Kamil analizuje najświeższe doniesienia z niebieskiego frontu, dotyczące problemów ze stabilnością procesorów 13 i 14 generacji. Które procesory narażone są na występowanie problemu? Co robić w sytuacji, gdy mamy procesor? Co robić, gdy nasz komputer jest niestabilny? Kiedy zwrócić procesor?
intel...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.28.md
Hacking a 2014 tablet... in 2024! - https://blog.r0rt1z2.com/hacking-a-2014-tablet-in-2024.html
Malware and cryptography 30: Khufu payload encryption. Simple C example - https://cocomelonc.github.io/malware/2024/07/21/malware-cryptography-30.html
Iconv, set the charset to RCE: Exploiting the glibc to hack - https://www.ambionics.io/blog/iconv-cve-2024-2961-p1
Check Point - Wrong Check Point (CVE-2024-24919) - https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/
[Cracking Windows Kernel with HEVD] Chapter 0: Where do I start? - https://mdanilor.github.io/posts/hevd-0/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.26.md
Malware Transmutation! - Unveiling the Hidden Traces of BloodAlchemy - https://blog-en.itochuci.co.jp/entry/2024/05/23/090000
3 ways to get Remote Code Execution in Kafka UI - https://github.blog/2024-07-22-3-ways-to-get-remote-code-execution-in-kafka-ui/
Exploring GNU extensions in the Linux kernel - https://maskray.me/blog/2024-05-12-exploring-gnu-extensions-in-linux-kernel
Bus Pirate 5: The Swiss ARRRmy Knife of Hardware Hacking - https://eclypsium.com/blog/bus-pirate-5-the-swiss-arrrmy-knife-of-hardware-hacking/
Analysis of CVE-2023-39143 – PaperCut RCE - https://blog.securelayer7.net/analysis-of-papercut-rce/
#informatyka
Zaloguj się aby komentować
Ważne info dla posiadaczy procesorów INTEL 13 i 14 generacji.
Narażone są procesory szeregu: 13700, 13900, 14700, 14900 w różnych wersjach: K, KF, T.
seria xx600 i niżej podobno jest ok...
Padło według różnych szacunków od 10% do 25% procesorów,
Updatujcie biosy! Chodzi o najświeższe poprawki związane z microcode 0x125 eTVB BUG.
Obawiam się że to jednak nie koniec tej telenoweli, warto jednak zareagować.
#komputery #informatyka #programowanie #pcmasterrace #intel #procesory
@Marchew @michalnaszlaku kupujecie shit od Intela to teraz macie. Nie dość, że te ich procki używają więcej prądu niż Ryzeny, to przynajmniej mają wyższe temperatury, a teraz dodatkowo padają. A jak wgracie poprawkę to jeszcze stracicie wydajność (bo cięte jest max napięcie CPU, a więc mniej mocy będzie mógł dostać i nie będzie już osiągać takich częstotliwości). A finalnie i tak wam się zjara - może nie za pół roku, ale za np 2 lata.
@damw Jeśli pójdzie po wydajności to strzelam że nie więcej niż 1-2%. User tego nie odczuje. Testy pokażą.
A finalnie i tak wam się zjara - może nie za pół roku, ale za np 2 lata.
Obawiam się że możesz mieć rację. To już chyba trzecia (?) poprawka parametrów wydana przez intela. W bios ustawiam możliwie wszystko "default" oraz "by intel". Niektóre źródła sugerują że to nie wina parametrów wyskalowanych pod korek, a oxydacji (cokolwiek by miało znaczyć), podobno błąd na etapie produkcji. Intel w oficjalnym komunikacie stwierdził że to wina eTVB, nie oksydacji, jednak "część zwróconych procesorów została uszkodzona z powodu oxydacji". Może grają na czas, nie wiadomo.
@Marchew 1-2%? Weź nawet nie żartuj. Ostatnia poprawka bios/uefi która zmieniała ustawienia profili w mobo dawała nawet 10% spadku wydajności i nadal to nie było wystarczająco aby problemy przestały występować. Teraz jeszcze bardziej obetną voltage od strony procka i suma spadków na pewno nie wyląduje w okolicy 1-2%.
A ilość uwalonych CPU na poziomie 10-25% też można między bajki włożyć. Ostatnio jedna z firm produkująca gry wydała oświadczenie, że u nich prawie 100% padło. Podobnie info widziałem gdzieś w necie od dużego producenta systemów serwerowych (tam chyba nie było 100%, ale dużo większy odsetek niż zwykle i że teraz extra-extra za support biorą tych systemów).
