The 2ndDim: That was I talking about!
#MikroTik #RouterOS #Hardware #WTF RouterOS 7.8 起增加的 ROSE-Storage 现在可以使得 RouterOS 支持更多类型的网络共享存储了。需要安装 rose-storage 包来使用。 Dude 和容器再也不用受限于机器上是否有 SD卡插槽/USB插口/硬盘插槽 了。网络存储支持类型也不再是只有默认的 SMBv1 了。 支持的存储类型: 1. iSCSI (服务端/客户端) 2. NFS (仅支持 NFSv4, 服务器/客户端) 3. SMB (支持…
#WTF #Bug #MikroTik #RouterOS #Hardware
今天尝试升级了那台带有 CCR2004-1G-2XS-PCIe 的路由器卡的NAS机器上的 RouterOS 7.11 和 TrueNAS Scale 22.12.3.3 。然后之前配置在路由器卡上的 iSCSI 存储挂载点突然就不工作了，显示 "scan failed"。
在NAS服务器看了一下日志：
抓了一下包，发现 ROSE-Storage 的 iSCSI 给自己的 Initiator 名称直接就是路由器本机的主机名，然后我的主机名确实有大写字母。
然后跑到 iSCSI 服务器程序 SCST 的代码里面看了一下...
https://github.com/SCST-project/scst/commit/e34a4e0975dc3d7103175dab8045e6516bf8811e
笑死，三个月前刚加入的名称检查，而且是有 RFC3722 撑腰的那种。
然后 RouterOS 这边 ROSE-Storage 根本没提供自定义 Initiator 名称的选项，想要正常用 iSCSI 只能把主机名改成小写。
笑死，属实是两头都没想到的问题(SCST 现在才想起来把检查加上，MikroTik 觉得名称可以随便写于是直接塞了个主机名)，遇到了个奇怪的用户，然后当场爆炸了。
今天尝试升级了那台带有 CCR2004-1G-2XS-PCIe 的路由器卡的NAS机器上的 RouterOS 7.11 和 TrueNAS Scale 22.12.3.3 。然后之前配置在路由器卡上的 iSCSI 存储挂载点突然就不工作了，显示 "scan failed"。
在NAS服务器看了一下日志：
iscsi-scstd[241418]: Connect from 192.168.160.1:52200 to 192.168.160.2:3260大写字母是无效字符？
iscsi-scstd[241418]: Name contains invalid character: S
抓了一下包，发现 ROSE-Storage 的 iSCSI 给自己的 Initiator 名称直接就是路由器本机的主机名，然后我的主机名确实有大写字母。
然后跑到 iSCSI 服务器程序 SCST 的代码里面看了一下...
https://github.com/SCST-project/scst/commit/e34a4e0975dc3d7103175dab8045e6516bf8811e
笑死，三个月前刚加入的名称检查，而且是有 RFC3722 撑腰的那种。
然后 RouterOS 这边 ROSE-Storage 根本没提供自定义 Initiator 名称的选项，想要正常用 iSCSI 只能把主机名改成小写。
笑死，属实是两头都没想到的问题(SCST 现在才想起来把检查加上，MikroTik 觉得名称可以随便写于是直接塞了个主机名)，遇到了个奇怪的用户，然后当场爆炸了。
GitHub
scsi-scstd: Check initiator name provided during login · SCST-project/scst@e34a4e0
The iSCSI specification has rules wrt what constitutes a valid initiator
name. Perform some checks and reject LOGINs with an invalid initiator
name.
name. Perform some checks and reject LOGINs with an invalid initiator
name.
The 2ndDim: That was I talking about!
