ZSL
Раскрыть тайну вымерших ямайских обезьян Xenothrix mcgregoriЧитать полностью »
Архив за 18 ноября 2018
Дайджест свежих материалов из мира фронтенда за последнюю неделю №339 (12 — 18 ноября 2018)
2018-11-18 в 21:56, admin, рубрики: angular, css, ES6, html, html5, javascript, JS, React, vue, браузеры, дайджест, подкасты, Разработка веб-сайтов, ссылки, фронтендПредлагаем вашему вниманию подборку с ссылками на новые материалы из области фронтенда и около него.
Нет, Nvidia не отказалась от видеокарты GeForce RTX 2080 Ti и не удаляла её с официального сайта
2018-11-18 в 21:20, admin, рубрики: НовостиНекоторые тематические ресурсы сегодня бросились распространять новость о том, что видеокарта GeForce RTX 2080 Ti якобы снята с производства, потому что исчезла из официального магазина Nvidia.
Достоверности предположению придаёт факт проблемы с «мором» этих видеокарт. Однако всё это ошибочные предположения.
Введение в ptrace или инъекция кода в sshd ради веселья
2018-11-18 в 20:49, admin, рубрики: C, linux, ptrace, безопасность, информационная безопасность, Разработка под Linux, системное программирование
Цель, которой я задался, была весьма проста: узнать введённый в sshd пароль, используя ptrace. Конечно, это несколько искусственная задача, так как есть множество других, более эффективных, способов достичь желаемого (и с гораздо меньшей вероятностью получить SEGV), однако, мне показалось клёвым сделать именно так.
Читать полностью »
Головоломка «Test My Patience» от Check Point Security Academy
2018-11-18 в 20:34, admin, рубрики: capture the flag, check point, cyber security, postmortem debugging, timing attack, windbg, Занимательные задачки, информационная безопасность, Карьера в IT-индустрии, отладка, реверс-инжинирингЯ несколько раз упоминал на Хабре программу «Check Point Security Academy»: суть её в том, что фирма Check Point летом объявила конкурс в формате «Capture the Flag», где не важен прошлый опыт участника, а важны только его способности к распутыванию кибер-головоломок. По результатам этого конкурса фирма набрала двадцать участников на трёхмесячный профессиональный курс по кибер-безопасности, и все участники с самого начала курса получают полную зарплату специалиста по КБ, под обязательство отработать в фирме два года после окончания курса.
В соревновании CTF флаг может быть даже картинкой, например такой.
Отбор участников завершился в августе, но сайт конкурса продолжит действовать до следующего лета, и я приглашаю желающих зарегистрироваться и попробовать свои силы ради спортивного интереса. Конкурс состоит из 12 головоломок различной сложности, оцененных от 10 до 150 очков.
Здесь я хочу разобрать головоломку «Test My Patience» из категории «Surprise». Она средней сложности (50 очков), и вот её полный текст:
Hi there,
We found This executable on the local watchmaker's computer.
It is rumored that somehow the watchmaker was the only person who succeeded to crack it.
Think you're as good as the watchmaker?
Note: This file is not malicious in any way
По ссылке — 32-битный бинарник для Windows, на который ругаются некоторые антивирусы, но если его всё же запустить, то выглядит он так:
Внутри бинарник зашифрован; запускаться под отладчиком он отказывается; если к нему к запущенному попытаться подключить отладчик — он моментально завершается. Вероятно, специалисты из Check Point обернули свою головоломку в крипто-пакер, позаимствованный у какой-то малвари.
Как же будем угадывать число, загаданное часовщиком?
Читать полностью »
Huawei и Xiaomi активно наращивают долю на рынке смартфонов в регионе EMEA
2018-11-18 в 20:12, admin, рубрики: Гаджеты и устройства для гиков 
Компания International Data Corporation (IDC) обнародовала квартальную статистику по рынку смартфонов в регионе EMEA (Европа, включая Россию, Ближний Восток и Африка).
В третьей четверти текущего года отгрузки «умных» сотовых аппаратов в регионе EMEA составили 89,0 млн штук. Это на 4,8 % меньше прошлогоднего результата, когда поставки равнялись 93,5 млн единиц.
Нейросеть научили подделывать отпечатки пальцев
2018-11-18 в 20:01, admin, рубрики: дактилоскопия, информационная безопасность, Научно-популярное, нейросети, отпечатки пальцев
Дактилоскопическая идентификация пользователей — один из относительно надежных способов определить личность человека. Конечно, лучше всего использовать его в совокупности с другими методами, многофакторность никто не отменял. Но все же дактилоскопические технололгии используются разработчиками ПО и разного рода устройств чаще, чем любые другие биометрические методы.
Вполне может быть, что через некоторое время от этого способа придется отказаться. Дело в том, что в США разработали нейросеть, способную подделывать отпечатки пальцев. Причем компьютер создает изображения таким образом, что они расцениваются разного рода датчиками как фрагменты отпечатков пальцев реальных людей.
Читать полностью »
Собери свой танк
2018-11-18 в 19:40, admin, рубрики: diy или сделай сам, Блог компании Jet Hackers, есть же мужики, Научно-популярное, сделай сам, танкиМужик собирает танки из кусочков, как лего. Уже собрал 20 штук.
Сергей Чибинеев — реаниматолог, он знает как пришить человеку пару оторванных кусочков. («Шейте красное с красным, жёлтое с жёлтым, белое с белым»). А хобби у него — реанимировать танки. В лучших традициях Jagged Alliance и Fallout.
На сборку своего танка уходит от 6 месяцев до 6 лет. Это творчество требует силушки богатырской — приходится таскать ржавые куски до 6 тонн.
Читать полностью »