До речі про софт. Деталі частіше саме софт визначає вартість продукту. А щоб більше заробляти - компанії вводять обмеження та диференціацію. Погано це, чи ні - час покаже. Але це вже стало нормою.

https://cantina.co/that-thing-you-bought-isnt-a-thing-its-a-service/

Вже завтра безкоштовний воркшоп від GlobalLogic по Yocto на RISC-V

В програмі:
🔹 Огляд RISC-V, його переваг
🔹 Огляд Yocto
🔹 Демо-збірка дистрибутиву Linux для RISC-V Qemu
🔹 Запуск дистрибутиву на реальному “залізі”

Реєстрація: https://embeddedfest.com/#trainings

Ще один симулятор МК, а саме: Arduino UNO, ESP32 та Raspberry Pico. Стане в нагоді для швидких прототипів, ілюстрацій до диплому та коли банально нема плати під рукою. І якщо вас цікавить розробка таких симуляторів - це проект з відкритим вихідним кодом.

NOTE: Симулятори мають власні спрощення у порівнянні з реальним залізом. Перевіряйте код на справжньому обладнанні, коли з'являється така можливість.

https://wokwi.com/

З'явилися деталі роботи експлойту iMessage від NSO. Вразливості - не тема цього каналу, але обійти віртуальне середовище на основі булевих операцій PDF-переглядача ми не змогли.

- мем для привертання уваги: https://mobile.twitter.com/zhuowei/status/1471199510214983686
- коментар: https://mobile.twitter.com/marcan42/status/1471344188029816832
- стаття: https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html
- опис російською: https://t.me/ruheight/1045

Чули про UWB? Це технологія, що дозволяє зв'язок на невеликих відстанях та відносно точне позиціювання. Так от. Їх можна використовувати вдома, для керування пристроями! Достатньо спрямувати смартфон на пристрій.

Чимось нагадує ІЧ пульт керування, але подивимося, що з цього вийде у майбутньому.

За посиланням - додаткова інформація та демка (відео).

https://staceyoniot.com/ive-seen-the-future-of-the-uwb-smart-home-and-i-want-it-now/

Зазвичай 5G-роутери мають модемний модуль, підключений по USB3 або PCIE, SoC, WiFi та інші компоненти у одному пристрої. Модем від third-party постачальника відповідає на команди та підіймає з'єднання, а весь інший роутер на Linux відповідає за управління системою. Нічого особливого.

Але якщо ти Alcatel і в тебе є телефони - чому б не використати телефон в якості модема? Так і зробили. Нижче коротке розслідування для роутера від Alcatel-Lucent.

https://eddiez.me/hacking-the-nokia-fastmile/

Якщо ви пропустили конференцію Embedded Fest - записи матеріалів вже доступні на каналі. Зокрема відео про PinePhone та його LTE модем (модуль)

https://youtu.be/_6xCWyNs494

2022-й рік вже близько!

Бажаємо спокійного, але цікавого нового року. Бажаємо розвиватися, будувати нові зв'язки, знаходити цікавинки та подорожувати. Сподіваємося, що новий рік нам дасть зустрічатися очно та проводити час разом.

Дякуємо, що ви з нами!

З любов'ю,
Студентська лабораторія

Скульптури минулого року

https://mobile.twitter.com/MohitBhoite/status/1477042578885263365

В протоколі I2C вже перейшли на нейтральну термінологію. Just FYI.

https://twitter.com/marcan42/status/1477945883228794882

Свіжий стандарт: https://www.nxp.com/docs/en/user-guide/UM10204.pdf

Ем. ОК...

https://www.youtube.com/watch?v=XmaT8bMssyQ

Интересный эксперимент протяженностью в три года — настроенные приманки из IoT устройств, точнее из эмуляторов таких устройств. Они были настроены таким образом, чтобы выглядеть настоящими устройствами на Shodan и Censys, а к инфраструктуре были подключены также инструменты захвата и анализа данных. Собственно, идея эксперимента заключалась в том, чтобы понять, зачем злоумышленники могут пытаться получать доступ к таким устройствам. Три устройства получили более 22 млн обращений, и большинство из атак предполагали "вербовку" устройств для участия в DDoS атаках, а также чаще всего их заражали вирусом Mirai или устанавливали майнеры криптовалюты.

Большой отчет о проделанной работе тут
https://arxiv.org/pdf/2112.10974.pdf

Собственно, выводы из этого всего простые: менять аккаунты с по умолчанию на что-то уникальное, отделять IoT в отдельные сети, устанавливать апдейты, как только появились, и мониторить устройства на предмет эксплуатации.

Якщо ви працювали з замовниками у сфері Embedded - напевно ви чули вимоги щодо інформаційної безпеки системи. Але як цю безпеку забезпечити? Які механізми дозволяють втілити безпеку в реальному пристрої? Є варіанти.

Доповідь нижче згадує важливі моменти: від чого ми захищаємо пристрій, яка ціна захисту, які є вимоги до SoC і так далі. Зокрема згадуються secure boot, chain of trust, filesystem encryption і так далі.

Отже, рекомендуємо подивитися.

https://youtu.be/McuP1_mvE_g

Про літій-іонні батареї чули, напевно всі. Але чи чули ви про літій-іонні конденсатори? Вони мають більшу енергетичну щільність у порівнянні зі звичайними суперконденсаторами, все ще меншу щільність за батареї, але можуть бути чудовими буферами енергії. Також вони є непоганим варіантом для IoT пристроїв та сенсорів.

