгляда достаточно чтобы понять дичь. соотв. подготавливаем пачечку таких кейсов и начинаем их обсуждать.
тут все нормально? если нет, то почему? чем это грозит и не грозит? что надо исправить? если чувак заметил все лулзы джуна - значит чувак мидл. если мидла успешно поправил - значит он сеньор. если сеньора поправил - зовите Джигурду - пляшите джигу! Ущипните себя, возможно вы спите или под кайфом.
Раз: Все как в рекламе для олдов про тётю Асю: -А когда у мы так делаем, у нас попа отваливается, рубашка рвется! -А вы так не делайте! Два: Современная антивирусная кухня, это не снайперская сигнатурня стрельба по комариным тестикулам абы не плодилась нечисть, а ковровые бомбардировки эвристиков, решительные танковые клинья дженериков и минные поля проактивной защиты при зомби-апокалеписе. Таким образом, если какой-то полусумасшедший краснокнижный зайчишка по заветам древних зайцев упаковался упэиксом, то он сам себе злобный буратино и, в некотором роде, полис-суицидник, потому что лазерная турель его теперь распознает не как зайчишку, а как коварного зомби косящего под зайчишку. Три: Сжимать исполняемые файлы в 2023 это так же странно, как сушить мытые целофановые пакетики над плитой или штопать чулки. А сжимать исполняемые файлы скриптового движка, это еще более странное вроде коллекционирования усов тараканов. Т.е. "кейс" очень редкий, а потому малоучитываемый ибо зомби на пороге и не до сук. Четыре: Но, автор, если у вас есть на руках детект без упэикса, то это гораздо более интересный случай, ибо тянет на отдельную драму.
Технически, они могли обратиться прямо в Нинтендо. В ютуб еще зайти надо, а в нинтендо приставка "авторизуется" автоматически при входе в сеть. Собсна, я думаю, "методичка" уже обновлена.
Я понял ваш тезис так: "я думал, что попал в хор, а попал в бордель, я там не молчал, поэтому меня выперли, поэтому чтобы вас не выперли хоть бы и из хора - молчите!" Граждане новички, задавайте самые тупые вопросы. Задавайте их больше. Выбейте себе ментора и пингуйте его по ПОЧТЕ: "накопилось 100500 вопросов - надо поговорить - забей стрелу!". Я своего первого гуру после работы до троллейбуса провожал и задавал ему 100500 вопросов, а потом шел работать дальше. Ваши вопросы - это отражение вашей динамики. Молчащий новичок больше всего похож на безнадежного нубаса, который даже не понимает что спрашивать. Любую умную книгу можно понимать до момента пока не встречаешь что-то неясное, после этого скорей всего она станет непонятной, то же и в реальной жизни.
Космически гениально! Очень зайдет такое дарить почти любым айтишникам в виде готово устройства или набора для пайки! Технически, несложно сделать ап устройства для чтения с кольцеобразных-перфолент и получится вообще убойно! самим устройством можно не управлять, а для goto просто пропускать N-инструкций!
Вот! Такие штуки должны быть хотя бы на лабах у всех "цифровых электроников" в вузах: дома пилишь на эмуляторе, а на лабе гоняешь на железе! Чертова Эпоха Перемен, когда ж ты наконец закончишься, чтобы все наконец гармонизировалось?
попробуйте без рута хоть андроидом хоть айфоном хотя бы хэндшейк перехватить или послать raw. И даже более того: с рутом это не всегда будет возможно, ибо дрова и/или ядро. Жираф ESP большой - ему видней: дури столько что хватит надолго. И то и это(C3/S3) - хорошие энергоэффективные ядра с большим потенциалом - можно море лунапарков запилить! И даже более того!
Кибербезопасник в конторе - проклятая профессия. Влиять на что-то ты можешь не очень, ты всем мешаешь, но если что-то случается, то крайний ты: "ну и что, что вы нас предупреждали, а мы не послушали, вы должны были нас убедить, и попытаться найти метод избежать возникшей ситуации и рисков! мы деньги вам за это платим и немалые! вы походу дармоед!" Дырки делают программисты и инженеры, а тестеры их не замечают. Граждан подламывают социнженерией. "А виновница Яга - нет коварнее врага!". И спишь ты "вполуха и вполглаза", живя мыслью: как бы так сделать, чтобы у всех все было, а никому ничего за это не было.