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.24.md
Remote Session Enumeration via Undocumented Windows APIs -https://0xv1n.github.io/posts/sessionenumeration/
Code injection on Android without ptrace - https://erfur.dev/blog/dev/code-injection-without-ptrace
Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/
Reverse Engineering master0Fnone Class | Episode 1.1: x86 Assembly Demystified - https://www.youtube.com/watch?v=ZXoW5iqbFJE
Resurrecting a dead Dune RTS game - https://wheybags.com/blog/emperor.html
#informatyka
Wrzucaj to o jakichś "normalnych" godzinach na Boga!🙃
O tej godzinie to siedzą tylko Pentestery gdzie Nmap robi żmudną robotę...
@AndrzejZupa to nie tylko trafia na hejto i z tej racji północ jest odpowiednia
Zaloguj się aby komentować
Padające CPU intel'a 13 i 14 generacji i7 oraz i9.
Intel rzekł:
Ustaliliśmy, że podwyższone napięcie robocze powoduje niestabilność niektórych procesorów do komputerów stacjonarnych 13/14. generacji. Nasza analiza zwróconych procesorów potwierdza, że podwyższone napięcie robocze wynika z algorytmu mikrokodu skutkującego nieprawidłowymi żądaniami napięcia do procesora.
Zajęło im to pół roku! WoW!
Ciekawostka: to nie UNLIMETED POWER 250W i więcej mocy powoduje te uszkodzenia, to nie hardkorowe OC. Padają również procki na "serwerowych" chipsetach serii "W" które wszelkie "OC ficzery" mają zblokowane, padają też procki serki "T" (np. 14900T o mocy ograniczonej do 35W). To wewnętrzna samoregulacja napięcia zabija te procesory.
Ciekawostka, procki 12 generacji wydają się być absolutnie pancerne, tak jak można by oczekiwać. Niższe modele 13/14 generacji również, stąd ktoś wysnuł teorię, że te najtańsze modele 13/14gen to "rebrand" architektury 12 stej serii.
Czy ktoś znalazł listę modeli z grupy ryzyka? Mi wiadomo o gen 13/14 xx700 xx900, nic nie słyszałem o xx600 i niżej.
#komputery #pcmasterrace #intel #informatyka #nauka #programowanie
jest o wiele gorzej, Intel za pomoca swoich oficjalnych, ale mniej popularnych kanalow (konto na reddicie xD) potwierdzil, ze cos jest na rzeczy z niepoprawnym zabezpieczeniem przed utlenianiem sie materialow w chipie, co oznacza, ze procesory moga byc uszkodzone trwale i nie da sie tengo naprawic po stronie software, a wiecej sztuk procesorow moze zostac dotknietych przez problem z czasem
@5tgbnhy6 10 do 25% CPU obecnie posiada wadę, super : )
Czyli łatki software'owe to mogą być jedynie próbą przeciągania do końca gwarancji?
Piękny komentarz na YT:
Intel trying to avoid the most expensive CPU recall since CPU’s were invented
Zaloguj się aby komentować
Ale mnie teraz zaimponowali, byle nie było pierdu, pierdu 2 mln premi się należy.
Krzysztofowi Gawkowskiemu można wysłać na X słowa poparcia i zachęte aby nie wymiękał, zwłaszcza przy płacach dla specjalistów
https://x.com/niebezpiecznik/status/1815286773196390476
#informatyka & #programowanie dla zasięgu.
No dobra bo zaras się *** więc leci również #polityka
Ktoś wie ile zarabia przeciętny sysadmin w budżetówce? Np. taki co utrzymuje serwisy Profilu Zaufanego czy IKP.
@lurker_z_internetu Z tego co kojarzę duże IT jest outsourcingowane do firm zewnętrznych typu Comarch czy Asseco. Pozwalało to uniknąć "problemów wizerunkowych / ambicjonalnych" tego typu, że senior w budżetówce mógł zarobić więcej niż oficjalnie zarabiają mniej ważni ministrowie. "Oficjalnie", czyli nie licząc defraudacji. Z drugiej strony wymienione firmy realizujące przetargi rządowe nie są znane z wysokich płac, więc strzelam, że z 7k-15k.
Oprócz tego urzędy zatrudniają IT rozumiane jako osoby ogarniające sprzęt biurowy. Ogłoszenia na jakie czasem można wpaść to okolice poniżej średniej krajowej (4,4k brutto).
