Cześć,

Po raz chyba piąty zabieram się do kompletowania nowego PC.

Mam właściwie podstawy:

CPU - INTEL

RAM - Kingston Fury Beast, DDR4, 2x 16 GB, 3200MHz, CL16 KF432C16BB1K2/32

mobo - ASUS PRIME B660M-K DDR4 / Gigabyte B760M DS3H DDR4

PSU - Seasonic G12 550W 80 Plus Gold

buda - KRUX Naos TG

CPU - AMD

RAM - Kingston Fury Beast, DDR4, 2x 16 GB, 3200MHz, CL16 KF432C16BB1K2/32

mobo - Gigabyte B550M DS3H / ASUS PRIME B550M-A

PSU - Seasonic G12 550W 80 Plus Gold

buda - KRUX Naos TG

FAN - AMD OEM

Do tego CPU:

Patrząc na tabelki (wydajność PASS MARK single i multi core) -> https://www.cpubenchmark.net/multi_cpu.html

Najlepiej wypada dla wydajności multi core / cena: AMD 5700x / 5800x

Jednak dla single core wypadają najsłabiej, poniżej poczciwego intela 12100 ....

Gdzieś z cienia wychodzi intel 13500, który co prawda droższy, ale świetnie wypada w single i multi core, oraz ma dobry stosunek cena/wydajność. Za to ten gość to te słynne "E core" które potrafią namieszać.... wyczytałem że "E" core działają poprawnie dopiero pod win 11, a prawidłowo (ale nie perfekcyjnie) dopiero od intel 13th @ win 11. W 12th jest starsza wersja tego syfu. Bo widzicie, robicie sobie jakąś symulację naprężeń materiałowych metodą elementów skończonych. Symulacja powinna trwać 5 minut. Ale potrwa godzinę. dlaczego? Bo soft od symulacji spuściliście do paska, a na full screen macie program pocztowy lub jakiegoś PDF'a. Task symulacji leci do background, z automatu przelatuje na "E core", energooszczędne gówno. Windows po prostu nie potrafi tego ogarnąć.

Jeśli macie doświadczenia czy to dobre czy złe z nowymi prockami intela, poproszę o garść informacji.

Tak więc może zostanę przy intelu 12400 (nie ma e corów) lub AMD 5700x.

AMD serii 7000 wychodzi zdecydowanie najdrożej. Mogę też poczekać aż zakończy się pierdolnik związany z black friday und Santa, gdzieś w styczniu się ceny uspokoją, a AMD serii 7000 stanieją aby walczyć z intel 14th...

Jednak trochę boję się platformy pod AMD, gdzieś w otchłani internetów chodzą plotki że AMD potrafi być nieco bardziej marudne niż Intel, nie wiem ile w tym prawdy.

Co sądzicie o takich config;ach

Sprzęt z założenia nigdy nie będzie podkręcany.

To ma po prostu działać.

Sprzęt składany "na lata". Obecny mój laptop na intelu trzeciej generacji działa już ponad 10 lat, chciałbym aby kolejny też tyle podziałał.

Ceny mogą być lekko zawyżone, brałem je "z dużych sklepów".

Ah, ostatnie dwie kolumny to stosunek "wydajność / cena" za cały zestaw, nie tylko samo CPU.

#komputery #pcmasterrace #informatyka

#siecikomputerowe #sieci #linux #informatyka

Jaki jest najlepszy sposób, żeby "upublicznić" serwer będący w sieci nieposiadającej publicznego, statycznego IP? Typowa sytuacja u większości ISP. Kiedyś próbowałem korzystać z VPS i socata, ale to rozwiązanie było dość niestabilne.

Na ten moment dokupienie publicznego IP nie jest możliwe.

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.10.md

iRacing Exploit allows attackers to take control of user's computer - https://blog.ss23.geek.nz/2023/09/21/iracing-electron-rce-exploit.html

Obtaining Domain Admin from Azure AD by abusing Cloud Kerberos Trust - https://dirkjanm.io/obtaining-domain-admin-from-azure-ad-via-cloud-kerberos-trust/

Java Deserialization Vulnerability Still Alive - https://blog.pyn3rd.com/2023/10/20/Java-Deserialization-Vulnerability-Still-Alive/

Exploiting a Flaw in Bitmap Handling in Windows User-Mode Printer Drivers-  https://www.zerodayinitiative.com/blog/2023/8/1/exploiting-a-flaw-in-bitmap-handling-in-windows-user-mode-printer-drivers

Hayabusa is a Windows event log forensics timeline generator - https://github.com/Yamato-Security/hayabusa

#informatyka

Wziąłem 3 tygodnie wolnego specjalnie żeby "popracować" w domu. No to ok, raz w roku robię update elektroniki, dam radę... ( ͠° ͟ʖ ͡°)

Tydzień 1 - rodzinna impreza na którą wypadało iść, chlańsko, tańce etc. a potem trzeba odpocząć bo jak to tak...

