Build your own android testing lab

https://medium.com/@SecuriumSolutions/build-your-own-android-testing-lab-bbc3963159b6

Если мы внезапно живём в симуляции, то это и грустно, и весело.

Грустно, потому что:
- это (как и всё остальное) не даёт нам духовного удовлетворения и понимания смысла жизни,
- это не даёт ответов о вселенной, потому что возникает чрезвычайно сложный вопрос (кто авторы симуляции, в каком мире живут они, и как он возник?),
- скорее всего, сами авторы симуляции ни черта толком не понимают и просто занимаются фаззингом различных фундаментальных констант и начальных условий в нашем физическом мире, чтоб посмотреть, что из этого получается.

Последнее предположение возникает из наблюдения за нынешним развитием технологий ИИ, когда зачастую получаемые благодаря нейронным сетям модели плохо интерпретируемы, и не ясен "ход мысли" сети, трудно поменять её структуру.

Если в этом мета-мире технологии действительно работают примерно так, как у нас сейчас, это создаёт и причину, почему такой вариант реальности довольно весёлый.
Ведь симуляция — это программа. В программах бывают ошибки и уязвимости.
В таком случае мы, можем попытаться их эксплуатировать изнутри, оказавшись внутри weird machine вместо симуляции, после чего, возможно, сможем изменить параметры самой симуляции или начать коммуницировать с её авторами.

Это могут быть логические уязвимости, это может быть что-то вроде memory corruption.
Фаззинг может привести к крашу, так что вселенная исчезнет, но, если у авторов симуляции есть трейсинг и дамп памяти, они в теории могут её пофиксить и запустить с того же момента. Тогда, возможно, мы даже сможем понять, что стриггерили краш.

Ещё интересно так думать про use-after-free или утечки памяти: что если авторы симуляции не memset'или память перед использованием? Что если в информации, кодирующей материю вокруг нас, есть биты, которые находились в памяти мета-компьютера до аллоцирования памяти для нашей вселенной?

Поскольку мы находимся в машине для вычисления симуляций (что-то типа Ci/CD build-машины или машины для обучения моделей, хотя конечно это может быть и десктоп студента на лабе в универе), это скорее всего будут куски памяти из предыдущих симуляций, такие вот глюки и артефакты.

Вот только научиться считывать эти биты совсем не легко. Ведь любой радиошум может оказаться на самом деле каким-то куском данных из прошлой симуляции (например, описанием материального объекта).

P.S. Разумеется, есть куча сайтов, обсуждений и книг на эту тему, и мои рассуждения наверняка сто раз уже кем-то описаны. Знаком лишь с парочкой аргументов в пользу гипотезы.
Сам не вижу в ней особого смысла, лишь повод пофилософствовать.

Ключевая машина нашей цивилизации — EUV, предназначенная для изготовления процессоров. Она состоит из более чем 100 000 деталей, стоит около 120 миллионов долларов и поставляется в 40 грузовых контейнерах.
На Земле их всего несколько десятков и только одна компания может сделать это. Это голландская компания ASML, которая производит машины для производства чипов.

Несмотря на узкую специализацию, рыночная стоимость ASML составляет более 150 миллиардов долларов, что намного выше, чем у IBM.

Кто контролирует, кому эта компания может продать EUV машины, тот решает, кому доступны технологии на нашей планете, а кому нет.

https://www.brookings.edu/techstream/the-chip-making-machine-at-the-center-of-chinese-dual-use-concerns/

Текст: Илья Осипов / Facebook

При сканировании сети доступен порт tcp/2181? Скорее всего это ZooKeeper - распределенное иерархическое key-value хранилище. Он часто используется для отказоустойчивого хранения конфигураций и сериализованых объектов. Пример эксплуатации уязвимости в ClickHouse через ZooKeeper.

Не знаю, сколько тут человек читает посты вообще, но вдруг кто хочет заказать. Не упустите возможность

БОЕВАЯ ГОТОВНОСТЬ, ЭТО НЕ УЧЕБНАЯ ТРЕВОГА!


Кампания стартанет по этой ссылке уже очень скоро. Вы можете пока зарегаться на кикстартере и подписаться.

Небольшой FAQ по кикстартеру:

• Деньги спишутся не сразу
Вас попросят привязать карту, но спишут деньги только в конце кампании, то есть через 30 дней. Если денег на карте не будет в этот момент, он будет пытаться списать повторно в течение 2 недель.

• Доставка по всему миру
Доставка оплачивается отдельно ближе к моменту отправки. Так как из-за коронавируса цены меняются, мы пришлем отдельное письмо для оплаты доставки за месяц до отправки.

• Проверяйте email
После кампании мы попросим вас заполнить адрес доставки и, возможно, выбрать дополнительные опции, если насобираем на них. Следите за письмами.

• Это законно? Меня не арестуют на почте?
Флиппер не попадает под описание спецсредства или устройства для негласного сбора информации. Не имеет возможности фиксации аудиовизуальной информации, не замаскирован под предметы обихода. В заводской прошивке не будет функций джемминга, брутфорса и прочих потенциально вредоносных функций.

• Сколько будет стоить?
В первый день флипперы будут по 99$, потом чуть дороже. Если вы не успели в первый день, вам все равно хватит, ограничений по общему числу нет.

• Сколько вам нужно собрать?
Минимальная сумма сбора для того, чтобы запустить производство — 60 000$. Если мы соберем эту сумму в первые 3 дня, Кикстартер будет сам рекламировать нас, поэтому первые дни самые важные.

• Будет версия Flipper One на линуксе?
Нет, эта кампания только про версию Zero на базе STM32. Судьба версии One будет зависеть от успеха этой кампании. Если соберем нужную сумму, сможем продолжить работу над версией One.

https://www.kickstarter.com/projects/flipper-devices/flipper-zero-tamagochi-for-hackers

Watch "Script Gadgets! Google Docs XSS Vulnerability Walkthrough" on YouTube
https://youtu.be/aCexqB9qi70