.рубик
906 subscribers
68 photos
63 links
Канал о всяком, от CTF до разработки OC с примесью кеков от @Rubikoid

Чат - https://t.me/joinchat/3KSEUg7bfqE0N2Ey
Мета: t.me/dotrubic_meta
Мемы: t.me/dotrubic_memes
Бложик: t.me/dotrubic_thoughts
Download Telegram
Кажется, у винды какие-то проблемы с генерацией превьюшек...
Или это mintty упоролся.
О, бумеры изобрели генераторы
Тут какой-то энтузиаст запихнул линукс внутрь доса (Dos Subsystem for Linux, DSL, пародия на WSL).

После пристального осмотра файлов в репозитории удалось сделать вывод, что автор - наркоман, потому что эта конструкция:
1. Загружается в дос
2. Из доса грузит линуховое ядро
3. Внутри него устанавливает busybox
4. Загружается в режиме vm86 УЖЕ ЗАГРУЖЕННЫЙ ДОС и прыгает в него.

В итоге вместо доса есть линукс и дос, мигрировавший в виртуалку.
Рубрика: Какого хрена.

Почему в 2020 году кто-то ещё отправляет пароли плейнтейстом, ещё и без шифрования? Им там нормально вообще?

Я не удивлюсь, если они ещё и плейнтекстом их хранят.

UPD: это регистрация, если что.
TCP over NTFS.
Forwarded from n0nvme
а еще можно АД среди цтф:
запускаем 4 цтфки одновременно, задача оргов держать свои таски и журейку живыми и положить цтф соперников
Наброшу на вентилятор:
А любите ли вы бугфиксы так же, как их люблю я?
Forwarded from Rubikoid
БУГФИКСЫ
Пишу всякую фигню с финала рдс в @rds_sochi_kek)
Забавный факт: виндовый wireguard кладет болт на firewall.
Ну, кроме того, что он добавляет свои правила для AllowedIPs, он каким-то образом подключается к эндпоинту игнорируя WFP (вероятно, добавляя свое правило на эндпоинт).
Меня победил интерфейс сушильной машины: немного мокрое после стирки бельё за мои же деньги нагрели и ещё больше намочили.

Когда кинул d20 на сушку белья и выпала критическая неудача.
Гугл упоролся и забанил OFD.

Зачем и почему - вопрос риторический, лол.
Обожаю drone.io.
Чтобы заставить фронт дрона не отдавать сенситив информацию в мир, понадобилось прошерстить всю его документацию, ничего не найти, погуглить и тоже ничего не найти.
И лишь в исходниках обнаружилась замечательная строка
if os.Getenv("DRONE_SERVER_PRIVATE_MODE") == "true" 
, закрывающая всю апи на авторизацию.

Ради интереса, я решил погуглить уже эту переменную - так вот, гугл в курсе только о трёх страницах, где она встречается, одна из которым - сам исходник с гитхаба, одна - трелло с реквестом этой фичи.
А третья - discourse с вопросом, как блин изменить видимость - при этом с ссылкой на файл с кучей недокументированных параметров, среди которым PRIVATE_MODE нету.

Наркомания.
Традиционная забава kks: раз в день, в 5 ночи утра ронять YATB.
Интел, ну какого хрена?!

Почему мне, с последней виндой, с самыми свежими дровами (с самыми несвежими, что нашел, та же проблема), чтобы увидеть картинку на подключенном к ноуту внешнем мониторе нужно совершить адские пляски с бубном вокруг виндовой менюшки выбора режима отображения?
А после этого убивать виндовый dwm.exe, потому что он от таких приколов уходит в тяжелый шок и начинает выдавать, по ощущениям, FPS 25.

Зато есть офигенное UWP-приложение с настройками цветов и плашкой "some features are not supported on non-intel adapters".
.рубик
Интел, ну какого хрена?! Почему мне, с последней виндой, с самыми свежими дровами (с самыми несвежими, что нашел, та же проблема), чтобы увидеть картинку на подключенном к ноуту внешнем мониторе нужно совершить адские пляски с бубном вокруг виндовой менюшки…
Да, после перезапуска dwm.exe почти все (как повезет, я пытался найти зависимость, но пока не вышло) приложения, основанные на хроме (и сам хром) начинают показывать черный экран.
Лечится либо магическим тыком в удачное место в приложении (в случае вивальди это левый верхний угол, вызывающий меню "вы точно хотите выйти", и чинящий все окна вивальди), либо перезапуском.
Forwarded from #kksctf open 2020 - Info (Maxim Anfinogenov)
Tribute. Underground. Quals.
December 12th. ctftime/event/1112.

from kks with love
Forwarded from #kksctf open 2020 - Info (Maxim Anfinogenov)
Board is open at open.kksctf.ru. You can log in with ctftime
Удивительное рядом: смена руководства билайну пошло на пользу - в метро наконец-то появился нормальный стабильный 4G

upd: Окей, билайн всё ещё в своем репертуаре - стоит похвалить, всё сломается
(на самом деле народа в вагон набилось, плюс место такое)