@matips outsourcing ma jak najbardziej sens, łatwiej podatnikom "przełknąć" powiedzmy 200k za usługi specjalistycznej firmy niż osadzić na etacie 10 osób z pensją 20k.
Jeśli faktycznie w tak ważnych systemach mamy specjalistów z wynagrodzeniem 7-15k to wskazuje, że albo zabudżetowane kwoty na utrzymanie są zbyt niskie, albo mamy poważną defraudację i potencjalną aferę z ustawianiem przetargów. Znając nasz kurwidołek nie spodziewam się, że to ta pierwsza opcja.
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.22.md
The 'Invisibility Cloak' - Slash-Proc Magic - https://dfir.ch/posts/slash-proc/
Injecting code into PPL processes without vulnerable drivers on Windows 11 - https://blog.slowerzs.net/posts/pplsystem/
Compiler Options Hardening Guide for C and C++ - https://best.openssf.org/Compiler-Hardening-Guides/Compiler-Options-Hardening-Guide-for-C-and-C++.html
Windows Installer, Exploiting Custom Actions - https://blog.doyensec.com/2024/07/18/custom-actions.html
Reverse-Engineering an IP camera - Part 1 - https://dalpix.com/reverse-engineering-ip-camera-part-1
#informatyka
Zaloguj się aby komentować
Potrzebuje spiąć 4 lokalizacje w jedną siec.
Tak żeby z Wrocławia wydrukować coś na drukarce w Katowicach i odwrotnie. Jest do tego jakiś prosty poradnik bez doktoratu w sieciach?
Planuje to zrobić na routerach np gl.inet z openwrt.
Wszystko na własny użytek do domu i im taniej tym lepiej.
#siecikomputerowe #informatyka #komputery
@Iyasiu Wireguard jest najwydajniejszy. Jeśli na windowsach i chcesz żeby sieci widziały się nawzajem wraz z urządzeniami to będzie trzeba włączyć routing pakietów (domyślnie wyłączony).
Jako backup OpenVPN tak aby mieć dostęp jakby wireguard się wypieprzył.
to ja tylko dodam., że niezależnie czy użyjesz ovpn czy wireguard to jedno z urządzeń musi być publiczne.
Najprościej będzie Tailscale, który bazuje na wireguard ale nie będziesz musiał kombinować czy coś jest publiczne czy nie.
Najszybciej, za darmo czyli w uczciwej cenie, na szybko, ale za to po murzyńsku zrobisz to za pomocą programu radmin vpn https://www.radmin-vpn.com
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.20.md
CFG in Windows 11 24H2 - https://ynwarcs.github.io/Win11-24H2-CFG
Managed identities overview (Part1) - https://sapirxfed.com/2024/07/13/managed-identity-overview-part1/
SharpHound Detection - https://ipurple.team/2024/07/15/sharphound-detection/
Reading bits in far too many ways (part 1) - https://fgiesen.wordpress.com/2018/02/19/reading-bits-in-far-too-many-ways-part-1/
Emulating inline decryption for triaging C++ malware - https://viuleeenz.github.io/posts/2024/05/emulating-inline-decryption-for-triaging-c-malware/
#informatyka
Zaloguj się aby komentować
Zaloguj się aby komentować
Zgadnijcie kto na dziś miał zaplanowane podpisanie umowy o współpracę (i podpisał!) z bardzo ambitnym dystrybutorem #crowdstrike ?
no jak to kto? Ja.
Będzie z tego dużo pracy z tego co widzę
#informatyka #cyberbezpieczenstwo #cybersecurity #microsoft #praca
@GordonLameman gratulacje! niech się wiedzie.
@GordonLameman Kwestia marketingu.
Dla managementów: „CrowdStike wreszcie zarządził globalną inwentaryzację. Twój admin podszedł do każdego systemu osobiście, stare i niepotrzebne wreszcie zostały wyłączone”.
Dla IT: „ktoś w CrowdStike prawdopodobnie zatrzymał kolejną falę zwolnień w IT. Teraz widać, ile w biznesie zależy od systemów IT. Widać też, że trzeba jednak czasem podejść do komputera i admin z dalekiego kraju się nie nada. A admin z dużej firmy zewnętrznej może nie mieć czasu albo podnieść cenę”
@grv
Ta sytuacja nie zmienia mojego pozytywnego zdania o CS.
Ale muszę z dwoma klientami pogadać bo stanęła im produkcja przez to, a 4-5 lat temu mówiłem im że mają sobie wdrożyć 1-2 dniowe opóźnienie w deploymencie aktualizacji, żeby zespół it miał czas na testy.
