Архив за 18 апреля 2015 - 3

На этой неделе мы писали про критическое обновление MS15-034 для драйвера http.sys на Windows 7+ (включая Windows 10 TP). Злоумышленник с использованием специально сформированного заголовка запроса HTTP-протокола может удаленно исполнить код, организовать DoS-атаку или уронить систему в BSOD как на клиентских так и на серверных выпусках Windows. Сам драйвер http.sys загружается Windows на самых ранних этапах и отвечает за реализацию логики работы HTTP-протокола (реализует прикладной уровень модели OSI в Windows).

Уязвимость CVE-2015-1635 (MS15-034) эксплуатируется in-the-wild - 1

Напрямую эта уязвимость относится к серверным выпускам Windows, поскольку службы IIS, которые отвечают за механизмы реализации веб-сервера, используют этот драйвер для открытия и обслуживания HTTP-портов входящих подключений, которые и могут быть использованы для компрометации системы. Однако, на некоторых современных клиентских выпусках Windows (в зависимости от конфигурации системы и ее сервисов), работающие сервисы также могут открывать HTTP-порты для прослушивания входящих подключений.

Читать полностью »

Я встречаю много статей, где описываются плюсы применения React вместе с Meteor. Ни разу не видел, чтобы кто-то шёл дальше «плюсов» и описал то, как, собственно, это сделать.

При имплементации возникает пара серьезных проблем.

Первая — перенос существующего фронтенда на React по частям, вторая — использование сторонних библиотек для React.

Решение проблем под катом.

Читать полностью »

Японская компания Central Japan Railway на днях сообщила об установлении нового мирового рекорда скорости поезда на магнитной подушке (маглев).

Состав, удерживаемый над полотном и приводимый в движение электромагнитным полем, продемонстрировал скорость 590 км/ч. Прежний рекорд, принадлежавший маглеву этой же компании и равный 580 км/ч, продержался 12 лет. Новому рекорду, возможно, уготован меньший срок — уже на следующей неделе Central Japan Railway планирует достичь отметки 600 км/ч.

Компания Pioneer продолжает время от времени обновлять ассортимент внешних оптических приводов. Эту рабочую неделю японский производитель завершил анонсом модели BDR-XS06JL, показанной на иллюстрации.

Продажи Pioneer BDR-XS06JL в Японии стартуют в этом месяце

Читать полностью »

Компания Asus выпустила игровой настольный мини-ПК, продолжающий линию, начатую осенью прошлого года моделью Asus ROG GR8.

Компьютер Asus ROG GR6 поставляется с ОС Windows 8.1 и ПО Steam Big Picture Launcher

Читать полностью »

Сенат Франции поддержал законопроект о контроле алгоритмов поисковых систем. Предполагается, что данное предложение может ослабить позицию Google на французском рынке. Идея проекта в том, чтобы поисковые системы раскрывали свои алгоритмы либо платили штраф в 10% своего общемирового дохода. Законопроект еще не принят – он будет обсуждаться в нижней палате Парламента Франции.Читать полностью »

Не успела Huawei анонсировать смартфоны P8 и P8 Max, как в Сети уже появились «живые» фото новых аппаратов компании. Как утверждается, на них запечатлены модели Honor 7 и Honor 7 Plus.

Huawei Honor 7 Honor 7 Plus

Компания ZTE намерена начать оснащать сканерами отпечатков пальцев смартфоны средней ценовой категории. Фотографии первого такого аппарата сегодня попали в Сеть. Его характеристики неизвестны, но источник утверждает, что он не будет относиться к топовой линейке.

ZTE

Читать полностью »

Одновременно с камерой Micro Studio Camera 4K, которую производитель называет самой маленькой студийной камерой для прямого эфира в разрешении Ultra HD, компания Blackmagic Design представила камеру Blackmagic Micro Cinema Camera.

Black Swift: использование EJTAG - 1
Моя предыдущая публикация EJTAG: аттракцион для хакеров хотя и была тепло встречена общественностью, имела некоторые недочёты: к примеру, была продемонстрирована уж слишком низкая производительность передачи по EJTAG (аж целых 2 КБ/с!).
К сожалению, я умудрился привести интерфейс JTAG платы MR3020 в полную негодность (был оторван провод TDI вместе с кусочком SMD-резистора R16). Так как устранить поломку не удалось, то недочёты остались неисправленными.
Несколько дней назад я получил от руководителя проекта Black Swift Дмитрия Жеребкова плату Black Swift Pro с адаптером. Плата Black Swift Pro во многом аналогична MR3020, а значит у меня появилась возможность написать публикацию про EJTAG на Black Swift и устранить прошлые недочёты!
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js