И другая история, которая длится не первый день и не факт, что скоро закончится.
Началось всё когда ловкие парни подломили систему генерации билетов на всякие ивенты, у крупнейшего билетного оператора Ticketmaster. А если у тебя есть доступ к генератору, значит, ты и сам можешь выписывать билеты куда угодно. История довольно быстро всплыла наружу и в тикетмастере придумали ловкий мув ушами: теперь нельзя просто так показать пдфку с билетом и кодом, а надо поставить приложеньку, и там будет постоянно меняющийся QR-код, который и будет верифицироваться на входе.
План, очевидно, надёжный как швейцарские часы, и простые люди воют по сети от свалившегося на них удобства. А те, кто немного умеет в реверсинженеринг, уже разбирают новый генератор и посмеиваются себе в усы.
https://conduition.io/coding/ticketmaster/
Началось всё когда ловкие парни подломили систему генерации билетов на всякие ивенты, у крупнейшего билетного оператора Ticketmaster. А если у тебя есть доступ к генератору, значит, ты и сам можешь выписывать билеты куда угодно. История довольно быстро всплыла наружу и в тикетмастере придумали ловкий мув ушами: теперь нельзя просто так показать пдфку с билетом и кодом, а надо поставить приложеньку, и там будет постоянно меняющийся QR-код, который и будет верифицироваться на входе.
План, очевидно, надёжный как швейцарские часы, и простые люди воют по сети от свалившегося на них удобства. А те, кто немного умеет в реверсинженеринг, уже разбирают новый генератор и посмеиваются себе в усы.
https://conduition.io/coding/ticketmaster/
Conduition
Reverse Engineering TicketMaster's Rotating Barcodes (SafeTix)
"Screenshots won't get you in", but Chrome DevTools will.
Для желающих познать мир пентестинга андрюшиных приложений, гайд по вкатыванию с картинками.
Для самого старта самое оно.
https://owlhacku.com/introduction-to-android-pentesting/
Для самого старта самое оно.
https://owlhacku.com/introduction-to-android-pentesting/
Оказывается, в этом году стукнуло 30 лет FreeDOS. Более чем странный проект, который непонятно зачем нужен, но не гниёт на помойке истории, продолжает развиваться.
Хотя, чего уж скрывать, сам его часто использовал, когда в лабе нужна машина, стартующая примерно сразу, и чисто пинг запустить или проверить, что файлик существует.
https://groups.google.com/g/comp.os.msdos.apps/c/oQmT4ETcSzU/m/O1HR8PE2u-EJ?pli=1
Хотя, чего уж скрывать, сам его часто использовал, когда в лабе нужна машина, стартующая примерно сразу, и чисто пинг запустить или проверить, что файлик существует.
https://groups.google.com/g/comp.os.msdos.apps/c/oQmT4ETcSzU/m/O1HR8PE2u-EJ?pli=1
А поднимите руки те, кто по молодости пытался удалить нейтив влан?
А потом те, кому это удавалось?
Если с тех времён остался незакрытый гештальт, пора разобраться.
https://lostintransit.se/2024/07/08/why-do-we-have-native-vlans/
А потом те, кому это удавалось?
Если с тех времён остался незакрытый гештальт, пора разобраться.
https://lostintransit.se/2024/07/08/why-do-we-have-native-vlans/
Скоро начнём говорить про фичи в этих ваших коммутаторах.
Залетайте, музычка уже играет.
YT: https://youtube.com/live/yCma5huzrA4
Сайт: https://live.linkmeup.ru/
Залетайте, музычка уже играет.
YT: https://youtube.com/live/yCma5huzrA4
Сайт: https://live.linkmeup.ru/
Youtube
- YouTube
Enjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube.
Биосы, кажется, мы тут ещё не писали. Особенно на асме. Особенно для загрузки в 64-bit.
Кстати, выглядит всё не так уж и гиперсложно. Только если руки не трясутся от попыток осознать, что ты какие-то там регистры двигаешь.
https://thasso.xyz/2024/07/13/setting-up-an-x86-cpu.html
Кстати, выглядит всё не так уж и гиперсложно. Только если руки не трясутся от попыток осознать, что ты какие-то там регистры двигаешь.
https://thasso.xyz/2024/07/13/setting-up-an-x86-cpu.html
thasso.xyz
Setting up an x86 CPU in 64-bit mode
My personal blog about things I find interesting. Hit me up!
Если вы такой же слоупок как и я, то сейчас узнаете про крутую фичу вирустотала: там прикрутили LLM, которая пытается предсказать поведение образца. Прям вот грузишь нечто, а оно тебе молвит голосом человеческим, чего и как эта штука делает. Без вникания в хитросплетения обфусцированного кода, а прям, например: "эта штука тащит твои пароли и отправляет в Бангладеш домой Раджешу".
https://www.virustotal.com/gui/file/74662107227a6a28bebb77d5b9ec3890a80e507ee22ed99eb17f35c9d8730bf3/detection
https://www.virustotal.com/gui/file/74662107227a6a28bebb77d5b9ec3890a80e507ee22ed99eb17f35c9d8730bf3/detection
Самураи из Sony закрывают свой завод по штамповке CD, DVD и прочих Blu-ray. Говорят, не надо оно никому.
