SUBJ. Уточнения:
В далеком 2011 году пользователи мобильных телефонов Motorola жаловались на форумах по поводу несанкционированного сбора конфиденциальной информации. Анализ трафика с телефона показал, что на серверы Motorola передаются, в том числе, пароли пользователей в различных социальных сервисах. Некоторая информация передается в незашифрованном виде по HTTP, что открывает возможность для MiTM-атаки.
Компания Motorola объясняла, что это часть функциональности фирменного сервиса Motoblur и обещала в будущем решить проблему.
Казалось бы, сейчас Motorola Mobility перешла в собственность компании Google — и можно было бы остановить некорректный сбор информации о пользователях. Но «прослушивающие серверы» Motorola работают до сих пор.
Американский программист Бен Линкольн опубликовал подробный разбор со скриншотами, какая информация в каких случаях отправляется на серверы Motorola с его мобильного телефона Droid X2.
Источник http://www.xakep.ru/post/60871/default.asp
P.S. По ссылкам пикантные подробности.
SUBJ. Откуда такая тенденция, господа?
SUBJ.
Раньше легко можно было процитировать с помощью символов «>>», что означало цитату в цитате.
Сейчас нельзя визуально отличить цитату в цитате от просто цитаты. Они помечаются обычной вертикальной линией.
Пример использования:
xxx: Лучше продукт A. yyy:
Лучше продукт A.
Но в нём нет некоторых фич.
[...]
zzz:
Лучше продукт А
Но в нём нет некоторых фич.
бла-бла-бла
Вопрос: как читателю визуально отличить, что zzz процитировал коммент yyy, который тоже процитировал xxx? Ведь визуально будет казаться, что обе цитаты принадлежат yyy. Что создает путаницу в дискуссиях, особенно, если цитаты разбросаны по обсуждению и нельзя мельком пробежать по ветке.
Если сложно фиксить и разбирать уровни вложенности, то зачем вообще ломать цитирование всякими полосочками? Почему просто не оставить текст как есть? А для особых эстетов останется [quote].
Model Name : GA-970A-UD3(rev. 1.0/1.1)
From : Andrey [ xxx@xxx.xxx ]
Sent : 5/21/2013 10:01
Question : Здравствуйте. Я не могу загрузить компьютер на базе материнской платы Gigabyte GA-970A-UD3 с USB-флешки. С данной проблемой сталкивался не только я, вот одно из обсуждений http://forum.giga-byte.co.uk/index.php?topic=8720.0
Невозможно загрузить ни Ubuntu LiveUSB, ни один из образов с Linux, ни SystemRescueCD, установленный на USB штатным инсталлятором, ни десятки других образов.
Загружать компьютер можно только из флешки, подготовленной очень особенным образом (тип файловой системы только FAT32, размер не больше 4 Гб (в 2013 году, когда повсюду в продаже 8, 16 и 32 Гб флешки!).
Переработать готовые образа можно, но это не решение проблемы, а костыльный обход проблемы, изменять десятки образов для USB-накопителей вообще не вариант (они ещё и регулярно обновляются), а, к тому-же, далеко не все образа уместятся в один раздел в 4 Гб.
Но самое интересное, что на протяжении многих лет компьютеры на материнских платах Asus, AsRock, MSI, Biostar (те, которые мне удалось точно вспомнить) отлично грузились и продолжают грузится как на старых материнских платах (которым уже больше 5 лет), так и на новых. До этого проблемы с загрузкой с USB возникали разве что у очень старых компьютеров.
И вот сейчас я впервые столкнулся с продукцией Gigabyte и очень разочарован. Очень. И проблема именно в самом официальном BIOS'е. Важность проблемы подчёркивается ещё и тем фактом, что сейчас CD/DVD отмирают, и на новые компьютеры приводы вообще не актуально ставить, так как с USB сейчас могут устанавливаться абсолютное большинство популярных операционных систем.
Уже в данный момент я не мог рекомендовать Gigabyte своим знакомым, которые постоянно обращаются ко мне с просьбами собрать новый десктоп, потому что мне не хочется, чтобы у них с самого начала были проблемы с загрузкой с USB при установке ОС (CD/DVD привод даже не ставится, они сознательно от него отказываются).
Скажите пожалуйста, планируется ли вообще исправление данного бага в ближайшем будущем? Я хочу, чтобы была беспроблемная возможность грузиться с USB-флешки, как и в продуктах других фирм.
____________________________________
Ответ
Добрый день!
Благодарим Вас за использование нашей продукции и за обращение в службу технической поддержки GIGABYTE TECHNOLOGY.
Данное ограничение в работе планируется исправить в грядущих ревизиях системной платы.
