YourChief

Full disclosure: 0day vulnerability (backdoor) in firmware for Xiaongmai-based DVRs, NVRs and IP cameras

• Информационная безопасность,
• Криптография,
• IT-инфраструктура,
• Реверс-инжиниринг,
• Видеотехника

This is a full disclosure of recent backdoor integrated into DVR/NVR devices built on top of HiSilicon SoC with Xiaongmai firmware. Described vulnerability allows attacker to gain root shell access and full control of device. Full disclosure format for this report has been chosen due to lack of trust to vendor. Proof of concept code is presented below.

Read more →

Взлом и защита шифрования дисков LUKS

• Настройка Linux,
• Информационная безопасность,
• *nix,
• Серверное администрирование,
• Хранение данных

Шифрование дисков предназначено для защиты данных в компьютере от несанкционированного физического доступа. Бытует распространённое заблуждение, что дисковое шифрование с этой задачей действительно справляется, а сценарии, в которых это не так, представляются уж слишком экзотическими и нереалистичными. В этой статье показано, что извлечение мастер-ключа шифрованного тома LUKS легко осуществимо на практике, и предложен (давно не новый) метод защиты.

Читать дальше →

MTA-STS для Postfix

• Информационная безопасность,
• Системы обмена сообщениями,
• Системное администрирование,
• IT-инфраструктура,
• Серверное администрирование

• Tutorial

PHP: Хранение сессий в защищённых куках

• Разработка веб-сайтов,
• Криптография,
• PHP,
• Symfony

На некоторой стадии развития веб-проекта возникает одна из следующих ситуаций:

• backend перестаёт помещаться на одном сервере и требуется хранилище сессий, общее для всех backend-серверов
• по различным причинам перестаёт устраивать скорость работы встроенных файловых сессий

Традиционно в таких случаях для хранения пользовательских сессий начинают использовать Redis, Memcached или какое-то другое внешнее хранилище. Как следствие возникает бремя эксплуатации базы данных, которая при этом не должна быть единой точкой отказа или бутылочным горлышком в системе.

Однако, есть альтернатива этому подходу. Возможно безопасно и надёжно хранить данные сессии в браузерной куке у самого пользователя, если заверить данные сессии криптографической подписью. Если вдобавок к этому данные ещё и зашифровать, то тогда содержимое сессии не будет доступно пользователю. Главное достоинство этого способа хранения в том, что он не требует централизованной базы данных для сессий со всеми вытекающими из этого плюсами в виде надёжности, скорости и масштабирования.

Читать дальше →

0day уязвимости в lshell

• Настройка Linux,
• Системное администрирование,
• *nix,
• Оболочки

Фильтр Блума для веб-разработчиков

• Высокая производительность,
• Разработка веб-сайтов,
• Алгоритмы

«Щадящая» балансировка между несколькими провайдерами на офисном шлюзе

• Настройка Linux,
• Системное администрирование,
• Сетевые технологии

• Tutorial

Эта статья описывает конфигурацию шлюза под управлением Linux для балансировки трафика между каналами разных провайдеров.


Результат, достигаемый в этом руководстве, отличается от результата подобных руководств: для каждого клиента используется один и тот же внешний IP-адрес, что избавляет от проблем с интернет-сервисами, которые не готовы к смене IP-адреса клиента в рамках одной сессии.

Читать дальше →

Эффективное кодирование видео в Linux c Nvidia NVENC: часть 2, дополнительная

• GPGPU,
• Реверс-инжиниринг

В первой части я рассказал о кодировании видео в Linux с использованием Nvidia NVENC. Как уже упоминалось ранее, Nvidia для десктопных видеокарт ограничивает количество потоков кодирования до двух сессий на систему. Данная часть посвящена борьбе с этим ограничением.

Читать дальше →

Эффективное кодирование видео в Linux c Nvidia NVENC: часть 1, общая

• Высокая производительность,
• GPGPU

Эта статья содержит практические сведения, полезные для организации эффективного кодирования видео на Linux с использованием последних видеопроцессоров Nvidia.
Чем не является эта статья:

• Не является пособием по выбору технологии аппаратного кодирования или агитацией в пользу описываемой. Кроме Nvidia NVENC есть Intel QuickSync, есть AMD VCE, наверняка есть и ещё что-то. Все эти технологии имеют разные характеристики, которые трудно даже уложить на одну шкалу для сравнения. Тем не менее, я сделал свой выбор.
• Не является претензией на самый быстрый/качественный способ кодирования. По причинам, указанным выше.

Читать дальше →

Легкозапоминаемый шорткат к кэшу гугла

• Я пиарюсь

Пассивный фингерпринтинг для выявления синтетического трафика

• Системное администрирование,
• *nix

Я достаточно долгое время вынашивал идею рассмотреть клиентов публичного web-сервиса, браузер которых посылает заголовок User-Agent как у браузера в Windows, и которые при этом имеют все признаки сетевого стэка *nix-систем. Предположительно, в этой группе должна быть большая концентрация ботов, запущенных на недорогих хостингах для накрутки трафика или сканирования сайта.

Читать дальше →

Skype-бот для деплоя без Skype API

• Системы обмена сообщениями

Дисковая балансировка в Nginx

• Nginx

В этой статье я опишу интересное решение на базе Nginx для случая, когда дисковая система становится узким местом при раздаче контента (например, видео).

Читать дальше →

OpenVZ + venet + vlan/адреса из разных сетей

• Виртуализация

• Tutorial

Burn-in рутовый шелл в IP-камерах Vesta и не только

• Информационная безопасность

Вебсервер nginx + fastcgi-wrapper + matlab

• Ненормальное программирование,
• Matlab