
Sergey
10.01.2017
17:12:58
может быть поможет с оповещениями?
никто за 2 года этого не делал, кроме журнала хакер
который всячески пытается помогать нашему движению

Wire
10.01.2017
17:13:56
Непонятно. Журнал же коммерческий, нет? Почему "Archives of our meetings are available on our website in English only, to read them in Russian, visit the portal of our best friend Xakep Magazine." - выглядит как партнерство, если честно.

Google

Aleksander
10.01.2017
17:14:04

Sergey
10.01.2017
17:14:17
там написано что на сайте по эн на хакере по оу
где ты там партнерство увидел и комерцию я хз
то что х берет бабло за прдписку
это люди платят за контент

Wire
10.01.2017
17:16:42
значит это ты так видишь
Ну, может быть не я один? Я понимаю, что в чужой огород тут лезу - но на каких условиях такое тесное сотрудничество, чуть ли не слияние?) Думаю, не только меня этот вопрос интересует в сообществе

Aleksander
10.01.2017
17:17:11
Мы в DevZen'е всегда безвозмездно и с радостью поддержим DC любыми анонсами / интервью / линками в шоунотах и тд

Sergey
10.01.2017
17:17:13
на основе дружбы между главным редактором и мной

Aleksander
10.01.2017
17:17:48
Так что кидайте мне в личку все что есть :)

Sergey
10.01.2017
17:18:04
спасибо Саш :)

Aleksander
10.01.2017
17:18:55
Вам спасибо за такое классное движение :)

yugoslavskiy
10.01.2017
17:20:23
Ну, может быть не я один? Я понимаю, что в чужой огород тут лезу - но на каких условиях такое тесное сотрудничество, чуть ли не слияние?) Думаю, не только меня этот вопрос интересует в сообществе
ты не застал то время когда в Илья был в чате, он пабрацки предлагал поделиться подпиской для своих, там, студентов, если у кого-то проблемы с деньгами, но типо чтобы это не приобретало массовый характер.
ну то есть подозрения понятно почему возникли, но все мимо.

Google

Sergey
10.01.2017
17:21:24
и то что все тут с яхтами и голдой обвешаны

yugoslavskiy
10.01.2017
17:22:07
всем хорошего вечера %)

Nataliya
10.01.2017
17:23:45
Всем привет

Юрий
10.01.2017
17:23:54
Привет

P1nk13
10.01.2017
17:24:22
こんばんは(^o^)/

Tiny
10.01.2017
17:24:40

Кот Вася
10.01.2017
17:28:11

Aleksander
10.01.2017
17:30:17
Тем временем может кто поможет вот с этим? http://electronics.stackexchange.com/questions/279520/how-to-use-a-smartphone-tablet-battery

Ilya
10.01.2017
17:34:59

Aleksander
10.01.2017
17:35:28
косяк, согласен )))
fixed, спасибо

Ilya
10.01.2017
17:37:52

Tiny
10.01.2017
17:38:44
Мультиметр и логический анализатор в руки.

0x58
10.01.2017
17:39:17
Кто-нибудь сталкивался с canbus в автомобилях? Интересует в авто от разных вендоров специфичные протоколы используются или все как-то стандартизировано? И насколько сложно изменять заводские настройки, ну там используется ли шифрование и вот это все. В интернетах видел как с поделками из ардуино и odb кабеля трафик на ноуте слушают, даже какие-то значения перезаписывают. Хочется на подопытном попробовать)

Aleksander
10.01.2017
17:39:25
дело в том что он разряжен. но да, видимо зарядить и потыкать мультиметром - самый быстрый способ узнать наверняка
вообще разбирать сматфоны / планшеты видится мне как безумно интересное занятие. там же столько всего что можно извлечь и заюзать в своих проектах - гироскопы, gps, bluetooth, wifi, камера, вибромоторчик, micro usb разъем, слот для sim карты, слот для sd карты и хз что еще
интересно сложно ли будет заюзать дисплей

Ilya
10.01.2017
17:46:32

Google

0x58
10.01.2017
17:51:06
Ну есть стандартные OBD2 PID, есть специфические:)
Больше интересует с чего начать) Хочется прошивку поковырять, да и вообще на устройство изнутри посмотреть. А то мои познания в теме ограничиваются тем, что к авто через obd подцепляется диагностическое устройство, вот хотелось бы подобное проделать без приобретения лицензионного оборудования за овер 100к)

Ilya
10.01.2017
17:57:48
Autocom — клон, естественно:)

0x58
10.01.2017
18:00:35
Autocom — клон, естественно:)
Спасибо, посмотрю что за вещь) Видел еще вот такую хипстерскую поделку на ардуино в продаже https://canb.us/store/54efd3e7de21a12d13369a00

Kir
10.01.2017
18:23:47
Парни, а подскажите чего из ресурсов на вульнерсе нехватает? Готов райт хир райт нау парсер какой-нить написать
Новостные ресурсы / базы уязвимостей/сплойтов ?

