tech_singularity
رفتن به کانال در Telegram
git checkout -b technological_singularity vuln research https://github.com/cr0cu5 @cr0cus
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
309
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+27 روز
-230 روز
آرشیو پست ها
Unix головного мозга - это устанавливать арч(который amd64) на apple silicon(который arm64)
Repost from infosec
• Никогда такого не было, и вот опять: оказывается, что при трудоустройстве в McDonald's, каждый соискатель должен направить свое резюме чат‑боту «Оливия» на сайте вероятно, на 654321...
➡️ Вот тут более подробно: https://ian.sh/mcdonalds
#Новости
McHire.com. Этот бот запрашивает у соискателя данные для дальнейшей коммуникации и направляет личностный тест.
• Так вот, исследователи нашли простые способы взлома бэкенда платформы чат-ботов на сайте McHire.com и получили данные к миллионам соискателей. Самое забавное здесь то, что доступ в админку для владельцев ресторанов принимал стандартные логин и пароль «123456», а API содержал уязвимость типа Insecure Direct Object Reference, позволяющую получить доступ к любым чатам и контактам.
• Но по итогу уязвимость была устранена, а пароль от УЗ сменили, bitchat
недавно увидел новость, что основатель Твиттера Джек Дорси выпустил свой новый проект bitchat — p2p-мессенджер, который не требует подключения к интернету, а использует Bluetooth LE mesh network для коммуникации с другими узлами.
Bluetooth LE — технология использования классического Bluetooth, но с низким энергопотреблением, широко распространена в смарт-девайсах. Используя эту технологию, приложение образует mesh-network, то есть кластеры девайсов, которые находятся на расстоянии до 30 метров друг от друга. Подобные кластеры могут объединяться в большие сети с помощью bridge-узлов.
Что еще интересного:
* Абсолютно нет нужды в инфраструктуре, каждый узел является и клиентом, и сервером;
* End-to-End Encryption: X25519 key exchange + AES-256-GCM for private messages;
* Управление в стиле старых IRC: /join, /msg, /who;
* Никаких аккаунтов, т.е. регистрации по почте или номеру телефона;
* Возможность создавать каналы;
Удобно, если ваш барыга живет в соседнем доме.
Больше архитектурных особенностей в whitepaper.
P.S. картинка для привлечения внимания, наркотики запрещены в Хогвартсе
как же я люблю иногда залипнуть на старые стримы тсодинга, где он пишет на расте что-то fundamental, типа поискового движка
все больше и больше мотивации попробовать раст в своих проектах
самое то, чтобы разгрузить голову после целого дня копания в драйверах
link
пока админ жестко страглит в мире линукс-драйверов, пытаясь решить нерешаемые задачи с процессорами от Texas Instruments, ловите сборник всяких разных статей, которые мне показались интересными.
* получаем JTAG на iPhone 15
* Выбираем стандарт языка Си в 2025 году
* Поколение, затерянное на базаре
* Book Review: Seeing Like A State
* A formalist manifesto
* x64 linux binary exploitation
