
Goletsa
28.01.2017
18:29:34
Причем честные
А не половинки как у усб

Sergey
28.01.2017
18:31:32
да наверное 400 и 800
у меня была первая версия только что 400

Google

Sergey
28.01.2017
18:32:03
в то время гигабитных сетевух особо небыло, шикарная сеть была и интегрирована почти во все материнки и ноуты
плюс можно было камеру подключать

Goletsa
28.01.2017
18:33:26
у меня тоде минидв камера была с фарварью
наверн батарея совсем сдохла у нее

Sergey
28.01.2017
18:36:18
жаль что ее разрешение уже сейчас не актуальны

Sunlight
28.01.2017
18:38:29
или собери транк из нескольких гиговых
там на десятке транк не починили? ктонить вкурсе?

Goletsa
28.01.2017
18:40:13
это не транк, это аггрегация
хотя вланы вроде тоже ломали

Sergey
28.01.2017
18:40:30
и скорость будет жухлая

Goletsa
28.01.2017
18:40:32
давай трай, 2 усб гиговых
переставишь систему еще разок

Google

Sunlight
28.01.2017
18:40:45
да и хабик едет
прошлый сломалсо

Sergey
28.01.2017
18:41:22
10 или 20 точно не помню сколько там в Thunderbolt против тенгигабита или агригации пару гиговых

Sunlight
28.01.2017
18:41:26

Goletsa
28.01.2017
18:41:28
спросил в винчятике

Aion
28.01.2017
18:41:28
вы тут опять рукоблудите?

Sunlight
28.01.2017
18:41:46

Aion
28.01.2017
18:42:08

Sunlight
28.01.2017
18:42:18

Aion
28.01.2017
18:42:40
=)

Sunlight
28.01.2017
18:42:54
в микросервер можно хоть 100гбит езернет карту воткнуть
только какой смысл
он даже 10гбит не протянет

Aion
28.01.2017
18:43:08
рейд на ssd!
и мощный проц

Sunlight
28.01.2017
18:43:13
там просто банально диски не вывезут
у меня х520 воткнута такто
только у ноута тандерболта нет, максимум что могу - 2-3 сетевки USB 3.0

Google

Sunlight
28.01.2017
18:44:34
ну или колхоз городить

Aion
28.01.2017
18:46:27
хм...
2Тб диск не примонтировался о_О
ааа
сам себе злой буратино
defaults,noatime,noauto

Goletsa
28.01.2017
19:22:31
https://social.technet.microsoft.com/Forums/windows/en-US/04724cde-cb7c-4a54-bb91-d5f4a7bf9cb1/windows-10-pro-build-1607-nic-teaming-not-working?forum=WindowsInsiderPreview
похоже окончательно закопали

Алексей
28.01.2017
19:24:54

Sunlight
28.01.2017
19:25:46
нада интерпрайз протестить
жесть конечно
в 8про пахало все

Алексей
28.01.2017
19:26:34

Sunlight
28.01.2017
19:33:53
я когдато помню так 2003 масдай конвертил
когда ХР висла, глючила и тд

Алексей
28.01.2017
19:51:19
штрадалец)) мне это с беспроводным светит

Николай
28.01.2017
19:52:39
IPX КАРЛ!!!

Алексей
28.01.2017
19:55:35
IPX КАРЛ!!!
елки, я в последний раз его юзал году в 2002

Goletsa
28.01.2017
19:55:58
Ну тут железка примерно 2003 года выпуска
лпт и все такое легаси

Марк ☢
28.01.2017
19:56:10
о нихуя, впервые слышу чтобы его хоть кто-то юзал

Google

Марк ☢
28.01.2017
19:56:16
а appletalk Есть ?

Goletsa
28.01.2017
19:56:19
да

Марк ☢
28.01.2017
19:56:23
ееее
я его юзал
netatalk пакет называется
примерно в то же время

Алексей
28.01.2017
19:56:47

Admin
ERROR: S client not available

Марк ☢
28.01.2017
19:56:52
настраивал печать из линукса на Apple Laser Writer
и да, я тогда ебанулся

Goletsa
28.01.2017
19:57:15
пожалуйста подождите и откиньтесь на спинку стула

Алексей
28.01.2017
19:57:40
как-то раз в 7-ке я часа 2 ждал :)

Goletsa
28.01.2017
19:57:53
Я в 7 такого диалога не помню
чтобы с винапдейта давало прямо выбрать

Алексей
28.01.2017
19:58:33

Goletsa
28.01.2017
19:59:10
в упор не помню. помню что мог искать и нифига не находить
а тут именно весь список прогружает

Алексей
28.01.2017
19:59:25

Марк ☢
28.01.2017
20:08:51
оооооо. какая охеренная штука

Goletsa
28.01.2017
20:11:06
Блендовато правда чот печатает. Есть лайфхаки кроме замены картриджа? Вроде новый должен быть

