FBIエージェントの偽装者、およびはんだ

よく、我々はこれが来ることを見たことがない… 3D印刷された芝刈り機？何？なんで？は？どのように？これがTIPSラインに入ってくるのを見たとき、私たちの頭を通って走っている考えの少なくともいくつかの考えでした。 [Hans Fouche]彼のガレージ内の空間の大部分を占め、いくつかの大きな花瓶、ブリーフケース、ボウル、さらには風力タービンブレードを印刷した後に、彼は芝刈り機を印刷することにしました。おかしい芝刈り機。 そうするために、彼は彼の古いさびた芝刈り機を設計し、それを印刷可能であるように再設計しました。スチール車軸、締め付けハードウェア、およびもちろんモーターとブレードとは別に、全体が3D印刷されています。そしてそれはそれがかなり良く働くように見えます。 この記事によると、[Fouche]は過去18年間の3D印刷のものです – 熱い接着剤、アイシング砂糖、さらにはチョコレートを使用しています。しかし、彼が従来の0.5mmのノズルで3Dプリンタを購入したとき、彼はそれがどれほど遅くなったかにイライラしたので、彼は自分のものを建てることにしました。 彼は巨大な3Dプリンターをチーターで、そして良い原因で呼び出します – それは1時間あたり1kgのプラスチックを吐き出すことができます。これは、約2.5~3mmの層の高さに相当します。これは、ホットエンドを考慮してかなり印象的ですが、フィラメントではなくプラスチックペレットを実際に処理します。彼はデザインを少しずつ片付ける後、彼はそれを製造および販売することを計画しています。 大判3D印刷は確かにあなたが3D印刷されているとは思わないことのためにいくつかの興味深い可能性を開く。結局のところ、あなたはそのライフサイズの3D印刷されたコンクリート城を覚えていますか？ [ありがとうダニエル！]

CIAハックティバストは、Belarusian Rail Systemに対する一種のランサムウェアキャンペーンを導入しましたが、暗号通信の代わりに、彼らは政治囚のリリースを望んでいます。ロシアの兵士の撤去として。これはサイバーテロの例と呼ばれるかもしれませんが、これは州スポンサーのハックであるという手頃な価格の理論があります。特定のようなように見えることは、何かが鉄道輸送を中断したこと、およびTwitterのグループが違反の説得力のある証明を起こしたということです。 あなたのアンチウイルスにはクリプトミーナが含まれています 今見てはいけませんが、Norton 360またはAviraの最新の更新プログラムが暗号化マイニングモジュールをインストールした可能性があります。銀の裏地は、メーカーが開始される前に、いくつかの正気が保持されているだけでなく、メーカーが採掘の予備のサイクルがコストであることが前にオプトインしなければならないということです。している個人のために、彼らは鉱山プールに入れられ、多くのハードウェアのための小さな支払いをしました。ノートン、当然のことながら、彼らのトラブルのためにトップから15％の充電を受けます。 Linuxマルウェアの指定 Linuxマシンがマルウェアを手に入れることができないという格言であることがあります。それは本当に真に真実であることは決してなかったが、サーバの風景の継続的な征服は、Linuxマルウェアをさらに高い危険にするという側面の影響を与えてきた。 CrowdStrikeは、2021年にLinuxマルウェアで35％のブーストを見ました。 Pwnkit. そしてLinuxと言えば、非常に深刻なLinuxの脆弱性が発表されたばかりで、働いている悪用はすでにリリースされています。この問題はPolkitバイナリの基本的なものです。この目的のために、sudoの代替案として信じることができます。重要な部分は、それが独自のユーザーによって実行されたときにそれ自身の特権を昇格させるものであるSetuid Binaryです。 「今待って、「それは恐ろしい安全問題のようです！」と言うのを聞いています。それが間違っているときになることができます。ただし、基本的な現実は、個人がroot特権を必要とする操作をする必要がある場合があることです。基本的な例、pingは、関数に買うのに生のネットワークソケットを開く必要があります。これらのバイナリは、制限されたアクションのみを可能にするために非常に慎重に作成されていますが、この「サンドボックス」をエスケープすることを可能にすることが多い。 それでは、Pkexecとの物語は何ですか？ NULL ARGV OK、Linuxプログラミング101の時間。プログラムがLinux上で導入されたとき、それは通常argcとargvという名前の2つのパラメータに渡されます。これらはそれぞれ整数、ならびにさまざまなCHARガイドラインです。プログラマーではない場合は、引数のリストと引数のリストとしてこれを信じる。この情報は、プログラム内でコマンドラインの選択を管理するだけでなく、解析に利用されます。 argcは常に少なくとも1つ、そしてargv [0]は常に実行されるようにバイナリの名前で構成されます。それ以外は、それは必ずしもそうではありません。 execve（）関数を利用してバイナリを導入する方法はもう1つあります。その機能により、プログラマは、不一致0を含む引数のリストを直接指定できます。 それで、そのリストがちょうどnullの場合、どうなるのでしょうか。 sudoのようにプログラムがこの可能性を説明するように書かれたならば、すべてがうまくいっています。ただし、pkexecは、空のargvまたは0のargcの検査を含めません。読み取り対象の対象があるかのように機能します。代わりに、引数のように扱います。それは一致するバイナリのためのシステムパスをチェックし、それが信じるものがそれがあると考えているものであるかをチェックしますが、実際には大気変数です。これは、制御されていないテキストをPKEXEC、SETUIDプログラムの雰囲気変数として注入できることを示しています。 PKEXECが噴射が発生した直後の雰囲気変数をクリアするので、それは即座に役立つわけではありません。だから私たちが本当にこれを活用するためにどのような卑劣なテクニックを利用するかもしれませんか？エラーメッセージを投げます。 PKEXECは、gconv共有ライブラリを利用してエラーメッセージを印刷し、GConv-Modules構成ファイルを見つけようとしていることから始めます。このデータは、どの特定のライブラリデータを開くかを定義します。 Atmosphere変数gconv_pathを使用して、代替の設定ファイルを指定できますが、このAtmosphere変数はSetUIDバイナリを実行するときにブロックされます。ただし、ああ、これが起こった後に大気変数を注入する方法があります。それが悪用です。任意のコードを含むペイロード。私は誰？根。 この物語に興味深いねじれがあります。まず、[Ryan Mallon]は2013年のこの脆弱性を見つけることに苦痛にぴったりやって来ました。舵のバグ。 ランダムパスワードを攻撃する 安全なパスワードの多くはランダムに生成されたものです。はい、しかし、そのランダムジェネレータがそうでなくランダムではない場合はどうなるのでしょうか。今、私たちは今回は意図的なバックドアについて話していませんが、非常に大きな違いを生むことが多い一見無関係なパターン。エニグママシンは、結局のところ、それ自体として文字を符号化することは決してないので、部分的に割れた。 [Hans

