папкин ИБшник, мамкин хацкер
85 subscribers
835 photos
80 videos
19 files
254 links
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
Download Telegram
папкин ИБшник, мамкин хацкер
И как итог этой истории - я дома, вылетели четко по прогнозу бота, сели даже чуть раньше.

Наверное, главный вывод из этого кейса для меня такой: агентские системы хорошо раскрываются не тогда, когда им заранее пытаются написать 150 инструментов «на все случаи жизни», а когда есть нормальное ядро, память, инструменты, безопасная возможность расширяться и реальная обратная связь от пользователя. Потому что заранее я бы никогда не написал половину того, что появилось за эту неделю + 3 дня задержки. А реальная эксплуатация за несколько дней очень быстро показала, где не хватает данных, где неправильная семантика, где метрика врёт, где polling слишком агрессивный, где тест не покрывает сценарий и где нужен новый слой абстракции.

Короче говоря, тогда я писал в посте о том, как сделать так, чтобы агент мог безопасно улучшать самого себя. А это небольшой боевой пример того, зачем это вообще нужно.

АйОй оправдан на 146%.
👍5👾22
Новая атака снижает стойкость RSA и не требует факторизации

Исследователи разработали новый метод атаки на RSA, который позволяет подделывать цифровые подписи без факторизации RSA-модуля и восстановления приватного ключа. Для 1024-битного RSA такая атака уже практически реализуема, а стойкость ключей длиной 2048 и 4096 бит снижается до уровня, который считается недостаточным по современным стандартам.

https://xakep.ru/2026/10/02/rsa-attack/
👍3👾11
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5👀11
папкин ИБшник, мамкин хацкер
Сегодня ровно год, как глава Минцифры Максут Шадаев заявил, что в России не планируют запрещать мессенджеры и интернет.
Расходы на блокировки интернета в России увеличат вдвое.

60 млрд рублей потратят на блокировки интернета в России за ближайшие три года, следует из проекта трехлетнего бюджета на 2027-2029 годы

Всего два года назад на эти цели закладывали 32 млрд рублей. Около 20 млрд ежегодно собираются направлять на модернизацию ТСПУ — оборудования, через которое операторы фильтруют интернет-трафик.

Рост расходов связывают в том числе с подорожанием комплектующих и дефицитом мощных процессоров и памяти.
🗿4🤨2😐2🤔1👀1
А интересно в Codex организована MEMORY.md

Меня пачка сессий агентов уже начинает подкалывать по поводу моего маниакального желания пореверсить софт/железо и поправить/пропатчить что-нить от чего у меня полыхает ниже пояса.

Забавно 🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3👀221
Forwarded from Backconnect
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
SVM на AMD Hackintosh

Как вы знаете, я люблю Hackintosh. И вообще, Hackintosh никогда не был занятием для слабых духом. А Hackintosh на AMD - это уже отдельный инженерный вызов. Сообщество AMD-OSX годами поддерживает совместимость macOS с процессорами, которые Apple никогда официально не поддерживала. Но даже когда ты добиваешься практически идеальной работы системы, остаётся одно особенно больное место - виртуализация.

Дело в том, что на x86 macOS штатный Hypervisor.framework ориентирован на Intel VMX, тогда как процессоры AMD используют совершенно другой механизм аппаратной виртуализации - SVM. Поэтому работающая macOS на Ryzen ещё не означает, что ты можешь нормально пользоваться аппаратным ускорением виртуальных машин. Приходится мириться с программной эмуляцией либо искать обходные пути.

Мне же стало интересно: насколько сложно самостоятельно получить доступ к AMD SVM из macOS? Причём не через Hypervisor.framework, а непосредственно из собственного kernel extension, взаимодействующего с аппаратными возможностями процессора.

Спойлер: сложно. Но возможно.

Сегодня выкладываю небольшой Proof of Concept, который подтверждает саму возможность аппаратного SVM на AMD Hackintosh:

GitHub: https://github.com/nekkitl/osx-svm-poc

osx-svm-poc — исследовательский проект, включающий IOKit provider, XNU kernel extension и небольшой userspace-клиент. Его главная задача - проверить, способен ли Ryzen выполнить аппаратный переход в гостевой режим через VMRUN, получить VMEXIT_HLT и корректно вернуть управление macOS.

И это действительно работает на реальном железе.

Сразу оговорюсь: опубликованный PoC - не готовый гипервизор. Он не предназначен для повседневной эксплуатации, не запускает произвольные операционные системы и не заменяет Hypervisor.framework. Это воспроизводимый эксперимент, подтверждающий принципиальную возможность работы AMD SVM из собственного kernel provider под macOS.

Документация на русском языке: https://github.com/nekkitl/osx-svm-poc/tree/main/docs/ru


_
А теперь небольшой спойлер: на скриншоте я ушёл значительно дальше опубликованного PoC. Там уже экспериментальный VMM с собственным accelerator для QEMU, настоящей SeaBIOS и загрузчиком ISOLINUX. Но это совершенно другой уровень сложности, позволяющий на практике разобраться, как взаимодействуют процессор, гипервизор и ОСь между собой.
👍32🔥1👏1🤨1👾1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥2👾11