Технологический Болт Генона

2022-05-25 01:24:26 A Kernel Hacker Meets Fuchsia OS

Alexander Popov (me) published an article about hacking the Zircon microkernel of Fuchsia OS.

Experience in Linux kernel security helped to assess Fuchsia OS from the attacker's point of view.

Summary:
Fuchsia security architecture
Exploit development experiments for the Zircon microkernel
PoC attack planting a rootkit into the microkernel Открыть/Комментировать

2022-05-24 19:10:18 The HP 200LX is an MS-DOS Palmtop PC from the early 90's.

The PalmtopTube channel needs a new website, and what would a palmtop focussed website be if it was not hosted on a palmtop itself!
In this video, we try to build a moderately fast webserver using a nearly 30 year old HP DOS Palmtop and have it serve a modern website. Watch the video to find out if this crazy idea will work, and find out how I installed and configured the whole system in detail.

Chapters:

0:00 Introduction
2:01 What OS to use ?
3:58 mTCP DOS TCP/IP software
4:42 Requirements for complete hosting setup
9:12 Diagram overview
10:23 Palmtop webserver configuration
23:06 Testing the Palmtop webserver
25:44 Adding support for HTTPS / SSL
28:37 Raspberry PI Linux and Apache2 Reverse SSL proxy setup
45:15 Performance Statistics
52:48 Adding storage using etherDFS
55:38 End and appeal for subscribers

Оригинал видео


Открыть/Комментировать

2022-05-22 23:22:58 В России блокируют доступ к сетям Cloudflare и Digital Ocean
https://habr.com/ru/news/t/667096/comments/ Открыть/Комментировать

2022-05-22 23:16:11 GitLab 15.0 released with WYSIWYG for Wiki, container scanning in all tiers

https://about.gitlab.com/releases/2022/05/22/gitlab-15-0-released/ Открыть/Комментировать

2022-05-20 23:15:03 VMware нормально навалила

CVSSv3 Range: 7.8-9.8
. . .
Impacted Products

VMware Workspace ONE Access (Access)
VMware Identity Manager (vIDM)
VMware vRealize Automation (vRA)
VMware Cloud Foundation
vRealize Suite Lifecycle Manager

https://www.vmware.com/security/advisories/VMSA-2022-0014.html Открыть/Комментировать

2022-05-20 11:23:52 DeliveryClub, вы не охуели там? Сначала яндекселду сломали, теперь вы. Мне самому за едой ходить, что ли? Открыть/Комментировать

2022-05-19 17:19:59 18-19 мая проходит Positive Hack Days 2022

Вот плейлист, где уже куча докладов выложено. Будет пополняться

https://www.youtube.com/playlist?list=PL-PDZMPQHOz-uyFXCSNJcNP21dZMXHivl

Программа
https://www.phdays.com/ru/program/schedule/ Открыть/Комментировать

2022-05-18 14:29:35 Опубликовал первую версию Terraform провайдера для NixOS.

https://registry.terraform.io/providers/corpix/nixos
(силами Hashicorp реестр заблокирован для РФ)

Некоторые идеи (такие как поддержка SSH bastion'ов) взяты из модуля от Tweag, но я считаю что мой провайдер лучше, как минимум потому что он написан на нативном для Terraform языке - Go, а не на ограниченном в своих возможностях HCL.

Документации не так много, но есть:
1) Деплой в vultr
2) Минимальные интеграционные тесты
3) Референс на сайте реестра Terraform (силами Hashicorp заблокирован для РФ) Открыть/Комментировать

2022-05-15 12:18:14 Кто бы мог подумать, что это станет самым громким инфоповодом о Флиппере?

Не конкретно это видео, а в целом такой пранк с лючками теслы. В тиктоке вообще нормально зашло, какие-то миллионы просмотров.



Открыть/Комментировать