Michaelsoft Binbows
Kanalga Telegram’da o‘tish
Развлекательно-Поздновательный IT канал НАШ ЧАТ: @mbcringechat предложка: @mbccopilotbot Обратная связь: ⤴️ Новостной канал: @mbinbowsnews См. Также: @mc_b01
Ko'proq ko'rsatish456
Obunachilar
-124 soatlar
-47 kun
+230 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Sentabr '26
Sentabr '26
+2
1 kanalda
Avgust '26
+33
2 kanalda
Get PRO
Iyul '26
+29
3 kanalda
Get PRO
Iyun '26
+25
3 kanalda
Get PRO
May '26
+25
2 kanalda
Get PRO
Aprel '26
+28
2 kanalda
Get PRO
Mart '26
+19
4 kanalda
Get PRO
Fevral '26
+23
4 kanalda
Get PRO
Yanvar '26
+23
4 kanalda
Get PRO
Dekabr '25
+27
4 kanalda
Get PRO
Noyabr '25
+14
4 kanalda
Get PRO
Oktabr '25
+22
3 kanalda
Get PRO
Sentabr '25
+28
4 kanalda
Get PRO
Avgust '25
+23
1 kanalda
Get PRO
Iyul '25
+29
4 kanalda
Get PRO
Iyun '25
+25
4 kanalda
Get PRO
May '25
+24
4 kanalda
Get PRO
Aprel '25
+35
1 kanalda
Get PRO
Mart '25
+26
7 kanalda
Get PRO
Fevral '25
+26
1 kanalda
Get PRO
Yanvar '25
+43
3 kanalda
Get PRO
Dekabr '24
+35
1 kanalda
Get PRO
Noyabr '24
+30
3 kanalda
Get PRO
Oktabr '24
+43
4 kanalda
Get PRO
Sentabr '24
+41
1 kanalda
Get PRO
Avgust '24
+37
3 kanalda
Get PRO
Iyul '24
+28
1 kanalda
Get PRO
Iyun '24
+27
0 kanalda
Get PRO
May '24
+27
2 kanalda
Get PRO
Aprel '24
+22
1 kanalda
Get PRO
Mart '24
+26
3 kanalda
Get PRO
Fevral '24
+39
1 kanalda
Get PRO
Yanvar '24
+22
1 kanalda
Get PRO
Dekabr '23
+37
2 kanalda
Get PRO
Noyabr '23
+14
2 kanalda
Get PRO
Oktabr '23
+215
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 06 Sentabr | 0 | |||
| 05 Sentabr | 0 | |||
| 04 Sentabr | +1 | |||
| 03 Sentabr | 0 | |||
| 02 Sentabr | +1 | |||
| 01 Sentabr | 0 |
Kanal postlari
| 2 |  Мне страшно осознавать, что на ютубе есть такие видео, которые вышли уже не 10 лет назад... а 20.... | 47 |
| 3 |  Однажды эта кнопка будет нажата в последний раз. | 45 |
| 4 | https://www.youtube.com/shorts/TvqsfMASmDc | 65 |
| 5 |  Однослотовая RTX 3060 без разъёма питания оказалась медленнее GTX 1060
В Китае заметили необычную версию GeForce RTX 3060 12 ГБ, которая получила крайне компактный однослотовый корпус и вообще не имеет дополнительного разъёма питания. Видеокарта получает энергию исключительно через PCIe и оснащена небольшим радиальным кулером.
#новости
➡ ЧИТАТЬ ПОЛНОСТЬЮ ⬅ | 68 |
| 6 |  Matn yo'q... | 73 |
| 7 |  Matn yo'q... | 68 |
| 8 | 👩💻 Как ядро Linux два года сливало ключи от LUKS в спящем режиме
Правильная настройка безопасности гласит... когда ноут уходит в спящий режим, система обязана затереть ключи шифрования диска в оперативке. Это базовая защита от атак методом холодной перезагрузки.
Но, внезапно, независимый исследователь Инго Блехшмидт раскопал ужасное. Оказалось, что начиная с релиза ядра 6.9 (а это, на минуточку, май 2024 года!) механизм затирки ключей тупо перестал работать 😶. Можно было прописывать что угодно в конфигах, но при переходе в спящий режим ядро оставляло ключи от LUKS висеть в оперативке в открытом виде.
Виновником оказался коммит a28d893eb327, выполнявший перевод подсистемы block/md на новую структуру файлов ядра, что неожиданно сломало логику работы механизма luksSuspend.
Как бы выглядела схема атаки в реале:
Объект закрывает крышку ноута и идет пить кофе. Злоумышленник крадет девайс, переворачивает его, замораживает плашки RAM (баллончиком со сжатым воздухом или жидким азотом, чтобы замедлить деградацию заряда), вытаскивает память и дампит ее на спец.стенде. ПРОФИТ! Мастер-ключ от LUKS у хакера в руках, криптоконтейнер с ценными данными вскрыт без всякого брутфорса.
Два года вся эта дыра работала на современных дистрибутивах Linux 😗
Разрабы ядра признали баг, быстро зафиксили его костылём, но добавили в комментах, что @это не является комплексным решением проблемы".
В файле drivers/md/dm.c был добавлен макрос scoped_with_kernel_creds():
/* Открываем нижележащее устройство с привилегиями ядра,
а не вызывающего процесса. Иначе учетные данные процесса
привязываются к файлу и не дают очистить thread keyring,
из-за чего cryptsetup сливает ключ LUKS в память. */
scoped_with_kernel_creds()
bdev_file = bdev_file_open_by_dev(dev, mode, _dm_claim_ptr, NULL);
Этот вызов заставляет ядро открывать диск от имени самого ядра (а не от юзера). Из-за этого девайс больше не держит мертвым грузом пользовательские ключи исходного процесса cryptsetup, и они успешно вычищаются сборщиком мусора сразу после закрытия программы.
З.Ы. Только shutdown -h now с полным обесточиванием железа.
Типичный 🥸 Сисадмин | 56 |
| 9 |  Matn yo'q... | 76 |
| 10 |  Matn yo'q... | 68 |
| 11 | покажи амдводам | 71 |
| 12 |  вроде норм. у меня щас так, я потом обновлюсь тоже проверю как будет | 71 |
| 13 |  ну мне говорят, что это норм, но по-моему это выглядит как ужас перфекциониста. кривая сетка интерфейса, все эти боксы кривые с разным размером, и расположены очень близко друг к другу не говоря про текст и цвет | 66 |
| 14 |  Крч после этой кнопочки стало так, хорошо или плохо? | 67 |
| 15 |  мне еще нравится эта разметка блять. Куча делителей, скрол почему-то расположен по дебильному, ахахах просто, пиздец. выглядит как диспетчер устройств винды | 64 |
| 16 |  зацените | 67 |
| 17 |  сука эта полоска сверху еще словно реально хпшка | 63 |
| 18 |  блять, когда я говорю, что от кде воняет вайбами виндовс хп, мне не верят. А это по вашему что? | 64 |
| 19 |  вот для сравнения | 69 |
| 20 |  кде это топ | 70 |
