#informatyka

Problemy procesorów intel 13 i 14 gen zakończony? Intel twierdzi że tak.

Intel has identified four issues with the Raptor Lake processors, each addressed with a mitigation over the past year. The latest 0x12B firmware includes all previous mitigations, and no further updates will be required as of now.

Na chwilę obecną nie wszystkie płyty dostały update biosu, w ciągu najbliższych dwóch/trzech tygodni poprawki powinny zostać wypuszczone.

Updatujcie się!

źródło:
https://videocardz.com/newz/intel-confirms-13th-14th-gen-core-instability-has-been-fixed-no-more-updates
#komputery #informatyka #programowanie #pcmasterrace #intel #procesory

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.04.md

Tony Hawk’s Pro Strcpy - https://icode4.coffee/?p=954
Demystifying Physical Memory Primitive Exploitation on Windows - https://0dr3f.github.io/Demystifying_Physical_Memory_Primitive_Exploitation_on_Windows
Process Injection in BugSleep Loader - https://nikhilh-20.github.io/blog/inject_bugsleep/
Exploiting Client-Side Path Traversal to Perform Cross-Site Request Forgery - Introducing CSPT2CSRF - https://blog.doyensec.com/2024/07/02/cspt2csrf.html
How to build a data project with step-by-step instructions - https://www.startdataengineering.com/post/de-proj-step-by-step/

#informatyka

Cześć!

Czy da się w Gmail (przeglądarka) zablokować adres, żeby nie można było wysłać e-mail do konkretnej osoby/instytucji?

#technologia #informatyka

Polska branża IT rozwija się w tempie, które przewyższa oczekiwania nawet największych optymistów. W 2024 roku rynek IT w Polsce wzbogacił się o 11 tys. nowych działalności gospodarczych. Tempo wzrostu jest imponujące – jeśli tendencja się utrzyma, Polska może zakończyć rok z ponad

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.02.md

Pwn2Own Automotive 2024: Hacking the ChargePoint Home Flex (and their cloud...) - https://sector7.computest.nl/post/2024-08-pwn2own-automotive-chargepoint-home-flex/
What are random numbers and how they are managed on Linux? - https://sergioprado.blog/what-are-random-numbers-and-how-they-are-managed-on-linux/
Privilege Escalation in Google Cloud Platform – Part 1 (IAM) - https://rhinosecuritylabs.com/gcp/privilege-escalation-google-cloud-platform-part-1/
CVE-2024-41660: A Critical Vulnerability in OpenBMC - https://tetrelsec.com/posts/cve-2024-41660-slpd-lite/
The (Anti-)EDR Compendium - shttps://blog.deeb.ch/posts/how-edr-works/

#informatyka

Jeśli ktoś, tak jak ja, pracuje w IT, jest samoukiem i czasem ma wrażenie, że brakuje mu nieco wiedzy ze studiów informatycznych, to bardzo chciałbym polecić serię filmów na YT, które są nagranymi wykładami (chyba) semestru Computer Science na Harvardzie. Obejrzałem póki co kilka. To, jak prowadzi wykład ten facet, jest wręcz niesamowite. Pasja, głęboka wiedza, ale jednocześnie tłumaczenie zagadnień w sposób prosty i przystępny. Wątpię, żeby ta wiedza wpłynęła w jakiś przełomowy sposób na czyjąś karierę, ale pewnie pozwoli lepiej zrozumieć niektóre pracowe tematy i może odrobinę zdusić Impostor Syndrome :smiley:
https://www.youtube.com/playlist?list=PLhQjrBD2T380F_inVRXMIHCqLaNUd7bN4
#informatyka #programowanie #pracbaza

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.30.md

Race conditions in Linux Kernel perf events - https://binarygecko.com/race-conditions-in-linux-kernel-perf-events/
Red Teaming in the age of EDR: Evasion of Endpoint Detection Through Malware Virtualisation - https://blog.fox-it.com/2024/09/25/red-teaming-in-the-age-of-edr-evasion-of-endpoint-detection-through-malware-virtualisation/
VMK extractor for BitLocker with TPM and PIN - https://post-cyberlabs.github.io/Offensive-security-publications/posts/2024_09_tpmandpin/
Reverse-engineering a three-axis attitude indicator from the F-4 fighter plane - https://www.righto.com/2024/09/f4-attitude-indicator.html
PC Floppy Copy Protection: Vault Prolok - https://martypc.blogspot.com/2024/09/pc-floppy-copy-protection-vault-prolok.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.28.md

