goletsa.log

#events

У граждан, занимающихся реверс-инжинирингом PlayStaion 3, на днях случилось эпохальное событие: умелец сдампил Cell BootROM. Можно сказать, что это был священный Грааль, на котором зиждется вся система безопасности PS3, который был неприступен с момента релиза в 2006 году. От бригады: сабж – это крошечный кусок кода, исполняемый при старте приставки, запускающий всю цепочку доверия, верифицирующий ключи и выдающий пинок бутлоадеру. Так что это прямой путь к созданию на 100% точного эмулятора низкоуровневой модели инициализации процессора. https://www.youtube.com/watch?v=YW5E7glLxI0

#films

#humor

Что нам стоит 100ж лабу построить

Самый нервный человек в компании, когда мир горит:

Когда от книги кайфуешь Вот бывают такие шедевры, которые не художка, но и в нон-фикшн их тоже трудно отнести, потому что они на две головы выше большинства. Вот ровно такая книга, это "Язык шаблонов" Кристофера Александра Он описывает паттерны в архитектуре, которые решают определенные задачи и показывает, как эти паттерны могут проявляться на разных масштабах, от комнаты до города Небезызвестный Александреску, прочитав эту книгу, так преисполнился, что придумал и реализовал Template в С++ Это прям огромный том и такие книги надо читать, конечно, только в бумаге. Там куча приятных иллюстраций, огромное количество перекрестных ссылок и я, когда читал, держал пальцы как закладки на нескольких страницах сразу Написана абсолютно прекрасным и простым языком, читается очень легко. Это та книга, от которой я испытываю прям физическое удовольствие от того, что она у меня есть. Фотку к посту взял у Темы, купить ее можно там же, и там же можно почитать описание, которое я не стал сюда копировать😊 〰️〰️〰️〰️〰️〰️〰️ 🔃 @boombah_in_da_house

Начинаем новую неделю! Уже послезавтра пройдет первая из серии встреч по базам данных и SRE: поговорим про стратегии резервного копирования и восстановления данных. Пойдем от простого к сложному План встречи: - Бекап в SQL формате: mysqldump и его аналоги. - Бекап через скриншоты снапшоты - Бинарный бекап через xtrabackup - Инкрементальные бекапы - Шифрование бекапов Данные бывают двух видов: забекапленные и еще не потерянные, поэтому отдельно поговорим о проверке бекапов и стратегии point-in-time recovery, как работает, что для этого нужно. Встреча практическая, работаем в консоли, наблюдаем результат своими глазами. Запись не обещаю, но для жителей Дальнего Востока, Байкальского края и Сибири будет живой повтор в воскресенье утром по MSK. Участие бесплатное, регистрация на таймпад https://fournines.timepad.ru/event/4181137/ @downtime_bar #MySQL #встречи

Артефакт прошлого. #software

Время идёт, место не меняется. Стабильность признак мастерства? #events

Узнал в сегодня лет что можно собрать своё ядро для WSL #linux #wsl #windows

01001000 01100101 01101100 01101100 01101111 00100000 01110111 01101111 01110010 01101100 01100100 00100001

Hello world! Сегодня, 13 сентября, 256 день года! С днём программистов и всем им сочувствующих! Всех работников клавиатуры и сложных алгоритмов поздравляю с профессиональным днём! Без вас мир был бы совсем другим! Желаем вам адекватных юзеров, понятных комментариев, меньше багов и быстрой компиляции! Но и об оптимизации не забывайте! Троекратный удар в бубен и ура! Ура! Ураа!!

https://deploytarot.com #humor

И правда, почему это на электронной бумаге нельзя было печатать. Интересно, в основную ветку это попадет? https://hackaday.com/2026/09/10/if-its-electronic-paper-why-not-print-to-it/ https://nishantjosh.dev/blogs/how-to-build-a-fking-printer/ https://github.com/NishantJoshi00/crosspoint-reader #read #book

#humor

Хм, какой интересный подход... #life

Шесть CVE в RouterOS за одну ночь Сначала MikroTik выкатил обновление и попросил не задавать вопросов:

Important security update MikroTik has found a security vulnerability in RouterOS and releases containing a fix have been published in all channels. To give time to update your systems, we are not currently publishing detailed information. This article will be updated with more information in due time.

https://mikrotik.com/supportsec А через сутки CERT-PL — именно он тут CNA, не вендор — опубликовал шесть CVE с полными техническими описаниями. Подробности не публикуются, да 🌝 Две критические, обе 9.2 по CVSS 4.0. 🔑 CVE-2026-86060 — 9.2, CWE-88 (argument injection)

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

Суть: логин, начинающийся с запрещённого символа, протаскивается в SSH-хелпер как аргумент и подменяет маску политик RouterOS. Аутентификация не нужна — хватает того, что вы вообще слушаете SSH. 🗝 CVE-2026-67276 — 9.2, CWE-347 (improper verification of cryptographic signature)

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

Суть: при сверке ключа RouterOS смотрит на модуль и забывает про экспоненту. Кто знает ваш публичный модуль — а он публичный — подставляет e=1, подделывает подпись и заходит по SSH вашим пользователем без приватного ключа. Остальные четыре: — CVE-2026-67277 — 8.8, CWE-306. btest принимает «related»-соединение до аутентификации: неаутентифицированный UDP-тест, утечка неинициализированного хвоста кернельного буфера и перезапуск ядра через underflow. — CVE-2026-67281 — 8.7, CWE-824 + CWE-22. WebFig, /jsproxy: неинициализированный указатель principal плюс обход каталога в шифрованном URI — неаутентифицированное чтение root-файлов, включая конфиги с учётками. — CVE-2026-67279 — 6.9, CWE-841. SSH после клиентского rekey входит в connection protocol, хотя аутентификации не было: неаутентифицированный exec, создание и перезапись файлов. — CVE-2026-67278 — 6.3, CWE-347. Кривые подписи RSA/PKCS#1 v1.5 при валидации X.509 плюс корневой CA с e=3 в трасте — можно выписать себе доверенный промежуточный и представиться любым TLS-сервером. Чинится везде одинаково: 6.49.21, 7.23.4, 7.24.2 и новее. ЗЫ И отдельно из адвайзори: после апгрейда RouterOS сам проверит, не скомпрометировано ли устройство, и выставит статус Flagged с критической записью в лог. Так что если обновились и в логах тишина — это ещё не «пронесло», конфиг на предмет незнакомых скриптов и юзеров всё равно посмотрите. Вендор просит об этом вне зависимости от статуса.

Увлекательные штуки иногда в сети находишь. Или они тебя. Вашему вниманию скан документального фильма 1972(!) года про долговременную орбитальную станцию «Салют-1». Выложен буквально несколько дней назад. Целый час ламповых космических технологий полувековой давности. На том же канале можно ещё смело смотреть «Крутые дороги космоса», а вообще, скажу честно, там можно очень крепко залипнуть, потому что автор оцифровал и выложил уже почти тысячу документалок обо всём на свете. https://www.youtube.com/watch?v=WNJPgR9A1ms