Google

Alexey
28.01.2017
21:25:36
скажите мне плз, из-за чего на winxp sp3 сетвой интерфейс очухивается минуты через 3 после загрузки?
а то и через все 5
и все эти 5 минут оно о чем-то думает, потом радостно получает адрес
сдаётся мне это от дотнета такая фигня
оно как раз притянулось в систему

Kot
28.01.2017
23:19:14
Статику ставь


Goletsa
28.01.2017
23:47:17
Может в домен ломится
пздц
Грядёт новая волна буткит и руткит кода с физическим распространением через USB.
До Нового года ребятами из Positive Technologies была обнаружена и опубликована уязвимость отладочного интерфейса DCI новых процессоров Intel семейств от Skylake и выше.
http://safe.cnews.ru/news/top/2016-12-29_protsessory_intel_mozhno_vzlomat_po_usb
Недавно после поездки в Китай и участия в азиатском неформальном митапе по кибер-безопасности знакомый и коллега из Гонконга, работающий вместе со мной в проекте в Шеньчжене, рассказал мне об этой уязвимости, после чего в наших светлых (или не очень ??) умах возникла интересная идея над которой мы работали последние несколько недель и вот буквально сегодня добились первых практических результатов, которые мягко говоря ужасают. ?
При помощи буткита, системного приложения (написанного на Rust с использованием NDK/Bionic), на Android устройстве и при подключении такого заражённого аппарата на "зарядку" через интерфейс MHL USB OTG и USB 3.0 порт к лэптопу на Skylake, через активированный несколькими инструкциями кода отладочный DCI интерфейс процессора удалось доставить руткит прямо в нужную область памяти лэптопа для внедрения кода в модули гипервизора ядра Linux используя инструкции и возможности виртуализации процессора Skylake, Intel VT (VT-x, VT-d), код руткита при этом будет исполняться в пространстве привелегий ядра и иметь доступ (как модули ядра или драйвера) к памяти всех процессов, реальной адресации, системным вызовам ядра, файловой системе и устройствам. Далее после доставки код по программе копировал сам себя (asm-quine trick) в памяти и размножал, записывал свои копии в загрузочные сектора (gpt, бутсектора системного раздела, в т.ч. резервные), разделы ФС (/boot, добавлялся в системный загрузчик для загрузки до ядра, добавлялся внешним модулем ядра как виртуальный драйвер, дампил себя в swap), записывал и скрывал свой код в резервных и скрытых блоках ФС и главное, код записывался как модуль в UEFI BIOS! Таким образом избавиться от всех копий руткита будет очень сложно - слишком много точек управления для передачи кода на загрузку.
Сам код работоспособен уже после передачи и внедрения на машину, даже без необходимости её перезагрузки.
Но чтобы убедиться что цепочка загрузки работоспособна после копирования было сделано так, что код вгоняет процессор в лимб (halt state), после чего есть только один вариант - перезагрузка (с загрузкой всех модулей руткита разумеется ?).
Функциональность руткита.
Сразу возникла идея слушать помещение через микрофон веб-камеры (все веб-камеры имеют унифицированный интерфейс управления через USB шину - и да при активации сенсора камеры светодиод можно не включать ?) и регулировать параметры чувствительности микрофона более высокоуровневыми системными вызовами, через ALSA и PulseAudio.
Обмозговали и сделали.
После перезагрузки и активации всех модулей для работы руткита, активировался микрофон лэптопа, снимал с него данные и отправлял их по сети в виде потокового фонового шумового трафика (не более 32 Kbit/s).
Красота!
После этого стало действительно страшно от осознания в насколько опасном технологическом мире мы с вами сейчас живём, не только софт, но и железо уязвимо и уже не до наших гикерских шуток - на ядрах архитектуры Skylake уже поставляются серверные процессоры Xeon, имеющие как виртуализацию так и отладку через DCI. Никто не знает, кто и что коннектит через USB к VPS/VDS серверам вашего проекта на удалённом виртуальном хостинге при их обслуживании (live usb flash, iLo usb, firmware updates) или регулярном мониторинге имея физический доступ к серверам.
Хоть я и не верю уже давно в святость американских корпораций (наверняка это сделано специально для упрощения распространения зловредов спецслежбами ?) - тем не менее мы наваяли отчёт в Intel и её подразделение безопасности McAfee, приложили код.
Будем надеяться что пофиксят.
А пока я и так много рассказал вам тут, дорогие читатели. ?
Только фря, только куча легаси


vladimir
29.01.2017
07:03:13
От этэт

metakeks
29.01.2017
07:52:32
нуидырааа..сьте

Sergey
29.01.2017
08:00:11
российские хакеры ломают через усб интел?

Goletsa
29.01.2017
10:11:45
ога

Ant
29.01.2017
10:14:08
как страшно жить
а выключение в биосе юсб портов не спасёт ? )
Эта группа больше не существует