​​УВАГА ВСІМ!!!

МИ, НГУ, ЗСУ, СБУ та інші правоохоронні структури віддаємо за Вас і Україну свої життя, а ви зробіть так, як написано, щоб нам допомогти ПОБОРОТИ ЦЮ НЕЧИСТЬ!!!

З метою недопущення просування ворога по нашій території!!!

1. Якщо побачили колону танків, після них обов'язково поїде колона бензовозів. Зробіть все необхідне, щоб вони не пройшли. Блокуйте дороги, валіть дерева, розтягуйте сітки з воріт, будь-який спосіб підійде. Немає палива - немає техніки.

2. Якщо бачите, що колона зайшла в лісосмугу - валіть дерева, блокуйте також, не дайте їм вийти.

3. Якщо знаєте, що в лісі зупинився ворог, і впевнені на 100 % що це ворог, не жалійте ліс, запаліть його...новий виросте на кістках окупанта!!!

4. В кого в наявності ЕСКАЛАТОРИ, обкопуйте населені пункти, щоб ворог не міг проїхати, не чекайте, що хтось зробить це за вас!

5. До уваги власників ЗБРОЇ З ОПТИЧНИМИ ПРИЦІЛАМИ, не обов'язково у відкриту йти на ворога, стріляйте з відстані по колесах, це зупинить транспорт, далі - по обстановці.

6. Знімайте вказівники на місцевості, всі ви орієнтуєтесь, ворог - ні. Якщо запитують, де знаходимось - проявіть фантазію, ДЕЗІНФОРМУЙТЕ ворога.

7. Всі чули про мітки, які роблять диверсанти на будівлях, поблизу важливих об'єктів тощо. Засипайте землею, заливайте смолою, знищуйте будь-яким чином.

8. Якщо є інформація, що ворог на підході, паліть солому, шини у великих кількостях, чорний дим дезінформує, у ворога буде думка, що населений пункт вже обстріляний, це допоможе виграти трохи часу!!!

Будь-яка допомога зараз важлива!!!
Слава Україні, Героям Слава - вітаємося тільки так, нехай чують, куди приїхали по смерть!!!!
Поширюйте цей пост, разом ми сила!!!

#stoprussia

Війна війною, а малинці вже 10 років

https://twitter.com/raspberry_pi/status/1498221458815864834

Цікавий факт - Keil був створений двома німцями з прізвищем Keil. Спочатку в них була власна компанія, а потім її купив Arm. Тепер Keil - де факто середовище за замовчуванням для мікроконтролерів на Arm та C51.

Один з засновників прийшов на інтерв’ю в подкаст Embedded. Повний випуск за посиланням

- https://pca.st/episode/7ee97170-3da2-4911-8811-fb8cc4e0701c
- https://embedded.fm/episodes

Скоріш би все скінчилося і можна було б повернутися до нормального життя…

Тримаємо настрій творчістю Андрія

https://youtu.be/vRYtlT5pqTE

І не тільки Андрія

https://youtu.be/vkX_6z9I9mM

Про всяк випадок нагадуємо, що в нас є чат на Discord, як альтернативний меседжер: https://discord.gg/SweYU58N. Також там є голосовий чат, доєднуйтесь!

Крута ідея. Симулятори є різні, але серед інших варто спробувати Wokwi. В залежності від того, що так як воно може симулювати.

https://twitter.com/logicalelegance/status/1511737931504881665?s=12

Історія про чоловіка, що починав з заліза, потрапив в Google і в результаті почав займатись залізом для машинного навчання. Зараз пішов з Гугла і заснував власну компанію.

https://pca.st/episode/5b44e445-fad0-4434-9cff-6f677c66b30b

Прикол. Пам'ятаєте Keil, IDE з інтерфейсом від VS 2008?

Схоже, вони рухаються. Зі свіжих змін - в них з'явилась хмарна IDE, з симулятором, з компілятором на сервері і все це крутиться на основі VS Code.

Все це нове та блискуче можна подивитись за посиланням https://www.keil.arm.com/.

А інтерв'ю з одним з засновників, в тому числі про історію та плани на Keil: https://pca.st/episode/7ee97170-3da2-4911-8811-fb8cc4e0701c.

FYI - для студентів та співробітників онлайн-курси безкоштовні. https://nure.ua/ru/staff/vitaliy-nikolaevich-tkachov

Користуючись моментом - нагадуємо, що на Coursera є чудовий курс по криптографії. Мені він допоміг по роботі, для захисту девайсів на Linux. Вам може знадобитись також.
Якщо вас цікавить захист інформації, захист від вірусів та комп'ютерна безпека взагалі - Олександр Адамов підготував власний список добрих курсів на Facebook: https://www.facebook.com/alex.adamoff/posts/5085364191558495.

