long polling и прочее не ковырял? насколько старый мотороловский?

таки не только копает, но и пишет кастомное для серваков поставляемых в разные трёхбуквы

это чтобы от МЕ и прочих радостей в критической инфраструктуре избавиться?

long polling и прочее не ковырял? насколько старый мотороловский?

только начал разбираться, в душе не знать, куда копать. девайс Мото х 2013

это чтобы от МЕ и прочих радостей в критической инфраструктуре избавиться?

не то что бы от МЕ, но больше от дырявых ipmi и прочего азиакода от тех же супермикро

а эльбрусы и прочее импортозамещение не доросло еще до использования в продакшене, интересно?

не доросло под массовое-серверное

чтоб прям пошел, купил, завелось и всё документированно

> @RosGosMrak это чтобы от МЕ и прочих радостей в критической инфраструктуре избавиться? от ME уже не избавишься, к современному интеловскому железу он намертво прибит гвоздями из без него платформа тупо не стартанет

есть способы побороть ME из разряда “попросить ME отключить самого себя используя его штатное API”, но ME регион из прошивки ты все равно не выкинешь, на него завязана инициализация платформы плюс всякие штуки типа TPM, SGX, итд.

> @RosGosMrak а эльбрусы и прочее импортозамещение не доросло еще до использования в продакшене, интересно? под него софта нативного нет и вряд-ли будет, а в режиме бинарной совместимости с x86_64 (там динамическая бинарная трансляция используется) у него получается прям нереально плачевное соотношение цена/производительность

а никто не реверсил МЕ, чтобы оценить, насколько честно МЕ выполняет эту просьбу?

ME состоит из двух частей, первая — это бутром который находится где-то в недрах PCH или проца, его пока никто не сдампил даже

> @RosGosMrak а эльбрусы и прочее импортозамещение не доросло еще до использования в продакшене, интересно? под него софта нативного нет и вряд-ли будет, а в режиме бинарной совместимости с x86_64 (там динамическая бинарная трансляция используется) у него получается прям нереально плачевное соотношение цена/производительность

вот читаю спеки как раз, да, 300 мгц это грустно. под офисную тачку для секретарши разве что.

вторая — это собственно ME регион в platform firmware который находится в ROM на материнке — его научились разжимать, но каких-то фундаментальных трудов по его реверсу я пока не видел

вторая — это собственно ME регион в platform firmware который находится в ROM на материнке — его научились разжимать, но каких-то фундаментальных трудов по его реверсу я пока не видел

т.е. даже если в сдампленной прошивке будет видно сравнительно честное самоотключение по API, то никто не гарантирует отсутствие оверрайда оного первой частью.

ага

как-то так

огонь.

микротик поставил, настроил, пять лет вообще не вспоминаешь, пускай сам себя апдейтит

Спасибо. Пока остановлюсь на готовом решение MIKROTIK MAP 2ND, отписал пару вопросов им =)

плюс, там в самом коде из ME региона есть дофига вызовов функций которые уходят в бутром и которые хрен знает что делают

микротик поставил, настроил, пять лет вообще не вспоминаешь, пускай сам себя апдейтит

А когда понадобится что-то поправить, открываешь свой талмуд с заметками, шаманскмии командами и манускриптами, полученными в результате бессонных ночей экспериментов)

А когда понадобится что-то поправить, открываешь свой талмуд с заметками, шаманскмии командами и манускриптами, полученными в результате бессонных ночей экспериментов)

это ты его плохо освоил)

А когда понадобится что-то поправить, открываешь свой талмуд с заметками, шаманскмии командами и манускриптами, полученными в результате бессонных ночей экспериментов)

про талмуд заметок это вот хорошо)у меня эта железяка уже больше полу года, а я её не освоил еще от слова совсем)и заметок много, да)

У меня где-то записана драгоценная инструкция по настройке IGMP-proxy для работы iptv которую берегу как зеницу ока. Полгода я жил без Киселева и новостей про Крым, ставил пакеты, удалял пакеты, создавал бриджи, удалял бриджи, добавлял правила в iptables, удалял правила. Теперь, чувствую, передам ее своим детям.

(нет, маны и даже рекомменадции на форумах по настройке под моего провайдера не давали результата)

Оффтоп: VMWare12 на ядре 4.9 у кого-то заводился?

используй KVM, будь мужиком)

или используй XEN, буть суровым мужиком)

Спасибо, мне хватает Линукса на десктопе, ггг.

Спасибо, мне хватает Линукса на десктопе, ггг.

Уж получше макоси; )

смотря как сравнивать

держись, братюнь!

Ну, если тебе нужен фотошоп и автокад...

держись, братюнь!

Я могу показать свой арч, но юзабельнее он от этого не станет.

Я могу показать свой арч, но юзабельнее он от этого не станет.

что такого есть в арче, что его фанатиков из всех чатов выживают?))

что такого есть в арче, что его фанатиков из всех чатов выживают?))

Ну, просто это лучший дистрибутив.

что такого есть в арче, что его фанатиков из всех чатов выживают?))

Шг

> @Enchantner Ну, если тебе нужен фотошоп и автокад... Мне иногда нужны Xilinx ISE и вивада например, на линуксе они тупят и падают, на OS X их нет вообще, бгг

Шг

???