Аудиофилы, конечно, дико удивились, но вот как есть. Видимо, надо ждать второе пришествие в виде небольших заводиков, как это стало с винилом и кассетами.
https://av.watch.impress.co.jp/docs/news/1604689.html
P.S. А хранит кто наши кассеты в нераспакованном виде, чтобы внукам передать?
Аудиофилы, конечно, дико удивились, но вот как есть. Видимо, надо ждать второе пришествие в виде небольших заводиков, как это стало с винилом и кассетами.
https://av.watch.impress.co.jp/docs/news/1604689.html
P.S. А хранит кто наши кассеты в нераспакованном виде, чтобы внукам передать?
AV Watch
ソニー、録画用BDの生産を段階的に終了へ。「当面の間は販売を継続」
光ディスクの生産に関する一部報道を受け、ソニーは1日、AV Watch編集部の取材に回答。宮城県多賀城市(グループ傘下2拠点)で行なってきた、録画用ブルーレイディスクを含む「記録型光ディスクメディア」の開発および生産を段階的に終了することを明らかにした。4層の記録層を持つ光ディスクの量産化など、世界初・独自の技術も持つが「海外への移転も検討していない」という。
Открыл для себя существование негласного соревнования за звание самого длинного командлета. Сейчас лидирует
Remove-MgBetaIdentityAuthenticationEventFlowAsOnGraphAPretributeCollectionExternalUserSelfServiceSignUpAttributeIdentityUserFlowAttributeByRef на 142 символа.
Предыдущий чемпион – Get-MgBetaDeviceManagementAdvancedThreatProtectionOnboardingStateSummaryAdvancedThreatProtectionOnboardingDeviceSettingStateCount на жалкие 125.
Remove-MgBetaIdentityAuthenticationEventFlowAsOnGraphAPretributeCollectionExternalUserSelfServiceSignUpAttributeIdentityUserFlowAttributeByRef на 142 символа.
Предыдущий чемпион – Get-MgBetaDeviceManagementAdvancedThreatProtectionOnboardingStateSummaryAdvancedThreatProtectionOnboardingDeviceSettingStateCount на жалкие 125.
Как учившийся делать сайты на чистом html в блокноте по странным книжкам а-ля “Первые шаги в интернете с Internet Explorer 5”, полностью поддерживаю автора.
https://motherfuckingwebsite.com/
https://motherfuckingwebsite.com/
Волна хайпа про открытие исходных кодов Эльбруса прошла, а самое важное-то не сказали. Множество инфы было добавлено в лучший репозиторий про архитектуру Эльбрус-2000. И ссылочки на получение доступов, и патчи, и уже портированный софт.
https://github.com/e2k-community/awesome-e2k
https://github.com/e2k-community/awesome-e2k
GitHub
GitHub - e2k-community/awesome-e2k: awesome-e2k
awesome-e2k. Contribute to e2k-community/awesome-e2k development by creating an account on GitHub.
Как там говорят по курилкам? IPv6 безопасный, потому что слишком большой и сканирование обречено на провал?
Собственно, у нас для вас плохие новости.
https://blog.apnic.net/2024/06/25/exploring-ipv6-scanning-activities-and-prefix-discovery/
Собственно, у нас для вас плохие новости.
https://blog.apnic.net/2024/06/25/exploring-ipv6-scanning-activities-and-prefix-discovery/
APNIC Blog
Exploring IPv6 scanning activities and prefix discovery | APNIC Blog
Guest Post: An analysis of scanning behaviour in darknets and honeynets.
Как прекрасно знают все в чате, мы сделали всё неправильно, без уважения, и нам стало стыдно за последний выпуск телекома пр разработку фичей в комутаторах. Так что мы его удалили.
Но для тех, кто готов потерпеть, всё же выложили.
Но за пейвол, чтобы терпеть пришлось не просто так, а за деньги.
https://boosty.to/linkmeup/posts/dcd4ddaf-807a-4cb2-a1bb-e752d09c1f1b
https://sponsr.ru/linkmeup/60188/telecom_137_Jiznennyi_cikl_fichi_vkommutatore
https://www.patreon.com/posts/telecom-no-137-v-108383560
Теперь сомневаемся всем составом, стоит ещё делать что или пора завязывать и пойти потрогать траву.
Но для тех, кто готов потерпеть, всё же выложили.
