#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.15.md

Reverse Engineering of a Not-so-Secure IoT Device - https://mcuoneclipse.com/2019/05/26/reverse-engineering-of-a-not-so-secure-iot-device/
Nightmare: One Byte to ROP // Deep Dive Edition - https://hackmd.io/@pepsipu/ry-SK44pt
COM objects 101 - https://30t4.me/posts/COM-Objects-101/
A Beginner’s Guide to Tracking Malware Infrastructure - https://censys.com/a-beginners-guide-to-tracking-malware-infrastructure/
Achieving Remote Code Execution in Steam: a journey into the Remote Play protocol - https://blog.thalium.re/posts/achieving-remote-code-execution-in-steam-remote-play/

#informatyka

Wymieiłem pastę na GPU oraz nowe termopady dałem na VRAM ale nie miałem takiej grubości termopada żeby zmienić na VRM.
O ile na pamięciach spadła z prawie 90 do okolic 78-79 tak na VRM utrzymuje mi się 95 stopni pod obciążeniem.
Taka temperatura "ujdzie" czy lepiej rozebrać i ten termopad też wymienić?

#komputery #informatyka #pc #serwispc #pcmasterrace

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.13.md

Bypassing EDRs With EDR-Preloading - https://malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html
Phishing mobile devices, with DeviceCode phishing and QR codes - https://badoption.eu/blog/2024/01/08/mobilephish.html
Extracting Secure Onboard Communication (SecOC) keys from a 2021 Toyota RAV4 Prime - https://icanhack.nl/blog/secoc-key-extraction/
Detecting Post-Exploitation Behaviour - https://kqlquery.com/posts/detecting-post-exploitation-behaviour/
Practical Introduction to BLE GATT Reverse Engineering: Hacking the Domyos EL500 - https://jcjc-dev.com/2023/03/19/reversing-domyos-el500-elliptical/

#informatyka

Pracownik Google’a oskarżony o kradzież tajemnic AI na rzecz Chin.
"Zgodnie z aktem oskarżenia, który powrócił 5 marca i został wcześniej zapieczętowany, Ding, 38, obywatel Chińskiej Republiki Ludowej i mieszkaniec Newark w Kalifornii, przeniósł poufne tajemnice handlowe Google i inne poufne informacje z sieci Google na jego osobiste konto, jednocześnie potajemnie powiązując się z firmami z siedzibą w ChRL w branży sztucznej inteligencji. Ding został aresztowany dziś rano w Newark."

Nigdy się małpy z chin nie nauczą.

https://www.justice.gov/opa/pr/chinese-national-residing-california-arrested-theft-artificial-intelligence-related-trade

#informatyka #sztucznainteligencja

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.11.md

LRQA Nettitude Command & Control Framework - Free and Open Source - https://labs.nettitude.com/blog/introducing-sharpwsus/
SHA-1 gets SHAttered - https://evervault.com/blog/sha-1-gets-shattered
Reverse Engineering Dark Souls 3 Networking (#1 - Connection) - https://timleonard.uk/2022/05/29/reverse-engineering-dark-souls-3-networking
Say Friend and Enter: Digitally lockpicking an advanced smart lock (Part 1: functional analysis) - https://alephsecurity.com/2024/02/20/kontrol-lux-lock-1/
Code injection on Android without ptrace - https://erfur.github.io/blog/dev/code-injection-without-ptrace

#informatyka

Tworzenie dobrych Pull Requestów to umiejętność, której nabycie wymaga czasu i praktyki. Gdybym miał opisać dobry Pull Request TYLKO jednym słowem, to odpowiedziałbym, że MAŁY. O tym, co rozumiem przez mały Pull Request, oraz o innych cechach, które według mnie wyróżniają

Hejciarze i Hejterki,
Czy jest tutaj ktoś bardziej biegły w ustawienia przeglądarki internetowej (Mozilla Firefox)?
Już tłumaczę, o co chodzi — Jest produkt, który obecnie jest niedostępny w sklepie internetowym, ale wiem, że na przełomie marca/kwietnia się to zmieni. Czy jest jakieś narzędzie, które pozwoli mi na monitorowanie tego stanu/zmian treści na stronie sklepu? Przykładowo dostanę monit w przeglądarce, że nastąpiła zmiana na stronie, że produkt jest dostępny?

