Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#humorinformatykow

Fanatyk

w Heheszki

47piorunów


YellowKey zero-day exploit in BitLocker :clown_face:

The process is dead simple: grab any USB stick, get write access to the "System Volume Information," and copy into it the "FsTx" folder and its contents. Shift+click Restart to get Windows to the recovery environment, but then switch to holding down the Control key and don't let go. The machine will reboot, and without asking any questions or showing any menus, will drop you in an elevated command line with full access to the formerly Bitlocked drive, without asking for any keys.


via https://www.tomshardware.com/tech-industry/cyber-security/microsoft-bitlocker-protected-drives-can-now-be-opened-with-just-some-files-on-a-usb-stick-yellowkey-zero-day-exploit-demonstrates-an-apparent-backdoor

Gruba ryba31piorunów

Tak jak nikt nie zrobił tyle co kler żeby zniechęcić ludzi do kościoła, tak też nikt tyle nie zrobił dla promowania Linuksa co Microsoft. Ostatnio to wręcz sprintem ruszyli w temacie.

GURU1piorunów

@fadeimageone Łooooooquhwa, okaże się jeszcze w plaintekście trzymają. 👍

Pokaż więcej komentarzy (16)

Autorytet

w Hydepark

5piorunów

PUCHAR

https://learn.microsoft.com/en-us/windows/win32/winprog/windows-data-types

Kosmonauta0piorunów

@209po to bedzie pewnie pseudo unicode character.

A jednak jest to pointer to unsigned char. Ehh.

Gruba ryba1piorunów

@209po Bydgoszcz, C⁎⁎j, Kał, Szczecin. Doborowe towarzystwo.

Pokaż więcej komentarzy (3)

Autorytet

w Hydepark

37piorunów

kiedy wciskasz ctrl+c i ci zabija program zamiast skopiować tekst

Tytan0piorunów

@209po Meh, serdeczny na Shift dodatkowo i po bólu ; D.
@Gorfobrut Nigdy nie rozumiałem "Ctrl+Insert" i "Shift+insert", odrywanie palców z bezpiecznej pozycji nad literami ; P

Osobistość0piorunów

@209po A weź nawet mnie nie wkurzaj....

Pokaż więcej komentarzy (17)

Koneser

w Dyskusje

66piorunów

Wiecie, gdzie mieszkają administratorzy sieci?

W VLANowie

Przepraszam za ten żart, ale nie żałuję

Gruba ryba27piorunów

@Mechazaba wiesz jak się nazywa żydowska sztuczna inteligencja? AI WAI

A router went to the doctor and said, “It hurts when IP"

Czemu na cmentarzu jest tak wielu programistów? Debugują z krypty

Czemu nie programuje się w Wigilię? Bo bug się rodzi.

Podchodzi programista do lodówki, wyciąga masło - patrzy a tam 82%. Odkłada masło do lodówki i mówi, zaraz powinno być gotowe.

Pokaż więcej komentarzy (5)

GURU

w Hydepark

57piorunów

100% prawdy. Nie zapraszam do dyskusji, bo nie ma o czym :)

Sum6piorunów

@Ragnarokk Nie chce być panem marudą i niszczycielem zabawy, ale ideą startupu (a tak mi się przynajmniej zawsze wydawało) jest jak najszybsze dostarczenie produktu/usługi na rynek. I to wycena wartości tej usługi/produktu determinuje ile dany startup jest warty, a nie to, jak został on stworzony.

Szczerze mówiąc nic złego nie widzę w tych wymienionych narzędziach - nie wiem czym możnaby obecnie zastąpić React na FE. Tzn wiem, że są Svelte czy Vue, ale podaż pracowników znających te toole jest znacznie mniejsza niż tych co znają Reacta. To sam tyczy się pozostałych.

