ARTi
Эксплоиты, программки, которые превращают уязвимости в софте во что-нибудь полезное (для хакера, не для вас) - отдельный вид современного искусства. Не знаю с чем сравнить. Сборка кораблика в бутылке с помощью трехметровой линейки с завязанными глазами? Поездка на машине, от которой вы по ходу дела отломали тормоза, колесо, и пытаетесь ей управлять с помощью лома, резинки от трусов и набора цветных карандашей? Как-то так.
Гугл распотрошил экслоит израильской NSO https://bit.ly/3mabxOl и это замечательная конструкция. Люди посылают друг другу смешные анимированные гифки (хотел бы я рассказать какие гифки есть в нашем секретном партийном чате, но меня тут же забанят). iMessage хочет, чтобы они крутились вечно. Для этого в заголовке GIF нужно поправить флажок, и чтобы не портить файл iMessage делает его копию. Казалось бы, что могло пойти не так?
По ошибке вместо копирования вызывается рендеринг картинок. А он уже на расширения файлов не смотрит. И NSO под видом гифки подсовывает PDF. А внутри PDF-ки картинка JBIG2 - это такой доисторический формат графики для ксероксов. Чтобы файлы получались маленькими, то он режет картинку на кусочки, и если куски, например буква "а" достаточно похожи между собой, то он использует один глиф для всего, как типографскую литеру.
Из-за этого случались многие беды https://bit.ly/3scwDiQ Кодек мог к примеру подумать что цифра 6 достаточно похожа на цифру 8, и заменить ее везде на картинках, чтобы сэконосить место. Потому в формат добавили маски - разницу между "похожим" глифом и тем, что нужно воспроизвести. И эти исправления накладываются на глиф с помощью операций AND, OR, XOR и XNOR. То есть эта штука тьюринг-полная. Любое мыслимое вычисление можно провести с помощью этих операций.
Дальше NSO использовали целочисленное переполнение, чтобы выйти за границы буфера и эта часть напоминает бутылку и кораблик. В результате они получили два основных примитива чтение и запись в произвольные места памяти. Если бы они хотели взломать одну конкретную версию софта, то этого бы хватило, но они захотели все и сразу. Для этого нужно знать, что и куда записывать.
И из доисторического графического формата они собрали полноценный виртуальный микрокомпьютер из 70 000 вентилей (те самые маски).
Нужно еще раз все перечислить, чтобы оценить проделанную NSO работу. Вам приходит гифка, которая на самом деле пдфка, и ее по ошибке, не копируют, а пытаются прочитать, в ней доисторическая картинка в формате ксероксов, которая в результате целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно пропатчить, чтобы убежать из песочницы.
NSO продавали эту изящную вещицу негодяям и убийцам, но то как она сделана!..
Николай
Куда лучше убрать провода в пространство на боковой крышке или межу самим БП и карманом для дисков?
Николай
Пока уот так уот предварительно сделал
Николай
Razdolbaj
Николай
В таком корпусе да и с таким БП
Razdolbaj
Не заморачивайся ты вообще этими проводами, брось как есть, если будут за вентиляторы цепляться ты услышишь )))
Razdolbaj
Было бы из-за чего волноваться )
Николай
Всмыстле? А как же продуваемость, пыль будет на них осядать. И как сказал бригман девушки дают тем у кого красивый кабель менеджмент)
Николай
На интеле уащпе то
Николай
https://youtu.be/HKhW8AsmuWk
Николай
Вот он бригман
Razdolbaj
А, этот клоун.
Николай
На рязани не стал делать, а зря. У них встроенное видео неплохое.
Razdolbaj
Да, с видео нынче туго.
Razdolbaj
Я на последнем излёте считай успел купить себе на все комплюхтеры карты уровня 1050 и 1060. На последний дачный пришлось АМД уже какое-то покупать типа RX560 Б/У
Razdolbaj
а сейчас смотрю во всякие е-каталоги и думаю что НЕ ТАК УЖ Я И ЛЮБЛЮ ИГРЫ НАВЕРНОЕ.
Николай
Ну хез, с учётом что я играю в основном в нетяжелые игры или хбокс через карту захвата подключаю, то мне и gtx 250 хватит, которую Дед мороз с Москвы отправил вместе с ссд и ореративкой.
Николай
Сыканомил на сборке около 15к
Alex
а geforce now реально кто нибудь юзал?