Earth Baxia Uses Spear-Phishing and GeoServer Exploit to Target APAC - https://www.trendmicro.com/en_us/research/24/i/earth-baxia-spear-phishing-and-geoserver-exploit.html
Exploring Deserialization Attacks and Their Effects - https://haymiz.dev/security/2024/09/07/deserialization-attacks/
gaining access to anyones browser without them even visiting a website - https://kibty.town/blog/arc/
Reverse engineering the 59-pound printer onboard the Space Shuttle - https://www.righto.com/2024/08/space-shuttle-interim-teleprinter.html
Breaking down Windows critical vulnerability CVE‑2024‑38063 - https://bi.zone/eng/expertise/blog/analiz-kriticheskoy-uyazvimosti-windows-cve-2024-38063/

#informatyka

Jeżeli chcecie pomóc w rozwoju naszego rodzimego bielika, to tu macie arene na której wpisujecie prompt, dostajecie dwie odpowiedzi z dwóch modeli i wybieracie, która odpowiedź jest lepsza. Więc rozwijacie bielika i macie darmowy dostęp do innych LLM :grinning:

Wystarczy się zalogować przez np. githuba.
#uczeniemaszynowe #informatyka #sztucznainteligencja

https://arena.speakleash.org.pl/

Problemów procesorów intel 13 i 14 gen ciąg dalszy.

Pamiętacie jak to szło?
(zaczerpnięte z forum pclab, user kanon7, ogólny pogląd, nie ma 100% wiarygodności)

- brak jakiegokolwiek problemu
- marginalne problemy CPU 13|14 th Gen wynikające z problemów technicznych całego komputera - standard
- winni użytkownicy robiący sami OC CPU
- winni producenci płyt głównych; brak dostosowania się do parametrów działania Intel'a
- bardzo mała partia CPU 13|14 th Gen miała problemy z utlenianiem się - sprawa szybko rozwiązana
- problemy dotyczą tylko procesorów i9 topowych CPU 13|14 th Gen
- problem dotyczy i7 i i9 z literką K - 13|14 th Gen (winny mikrokod) - problem utleniania się cpu
- problem dotyczy tylko cpu stacjonarnych od 65W wzwyż dla i5, i7, i9 - 13|14 th Gen (naprawa mikrokodu może nie pomóc) - problem utleniania się cpu

Intel wypuszczał poprawki mikrokodu, które są zawarte w paczkach nowych BIOS'ów do płyt głównych.

Taki np. Asus wypuścił:

Lipiec 2024:
Updated with microcode 0x125 to ensure eTVB operates within Intel specifications.

Sierpień 2024:
The new BIOS includes Intel microcode 0x129 to enhance the stability of Intel Core 13th and 14th Gen processors.

0x129 bug fix był oficjalnym rozwiązaniem problemów. Wyszła prosto od intela oficjalna lista narażonych cpu wraz z opisem problemu oraz magiczną poprawką mikrokodu. Wszelkie redakcje zajmujące się sprzętem jednak dość sceptycznie podchodziły do skuteczności rozwiązania problemu.

I co się okazuje?
Intel znalazł kolejny błąd w mikrokodzie, zwany "Vmin Shift" wraz z poprawką mikrokodu 0x12B mającą rozwiązać problem. Czekam na wysyp nowych biosów. Intel twierdzi że pomimo znalezienia problemu, nie może zagwarantować że to ostatni bug fix.

źródło:
https://videocardz.com/newz/intel-to-release-another-microcode-update-addressing-raptor-lake-instability

#komputery #informatyka #programowanie #pcmasterrace #intel #procesory

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.26.md

A Journey From sudo iptables To Local Privilege Escalation - https://www.shielder.com/blog/2024/09/a-journey-from-sudo-iptables-to-local-privilege-escalation/
Extending Ghidra Part 1: Setting up a Development Environment - https://voidstarsec.com/blog/ghidra-dev-environment
CVE-2022-22265 Samsung npu driver - https://soez.github.io/posts/CVE-2022-22265-Samsung-npu-driver/
Open to Exploitation: The Security Risks of Unauthenticated Pager Networks - https://telescope.ac/petazzoni/kl9ki6zsn62bsb03l694dz
Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1) - https://www.ambionics.io/blog/iconv-cve-2024-2961-p1

#informatyka

Poleci ktoś jakieś książki na temat budowy komputerów? Chodzi mi o rzeczy typu działanie i architektury procesorów, pamięć RAM, może jakieś podstawy asemblera itd.
#informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.24.md

Grand Theft Auto – RF Locks Hacking Flipper-Zero Edition Part 1 - https://kevin2600-cmd.github.io/2024/09/07/Grand-Theft-Auto-RF-Locks-Hacking-Flipper-Zero-Edition-Part1.html
Fixing an Elgato HD60 S HDMI capture device with the help of Ghidra - https://www.downtowndougbrown.com/2024/09/fixing-an-elgato-hd60-s-hdmi-capture-device-with-the-help-of-ghidra/
How to Break Out of Hyper-V and Compromise your Admins - https://www.truesec.com/hub/blog/how-to-break-out-of-hyper-v-and-compromise-your-admins
Three-Headed Potato Dog - https://blog.compass-security.com/2024/09/three-headed-potato-dog/
Reversing VMCrack - https://blog.deobfuscate.io/reversing-vmcrack