#投稿 #转发 #WTF #Nintendo #SuperMario https://www.youtube.com/watch?v=JStAYvbeSHc #吐槽 也许这一作的真正的名字叫： New Super Mario Bros Return to the Disney Land the Movie the Flash Game by Nintendo // (x) // 星之卡比重返梦幻岛 + 迪斯尼叙事 + 马里奥大电影画风 + 一般路过Flash游戏 + 任天堂游戏性 (x) // 看…
#投稿 #转发 #WTF #Nintendo #SuperMario
https://www.youtube.com/live/G0m_uNaSres
Nintendo Direct: Super Mario Bros. Wonder
29:50 -- 开始
#吐槽 缝合怪究极进化:
A Hideo Kojima Game: New Super Mario Bros Odyssey Return to the Disney Island RPG the Movie the Flash Game by Nintendo
// 现已包含以下要素：
// 星之卡比重返梦幻岛 + 迪斯尼叙事 + 马里奥大电影画风 + 一般路过Flash游戏 + 任天堂游戏性 + 耀西岛 + 马里奥奥德赛商店 + 马里奥与路易基RPG游玩要素 + 死亡搁浅多人模式 (x)
// 看起来还把历代的一些不是主线游戏的要素也加进来了，比如徽章系统。
https://www.youtube.com/live/G0m_uNaSres
Nintendo Direct: Super Mario Bros. Wonder
29:50 -- 开始
#吐槽 缝合怪究极进化:
A Hideo Kojima Game: New Super Mario Bros Odyssey Return to the Disney Island RPG the Movie the Flash Game by Nintendo
// 现已包含以下要素：
// 星之卡比重返梦幻岛 + 迪斯尼叙事 + 马里奥大电影画风 + 一般路过Flash游戏 + 任天堂游戏性 + 耀西岛 + 马里奥奥德赛商店 + 马里奥与路易基RPG游玩要素 + 死亡搁浅多人模式 (x)
// 看起来还把历代的一些不是主线游戏的要素也加进来了，比如徽章系统。
YouTube
Super Mario Bros. Wonder Direct 8.31.2023
Check out the Super Mario Bros. Wonder Direct, featuring roughly 15 minutes of information about Super Mario Bros. Wonder! Coming to Nintendo Switch on October 20, 2023. Pre-order today: https://www.nintendo.com/store/products/super-mario-bros-wonder-switch/…
Forwarded from 黑客少女的日常 THG's Official Ch. (赛小盐 Cyan 🌟)
*求转发 repost appreciated*
直播预告：在线教你如何黑macOS!
周日早上十点（中国时间）不见不散！
快来upvote和留言让更多人看见
The big stream is coming!!!!
Collab with Asahi Lina on her story of hacking macOS :3
Saturday, September 16, 2023 7:00 PM PST
If you want to help us reach more people, comment and upvote ❤️
https://redd.it/16jzqro/
直播预告：在线教你如何黑macOS!
周日早上十点（中国时间）不见不散！
快来upvote和留言让更多人看见
The big stream is coming!!!!
Collab with Asahi Lina on her story of hacking macOS :3
Saturday, September 16, 2023 7:00 PM PST
If you want to help us reach more people, comment and upvote ❤️
https://redd.it/16jzqro/
Reddit
From the VirtualYoutubers community on Reddit: 【Live】This VTuber hacked macOS and got ??? thousand dollars from Apple?! 💰🔥🍎Exploit…
Explore this post and more from the VirtualYoutubers community
黑客少女的日常 THG's Official Ch.
*求转发 repost appreciated* 直播预告：在线教你如何黑macOS! 周日早上十点（中国时间）不见不散！ 快来upvote和留言让更多人看见 The big stream is coming!!!! Collab with Asahi Lina on her story of hacking macOS :3 Saturday, September 16, 2023 7:00 PM PST If you want to help us reach more people, comment…
YouTube
I hacked macOS!!!【Lina & Cyan Nyan】
SLIDES: https://asahilina.net/agx-exploit/
PROMO SHORT: https://youtube.com/shorts/ToulgVAofw8
Join me and @cyannyan6 in an epic collab where we tell the story of how I found a bug in macOS and got a bug bounty from Apple! 💰
Learn all about page tables…
PROMO SHORT: https://youtube.com/shorts/ToulgVAofw8
Join me and @cyannyan6 in an epic collab where we tell the story of how I found a bug in macOS and got a bug bounty from Apple! 💰
Learn all about page tables…
The 2ndDim: That was I talking about!