Alex
я потыкал в ведьмака пока халявный месяц был но он у меня и на домашнем компе норм идет
Николай
Николай
Николай
Николай
Николай
Вот это на днях приедет
Razdolbaj
Вот он бригман
Вернёмся к этому клоуну.
Я видосик не смотрел, но осуждаю! :)
Но по делу хочу сказать - я не могу представить себе ситуацию, где провода стали бы причиной перегрева! Растреск термопасты от старости - запросто! Пыльный валенок на радиаторе - легко! Отказ системы охлаждения - пожалуйста!
Но провода?
Николай
Они препятствуют потоку воздуха, и как правило пыль на них оседает.
Razdolbaj
Как же мы раньше жили, когда процы были 45нМ, работали на тех же 3гГц, грелись как камни в баньке, но корпусов с проводкой проводов за мамкой не существовало! )
Николай
Вот поэтому и говорю, что это первая сборка в таком корпусе)
Николай
На прошлом вообще провода чуть ли не вокруг куллера были обмотаны, чтобы в лопасти не попадали.
Razdolbaj
Короче не парься. Упакуй как тебе самому больше нравится и всё будет в ажуре. Как мне кажется тут обсуждать-то нечего. )
Razdolbaj
Эстетика чисто
Razdolbaj
я раньше вообще не морочился, все мои системники были открытыми, с торчащими проводами и гудели как турбины электростанций. Чем ближе к 40 тем больше хочется тишины и красоты. Теперь и проводочки связывать начал, и корпус впервые за 10 лет новый купил (а не старый с балкона вытащил).
Razdolbaj
Старость наверное...
Николай
Мне до 40 еще лет пять минимум)))
Анатолий
Открываешь системник, а там нет лишних проводов, всё открыто, доступно, чисто - кайф)
Анатолий
Самый отвал башки - это провода к дискам, подходящие сзади (то есть диски вставляются разъёмами вперёд (вглубь). Но чтобы отсоединить, нужно другую боковую крышку снять. Хотя я это редко делаю, если только системник полностью не пересобираю - а тогда уже пофиг что и как подключено)
Николай
ARTi
☕️ Паша ☭👨🏻🔧
единственные кабеля которые препятствовали потокам воздуха - были IDE и FDD
Dima
Это что за серия такая ре?
Николай
Хез даренный звездолёт
Dima
Николай
А что сапера на средних не потянет с косынкой?
Dima
Потянет то и больше но с таким состоянием наклейки есть большие сомнения в нормальной работе
Dmitry [Shep]
Николай
Неа, даренный конь. Если что его и попилить можно, если конечно он не запущен.
Николай
У меня на 500гб было около 100 бэдов, я его урезал до 320 и он ещё 1,5 года нормально проработал.
M
ВД у меня чот и десять лет нормально живут
Николай
Может быть он вообще не юзаный, много чего безхозного можно найти у айтишника или сисадмина
Николай
ВД у меня чот и десять лет нормально живут
У меня вд грин от старого лежит я хез сколько ему лет, но состояние у него относительно рабочее. Проработал у меня два года а сколько работал до меня неизвестно.
M
Угу
Николай
В основном из за перебоев с питанием появились 600 мс сектора, но не одного бэда не было.
M
Вот вдгрин) Достал из юсб бокса. Год ~2008-9 наверное) Аптайм 5 лет
Alex
Alex
не страшно, все ценное бекапится)
ARTi
Как и куда вы бэкапите?
ARTi
Я каждую неделю на внешний диск через freefilesync
Razdolbaj
Николай
В Шарапово ещё в сортировочном центре. Может быть завтра посылку получу уже.
Николай
Ребята, а у кого опыт был? Как долго может висеть в СЦ Шарапово посылка? У меня уже третий день без движения...
☕️ Паша ☭👨🏻🔧
Бесконечность - не предел.
ARTi
выходные, отдыхали наверное
Николай
Обычно не более трёх дней
Анатолий
Анатолий
Обычно я отписываюсь два раза (вдруг что-то пошло не так), на третий раз просто шлю в спам. А вы?
Анатолий
Это был DNS
Николай
В барахолку пока не скидывал
Николай
Вот такой антиквариат хочу отдать за пивас, а может быть и даром
Николай
Николай
Она же одна будет работать?
Alex
да куда ж она денется
Alex
вопрос тока кому надо ддр2 :)