#informatyka #komputery #programowanie

Atakujący wykorzystali podatności w VPN Ivanti (dawniej Pulse Secure), w ostatnim czasie było dość głośno o całej serii podatności w tym rozwiązaniu – w tym o lukach umożliwiających dość prosty, zdalny i nieautoryzowany dostęp na system operacyjny urządzenia. Mowa jest o dwóch

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.09.md

QR Code Phishing with EvilGophish - https://fin3ss3g0d.net/index.php/2024/02/24/qr-code-phishing-with-evilgophish/
Review WMI Tool - https://sec.vnpt.vn/2024/02/review-wmi-tool/
Protecting the Phoenix: Unveiling Critical Vulnerabilities in Phoenix Contact HMI – Part 1 - https://www.nozominetworks.com/blog/14-vulnerabilities-discovered-in-phoenix-contact-hmis
Analysing Windows Malware on Apple Mac M1/M2 ( Windows 11 ARM ) - Part I - https://int0xcc.svbtle.com/apple-m2-or-windows-arm-for-malware-analysis
What's new in the world of reverse proxy phishing? - https://www.youtube.com/watch?v=bomHX1hhb1w

#informatyka

Część
Poszukuję laptopa. Ktoś mądry doradzi bo ilość modeli mnie przytłacza. Podstawowy cel to projekty, więc jak największy ekran. Dalej przechowywanie danych. Od święta lubię sobie popykać w gierki #stellaris i #citiesskylines głównie, ale nad jakość efektów wolę płynność. Pomóżcie błagam bo mój mózg jest poniżej tego (Czarnobyl level) by to ogarnąć. A i budżet to po razy oko 4 koła..
#laptopy #informatyka dla zasięgu wybaczcie jeśli spakuję

Jak to sprawdzić czy dysk SSD dzieli linię PCIe z GPU? Oglądam sobie filmik o składaniu PC dla odświeżenia wiedzy i blackwhite wspomina o tym, że przy niektórych procesorach dysk SSD może dzielić linię PCIe z kartą graficzną przez co GPU może odrobinę wolniej chodzić. Jak to sprawdzić w specyfikacji? Procesor który planuję kupić ma w specyfikacji "Gen 4, 20 Lanes (CPU only)", jak to teraz obliczyć czy dysk NVME m2 będzie wchodził w paradę GPU czy nie? A jeśli zamontuję dwa dyski NVME m2 lub więcej? Jak obliczyć ten limit dysków od którego dyski zajmą tyle linii PCIe, że zaczną ograniczać GPU?

Tutaj on o tym wspomina:
https://youtu.be/5ItUJ3PbzCM?t=442

#komputery #pc #pcmasterrace #budowakomputera #skladamkomputer #dyskissd #ssd #nvme #blackwhite #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.07.md

Replicant: Reproducing a Fault Injection Attack on the Trezor One - https://voidstarsec.com/blog/replicant-part-1
Patching chinese adware from Kirikiroid2 apk - https://enaix.github.io/decompilation/smali/2024/02/10/patching-kirikiroid2.html
SNHACK Attack: How Hackers Could Turn Your Smart Pet Feeder into an All-You-Can-Eat Buffet - https://www.whid.ninja/blog/snhack-attack-how-hackers-could-turn-your-smart-pet-feeder-into-an-all-you-can-eat-buffet
Practical Introduction to BLE GATT Reverse Engineering: Hacking the Domyos EL500 - https://jcjc-dev.com/2023/03/19/reversing-domyos-el500-elliptical/
Unveiling secrets of the ESP32: creating an open-source MAC Layer - https://zeus.ugent.be/blog/23-24/open-source-esp32-wifi-mac/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.05.md

Breaking the Flash Encryption Feature of Espressif’s Parts - https://courk.cc/breaking-flash-encryption-of-espressif-parts
Fuzzer Development: Sandboxing Syscalls - https://h0mbre.github.io/Lucid_Context_Switching/
MultiDump https://xre0us.io/posts/multidump/
GTPDOOR - A novel backdoor tailored for covert access over the roaming exchange - https://doubleagent.net/telecommunications/backdoor/gtp/2024/02/27/GTPDOOR-COVERT-TELCO-BACKDOOR
Resetting an Expired Password Remotely - https://www.n00py.io/2021/09/resetting-expired-passwords-remotely/

