Ем. ОК...

https://www.youtube.com/watch?v=XmaT8bMssyQ

Интересный эксперимент протяженностью в три года — настроенные приманки из IoT устройств, точнее из эмуляторов таких устройств. Они были настроены таким образом, чтобы выглядеть настоящими устройствами на Shodan и Censys, а к инфраструктуре были подключены также инструменты захвата и анализа данных. Собственно, идея эксперимента заключалась в том, чтобы понять, зачем злоумышленники могут пытаться получать доступ к таким устройствам. Три устройства получили более 22 млн обращений, и большинство из атак предполагали "вербовку" устройств для участия в DDoS атаках, а также чаще всего их заражали вирусом Mirai или устанавливали майнеры криптовалюты.

Большой отчет о проделанной работе тут
https://arxiv.org/pdf/2112.10974.pdf

Собственно, выводы из этого всего простые: менять аккаунты с по умолчанию на что-то уникальное, отделять IoT в отдельные сети, устанавливать апдейты, как только появились, и мониторить устройства на предмет эксплуатации.

Якщо ви працювали з замовниками у сфері Embedded - напевно ви чули вимоги щодо інформаційної безпеки системи. Але як цю безпеку забезпечити? Які механізми дозволяють втілити безпеку в реальному пристрої? Є варіанти.

Доповідь нижче згадує важливі моменти: від чого ми захищаємо пристрій, яка ціна захисту, які є вимоги до SoC і так далі. Зокрема згадуються secure boot, chain of trust, filesystem encryption і так далі.

Отже, рекомендуємо подивитися.

https://youtu.be/McuP1_mvE_g

Про літій-іонні батареї чули, напевно всі. Але чи чули ви про літій-іонні конденсатори? Вони мають більшу енергетичну щільність у порівнянні зі звичайними суперконденсаторами, все ще меншу щільність за батареї, але можуть бути чудовими буферами енергії. Також вони є непоганим варіантом для IoT пристроїв та сенсорів.

Цікава штука, детальніше - у відео нижче.

https://www.youtube.com/watch?v=XlON0Uj2Zk0

Ще одна презентація на тему безпеки вбудованих пристроїв. І ще раз нам нагадують про необхідність моделювання ризиків та встановлення пріоритетів. Ну і після традиційного введення - розповідають, які ж насправді проблеми дозволяє вирішувати TPM.

https://youtu.be/0qu9R7Tlw9o

Nvidia відома не тільки відеокартами для майнингу та ігор, а також рішеннями для машинного навчання. В них є деяка експертиза як з паралельних обчислень взагалі, так і в машинному навчання зокрема.
Якщо компанія бажає показати власну ексрептизу - вона зазвичай бере участь у конференціях. Та/або веде блог.
Якщо вам на проекті доведеться мати справу з ML (або з спеціалістами у цій сфері) - у блозі Nvidia є чудова огладова серія статей. Без деталей, звичайно, але окремі важливі слова вам вже стануть знайомі.
- Початок, терміни: https://developer.nvidia.com/blog/parallelforall/deep-learning-nutshell-core-concepts/
- Середина, історія та основні ідеї глибокого навчання: https://developer.nvidia.com/blog/deep-learning-nutshell-history-training/
- Середина, робота з текстом та послідовностями: https://developer.nvidia.com/blog/parallelforall/deep-learning-nutshell-sequence-learning/
- Заключна частина, навчання з підкріпленням: https://developer.nvidia.com/blog/parallelforall/deep-learning-nutshell-reinforcement-learning/
- Окремий матеріал про мовні моделі, в тому числі розпізнавання голосу: https://developer.nvidia.com/blog/understanding-natural-language-deep-neural-networks-using-torch/

Криптографія може бути нудною. Якщо в вас зараз йде курс з захисту інформації - тримайтесь, ми в вас віримо. З іншого боку - саме криптографія дозволяє:

- безпечно зберігати котиків на телефоні;
- безпечно передавати інформацію у месенжерах;
- безпечно зберігати паролі від сотень сайтів і так далі.

Особисто я поліз у цю сферу для захисту даних на Linux пристроях.

Якщо не дуже хочется, але сильно треба; або, ще краще, просто хочеться - рекомендуємо курс з криптографії на Coursera: https://www.coursera.org/learn/crypto.

Курс та всі завдання безкоштовні, якщо вам не принципово отримати сертифікат про проходження курсу. Рекомендуємо поширити серед тих, хто має справу з криптографією.

Кіберполіція розробила Telegram чат-бот для блокування сервісів дезінформації

За допомогою боту можна заблокувати Telegram-канали, YouTube-канали, Facebook-групи, Instagram-профілі, які розповсюджують дезінформацію, а також інформацію щодо місць дислокацій ЗСУ.

Користувачам чат-боту будуть направлені детальні інструкції щодо блокування кожного із сервісів.

Запрошуємо всіх активно брати участь у блокуванні диверсійних ресурсів.

Посилання на чат-бот - https://t.me/stopdrugsbot. Сюди громадяни направляють виявлені ресурси для їх перевірки та подальшого блокування.