Статья хорошая, но полезна чисто в историческом контексте. Предлагаю автору в следующей статье опираться на более прогрессивные парадигмы: https://www.rlocman.ru/shem/schematics.html?di=648115&ysclid=lcbc3a5sfk41235338 ДОбавьте туда переменный резистор, и будет то что надо, только с перламутровыми пуговицами. Можно наверное еще дофига нагуглить "LDO плавная регулировка", я взял первый разумный пруф. Кроме LDO мой священный грааль это: литиевая банка 3.7в, 100Вт светодиодная сборка 2.8-3.5В , шим-контроллер, полевой ключ и конденсатор. Можно еще все заполировать индуктивностью между конденсатором и светодиодом. И главное, максимальная мощность 1-10Вт в зависимости от целей и материалов. А смысл такой: при питании малой мощностью у светодиода больше кпд. А второй профит, не надо запариваться защитой светодиода 100Вт, при максимальной его нагрузке в 10Вт. Косяк один: с падением напряжения на батарее будет падать излучаемая мощность. 1 вольт падения напряжения это дофига: падение яркости будет существенным. Выхода два: вручную добавлять дури, добавить корректирующий блок.
уворачиваться от людей. 2. избегать потенциально опасных зон и предметов. 3. одна камера 320*200 гораздо дешевле двух, а тем более лидара. 4. мы не специалисты, но наверное можно предположить ситуацию, робот проехав не в то время не в том месте может причинить ущерб. 5. Идентификация экскрементов и их объезд однозначно будет киллерфичей. (как и пучков волос, проводов, лески, сетей)
определение нештатного пламени, тоже будет киллерфичей. это я за 5 минут придумал, а надмозги из айробота об этом думали 500 часов, у них явно список больше.
По-настоящему разумные цивилизации обмениваются информацией загораживая шторкой свою звезду. Несколько этапов эволюции системы: 1. Сигнал "Мы здесь": в противофазе к планете запускается зеркальная шторка-купол, которая вращается по орбите, период, само-собой - год.. Любому оленю-рептилоиду будет ясно: если звезда мигает уже сто лет - "это жж неспроста." 2. "Послушай что я тебе скажу": большая шторка меняется на 10000050000 небольших зеркал, которые одновременно быстро поворачиваются, тем самым модулируя изулчение звезды. 3. "И ты тоже послушай": на гораздо более дальней орбите формируется параболическое зеркало из 10050000^10050000 небольших, которое отражает энергию звезды узким лучем в наиболее подходящие для рептилоидов местности, модулируя короткие сообщения "рептилоиды-дураки, прилетим - рога вам обломаем".
я так понял, вы хотите "пробросить" в телевизор сетевой диск. Готовых проектов под это наверное фиг найдешь, проще купить приставку на андроиде наверное. андроид будет заходить по сети к вам на комп и "показывать мультики".
Колоссально! Я не совсем понял, пролистал все еще раз и все равно не совсем понял: мы берм USB-сетевуху а ля китай, втыкаем в пилюлю в usb как раба и получаем в сети еще один хост который, получает по DHCP IP-адрес и начинает прикидываться веб-сервером с блекджеком и монтажницами? Еще интересует момент, насколько сложно теоретически забабахать всеуровневый IP-стек? Ну то есть вешаем на GPIO траснформаторы из сетевухи и поехали реализовывать все уровни... На FPGA это довольно старый баян, а вот на пилюле.... Еще вопрос, ща народ активно топит за RISC-V, если только собираешься залезть на взрослые контроллеры, может стоит пропустить STM32 и сразу перескочить на RISC-V? тем более что есть уже от гигадевайса девборда с ними, и не оч дорого...
Спойлер: живешь в эпоху перемен - готовься к бардаку, это ненормально, но норма! Дело не в бобине. Такое почти в любой буквально сфере можно откопать. Уверен, если "тот чел" мог, он бы рассказал про бардак хоть в химии, хоть в ядерных отходах, хоть в обогащении плутония. И не факт, что он бы был из рф, а не сша или швеции. Подобный бардак в новом пузыре, какой является ИТ уже лет 50 это неизбежно как дембель.