No i teraz muszę zapytać co się z tym stało
@GordonLameman Ja czekam na info od CS jak do tego doszło, potem będę sobie opinię wyrabiał (czyli ewentualnie zmieniał).
Jeśli chodzi o update - moja polityka aktualizacji sensora byka ustawiona na n-2 ale to nic nie zmieniało.
To, co CS wypuścił to NIE BYŁ sensor. To był content update, czyli (z mojego rozumowania) to samo, co puszczają w razie rozpoznania nowego zagrożenia aby szybko zainstalować na wielu hostach. Plik miał 40kb, został poprawiony po około 80 minutach.
Nie wiem, czy klient CS ma możliwość opóźniania content updates oraz nie sądzę, aby była to dobra droga (ze względu na incident response).
No czyli widzisz już dlaczego był tam wolny wakat ;).
@kodyak
to nie tak - ja podpisałem umowę w imieniu mojej kancelarii na ich obsługę prawną
Zaloguj się aby komentować
#humor #humorobrazkowy #informatyka #windows #microsoft #crowdstrike #chmura
Zaloguj się aby komentować
#humor #humorobrazkowy #informatyka #windows #microsoft #crowdstrike #chmura
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.18.md
Supply-Chain Attacks in LLMs: From GGUF model format metadata RCE, to State-of-The-Art NLP Project RCEs https://0reg.dev/blog/from-gguf-model-format-metadata-rce-to-state-of-the-art-nlp-project-rces
How to install NetHunter on TicWatch Pro https://www.mobile-hacker.com/2024/07/15/how-to-install-nethunter-on-ticwatch-pro/
Malware Analysis Writeup | Amadey + Custom Dropper's with Redline Stealer with Net Reactor on shellcode's and mutant Avkiller English https://keowu.re/posts/Malware-Analysis-Writeup-Amadey-+-Custom-Dropper's-with-Redline-Stealer-with-Net-Reactor-on-shellcode's-and-mutant-Avkiller-English/
This Meeting Should Have Been an Email https://objective-see.org/blog/blog_0x7A.html
#informatyka
@konik_polanowy 404
Zaloguj się aby komentować
Inspektor pracy po kontroli sam będzie mógł nakazać zamianę umów np. dla informatyków na fakturze.
#pracbaza #it #informatyka #praca...
Witam w trzecim poście z cyklu #ciekawostkilodzkie
Dziś zajmiemy się czymś, czego nie widać, chodząc po mieście, ani grzebiąc w archiwalnych bazach. Dziś pomówimy o... grach komputerowych. Otóż DNA Łodzi można znaleźć w wielu produkcjach, o których nie mieliście nawet pojęcia.
Zaczniemy od Wiedźmina, który jest łodzianinem z krwi i kości. To tutaj urodził się i mieszka do dziś Andrzej Sapkowski, autor całej serii książek o Wiedźminie. Stąd pochodzi także jeden z twórców CD Projekt, tutaj także powstawał pierwszy Wiedźmin, a CD Projekt RED, którego dopisek jest nawiązaniem do ceglanej estetyki całego miasta (patrz logo w komentarzu), miał pracownię w Łodzi, przy ulicy Traktorowej. Dziś w mieście znajduje się Skwer Wiedźmina, na którym mają stanąć pomniki bohaterów gry, a jeden z największych polskich murali (zdjęcie), przedstawiający właśnie Geralta, znajduje się w samym centrum miasta.
Wpływ Łodzi na CD Projekt nie zakończył się też na tym. Za dobór muzyki do Cyberpunka 2077 odpowiadał lider łódzkiego zespołu Cool Kids of Death, Krzysztof Ostrowski. Wybrał on też łódzkich artystów do stworzenia niektórych utworów, które dziś znamy w grze.
Cool Kids of Death, powstały w Łodzi, jest także odpowiedzialny za muzykę do This War of Mine.
Gra Medieval Dynasty, wieloletni hit Steama (polecam serdecznie, gra mnie wciągnęła na kilkaset h), jest grą stworzoną przez łódzkie studio Render Cube, które dzięki jej sukcesowi na całym świecie, utorowało sobie drogę na rynek giełdowy. Łódź nie jest im obojętna, gdyż w grze jest kilka nawiązań do miasta, chociażby w fabularnej opowieści o dalekim mieście Navis (z łac. Łódź).
W grze DMC: Devil May Cry, twórcy gry wykorzystali łódzki mural pt. "Dziewczyna w kąpieli" (ul. Pomorska 67).