С Уважением и Наилучшими пожеланиями, GIGABYTE TECHNOLOGY
____________________________________
From : Andrey [ xxx@xxx.xxx ]
Sent : 5/22/2013 02:11
Question : Правильно ли я понимаю, что для ревизии 1.1 не планируется выпуск обновлений BIOS с исправлением данного ограничения?
____________________________________
Ответ
Добрый день!
Данное ограничение затрагивает не только программную часть системной платы. Обновленные версии микрокода BIOS будут по прежнему выходить для предыдущей ревизии системной платы по мере необходимости.
Если у Вас есть другие вопросы относительно нашей продукции, будем рады помочь Вам.
С Уважением и Наилучшими пожеланиями, GIGABYTE TECHNOLOGY
____________________________________
From : Andrey [ xxx@xxx.xxx ]
Sent : 5/31/2013 15:20
Question : Простите, но это капец... Полный. Получается, у меня нет другого выбора, кроме как продать текущую материнскую плату и купить новую для того, чтобы была возможность нормально грузиться с USB?
Может ли мне Gigabyte провести замену моей текущей материнской платы на более нову ревизию, где будут исправлены вышеупомянутые проблемы? Текущая материнская плата ещё на гарантии.
____________________________________
Ответ
Answer : Добрый день!
Функция загрузки с помощью USB накопителя не является гарантированно работоспособной и зависит от многих факторов.
Замена материнской платы или ее ремонт производиться исходя из условий договора, заключенного с компаний, в которой приобреталась системная плата.
С Уважением и Наилучшими пожеланиями, GIGABYTE TECHNOLOGY
SUBJ. r600 ведь прошлое поколение. Или это общее название новой фичи в mesa, которая будет использоваться и в поколении HD 7xxx, и HD 8xxx? Обновляю mesa до версии 9.2_pre20130528.
Мне journald ни к чему, всё что он будет делать — это форвардить логи на сокет /run/systemd/journal/syslog, откуда уже их будет читать rsyslog.
Для journald можно ещё установить Storage=none, тогда он даже хранить их не будет.
Но зачем мне только форвардер логов? Не лучше ли на прямую цеплять rsyslog к /dev/log? Однако, systemd нужен этот гребанный journald.
Как избавится от этого?
SUBJ.
Принимаются кинокартины про жизнь после любого вида апокалипсиса, будь то зомби, или метеорит, или ядерная война.
Хочется эдакий симбиоз «Ходячих мертвецов» и Fallout, только с более умными главными героями.
И чтобы везде была безысходность и отсутствие укромного уголка, где можно чувствовать себя в относительной безопасности.
//«Ходячие» — шикарный сериал, который скатился с другого сезона. И главные герои жёстко тупили и не догадались сделать элементарные вещи.
SUBJ. Помнится, был анонс http://www.opennet.ru/opennews/art.shtml?num=32930
Особенно порадовала штатная возможность поставить любой линукс. Оно вышло или нет?
Гипотетическая ситуация:
Работал себе айтишник с разными конторами, с разными клиентами, да и помер.
На винте осталась информация под NDA, проекты, пароли, и т.д.
Родственники или друзья, не зная, что это и как с этим обращаться, просто вкладывают всю информацию в интернет (торрентом, архивом на файлообменник, etc) всем желающим.
Насколько это правомерно? Ведь ни родственники, ни друзья не подписывали какие-либо договоры, не знают о существовании NDA и не подписывали его.
В каком положении компании, которые могли бы лишиться каких-то инновационных наработок, или в их сеть могли проникнуть злоумышленники под учёткой мёртвого сотрудника, пароли и ключи которого оказались в сети? При условии, что компании узнали об этом уже после всех событий.
SUBJ. Суть токова:
Есть два провайдера — A и B (резервный).
Сейчас крутится только один инстанс Tor'а, утилизирующий в среднем 30-40 Мбит/с канала провайдера А, но при проверке торрентом или iperf я вижу, что ещё 15-30 Мбит/с в мир есть незадействованных, и канал не перегружен (ну и 50-100 Мбит/c в UA-IX).
Есть желание запустить второй инстанс на других портах и посмотреть, как они будут себя вести.
Олсо, ещё есть провайдер B с 25 Мбит/c, который почти всегда простаивает. Хочу через него тоже гонять внутрисетевой трафик Tor'а.
Пока что приходит в голову или правка/копирование init-скриптов, что я считаю плохим тоном, или запуск ещё двух инстансов в LXC (где будет даже проще настроить маршрутизацию пакетов через второго провайдера).
Однако очень хотелось бы init, похожий на OpenVPN, где можно создавать различные конфиги, но всё управляется единым init'ом и ссылками на него. Вот так вот...