KiCAD крутий. Трохи дивний, але крутий. Особливістю KiCAD є підтримка плагінів на Python. Що з цим можна зробити?

Наприклад, можна поставити плагін, який буде згладжувати гострі кути на доріжках. Як результат - плата буде виглядати старомодно, наче їх розводили від руки.

https://hackaday.com/2022/04/17/kicad-plugin-gives-your-pcbs-that-handmade-look/

Одна з базових задач в безпековій галузі - зрозуміти, як працює шкідливий код. Взяти двійковий файл, перевести його в асемблер, а потім дивитись, що ж воно насправді робить.

Інший сценарій - ви працюєте над девайсом, вихідний код якого вже втрачений. Наприклад, вінтажний комп‘ютер чи станок.

Для обох сценаріїв - вам може знадобиться курс по reverse engineering. Один з непоганих - за посиланням. Використовуйте відповідально.

https://twitter.com/hackaday/status/1365859327181942784

Дрони літають. Щоб літати - їм потрібна батарея, гвинти, мотори та логіка контролю. Одна з основних задач при створенні дронів - оптимізація всіх компонентів для максимально довгого польоту.

Як провести таку оптимізацію? Треба провести низку вимірювань. Яку тягу дають мотори, яку швидкість обертів обрати, яка для них оптимальна напруга і так далі.

Щоб спростити цю роботу - є готові набори для вимірювань всіх цікавих параметрів. Чи є сенс вимірювати своїми силами, без готових наборів? Відео нижче намагається відповісти на це питання.

https://youtu.be/3dArEoLOvzI

Apple M1 бере своє коріння з мобільних SoC. Система пам‘яті, GPU та інші модулі прямо перейшли з телефонів та планшетів. Це справедливо і для GPU, принципи роботи якого значно відрізняються від дискретних прискорювачів на ПК.

Цікавий процес дослідження та «підняття» GPU на Apple M1. Можна знайти у блозі за посиланням. Останній пост - про фреймбуфер та рендеринг.

https://rosenzweig.io/blog/asahi-gpu-part-5.html

Тут з нашої кафедри Олександр Адамов викладає поступово реверс-інжиніринг малварі, що була використана при атаці на енергетичну інфраструктуру України

Aналіз CaddyWiper2 - Частина 1 (декодування)

У першій частині розказую про декодування руйнівника за допомогою ArguePatch (пропатченної win32_remote.exe IDA debugger server). Таким чином кіберзлочинці з ГРУ РФ (Sandworm), намагалися перевикористати CaddyWiper, який компанія ESET вже знайшла 14 березня 2022.

Цікаво, що для кодування/декодування використовується операція XOR та строка з 16 символів "JRIBDFIMCQAKVBBP" (16 байт) у ролі ключа, але цей ключ кодує лише один байт файла за ітерацію, тобто:

С0 = ((M0 ⊕ K0) ⊕ K1) … ⊕ K15),
тоді згідно закону асоціативності: С0 = M0 ⊕ (K0 ⊕ K1 ⊕ … ⊕ K15),
тобто С0 = M0 ⊕ K16, де K16 = K0 ⊕ K1 ⊕ … ⊕ K15 = "0Bh".

Iншими словами, це найпростіший однобайтовий XOR, до якого легко підібрати ключ (1 байт).
Тоді як класичний One-Time Pad буде: С0 = (M0 ⊕ K0), С1 = (M1 ⊕ K1), …, Сn = (Mn ⊕ Kn).

PS: щоб не бути як рос ГРУ хакери, вчить криптографію
PS2: peremoga.exe буде за нами! 🦾 🇺🇦

https://youtu.be/JvR6yh4QVus

Автомобілі Tesla можна відкрити двома способами: через «ключ» у вигляді підвіски, або через телефон та BLE. Відкриття автоматичне, треба аби тільки ключ/смартфон був поряд.

Також згадуємо, що Bluetooth та BLE - складні протоколи, у котрих час від часу знаходять вразливості. Для навушників злам зазвичай не критичний. А як щодо відкриття машини? Зовсім неприємно виходить.

Як дослідники виявили дефект в реалізації Tesla - за посиланням

https://www.novelbits.io/tesla-passive-keyless-entry-system-hacked/