Но за пейвол, чтобы терпеть пришлось не просто так, а за деньги.
https://boosty.to/linkmeup/posts/dcd4ddaf-807a-4cb2-a1bb-e752d09c1f1b
https://sponsr.ru/linkmeup/60188/telecom_137_Jiznennyi_cikl_fichi_vkommutatore
https://www.patreon.com/posts/telecom-no-137-v-108383560
Теперь сомневаемся всем составом, стоит ещё делать что или пора завязывать и пойти потрогать траву.
boosty.to
telecom №137. Жизненный цикл фичи в коммутаторе - linkmeup
Posted on Jul 18 2024
Опять всё неспокойно в мире кровавых корпораций и светлых лиц. На сей раз случился (вернее, происходит) классический делёж нейминга и товарных знаков. Собственно, всё довольно бесхитростно: SUSE попросили переименовать openSUSE, потому что особенно никто им и не разрешал использовать слово SUSE. А тут уже и люди путаются, и вообще негоже как-то. Пока всё вежливо и с расшаркиваниями, но все мы знаем, чем это заканчивается, так что в openSUSE смирились и начали вяленько обсуждать новое имя.
https://lists.opensuse.org/archives/list/project@lists.opensuse.org/thread/HZTCWECHJK6RBMY5KNGGY7LDLGAG7S7L/
https://lists.opensuse.org/archives/list/project@lists.opensuse.org/thread/HZTCWECHJK6RBMY5KNGGY7LDLGAG7S7L/
openSUSE Mailing Lists
Open Letter to the openSUSE Board, Project and Community (Final) - openSUSE Project
Dear all,
Let me first define a couple of things that the community is being faced with:
- Our current governance is not working. With the things we're facing and the
current model / Board rules……
Let me first define a couple of things that the community is being faced with:
- Our current governance is not working. With the things we're facing and the
current model / Board rules……
Для тех, кто любит позабористее: девять лекций почти на десять часов общей длительности, где исследуется исходный код интерпретатора Python. Который эталонный CPython, так что внутри очень много чистого С кода, написанного по всем заветам и практикам.
https://www.youtube.com/playlist?list=PLWkTsO24LpD-k7AgYKEpb2M2SZn-NlKTo
https://www.youtube.com/playlist?list=PLWkTsO24LpD-k7AgYKEpb2M2SZn-NlKTo
YouTube
CPython internals: A ten-hour codewalk through the Python interpreter source code
Share your videos with friends, family, and the world
Продолжаем бродить по блогу Даниэля, и сегодня другой его экзерсис про 802.1Q – как будут реагировать неуправляемые коммутаторы на сабж.
Если сразу хочется воскликнуть, что они должны покорно перенаправлять пакеты дальше, ибо ничего не знают про вланы и не их дело в них нос совать, то вас ждёт сюрприз.
https://lostintransit.se/2024/07/09/802-1q-tagged-frames-through-unmanaged-switch-forwarded-or-dropped/
Если сразу хочется воскликнуть, что они должны покорно перенаправлять пакеты дальше, ибо ничего не знают про вланы и не их дело в них нос совать, то вас ждёт сюрприз.
https://lostintransit.se/2024/07/09/802-1q-tagged-frames-through-unmanaged-switch-forwarded-or-dropped/
Недавно тут вспоминал FUSE и что каждый скучающий уже написал себе свою ФС и невероятно горд этим. Собственно, ещё один пример. Но пример хороший и продуманный, а не типичный поток сознания "Вот тут я сохраняю файлик, а вот тут пишу, вот какой я молодец". Тут автор молодец и думает о структуре, в первую очередь.
https://blog.carlosgaldino.com/writing-a-file-system-from-scratch-in-rust.html
https://blog.carlosgaldino.com/writing-a-file-system-from-scratch-in-rust.html
Carlosgaldino
Writing a file system from scratch in Rust | carlosgaldino
A file system is responsible for organising and providing an abstraction over the storage devices where the data is physically stored. In this post, we will learn more about the concepts used by file systems, and how they fit together when writing your own.
Открыл новый для себя способ емейл спуфинга - контрабанда SMTP.
Однако есть ощущение, что нынче встретить железку, спокойно реагирующую на CR и LF – это прям достижение. Реджект – да, а молча пропуститься – как-то сомнительно.
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/
Однако есть ощущение, что нынче встретить железку, спокойно реагирующую на CR и LF – это прям достижение. Реджект – да, а молча пропуститься – как-то сомнительно.
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/
SEC Consult
SMTP Smuggling - Spoofing E-Mails Worldwide
Introducing a novel technique for e-mail spoofing
Вот так и живём: вчера все идейные с горящими глазами молятся на тебя, потому что ты икона борьбы с хромом, а сегодня предлагают выпилить из дистрибутива.
Примерно это происходит сейчас с Firefox и Manjaro.
Простые люди крайне удивлены (мягко говоря), а более свободные рассказывают ужасные вещи про покупку рекламного агентства, а значит теперь слежка, наркотики и смерть. Бугурт начался со 128 релиза.
https://forum.manjaro.org/t/should-we-change-the-default-browser-with-our-next-manjaro-release/165681
Примерно это происходит сейчас с Firefox и Manjaro.
Простые люди крайне удивлены (мягко говоря), а более свободные рассказывают ужасные вещи про покупку рекламного агентства, а значит теперь слежка, наркотики и смерть. Бугурт начался со 128 релиза.
https://forum.manjaro.org/t/should-we-change-the-default-browser-with-our-next-manjaro-release/165681
Manjaro Linux Forum
Should we change the default browser with our next Manjaro release?
Hi Manjaro community, most people know that in the Linux world Firefox is the defacto standard of a Webbrowser. Just recently Mozilla bought an Advertising Company and enabled by default Advertising data collection with Firefox 128. When I updated my system…