Типичный Сисадмин 
Читать все сообщения группы "Типичный Сисадмин" вконтакте в RSS
В компоненте Linux, отвечающем за Secure Boot, обнаружили уязвимость CVE-2023-40547.
Эксплойт находится в части компонента Shim, которая обрабатывает загрузку с центрального сервера через HTTP. Злоумышленники могут использовать уязвимость для того, чтобы получить контроль над системой и обойти все штатные средства защиты, включая механизм Lockdown.
Дистрибьюторам Linux уже предоставили патч для устранения проблемы, но ситуацию усложняют ограничения по размеру DBX. Чтобы предотвратить возможную компрометацию, уязвимые версии нужно будет удалённо отозвать. Но если...
Несущая нагрузка Ethernet
патчу на 16м порту патчпанели очень больно. все на нем держится
К 2027 году 60% всех поставляемых ПК будут поддерживать ИИ на аппаратном уровне
Согласно свежим прогнозам, в ближайшие годы большая часть ПК будет иметь поддержку ИИ. Это означает, что процессор либо SoC будет иметь выделенный блок для работы с ИИ.
Сейчас такой блок имеется в процессорах Ryzen 7040/8040 и Intel Meteor Lake. Вероятно, большинство новых CPU, которые будут представлены в 2024 году, также будут иметь соответствующий модуль.
Вредна ли такая настройка для здоровья? как в микроволновке?
(предложка)
Пол часа работы, если один, вдвоем пару дней, бригадой за месяц сделаем.
Лес рук)
Системная плата за 110 долларов позволила установить рекорд разгона Ryzen 9 7950X 🏆
Речь о плате ASRock B650M-HDV/M.2 и разгоне 16-ядерного Ryzen 9 7950X. Что важнее цены для разгона, так это наличие у платы довольно скромной подсистемы питания (8 + 2 + 1).
Энтузиасту SaltyCroissant удалось разогнать процессор до 6,834 ГГц для всех ядер, что стало новым мировым рекордом. Причём процессор оставался стабильным, чтобы пройти тест 7-zip, показав рекордный результат в 306 686 MIPS.
Бывает приходит м2, а она не того формфактора...приходится включать 3d принтер 😬
(предложка)
Поставщик выиграл тендер и привез компы. Винтики кончились? 😊
З.Ы. Если приложить достаточно силы, то винтики от старых hdd 2.5дюйма подходят 👌
(предложка)
Шифрование BitLocker Microsoft взломали за 43 секунды с помощью Raspberry Pi Pico
Исследователь безопасности получил доступ к зашифрованному устройству менее чем за минуту при условии физического доступа. Он использовал ноутбук Lenovo, однако отметил, что и другое оборудование будет уязвимо.
Метод заключается в прослушивании сигналов между чипом TPM и процессором при помощи Raspberry Pi Pico, чтобы получить главный ключ для устройства.
Microsoft признает возможность таких атак, но описывает их как
«целевые атаки с большим количеством времени и требующие сложное аппаратное...
Будни ТП. Пользователи слишком грубо обращались с кабелями, выдергивали их как попало, спотыкались о них и т. д.
Качество современных флеш-накопителей резко упало
На рынке очень много контрафакта, внутри которого отбракованные модули памяти, которые, теоретически, могут потерять информацию в любой момент
След ведет к американским и корейским производителям, в частности, к Samsung и SanDisk
Это в первую очередь классические USB-флешки, пик популярности которых пришелся на начало предыдущего десятилетия, так и карты памяти microSD
Mozilla предлагает удалить личные данные пользователей из даркнета за $9 в месяц
Сервис мониторинга конфиденциальности будет автоматически отслеживать 190 брокерских сайтов, где продаётся информация, собранная из онлайн-источников (социальные сети, приложения и трекеры). Если информация будет найдена, сервис сформирует запрос на её удаление.
Новая платная подписка Mozilla Monitor Plus основана на бесплатном мониторинге даркнета Mozilla Monitor — службы, которую Mozilla впервые представила в 2018 году. По словам Mozilla, пользователи бесплатной версии Basic Monitor могут...
На кулхацкерских форумах продают учетные записи (логин/пароль) для доступа в личные кабинеты пользователей приложения для удаленного доступа и управления компьютерами «AnyDesk».
Всего продается 18,317 аккаунтов за $15 тыс. в крипте.
Ценность этих учетных записей для злоумышленников уже значительно снизилась, т.к. компания AnyDesk принудительно сбросила все пароли пользователей.
Утечка исходного кода AnyDesk и ключей безопасности 🛠
Производитель программного обеспечения для удаленного доступа AnyDesk стал жертвой кибератаки, в результате которой злоумышленники, предположительно, получили доступ к исходному коду и частным ключам подписи кода.
🫳 Компания отозвала все сертификаты безопасности и пароли к своему веб-порталу. Также было запланировано аннулирование предыдущего сертификата подписи кода и замена его на новый.
AnyDesk заявила, что в их системах не хранятся личные ключи, токены безопасности или пароли, однако...