Около it
289 subscribers
1K photos
219 videos
36 files
362 links
Складчина одного программиста.
Задерживаем развитие с 22.12.2017

Материалы и статьи сюда разные закидываю. Личное, интересное, неинтересное.
Программирование, администрирование, то-сё, пятое, десятое.
В основном непутёвые заметки.

Чат - @okoloit_talk
Download Telegram
Forwarded from AD_POHEQUE
This media is not supported in your browser
VIEW IN TELEGRAM
🚀 Прикури от root'а: как взломать Linux с помощью зажигалки

Бомбовый материал от David'а Buchanan'а — атака с использованием обычной зажигалки для bit-flip'а в памяти! 📲🔥

Исследователь показал, как с помощью электромагнитных импульсов, создаваемых пьезоэлектрическим воспламенителем зажигали, можно вызвать аппаратные сбои в памяти, получить произвольный доступ к данным и поднять привилегии до root на Linux.

Суть эксплойта:
- Припаиваем антенну к шине DDR3 💻
- Щелкаем зажигалкой 🔥
- Ловим переворот бита 🎯
- Эксплуатируем CPython, создавая примитив для чтения/записи в памяти 📜
- Загружаем shell-код и получаем root 🏴‍☠️

💥 Эта статья замечательная демонстрация того, как изящно можно использовать физические уязвимости для реальных атак.

Полный разбор + код здесь:
[PoC]
[Оригинальная статья]

Берите на вооружение ;)
Спейсинвейдера жми
👾
WTF
👍1
Нашел одну из книг, с которой у меня в целом началось знакомство со сферой и выбором дальнейшего задротского направления.
В целом, она помогала во многих направлениях (почему и хранится до сих пор) перечисленных на обложке, гуглить-то особо на русском было бессмысленно 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2🗿2
Еще была такая, но она позволила определить, какое направление НЕ стоит выбирать.
За это ей отдельное спасибо 😅
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
Собрались с пацанами на собес после длительной удалёнки (забыли как это делается)
5🐳11
Speedtest помните?
Помянем

В Госдуме и ФСБ поддержали предложение о том, чтобы исключить использование российскими операторами измерителя скорости интернета SpeedTest американской компании Ookla. Об этом говорится в ответах, направленных нижней палатой парламента и силовым ведомством в Международную академию связи (МАС) — ранее она выдвинула такую инициативу. Из писем, с которыми ознакомились «Известия», следует, что законодатели и силовики согласны с предложением об обязательном использовании операторами российских программных продуктов для измерения скорости передачи данных в сетях вместо зарубежного аналога.


https://iz.ru/1775426/valerii-kodacigov/skorost-otstupa-v-rf-hotat-zapretit-ispolzovanie-servisa-speedtest
🫡3
🗿1
Привет, это ты на фото?
🔥7🗿1
❤1😁1
Тут дружеское напоминание:

Сделай резюме, даже если не планируешь увольняться в ближайшее время.
Редактировать и добавлять в старое значительно проще, чем писать всё с нуля.

С дипломами примерно такая же ситуация.
🤝4👍1
Крик
🔥2
По данным OpenAI, аккаунты, связанные с этой группой, попросили ChatGPT предоставить учетные данные, используемые по умолчанию в широко распространенных программируемых логических контроллерах (ПЛК), разработать кастомные bash- и Python-скрипты, а также обфусцировать код.

Кроме того, иранские хакеры использовали ChatGPT для планирования пост-эксплуатации, изучения способов взлома конкретных уязвимостей и выбора методов кражи пользовательских паролей из macOS.


«Параллельно Storm-0817 использовали ChatGPT для разработки серверного кода, необходимого для обработки соединений со взломанных устройств, — гласит отчет Open AI. — Это позволило нам увидеть, что управляющий сервер для этой вредоносной программы представлял собой установку WAMP (Windows, Apache, MySQL & PHP/Perl/Python), которая использовала домен stickhero[.]pro во время тестирования».



https://xakep.ru/2024/10/14/chatgpt-abuse/