Tydzień 2 - dobra, hardening systemu żmudna robota, dam radę w końcu to raz w roku a potem nie będzie czasu

Dzień trzeci drugiego tygodnia - wstałem o 7, pooglądałem internety do 8:30, kurde pogram sobie w Red Dead Redemption 2 na PS5...

Czy ja się starzeję do cholery? ( ͡° ʖ̯ ͡°)

#gownowpis #informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.08.md

Metasploit Weekly Wrap-Up - https://www.rapid7.com/blog/post/2023/10/19/metasploit-weekly-wrap-up-32/

Fuzzer Development: The Soul of a New Machine - https://h0mbre.github.io/New_Fuzzer_Project/

Emulating IoT Firmware Made Easy: Start Hacking Without the Physical Device - https://boschko.ca/qemu-emulating-firmware/

BleedingTooth: Linux Bluetooth Zero-Click Remote Code Execution - https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html

Your printer is not your printer ! - Hacking Printers at Pwn2Own Part I - https://devco.re/blog/2023/10/05/your-printer-is-not-your-printer-hacking-printers-pwn2own-part1-en/

#informatyka

Proszę o pomoc, zaraz mnie rozszarpie ze złości... ( ͠° ͟ʖ ͡°) Zainstalowany świeży system, nic jeszcze nie grzebane, nie mogę się zalogować do konta Google kluczem bezpieczeństwa w Safari. Oczywiście Google Chrome działa świetnie ale nie chcę instalować tego gówna żeby nie śmiecić w systemie. To celowa działanie Google aby używać ich softu?! Jeszcze 3-4 miesiące temu wszystko działało ok...

#informatyka #komputery #siecikomputerowe #gownowpis

Ciekawe.

Nie mogę zmienić PATH ani dodawać nowych zmiennych przez cmd/powershell/terminal.

Wszystkie zmiany znikają po zamknięciu okna. Nie ważne czy user czy admin.

Tylko przez GUI zmiennych środowiskowych.

hmmmmmmmmm...

#informatyka #komputery

https://us.forums.blizzard.com/en/d4/t/video-memory-leak-still-present-in-november-on-40gb-video-memory-available/136624/6

Właśnie spotkałem typa eksperta co sobie ustawił Pagefile na 2 TB.

#komputery #ciekawostki #japierdole #informatyka #facepalm

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.06.md

exploiting CVE-2019-2215 - https://cutesmilee.github.io/kernel/linux/android/2022/02/17/cve-2019-2215_writeup.html

Linux Hardening Guide - https://madaidans-insecurities.github.io/guides/linux-hardening.html

Intro to Embedded RE Part 1: Tools and Series - https://voidstarsec.com/blog/intro-to-embedded-part-1

Enable MTE on Pixel 8 - https://outflux.net/blog/archives/2023/10/26/enable-mte-on-pixel-8/

Dumping the Firwmare from a Ham Radio TNC - https://www.richardosgood.com/posts/dumping-ham-radio-tnc-firmware/

#informatyka

Dlaczego w osi X wykresu XY data wyświetla się w sposób nieprawidłowy? W zależności od przyjętego formatu daty, data formatuje się prawidłowo, jednak problem jest jedynie z jej wartością. Sama krzywa ma kształt prawidłowy.

Źródłem daty jest kolumna G.

LibreCalc.