↑ #转发 #Hacking #Security #macOS #WTF https://www.youtube.com/live/hDek2cp0dmI
#Hacking #Security #macOS #WTF
亮点集合:
1. 一个意外发现: 这看起来很不对劲：GPU指令内存居然是全世界可写的？
2. 不出所料，Apple就是喜欢塞一些奇怪的私有的玩意儿。(PPL/uPPL, 奇怪的特权指令)
3. 搞不好苹果还是那个1980年代的苹果，这内存管理模型怎么和当年的带Bank Switching的8位机几乎如出一辙？（误）
4. uPPL内存管理保护了L1/L2/L3页表，偏偏没保护负责区分用户空间和内核空间的TTBAT...
5. GPGPU？你的GPU有Apple的那样通用吗？人家Apple GPU甚至可以当作半个调试器来用，直接读写物理内存的那种。基本上就是
6. 你需要虚拟内存？没问题，Apple GPU当然能给你模拟一个MMU出来。这下子
7. WebGL？ WebGPU？ 都OUT了，现在是JavaScript写的Apple GPU模拟器！
8. 现场速通修Apple GPU模拟器的bug ...
9. 感谢Apple老铁打的15万美刀的SuperChat！
亮点集合:
1. 一个意外发现: 这看起来很不对劲：GPU指令内存居然是全世界可写的？
2. 不出所料，Apple就是喜欢塞一些奇怪的私有的玩意儿。(PPL/uPPL, 奇怪的特权指令)
3. 搞不好苹果还是那个1980年代的苹果，这内存管理模型怎么和当年的带Bank Switching的8位机几乎如出一辙？（误）
4. uPPL内存管理保护了L1/L2/L3页表，偏偏没保护负责区分用户空间和内核空间的TTBAT...
5. GPGPU？你的GPU有Apple的那样通用吗？人家Apple GPU甚至可以当作半个调试器来用，直接读写物理内存的那种。基本上就是
chmod 777 /dev/mem 。6. 你需要虚拟内存？没问题，Apple GPU当然能给你模拟一个MMU出来。这下子
chmod 777 /dev/kmem 了。7. WebGL？ WebGPU？ 都OUT了，现在是JavaScript写的Apple GPU模拟器！
8. 现场速通修Apple GPU模拟器的bug ...
9. 感谢Apple老铁打的15万美刀的SuperChat！
#转发 #WTF #Mythbusters
https://youtube.com/@Mythbusterstvshow
全新创建的 流言终结者 官方频道？
// 目前似乎正在上传 S05 和 S06 的剪辑和完整内容。
https://youtube.com/@Mythbusterstvshow
全新创建的 流言终结者 官方频道？
// 目前似乎正在上传 S05 和 S06 的剪辑和完整内容。
#WTF
与友人一起出去吃饭，刚下车，后面开来一辆救护车。
他在走路看手机没看路要过马路，我叫住他：“当心120！”
他退回来：(半开玩笑)“你要是被120撞了你还担心什么？那不是当场拉走了？”
我：“那我至少可不想被任何车撞一下。”
他说出了经典的一句话：
“人生什么事都得体验一下。”
我回到：
(半开玩笑)“那你的意思是，人生里还可体验一下：被110误击，被120撞伤，和被119点燃吗？”
// 先说好，我可不想体验被救护车撞。
与友人一起出去吃饭，刚下车，后面开来一辆救护车。
他在走路看手机没看路要过马路，我叫住他：“当心120！”
他退回来：(半开玩笑)“你要是被120撞了你还担心什么？那不是当场拉走了？”
我：“那我至少可不想被任何车撞一下。”
他说出了经典的一句话：
“人生什么事都得体验一下。”
我回到：
(半开玩笑)“那你的意思是，人生里还可体验一下：被110误击，被120撞伤，和被119点燃吗？”
// 先说好，我可不想体验被救护车撞。