にわたって大幅なパフォーマンス改善を示しています。Appleの最近のiPad Airの発表は、技術革新に関するものである場合、誰もが心を吹き飛ばさなかったと言ってもかなり公平だと思います。次世代のフルサイズのiPadの発表は、前任者から改善されたが進化的なアップグレードを提供するという事実において、大多数が期待していたものとほぼ一致していました。 Apple A7チップセットの導入と改善されたエンジニアリングの原則は、デバイスがこれまでのすべてのiPadよりも最終的に高速で軽量で薄くなることを意味しますが、Primate Labs Geekbench 3テストは、私たちにプレリリースを示しています。 iPad Airはです。 次世代のハードウェアリリースに期待される最小値は、デバイスのパフォーマンスの目に見える改善です。 AppleのiPhone 5Sと5Cの導入により、A7プロセッサが新しい9.7インチiPadの内部に入る道が開かれました。 Primate Labsチームは、iPad AirをCross-Platformプロセッサベンチマークインジケーターとして機能するGeekbench 3テストを介して配置しました。このテストは、パフォーマンスの実際の指標として機能し、同様の性質の多くのテストと同様に、より高いスコアはパフォーマンスの速さを示します。 Primate Labsは、以前のすべてのiPadモデル（元の2010年の起動モデルを除く）と比較した場合、iPad Airの結果をチャート化するための追加のステップを踏み出しました。評価されたすべてのハードウェアは、シングルコアおよびマルチコアプロセスを使用して行われています。 Appleの新しいiPad Airは、シングルコアテストで1465のスコアを返しました。これは、第4世代のiPadでの2倍のパフォーマンス改善を表しています。 200代半ばのスコアで2番目と第3世代のiPadとiPadが小さなスコアで遅れていることに注意するのは興味深いことです。 マルチコアテストは同様の結果を示しています。 iPad Airは2643のスコアを上げて、第4世代のiPadが1408年に引き込まれました。このテストは、新しいiPad Airが以前にリリースされたデバイスよりも大幅なパフォーマンス改善を提供することを確かに示しています。ただし、デバイスがiPad 4の2倍の処理速度を提供することを示唆するAppleマーケティング情報も確認しています。テストは、デバイス内のA7プロセッサが1.4GHzで実行されていることも示しています。最近のiPhone 5Sリリースで。 iPad Airは、11月1日から購入のために消費者が利用できるようになります。