Twórcy serii gier Farm Manager, firma Cleversan Software, wywodzą się z inkubatora łódzkiego parku technologicznego Bionanopark.
Także z miasta Łodzi wywodzi się gra SUPERHOT, która zdobyła popularność na świecie.
Tank Mechanic Simulator również powstało w siedzibie łódzkiej firmy DeGenerals.
Jedna z esportowych map do gry Counter Strike: Global Offensive, została zlokalizowana w Hi Piotrkowska — najwyższym łódzkim biurowcu. Odpowiada za to firma Erbud, wykonawca budowlany tego obiektu.
Firma Epic Games, znana wszystkim nie tylko z gry Fortnite, dwa lata temu otworzyła biuro właśnie w Łodzi. Stało się to we współpracy z firmą Studio Plastic, która w kooperacji z Sony stworzyła takie gry na PlayStation jak Bound, Datura, czy Linger in Shadows, a w kooperacji z CD Projekt RED także za edukacyjną grę dla odwiedzających Centrum Komiksu i Narracji Interaktywnej w słynnym EC1.
Dziś posiadająca siedzibę w mieście, lecz pochodząca ze Smardzewa koło Łodzi, powstała firma Wastelands Interactive, odpowiadająca wraz z łódzkim Big Cheese Studio S.A. za Cooking Simulator.
Jeśli zapomniałem o czymś, piszcie w komentarzach. W nich załączam również zdjęcia powiązane z ww. grami.
#lodz #gry #wiedzmin #cp2077 #grykomputerowe #gamedev #informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.16.md
Fuzzing embedded systems - Part 1, Introduction - https://blog.sparrrgh.me/fuzzing/embedded/2024/06/05/fuzzing-embedded-systems-1.html
Getting Started with Exploit Development - https://dayzerosec.com/blog/2024/07/11/getting-started-2024.html
Return of the JIT - https://lampreylabs.com/posts/return-of-the-jit/
Pwntools 101 - Pwndbg & Buffer Overflows - https://www.archcloudlabs.com/projects/pwntools-bof/
Hardware Hacking with a Raspberry Pi - Configuring the PiFex - https://voidstarsec.com/blog/pifex-config
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.07.14.md
Next.js and cache poisoning: a quest for the black hole - https://zhero-web-sec.github.io/research-and-things/nextjs-and-cache-poisoning-a-quest-for-the-black-hole
Bypassing 2FA with phishing and OTP bots - https://securelist.com/2fa-phishing/112805/
hCyRC analysis: CVE-2020-7958 biometric data extraction in Android devices - https://www.synopsys.com/blogs/software-security/cve-2020-7958-trustlet-tee-attack.html
MHL
VBA: overwriting R/W/X memory in a reliable way - https://adepts.of0x.cc/vba-rwx-addendum/
#informatyka
Zaloguj się aby komentować
Na co patrzeć mierząc temperaturę CPU programem HWiNFO? Procek to Ryzen 7800X3D.
Lepiej patrzeć na (Tctl/Tdie) czy (Tdie)? Która jest ta "prawdziwa"? ( ͡° ͜ʖ ͡°)
ps. Nie zwracajcie uwagi na temperatury, po prostu CPU w tym momencie jest mocno żyłowany.
#komputery #informatyka #pcmasterrace #gry
@gawafe1241 te temperatury są faktycznie czymś tam mierzone, czy to takie z d⁎⁎y cyferki generowane przez program na podstawie przewidywania ile tam może być?
@Rimfire Są sensory temperatury.
@Rimfire procesor ma sensor
@gawafe1241 normalne temp. dla ryzena tego ryzena, obe sie bardziej grzja, ale pobieraja mniej pradu, przez 3d cache maja gorsze odprowadzanie ciepla
@gawafe1241 na to dlaczego nie zamontowałeś intela xD
(sory musialem xD)
@Sweet_acc_pr0sa spoczko, już piszę ( ͡~ ͜ʖ ͡°)
Głównie kompa mam do gierek więc wybór był prosty - brać coś z X3D. Chcąc nie chcąc CPU z X3D są bardziej gorące aniżeli "zwyczajne" wersje ale trudno. Po researchu wyszło że najoptymalniej będzie brać 7800X3D aniżeli coś więcej, poniżej filmik:
Intel jest droższy, dedykowany do pracy (co nie znaczy że nie da się na nim grać), bardziej gorący, no i te problemy z ostatnią generacją mnie zniechęciły.
I chyba tyle no...
Zaloguj się aby komentować