Если представить толпу невидящих, то любой полуслепой будет в почете и авторитете, и даже более того. А ИТ это как раз очень часто компания полуслепых пишущих для слепых. Я как-то выбирал платформу для ЖКХ, думаю, ну есть же 1С, 20 лет на рынке, опыт узкая специализация, надо другана-одинэсника спросить как оно. Он мне так наплакался, что я потом с расстройства спать лег часов на 15. Так что если вы думаете что вы на дне, то нет, внизу люк и под ними еще 100 этажей с люками. И таки да, если вы полагаете, что друган-нытик, то нет. Все подтвердилось, бухи захайпили 1С, им её купили и через три года в проект было вбухано больше ляма, но он еще не ехал. Я не уверен что он вообще ехал. Бухи считали квитанции на какой-то досовой приблуде, написанной местным гением на клиппере кажется. Оно считало неправильно, потому что законодательство поменялось, а чувак уже вне зоны доступа был, но бухам деваться было некуда, тем более что оно примерно 5% лишних в жкх добавляло, а потерпевшие не барагозили.
в идеале хорошо бы сделать что-то типа короба которым принтер сверху накрывался, когда не нужен. Хотя можно просто пакетом накрывать, как компромисс. Если бы мне было актуально, я бы сделал что-то типа многосоставной тумбы: тубма снизу, 4 круглые стойки - место под принтер, а сверху еще одна тумба. А колесики лучше не такие, а как у роликовых коньков, прорезиненные - тихие. И штатное место под огнетушитель, конечно!
Ну если фаназировать, то самый тупой вариант с пятидолларовым бюджетом у злоумышленника:
создает где-то хз где зеркало сбер личного кабинета.
в вайфай dhcp настраивает dns сбера на IP-фейка.
ждет пока кто-нить подключится, тут же на лету лезет в настоящий сбер и вводит это на настоящем сайте. Ну и дальше просто.
500 дооларовое вложение и таких кабинетов станет 90% самых популярных, где хоть какие-то деньги есть +круглосуточный "оператор-злодей".
А в целом, можно мониторить вообще всю активность юзера, если он пишет контрагенту: "телефон, тут не ловит, есть только вайфай", можно написать там же, потом: нас обокрали посадили в тюрьму связь дорогая положи 100 долларов, на этот телефон/счет/биткоин-биржу-аккаунт. Я на твой номер повесила вход "этоважнонетвремениобъяснять" срочно скажи мне номера из смски, а то мне не доходит.
После короновируса, всяких стрессов итп появилось море "хлебушков". На это и расчет.
Колоссально!
[ирони]все дураки - один я умный, ща я докажу[/ирони]
дайте гражданину на код ревью код из репозитория, который писал джун, а потом сеньор все перечеркал пока объяснял почему джун-обезьяна. Бывают ситуации, когда одно взгляда достаточно чтобы понять дичь. соотв. подготавливаем пачечку таких кейсов и начинаем их обсуждать.
тут все нормально? если нет, то почему? чем это грозит и не грозит? что надо исправить?
если чувак заметил все лулзы джуна - значит чувак мидл.
если мидла успешно поправил - значит он сеньор.
если сеньора поправил - зовите Джигурду - пляшите джигу! Ущипните себя, возможно вы спите или под кайфом.
Раз:
Все как в рекламе для олдов про тётю Асю:
-А когда у мы так делаем,
у нас попа отваливается,рубашка рвется!-А вы так не делайте!
Два:
Современная антивирусная кухня, это не снайперская сигнатурня стрельба по комариным тестикулам абы не плодилась нечисть, а ковровые бомбардировки эвристиков, решительные танковые клинья дженериков и минные поля проактивной защиты при зомби-апокалеписе. Таким образом, если какой-то полусумасшедший краснокнижный зайчишка по заветам древних зайцев упаковался упэиксом, то он сам себе злобный буратино и, в некотором роде, полис-суицидник, потому что лазерная турель его теперь распознает не как зайчишку, а как коварного зомби косящего под зайчишку.
Три:
Сжимать исполняемые файлы в 2023 это так же странно, как сушить мытые целофановые пакетики над плитой или штопать чулки. А сжимать исполняемые файлы скриптового движка, это еще более странное вроде коллекционирования усов тараканов. Т.е. "кейс" очень редкий, а потому малоучитываемый ибо зомби на пороге и не до сук.
Четыре:
Но, автор, если у вас есть на руках детект без упэикса, то это гораздо более интересный случай, ибо тянет на отдельную драму.