Есть комп с двумя видяхами AMD 7770 и nVidia 8600 GT.
Я хочу иметь возможность переключаться на хосте (Linux) с 7770 на 8600, а 7770 пробрасывать в QEMU с Windows, и потом возвращать всё взад.
Реально такое осуществить?
SUBJ. Насколько я понял, сейчас основная причина бана TOR'а — обычнейший флуд. Введение ограничения на скор позволит избавиться от флуда, т.к. троллям и флудерам придётся долго и упорно откармливаться на ресурсе, а это крайне неэффективно, им гораздо проще заюзать свободные прокси. Зато пользователи ресурса «со стажем» неоднократно высказывались за разрешения TOR'а из-за различных причин (паранойя, корпоративные файрволлы, упоротые провайдеры и т.д.), да и не надо будет держать два отдельных профиля браузера только ради ЛОРа.
cast 
maxcom
Паста:
Национальное полицейское агентство Японии (NPA) — особый орган государственного комитета общественной безопасности, который осуществляет контроль за работой государственной полиции — обратился к местным интернет-провайдерам с предложением «добровольно» блокировать трафик Tor.
Такое предложение появилось после серии онлайновых инцидентов, осуществлённых анонимным злоумышленником с использованием сети маршрутизаторов Tor. Правоохранительные органы так и не смогли установить личность хулигана, который скрылся за цепочкой анонимайзеров. Хулиган уже давно издевается над местной полицией. Например, он опубликовал от чужого лица ряд сообщений на интернет-форумах и тем самым спровоцировал полицию арестовать четверых посторонних граждан.
Национальное полицейское агентство Японии заявило, что сеть анонимайзеров Tor используется для противоправной деятельности, в том числе мошенниками и педофилами.
По мнению экспертного совета NPA, блокировка онлайновых коммуникаций будет эффективным решением проблемы. Основываясь на экспертных рекомендациях, агентство NPA и разослало провайдерам предложение о блокировке Tor. В частности, предлагается блокировать пользователей с IP-адресов известных рилеев Tor, которые находятся в открытом доступе. До пакетной фильтрации трафика дело пока не дошло.
Источник: http://www.xakep.ru/post/60479/default.asp
P.S. Делаем ставки, господа!
А вам не кажется, господа присяжные заседатели, что холивары в последние годы стали не те. Они стали более... унылыми, более зажеванными, ответы — шаблонными, беспредметными или крайне эмоционально рафинированные, аж читать тошно.
Где авантюра? Где дух былых сражений? Где бросание в саму гущу событий ошеломляющих комментариев, которые меняли всё сражение?
Открываешь сейчас какой-то холивар, а там им и не пахнет, так, срач какой-то. Один обвиняет другого в жирности и троллинге, второй — в шланговании первого, приходит третий и говорит, что все оппоненты — пыонеры, всё это перемешивается криками «не нужно», «закопать» и «неосиляторы». Тут паста с хабра, там — с википедии, чуть ниже линки на фак Торвальдса. Редко какой петросянский коммент вызовет легкую улыбку, остальное — ещё унылей. Про здравые аргументы на третьей странице уже давно забывают на пятой. И опять начинают по новой.
Искра холиваров потухла... может, стоит дунуть и разжечь её?
Господа! Планирую провести эксперимент по переходу с классической раскладки QWERTY на Colemak по причине большей эффективности последней по сравнению с QWERTY и Dvorak. Хотя отдельно стоит вопрос о целесообразности раскладки «Dvorak для программистов» и приспособленности оной к C++.
Что всё-таки посоветуете?
У кого есть истории успеха?
SUBJ. Всё, что гуглится — какие-то неподдерживаемые поделки без нормального интерфейса на github, разбираться с которыми буду в крайнем случае.
SUBJ.
${to_bytes ${memmax}} почему-то не работает. Выводит 7.80GiB.
Находил инфу, что to_bytes может не работать, если size — float.
Как быть? Вручную парсить /proc и /sys?
SUBJ
http://gpl-violations.org ← кликабельно
В продолжение темы Посоветуйте motherboard с сокетом AM3+ и ценой до 100$
Есть мать GA-970A-UD3
У этой матери DualBIOS. Микросхемы BIOS можно увидеть внизу слева, M_BIOS и рядом под радиатором B_BIOS http://www.gigabyte.ua/products/upload/products/2387/1ad0_5.jpg
Вопросы:
/me, скорее всего, поручит перепайку местным спецам из сервис-центра, т.к. из инструментов только отечественный паяльник на 15W.
cast XVilka
| ← назад | следующие → |