#informatyka #excel #libreoffice

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.04.md

Hacking Brightway scooters: A case study - https://robocoffee.de/?p=436

Leveraging a Hooking Framework to Expand Malware Detection Coverage on the Android Platform - https://unit42.paloaltonetworks.com/hooking-framework-in-sandbox-to-analyze-android-apk/

CVE-2023-34050 Spring AMQP Deserialization Remote Code Execution - https://blog.pyn3rd.com/2023/11/03/CVE-2023-34050-Spring-AMQP-Deserialization-Remote-Code-Execution/

File Access Monitoring with Osquery: Weaponize your entire macOS fleet into a filesystem-based honeypot - https://material.security/blog/protecting-the-security-and-privacy-of-our-customers

Arid Viper disguising mobile spyware as updates for non-malicious Android applications - https://blog.talosintelligence.com/arid-viper-mobile-spyware/

#informatyka

#youtube #google #informatyka

YT zaczęło podnosić cenę subskrypcji, chwilę po rozpoczęciu wojny z adblokami xd

Helpdesk/ support nie zalicza się do branży IT? #pracbaza #informatyka #pracait

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.02.md

How The Tables Have Turned: An analysis of two new Linux vulnerabilities in nf_tables - https://blog.dbouman.nl/2022/04/02/How-The-Tables-Have-Turned-CVE-2022-1015-1016/

Red vs. Blue: Kerberos Ticket Times, Checksums, and You! - https://trustedsec.com/blog/red-vs-blue-kerberos-ticket-times-checksums-and-you

ret2dl_resolve x64: Exploiting Dynamic Linking Procedure In x64 ELF Binaries - https://syst3mfailure.io/ret2dl_resolve/

Hacking Some More Secure USB Flash Drives (Part I) - https://blog.syss.com/posts/hacking-usb-flash-drives-part-1/

Lua-Resty-JWT Authentication Bypass - https://insinuator.net/2023/10/lua-resty-jwt-authentication-bypass/

#informatyka

AWK szybko zdobył popularność w środowisku programistycznym ze względu na swoją prostotę, skuteczność i uniwersalność.

A czy wiesz jak powstał? Jeśli nie, to koniecznie wpadnij na naszego bloga, gdzie znajdziesz artykuł z krótką historią i genezą AWK.

Link do wpisu znajdziesz tutaj: https://blog.askomputer.pl/krotka-historia-i-geneza-awk/

#informatyk #informatyka #awk #it

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.10.31.md

Refresh: Compromising F5 BIG-IP With Request Smuggling | CVE-2023-46747 - https://www.praetorian.com/blog/refresh-compromising-f5-big-ip-with-request-smuggling-cve-2023-46747/

Old bug, shallow bug: Exploiting Ubuntu at Pwn2Own Vancouver 2023 - https://www.synacktiv.com/en/publications/old-bug-shallow-bug-exploiting-ubuntu-at-pwn2own-vancouver-2023

Hijacking GitHub Repositories by Deleting and Restoring Them - https://blog.nietaanraken.nl/posts/gitub-popular-repository-namespace-retirement-bypass/

pipe_buffer arbitrary read write - https://www.interruptlabs.co.uk/articles/pipe-buffer

DOM-based race condition: racing in the browser for fun - https://blog.ryotak.net/post/dom-based-race-condition/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.10.29.md

Port knocking from the scratch - https://antonio-cooler.gitbook.io/coolervoid-tavern/port-knocking-from-the-scratch

Exception(al) Failure - Breaking the STM32F1 Read-Out Protection - https://blog.zapb.de/stm32f1-exceptional-failure/

CVE-2023-45498: RCE in VinChin Backup - https://blog.leakix.net/2023/10/vinchin-backup-rce-chain/

Process Injection using NtSetInformationProcess - https://www.riskinsight-wavestone.com/en/2023/10/process-injection-using-ntsetinformationprocess/

Nine Ways to Lose Data Using Serverless Without Even Knowing It - https://www.serverlesslife.com/Nine_Ways_How_to_Lose_Data_Using_Serverless_Without_Even_Knowing.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.10.27.md

CVE-2023-33466 - Exploiting Healthcare Servers with Polyglot Files - https://www.shielder.com/blog/2023/10/cve-2023-33466-exploiting-healthcare-servers-with-polyglot-files/

CVE-2023-36844 And Friends: RCE In Juniper Devices - https://labs.watchtowr.com/cve-2023-36844-and-friends-rce-in-juniper-firewalls/

Linux kernel syscall tables - https://syscalls.mebeim.net/?table=x86/64/x64/v6.5

[corCTF 2021 Wall Of Perdition: Utilizing msg_msg Objects For Arbitrary Read And Arbitrary Write In The Linux Kernel - https://syst3mfailure.io/wall-of-perdition/

Google Cloud Platform Exfiltration: A Threat Hunting Guide - https://www.mitiga.io/blog/google-cloud-platform-exfiltration-a-threat-hunting-guide

#informatyka