Технически, они могли обратиться прямо в Нинтендо. В ютуб еще зайти надо, а в нинтендо приставка "авторизуется" автоматически при входе в сеть. Собсна, я думаю, "методичка" уже обновлена.
Я понял ваш тезис так:
"я думал, что попал в хор, а попал в бордель, я там не молчал, поэтому меня выперли, поэтому чтобы вас не выперли хоть бы и из хора - молчите!"
Граждане новички, задавайте самые тупые вопросы. Задавайте их больше. Выбейте себе ментора и пингуйте его по ПОЧТЕ: "накопилось 100500 вопросов - надо поговорить - забей стрелу!". Я своего первого гуру после работы до троллейбуса провожал и задавал ему 100500 вопросов, а потом шел работать дальше.
Ваши вопросы - это отражение вашей динамики. Молчащий новичок больше всего похож на безнадежного нубаса, который даже не понимает что спрашивать.
Любую умную книгу можно понимать до момента пока не встречаешь что-то неясное, после этого скорей всего она станет непонятной, то же и в реальной жизни.
Космически гениально! Очень зайдет такое дарить почти любым айтишникам в виде готово устройства или набора для пайки!
Технически, несложно сделать ап устройства для чтения с кольцеобразных-перфолент и получится вообще убойно! самим устройством можно не управлять, а для goto просто пропускать N-инструкций!
Вот! Такие штуки должны быть хотя бы на лабах у всех "цифровых электроников" в вузах: дома пилишь на эмуляторе, а на лабе гоняешь на железе! Чертова Эпоха Перемен, когда ж ты наконец закончишься, чтобы все наконец гармонизировалось?
Годно. А я лежу в направлении мечты, когда кто-нить запилит на чистом есп32 чиптюн-плеер. Вангую, года через два появится и можно будет повторить.
попробуйте без рута хоть андроидом хоть айфоном хотя бы хэндшейк перехватить или послать raw.
И даже более того: с рутом это не всегда будет возможно, ибо дрова и/или ядро.
ЖирафESP большой - ему видней: дури столько что хватит надолго. И то и это(C3/S3) - хорошие энергоэффективные ядра с большим потенциалом - можно море лунапарков запилить! И даже более того!Кибербезопасник в конторе - проклятая профессия. Влиять на что-то ты можешь не очень, ты всем мешаешь, но если что-то случается, то крайний ты: "ну и что, что вы нас предупреждали, а мы не послушали, вы должны были нас убедить, и попытаться найти метод избежать возникшей ситуации и рисков! мы деньги вам за это платим и немалые! вы походу дармоед!"
Дырки делают программисты и инженеры, а тестеры их не замечают. Граждан подламывают социнженерией. "А виновница Яга - нет коварнее врага!". И спишь ты "вполуха и вполглаза", живя мыслью: как бы так сделать, чтобы у всех все было, а никому ничего за это не было.
Статья хорошая, но полезна чисто в историческом контексте.
Предлагаю автору в следующей статье опираться на более прогрессивные парадигмы:
https://www.rlocman.ru/shem/schematics.html?di=648115&ysclid=lcbc3a5sfk41235338
ДОбавьте туда переменный резистор, и будет то что надо, только с перламутровыми пуговицами.
Можно наверное еще дофига нагуглить "LDO плавная регулировка", я взял первый разумный пруф.
Кроме LDO мой священный грааль это: литиевая банка 3.7в, 100Вт светодиодная сборка 2.8-3.5В , шим-контроллер, полевой ключ и конденсатор. Можно еще все заполировать индуктивностью между конденсатором и светодиодом. И главное, максимальная мощность 1-10Вт в зависимости от целей и материалов. А смысл такой: при питании малой мощностью у светодиода больше кпд. А второй профит, не надо запариваться защитой светодиода 100Вт, при максимальной его нагрузке в 10Вт. Косяк один: с падением напряжения на батарее будет падать излучаемая мощность. 1 вольт падения напряжения это дофига: падение яркости будет существенным. Выхода два: вручную добавлять дури, добавить корректирующий блок.
уворачиваться от людей.
2. избегать потенциально опасных зон и предметов.
3. одна камера 320*200 гораздо дешевле двух, а тем более лидара.
4. мы не специалисты, но наверное можно предположить ситуацию, робот проехав не в то время не в том месте может причинить ущерб.
5. Идентификация экскрементов и их объезд однозначно будет киллерфичей. (как и пучков волос, проводов, лески, сетей)
определение нештатного пламени, тоже будет киллерфичей.
