В Бауманке не сдаются и продолжают развивать идею погружного охлаждения серверных Эльбрусов

The Linux Kernel Module Programming Guide
November 10, 2022
read

Привет друзья, мы тут разжились актуальной дорожной картой QA за 2022 год и сейчас с вами ей по-братски поделимся.

Она содержит общий план изучения всей основной информации о тестировании и не даст тебе свернуть с верного пути. Изучайте на здоровье!

храм QA богов: @bugfuck

​​minegrub-theme

Тема загрузчика GRUB в стиле Minecraft.

Есть 20 альтернативных заставок, которые можно автоматически переключать с помощью скрипта.

https://github.com/Lxtharia/minegrub-theme

крутой доклад с https://gfw.report/talks/imc20/en/ о том, как Китай блокирует shadowsocks

Автоматическое тестирование Flipper Zero с помощью OpenCV и лазерного гравера

Тестирование хардвара это ахереть какая сложная задача. Для каждого устройства нужно по сути изобретать новые способы тестирования.

Наша команда QA сейчас впиливает в воркфлоу в Pull Request автоматический прогон тестов. Как на ваших этих софтварных разработках, только для хардвара.

Для этого они используют OpenCV чтобы распознавать элементы на экране флиппера и проверять их наличие+корректность данных.

А зачем следующий уровень - станок, который двигает флиппер и проверяет его работу с картами/ридерами или другими внешними сущностями.

Все это выглядит как какой-то космос 🚀

Новость бударажущая ум и представление о безопасности Linux*
Так сказать мир был до этой новости и теперь…
Получаем пароль от SSH в открытом виде
*
1. получаем точный идентификатор sshd

pgrep -l sshd

2. Отслеживаем системные вызовы

strace -f -p <ssh_PID> -e trace=write -o capture

Ну или одной строкой

strace -f -p $(service sshd status |grep PID|awk "{print \$3}") -e trace=write -o capture

#ssh #sniff #password

После выхода FreeBSD advisory о переполнении стэка в ping OpenBSD-разработчик Florian Obser решил проверить наличие ошибки в OpenBSD реализации, так как приложил много сил к её разработке, о чём и результатах проверки написал в своём блоге.

В ходе проверки выяснилось, что эта ошибка не актуальна для них, так как FreeBSD-разработчики переписали уязвимую функцию pr_pack() ещё в 2019 и в OpenBSD соответственно осталась старая реализация. Но проблема в pr_pack() возникла из-за некорректной обработки не доверенных сетевых данных, а следовательно вероятность ошибок такого рода в старом коде даже может быть выше. Как пишет автор, он давно хотел попробовать фаззинг-тестирование, а когда пересекается одно с другим... В этом случае по итогу нашёлся баг возрастом 24+ лет, отсчет с коммита уязвимого кода.

Инструментарий:

- afl++;
- Запатченная версия ping, чтобы данные брались с диска, это частая практика, особенно при фаззинге с помощью afl.

Интересное:

- Лишний раз напоминание, что и зависания могут быть настоящими ошибками;
- У автора заняло 30 минут от прочтения статьи из туториалов afl++ до найденной ошибки в реальной программе.

Missing Bricks: Finding Security Holes in LEGO APIs

https://salt.security/blog/missing-bricks-finding-security-holes-in-lego-apis