Цікава штука, детальніше - у відео нижче.

https://www.youtube.com/watch?v=XlON0Uj2Zk0

Ще одна презентація на тему безпеки вбудованих пристроїв. І ще раз нам нагадують про необхідність моделювання ризиків та встановлення пріоритетів. Ну і після традиційного введення - розповідають, які ж насправді проблеми дозволяє вирішувати TPM.

https://youtu.be/0qu9R7Tlw9o

Nvidia відома не тільки відеокартами для майнингу та ігор, а також рішеннями для машинного навчання. В них є деяка експертиза як з паралельних обчислень взагалі, так і в машинному навчання зокрема.
Якщо компанія бажає показати власну ексрептизу - вона зазвичай бере участь у конференціях. Та/або веде блог.
Якщо вам на проекті доведеться мати справу з ML (або з спеціалістами у цій сфері) - у блозі Nvidia є чудова огладова серія статей. Без деталей, звичайно, але окремі важливі слова вам вже стануть знайомі.
- Початок, терміни: https://developer.nvidia.com/blog/parallelforall/deep-learning-nutshell-core-concepts/
- Середина, історія та основні ідеї глибокого навчання: https://developer.nvidia.com/blog/deep-learning-nutshell-history-training/
- Середина, робота з текстом та послідовностями: https://developer.nvidia.com/blog/parallelforall/deep-learning-nutshell-sequence-learning/
- Заключна частина, навчання з підкріпленням: https://developer.nvidia.com/blog/parallelforall/deep-learning-nutshell-reinforcement-learning/
- Окремий матеріал про мовні моделі, в тому числі розпізнавання голосу: https://developer.nvidia.com/blog/understanding-natural-language-deep-neural-networks-using-torch/

Криптографія може бути нудною. Якщо в вас зараз йде курс з захисту інформації - тримайтесь, ми в вас віримо. З іншого боку - саме криптографія дозволяє:

- безпечно зберігати котиків на телефоні;
- безпечно передавати інформацію у месенжерах;
- безпечно зберігати паролі від сотень сайтів і так далі.

Особисто я поліз у цю сферу для захисту даних на Linux пристроях.

Якщо не дуже хочется, але сильно треба; або, ще краще, просто хочеться - рекомендуємо курс з криптографії на Coursera: https://www.coursera.org/learn/crypto.

Курс та всі завдання безкоштовні, якщо вам не принципово отримати сертифікат про проходження курсу. Рекомендуємо поширити серед тих, хто має справу з криптографією.

Кіберполіція розробила Telegram чат-бот для блокування сервісів дезінформації

За допомогою боту можна заблокувати Telegram-канали, YouTube-канали, Facebook-групи, Instagram-профілі, які розповсюджують дезінформацію, а також інформацію щодо місць дислокацій ЗСУ.

Користувачам чат-боту будуть направлені детальні інструкції щодо блокування кожного із сервісів.

Запрошуємо всіх активно брати участь у блокуванні диверсійних ресурсів.

Посилання на чат-бот - https://t.me/stopdrugsbot. Сюди громадяни направляють виявлені ресурси для їх перевірки та подальшого блокування.

Посилання на Telegram-канал - https://t.me/stoprussiachannel. Сюди будуть надсилатися диверсійні ресурси для блокування та детальні інструкції як це зробити.

#stoprussia

​​УВАГА ВСІМ!!!

МИ, НГУ, ЗСУ, СБУ та інші правоохоронні структури віддаємо за Вас і Україну свої життя, а ви зробіть так, як написано, щоб нам допомогти ПОБОРОТИ ЦЮ НЕЧИСТЬ!!!

З метою недопущення просування ворога по нашій території!!!

1. Якщо побачили колону танків, після них обов'язково поїде колона бензовозів. Зробіть все необхідне, щоб вони не пройшли. Блокуйте дороги, валіть дерева, розтягуйте сітки з воріт, будь-який спосіб підійде. Немає палива - немає техніки.

2. Якщо бачите, що колона зайшла в лісосмугу - валіть дерева, блокуйте також, не дайте їм вийти.

3. Якщо знаєте, що в лісі зупинився ворог, і впевнені на 100 % що це ворог, не жалійте ліс, запаліть його...новий виросте на кістках окупанта!!!

4. В кого в наявності ЕСКАЛАТОРИ, обкопуйте населені пункти, щоб ворог не міг проїхати, не чекайте, що хтось зробить це за вас!

5. До уваги власників ЗБРОЇ З ОПТИЧНИМИ ПРИЦІЛАМИ, не обов'язково у відкриту йти на ворога, стріляйте з відстані по колесах, це зупинить транспорт, далі - по обстановці.

6. Знімайте вказівники на місцевості, всі ви орієнтуєтесь, ворог - ні. Якщо запитують, де знаходимось - проявіть фантазію, ДЕЗІНФОРМУЙТЕ ворога.

7. Всі чули про мітки, які роблять диверсанти на будівлях, поблизу важливих об'єктів тощо. Засипайте землею, заливайте смолою, знищуйте будь-яким чином.

8. Якщо є інформація, що ворог на підході, паліть солому, шини у великих кількостях, чорний дим дезінформує, у ворога буде думка, що населений пункт вже обстріляний, це допоможе виграти трохи часу!!!

Будь-яка допомога зараз важлива!!!
Слава Україні, Героям Слава - вітаємося тільки так, нехай чують, куди приїхали по смерть!!!!
Поширюйте цей пост, разом ми сила!!!

#stoprussia

Війна війною, а малинці вже 10 років

https://twitter.com/raspberry_pi/status/1498221458815864834