это я за 5 минут придумал, а надмозги из айробота об этом думали 500 часов, у них явно список больше.
По-настоящему разумные цивилизации обмениваются информацией загораживая шторкой свою звезду.
Несколько этапов эволюции системы:
1. Сигнал "Мы здесь": в противофазе к планете запускается зеркальная шторка-купол, которая вращается по орбите, период, само-собой - год.. Любому оленю-рептилоиду будет ясно: если звезда мигает уже сто лет - "это жж неспроста."
2. "Послушай что я тебе скажу": большая шторка меняется на 10000050000 небольших зеркал, которые одновременно быстро поворачиваются, тем самым модулируя изулчение звезды.
3. "И ты тоже послушай": на гораздо более дальней орбите формируется параболическое зеркало из 10050000^10050000 небольших, которое отражает энергию звезды узким лучем в наиболее подходящие для рептилоидов местности, модулируя короткие сообщения "рептилоиды-дураки, прилетим - рога вам обломаем".
я так понял, вы хотите "пробросить" в телевизор сетевой диск. Готовых проектов под это наверное фиг найдешь, проще купить приставку на андроиде наверное. андроид будет заходить по сети к вам на комп и "показывать мультики".
Колоссально!
Я не совсем понял, пролистал все еще раз и все равно не совсем понял:
мы берм USB-сетевуху а ля китай, втыкаем в пилюлю в usb как раба и получаем в сети еще один хост который, получает по DHCP IP-адрес и начинает прикидываться веб-сервером с блекджеком и монтажницами?
Еще интересует момент, насколько сложно теоретически забабахать всеуровневый IP-стек? Ну то есть вешаем на GPIO траснформаторы из сетевухи и поехали реализовывать все уровни...
На FPGA это довольно старый баян, а вот на пилюле....
Еще вопрос, ща народ активно топит за RISC-V, если только собираешься залезть на взрослые контроллеры, может стоит пропустить STM32 и сразу перескочить на RISC-V? тем более что есть уже от гигадевайса девборда с ними, и не оч дорого...
Спойлер: живешь в эпоху перемен - готовься к бардаку, это ненормально, но норма!
Дело не в бобине. Такое почти в любой буквально сфере можно откопать. Уверен, если "тот чел" мог, он бы рассказал про бардак хоть в химии, хоть в ядерных отходах, хоть в обогащении плутония. И не факт, что он бы был из рф, а не сша или швеции. Подобный бардак в новом пузыре, какой является ИТ уже лет 50 это неизбежно как дембель.
Если представить толпу невидящих, то любой полуслепой будет в почете и авторитете, и даже более того. А ИТ это как раз очень часто компания полуслепых пишущих для слепых.
Я как-то выбирал платформу для ЖКХ, думаю, ну есть же 1С, 20 лет на рынке, опыт узкая специализация, надо другана-одинэсника спросить как оно. Он мне так наплакался, что я потом с расстройства спать лег часов на 15. Так что если вы думаете что вы на дне, то нет, внизу люк и под ними еще 100 этажей с люками.
И таки да, если вы полагаете, что друган-нытик, то нет. Все подтвердилось, бухи захайпили 1С, им её купили и через три года в проект было вбухано больше ляма, но он еще не ехал. Я не уверен что он вообще ехал. Бухи считали квитанции на какой-то досовой приблуде, написанной местным гением на клиппере кажется. Оно считало неправильно, потому что законодательство поменялось, а чувак уже вне зоны доступа был, но бухам деваться было некуда, тем более что оно примерно 5% лишних в жкх добавляло, а потерпевшие не барагозили.
Володин про уехавших совершенно определенно серьезно сказал: "если задумают назад возвращаться - будут наказаны!".
в идеале хорошо бы сделать что-то типа короба которым принтер сверху накрывался, когда не нужен. Хотя можно просто пакетом накрывать, как компромисс.
Если бы мне было актуально, я бы сделал что-то типа многосоставной тумбы:
тубма снизу, 4 круглые стойки - место под принтер, а сверху еще одна тумба. А колесики лучше не такие, а как у роликовых коньков, прорезиненные - тихие. И штатное место под огнетушитель, конечно!
ЕСПД это не фильтрация, это гос-интрантет. Это раз.
Два. Почти у всех студентов ноут+мобильный интернет. Зачем им ломать фильтры?