Посилання на Telegram-канал - https://t.me/stoprussiachannel. Сюди будуть надсилатися диверсійні ресурси для блокування та детальні інструкції як це зробити.

#stoprussia

​​УВАГА ВСІМ!!!

МИ, НГУ, ЗСУ, СБУ та інші правоохоронні структури віддаємо за Вас і Україну свої життя, а ви зробіть так, як написано, щоб нам допомогти ПОБОРОТИ ЦЮ НЕЧИСТЬ!!!

З метою недопущення просування ворога по нашій території!!!

1. Якщо побачили колону танків, після них обов'язково поїде колона бензовозів. Зробіть все необхідне, щоб вони не пройшли. Блокуйте дороги, валіть дерева, розтягуйте сітки з воріт, будь-який спосіб підійде. Немає палива - немає техніки.

2. Якщо бачите, що колона зайшла в лісосмугу - валіть дерева, блокуйте також, не дайте їм вийти.

3. Якщо знаєте, що в лісі зупинився ворог, і впевнені на 100 % що це ворог, не жалійте ліс, запаліть його...новий виросте на кістках окупанта!!!

4. В кого в наявності ЕСКАЛАТОРИ, обкопуйте населені пункти, щоб ворог не міг проїхати, не чекайте, що хтось зробить це за вас!

5. До уваги власників ЗБРОЇ З ОПТИЧНИМИ ПРИЦІЛАМИ, не обов'язково у відкриту йти на ворога, стріляйте з відстані по колесах, це зупинить транспорт, далі - по обстановці.

6. Знімайте вказівники на місцевості, всі ви орієнтуєтесь, ворог - ні. Якщо запитують, де знаходимось - проявіть фантазію, ДЕЗІНФОРМУЙТЕ ворога.

7. Всі чули про мітки, які роблять диверсанти на будівлях, поблизу важливих об'єктів тощо. Засипайте землею, заливайте смолою, знищуйте будь-яким чином.

8. Якщо є інформація, що ворог на підході, паліть солому, шини у великих кількостях, чорний дим дезінформує, у ворога буде думка, що населений пункт вже обстріляний, це допоможе виграти трохи часу!!!

Будь-яка допомога зараз важлива!!!
Слава Україні, Героям Слава - вітаємося тільки так, нехай чують, куди приїхали по смерть!!!!
Поширюйте цей пост, разом ми сила!!!

#stoprussia

Війна війною, а малинці вже 10 років

https://twitter.com/raspberry_pi/status/1498221458815864834

Цікавий факт - Keil був створений двома німцями з прізвищем Keil. Спочатку в них була власна компанія, а потім її купив Arm. Тепер Keil - де факто середовище за замовчуванням для мікроконтролерів на Arm та C51.

Один з засновників прийшов на інтерв’ю в подкаст Embedded. Повний випуск за посиланням

- https://pca.st/episode/7ee97170-3da2-4911-8811-fb8cc4e0701c
- https://embedded.fm/episodes

Скоріш би все скінчилося і можна було б повернутися до нормального життя…

Тримаємо настрій творчістю Андрія

https://youtu.be/vRYtlT5pqTE

І не тільки Андрія

https://youtu.be/vkX_6z9I9mM

Про всяк випадок нагадуємо, що в нас є чат на Discord, як альтернативний меседжер: https://discord.gg/SweYU58N. Також там є голосовий чат, доєднуйтесь!

Крута ідея. Симулятори є різні, але серед інших варто спробувати Wokwi. В залежності від того, що так як воно може симулювати.

https://twitter.com/logicalelegance/status/1511737931504881665?s=12

Історія про чоловіка, що починав з заліза, потрапив в Google і в результаті почав займатись залізом для машинного навчання. Зараз пішов з Гугла і заснував власну компанію.

https://pca.st/episode/5b44e445-fad0-4434-9cff-6f677c66b30b

Прикол. Пам'ятаєте Keil, IDE з інтерфейсом від VS 2008?

Схоже, вони рухаються. Зі свіжих змін - в них з'явилась хмарна IDE, з симулятором, з компілятором на сервері і все це крутиться на основі VS Code.

Все це нове та блискуче можна подивитись за посиланням https://www.keil.arm.com/.

А інтерв'ю з одним з засновників, в тому числі про історію та плани на Keil: https://pca.st/episode/7ee97170-3da2-4911-8811-fb8cc4e0701c.

FYI - для студентів та співробітників онлайн-курси безкоштовні. https://nure.ua/ru/staff/vitaliy-nikolaevich-tkachov

Користуючись моментом - нагадуємо, що на Coursera є чудовий курс по криптографії. Мені він допоміг по роботі, для захисту девайсів на Linux. Вам може знадобитись також.
Якщо вас цікавить захист інформації, захист від вірусів та комп'ютерна безпека взагалі - Олександр Адамов підготував власний список добрих курсів на Facebook: https://www.facebook.com/alex.adamoff/posts/5085364191558495.