#informatyka

Potrzebna pomoc. Wymiana danych pomiędzy firmami, faktura vat w formacie xml do xsd. Konwerter, a raczej konwerter ktoś zrobi tylko jest potrzebna specyfikacja formatu wymiany danych z podanego pliku xml (tego brak, obsługujący system się wypiął). "Opis pól" potrzebny, większość stała, reszta pól opisowych ma się zaczytywać z pliku źródłowego (fv) po dodanych polach numerycznych z bazy danych kontrahenta. B2B, faktura najlepiej i szybko. Da się to zrobić? I sorki za chaos :smiley: #programowanie #informatyka

Czy ktoś wie w jaki sposób przywrócić "stary" sposób szukania miejsc w google. Kiedyś wpisując miasto i klikając na mapkę przechodziło się od razu do map google, a teraz muszę się wkurzać i szukać miejscowości naokoło.

#google #wyszukiwarki #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.03.md

Hello: I’m your ADCS server and I want to authenticate against you - https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/
Breaking the Code - Exploiting and Examining CVE-2023-1829 in cls_tcindex Classifier Vulnerability - https://starlabs.sg/blog/2023/06-breaking-the-code-exploiting-and-examining-cve-2023-1829-in-cls_tcindex-classifier-vulnerability/
Web LLM Attacks - https://hadess.io/web-llm-attacks/
Under-constrained computation, a new kind of bug - https://consensys.io/diligence/blog/2022/01/under-constrained-computation-a-new-kind-of-bug/
Path to a free self-taught education in Computer Science! - https://github.com/ossu/computer-science

#informatyka

Strategia to chyba jeden z rzadziej wykorzystywanych przeze mnie wzorców projektowych. Nie oznacza to jednak, że jest on bezużyteczny, wręcz przeciwnie. Strategia pozwala na wykorzystanie różnych algorytmów w zależności od danej sytuacji. Dobrze wykorzystana Strategia może być pomocna np.

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.03.01.md

The first microcomputer: The transfluxor-powered Arma Micro Computer from 1962 - https://www.righto.com/2024/02/the-first-microcomputer-transfluxor.html
CC12 - Reverse Engineering Go Malware: A BianLian Story - https://www.youtube.com/watch?v=O2Wx7mQHR2I
Keylogging in the Windows kernel with undocumented data structures - https://eversinc33.com/posts/kernel-mode-keylogging/
Uncovering a crazy privilege escalation from Chrome extensions - https://0x44.xyz/blog/cve-2023-4369/
Local Privilege Escalation on the DJI RM500 Smart Controller - https://icanhack.nl/blog/dji-rm500-privilege-escalation/

#informatyka

Ostatnio pisałem o problemach z moim komputerem, że wyłącza się w losowych momentach. Ostatnio się to bardzo nasiliło.

Zauważyłem pewną rzecz; otóż wyłącza się tylko gdy gram w gry przez aplikację Xbox (gamepass PC). Jak gram przez Steam to się komputer nie wyłącza.

Czy ktoś może to sensownie wytłumaczyć?
Jedyna różnica jest taka, że gry z gamepass mam zainstalowane na dysku :anguished: natomiast ze Steam na dysku E:
Trochę się na komputerach znam i wydaje mi się, że dysk raczej powodował by bluescreena a nie wyłączenie się PC?

#komputery #informatyka #pcmasterrace #serwiskomputerowy

#komputery #pytanie #technologia #informatyka
Jako, że już od dawna nie interesuję się hardłerem to może jakiś miły hakier coś podpowie.

Zalałem lapka (Fortuną czarną :skull_and_crossbones:). Kilkuletni sprzęt nic specjalnego.
Podniósł się ale po reinstalu zaczął sypać bluecreeny. Doszedłem, że to chyba coś z kartą graficzną i ją wyłączyłem i działa do teraz tylko na zintegrowanej.
Wyłączona, podejrzana o awarie to geforce 940m.
Płyta Głowno to jakieś zoro sl v1.14.
Teraz pytanie zanim pójdę do jakiegoś serwisu, do których mam ograniczene zaufanie.
Czy da się i opłaca wymienić kartę na taką samą lub inną czy lepiej już się rozglądać za nowym sprzętem?