Tiny
10.01.2017
18:34:45

0x58
10.01.2017
18:42:42
Vebdor specific. И не can единым, rs485 местами.
А вообще спецификации устройства электроники и ПО для разных производителей в паблике существуют? Или все держится на ковырянии прошивок и находок энтузиастов? Судя по интервью Кирилла «isox» Ермакова для ксакепа когда он субару ковырял ситуация обстоит именно так)

Tiny
10.01.2017
18:43:16
Не совсем так. Послушай noisebit последний.
Там Синцов об этом говорит как раз

0x58
10.01.2017
18:43:52

Aleksander
10.01.2017
18:53:40

Kir
10.01.2017
18:54:18
https://vulners.com/rss.xml?query=type:cve
Там все же есть)))
Или оно что-то не то выдает?

Aleksander
10.01.2017
18:55:19
блин, а я че-то искал не так давно и не нашел :) спасибо. могу 5$ на PayPal кинуть :)

Kir
10.01.2017
18:55:44
Ахах)) Забей, я же ничего не кодил))
Там в query можно как в общем поиске что угодно на lucene писать, он сформирует RSS

Thomas
10.01.2017
18:56:34
парни, вообщем ищу скрипт попандер сети, что то более менее подошел https://getpopunder.com
есть мб еще у кого какие предложения, мб кто работал

Aleksander
10.01.2017
18:56:45
Вообще как идея для стартапа - хотелось бы агрекатор который собирает все сплоитезы, все CVE, все адвайзерис в одном месте. И чтобы я мог галочки поставить типа мне не интересен веб и netbsd, а все остальное интересно - и чтобы это слалось на email или отдавалось в виде фида

Google

Aleksander
10.01.2017
18:57:39
или я опять херню несу и такое уже есть? :)

Kir
10.01.2017
18:57:49
https://vulners.com/#subscriptions
Вот здесь можно настроить рассылку на почту.
Вот исключить категории, это почти не возможно.
Но тем не менее - правильно составленный запрос все сделает хорошо.
https://vulners.com/#help

Омар
10.01.2017
18:59:13

Kir
10.01.2017
18:59:45
Вот тут описания популярных квери есть. Так нас и юзают: Админы настраивают себе обновления по нужным осям/софтам с нужной критичностью и не парятся с чтением общих рассылок.

Aleksander
10.01.2017
19:02:18
это я поскреб по сусекам, нашел себе интересных девайсов для распаивания и реверса

Admin
ERROR: S client not available

Aleksander
10.01.2017
19:02:24
надеюсь, не забью :)

Tiny
10.01.2017
19:23:59
Надо бы сделать мерлприятие по ревеосу железа.
Собраться вместе и разбираться.

Aleksander
10.01.2017
19:30:33
Пока разобрался в телефонной трубке :) Внутри самый обычный динамик и самый обычный электретный микрофон. Разбирается за 2 минуты обычным шилом.
Пополню ими запасы электронных компонентов

Roman
10.01.2017
19:43:02
Ёлки-палки у меня такой CD плеер до сих пор валяется, аж ностальгия нахлынула
+1
Вообще как идея для стартапа - хотелось бы агрекатор который собирает все сплоитезы, все CVE, все адвайзерис в одном месте. И чтобы я мог галочки поставить типа мне не интересен веб и netbsd, а все остальное интересно - и чтобы это слалось на email или отдавалось в виде фида

Michael
10.01.2017
19:47:28

Tuntsov
10.01.2017
19:57:11
Господа, вопрос за фирмваре

Google

Tuntsov
10.01.2017
19:57:26
Есть D-link 300 А
Не нашел туда ddwrt никакой
Подскажите, много ли перепиливать нужно чтобы залить свою версию?
Скажем, взять для dir-300... или так совершенно не прокатит?

NetForHack
10.01.2017
20:03:36

User
10.01.2017
20:04:09

Tuntsov
10.01.2017
20:05:11
RTL8196D

NetForHack
10.01.2017
20:05:17
было бы круто

Tuntsov
10.01.2017
20:05:33
Ну надо бы че-нить почитать за это

NetForHack
10.01.2017
20:05:36
по идее исходники прошивки есть, gpl жи
ну и не openwrt, а LEDE
энивей я думаю Tiny лучше в этом разбирается

User
10.01.2017
20:09:36

Tuntsov
10.01.2017
20:15:29
Ок
Попробую

Tiny
10.01.2017
20:38:42
Dir 300 на broadcom поддерживаются openwrt
Собирать особо ничего не надо.

Cat
10.01.2017
20:41:40