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.22.md

From Exploits to Forensics: Unraveling the Unitronics Attack - https://claroty.com/team82/research/from-exploits-to-forensics-unraveling-the-unitronics-attack
corCTF 2024: trojan-turtles writeup - https://zolutal.github.io/corctf-trojan-turtles/
Mixing watering hole attacks with history leak via CSS - https://adepts.of0x.cc/css-history-leaks/
At Home In Your Firmware: Analysis of CVE-2024-36877 - https://jjensn.com/at-home-in-your-firmware/
Extracting Credentials From Windows Logs - https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/

#informatyka

Ciekawoska 👽

Wiele poleceń linuxowych pozwala ignorować kolejność opcji.
np. _ls -l -a_ = _ls -a -la_

ale okazuje się, że w find tak nie jest.
i jeżeli zrobisz tak: _find -name_ nazwapliku **-delete_** to usuniesz konkretny plik.
A jeżeli zrobisz tak: _find -delete -name_ nazwa_pliku to usuniesz wszystkie pliki z katalogu :smiling_imp:
#informatyka #linux

Źródło:
https://qr.ae/p2PS6s

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.20.md

ImageIO, the infamous iOS Zero Click Attack Vector - https://r00tkitsmm.github.io/fuzzing/2024/03/29/iOSImageIO.html
Pwn2Own Automotive: CHARX Vulnerability Discovery - https://blog.ret2.io/2024/07/17/pwn2own-auto-2024-charx-bugs/
Exploiting Microsoft Kernel Applocker Driver (CVE-2024-38041) - https://csa.limited/blog/20240916-Exploiting-Microsoft-Kernel-Applocker-Driver.html
How Container Networking Works: a Docker Bridge Network From Scratch - https://labs.iximiuz.com/tutorials/container-networking-from-scratch
Pumping Iron on the Musl Heap – Real World CVE-2022-24834 Exploitation on an Alpine mallocng Heap - https://www.nccgroup.com/us/research-blog/pumping-iron-on-the-musl-heap-real-world-cve-2022-24834-exploitation-on-an-alpine-mallocng-heap/

#informatyka

Jest jakaś różnica między podkręconym RAM przez użytkownika a tak samo wydajnym modelem "z fabryki" o tych samych parametrach?

Wszyscy mówią "jak bierzesz 7800X3D to tylko RAM 6000 MHz CL 30! Nic innego!" Mam 2x16 GB 6000 MHz CL 36, gram w 4K, no i chyba psychologia tłumu działa - kręć te RAMy, kręć na CL 30! ( ͡° ʖ̯ ͡°)

#pcmasterrace #gry #komputery #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.18.md

From Windows drivers to a almost fully working EDR - https://blog.whiteflag.io/blog/from-windows-drivers-to-a-almost-fully-working-edr/
Remote Session Enumeration via Undocumented Windows APIs - https://0xv1n.github.io/posts/sessionenumeration/
We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI - https://labs.watchtowr.com/we-spent-20-to-achieve-rce-and-accidentally-became-the-admins-of-mobi/
Using Symbolic Execution to Devirtualise a Virtualised Binary - https://blog.deobfuscate.io/using-symbolic-execution-for-devirtualisation
Entra ID monitoring and alerting - are you doing the basics? - https://securediam.com/f/entra-id-monitoring-and-alerting---are-you-doing-the-basics

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.16.md

Exploring GNU extensions in the Linux kernel - https://maskray.me/blog/2024-05-12-exploring-gnu-extensions-in-linux-kernel
Jump Over Firewall Finding Origin IP - https://ott3rly.com/jump-over-firewall-finding-origin-ip/
Using Symbolic Execution to Devirtualise a Virtualised Binary - https://blog.deobfuscate.io/using-symbolic-execution-for-devirtualisation
Flipping Pages: An analysis of a new Linux vulnerability in nf_tables and hardened exploitation techniques - https://pwning.tech/nftables/
Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server! - https://blog.orange.tw/posts/2024-08-confusion-attacks-en/

#informatyka

Obserwując swoją pracę, zacząłem dostrzegać dość powtarzalne wzorce, jak podchodzę do danych typów zadań. Naturalnie wyklarował mi się framework pracy, który opisałem w najnowszym artykule na blogu. Artykuł podzieliłem na części opisujące dwa typowe rodzaje zadań