Тащем-та я вчера завел нативно macOS из ванильного образа из App Store без модификаций левыми бинарями в Virtualbox.

> @Enchantner Ну, если тебе нужен фотошоп и автокад... Мне иногда нужны Xilinx ISE и вивада например, на линуксе они тупят и падают, на OS X их нет вообще, бгг

Ты серьезно про кзайлинкс?

Я разраб на их платформах просто ?

Щас пишу на микроблейз

У меня где-то записана драгоценная инструкция по настройке IGMP-proxy для работы iptv которую берегу как зеницу ока. Полгода я жил без Киселева и новостей про Крым, ставил пакеты, удалял пакеты, создавал бриджи, удалял бриджи, добавлял правила в iptables, удалял правила. Теперь, чувствую, передам ее своим детям.

я так и не смог настроить - в итоге у меня в сетке иптв стал платным и уже нинужен)

абсолютно, на убунте ISE у меня например иногда намертво зависает при синтезе как раз-таки микроблейз SoC-а

на винде таких проблем вроде не видел

Я собираюсь на убанте серверной, полет нормальный. Одновременно 2-3 синтеза выдерживает

> @Enchantner Ну, если тебе нужен фотошоп и автокад... Мне иногда нужны Xilinx ISE и вивада например, на линуксе они тупят и падают, на OS X их нет вообще, бгг

Виртуалка с виндой на kvm, нэ?

???

Щютка

Ты серьезно про кзайлинкс?

Не знаю, он на виртуалке не работает?

Ему похер где работать

Но лицензия привязывается к маку

Так что виртуалку не советую

> @podmokov Я собираюсь на убанте серверной, полет нормальный. Одновременно 2-3 синтеза выдерживает возможно это из-за ебучего юнити, те разы кода оно зависало — оно зависало когда я в дереве проекта щелкал всякое-разное и открывал окошки пока синтез шел

если запустить синтез и не трогать пока не закончится — то вроде ок

> @podmokov Я собираюсь на убанте серверной, полет нормальный. Одновременно 2-3 синтеза выдерживает возможно это из-за ебучего юнити, те разы кода оно зависало — оно зависало когда я в дереве проекта щелкал всякое-разное и открывал окошки пока синтез шел

Мы xfce зафигачили

Чтобы проще было по ресурсам

Блин ты первый чувак с которым я знаком не из нашей ко который юзает тулы кзайлинкс

Я рад ?

допустим и я юзаю

Альтера типа больше котируется?

Да не, просто чем мы занимаемся контор в РФ таких нет

ERROR: S client not available

А про заграничных не в курсе

Я не из РФ, и я этим занимаюсь сугубо для души и нон-профит ресерча)

Вернее как для души, просто иногда мне бывают нужны всякие кастомные инструменты для разных высокоскоростных шин (типа того же PCI-E) которые за меня никто не сделает (или сделает, но не за бесплатно)

Понял) респектоз ??

xilinx распространен во многом больше альтеры, если так говорить о китайском чипшите.

Btw, а микроблейз вообще где-то в продакшне используется?

Я думал что это платформа чисто для обучения и прототипирования, а для промышленных решений дешевле и проще поставить или отдельно проц и отдельно fpga, или гибридный чип типа цинка где arm ядро будет на борту

Так то да

Но у нас дешевизной берем

Проц дорого

Сейчас зинк пилим

На железке будет 4 плисины и 2 реальных проца

Чтоб все охерели ?

Что за красота?

Что за красота?

дефолтный третий гном?

Я про дистрибутив

Что за красота?

Ubuntugnome

зависит от способа авторизации

WAFов берегись)

господа вопрос из серии у каждого свое мнение но насколько хорошо должен уметь программировать пентестер？

господа вопрос из серии у каждого свое мнение но насколько хорошо должен уметь программировать пентестер？

зависит от того, продуктизуются/реюзаются ли результаты его труда

господа вопрос из серии у каждого свое мнение но насколько хорошо должен уметь программировать пентестер？

И на сколько хорошо должен уметь пентестить кодер?)

И на сколько хорошо должен уметь пентестить кодер?)

больше подходит, правильно писать код.

И на сколько хорошо должен уметь пентестить кодер?)

в рамках SDL как минумум фаззером и юнит тестами(в плане безопасности) должен уметь пользоваться. IMHO

И на сколько хорошо должен уметь пентестить кодер?)

И зачем кодеру кодить, если он умеет пентестить?))

> @mike_smith господа вопрос из серии у каждого свое мнение но насколько хорошо должен уметь программировать пентестер？ на уровне написания модулей для msf или плагинов для иды

И зачем кодеру кодить, если он умеет пентестить?))

есть такая тема, как разработка отказоустойчивого/безопасного софта, где навыки пентеста ценятся

но если это пентестер который претендует на звание секьюрити ресерчера — то думаю что должен уметь на уровне промышленной разработки всяких сложных штук, половина ресерча это тащемта разработка каких-то кастомных инструментов которые до тебя никто не успел еще сделать

И зачем кодеру кодить, если он умеет пентестить?))

пентестеры меньше получают

пиздюлей

ну если какой-нибудь Web