Osobistość3piorunów

Teraz to chyba bardziej stawiają na fullstackowe frameworki JS typu Next.js itp. No i obowiązkowo trzeba postawić na Vercelu, AWS albo jakimś innym dostawcy serverless a potem płakać że rachunki duże gdy aplikacja się skaluje a nie jest zbyt dobrze zoptymalizowana. I potem po paru latach ogłoszenie, że udało im się zmniejszyć rachunki za utrzymanie o 70% bo przepisali backend na Go xd.

Pokaż więcej komentarzy (13)

GURU

w LINUX

53piorunów

Ustaw sobie alias prosze="sudo" dla lepszych wrażeń korzystania z linuxa

Lider6piorunów

@entropy_ k⁎⁎wa jednak brzmiało by lepiej 😉

Pokaż więcej komentarzy (9)

Lider

w Hydepark

32piorunów

Fenomen2piorunów

Żeby zrozumieć rekurencję należy najpierw zrozumieć rekurencję

Pokaż więcej komentarzy (18)

GURU

w Hydepark

24piorunów

**Błąd zmiennoprzecinkowy**

https://xkcd.com/3228/

Dla laików, liczby zmiennoprzecinkowe w arytmetyce komputerowej nie są dokładne, bo są reprezentowane przy pomocy liczb całkowitych. Stąd, w operacjach arytmetycznych na takich liczbach pojawiają się błędy, zazwyczaj na najmniej znaczących cyfrach danej liczby. W praktyce, te niedokładności mogą się kumulować, co powodowało (i powoduje) problemy w obliczeniach. A czasem ma bardziej konkretne, materialne skutki.
Kanoniczny przykład:
https://www-users.cse.umn.edu/~arnold/disasters/patriot.html
https://cs.nyu.edu/~exact/resource/mirror/patriot.htm
https://www-users.cse.umn.edu/~arnold/disasters/Patriot-dharan-skeel-siam.pdf

Gruba ryba2piorunów

@ataxbras ja kiedyś oglądałem modele klimatyczne i tam też były problemy związane z tym że te wartości zmiennoprzecinkowe dawały duży błąd. Modele klimatyczne pisane przez naukowców to ciekawe potworki. To są takie ulepy z wielu języków bo każdy commiter pisze w innym języku a jeszcze można tam spotkać takie perełki jak fortran. Ale nie pamiętam jak ten model klimatyczny się nazywał :grinning:

GURU5piorunów

@DexterFromLab Dawno temu, coś koło 2015 roku, audytowałem pewien model klimatyczny pisany w Fortranie 90. W całości. Nie było wtenczas mowy o przepisaniu tego, bo to byłby koszt liczony w milionach USD, a z testowaniem więcej. Ponad 200k linii kodu w głównych modułach (teraz, a właściwie w najbliższej przyszłości, stanie się to łatwiejsze). Model był na swój sposób piękny, ale miał problemy zupełnie innego autoramentu - to znaczy przyjmował stałe dla pewnych wartości zmiennych (i pewnie dalej przyjmuje). Chodziło dla przykładu o wartość pochłaniania podczerwieni. Ograniczało to znacznie możliwości ekstrapolacji w czasie.
O dziwo, nie było problemów z floating point ops, choć były one zarządzane w bardzo dziwny sposób, wielostopniowy (chodzi głównie o zarządzanie błędami i rounding). Ale było to przemyślane. Wersja 90 miała już sensowny double precision, więc nie było tak źle z dokładnością.

GURU5piorunów

@DexterFromLab "W całości" odnosi się do tego, że był w całości w Fortranie 90, nie że w całości go audytowałem - było nas razem kilkanaście osób :grinning:

Kompan1piorunów

@ataxbras programistą nie zostałem choć znam wybitne narzędzia - nie miałem na to perspektyw. Ale co do zmiennoprzecinkowych liczb "najzabawniejszym" przykładem czym one są są pętelki heh...

Pokaż więcej komentarzy (9)

GURU

w Heheszki

82piorunów

REL

Kosmonauta9piorunów

Z tym kluczem zbliżeniowym to czasami pomaga xD

GURU6piorunów

@MalyDiabel w MG albo Cuprze to chyba jeszcze trzeba odejść kilkanaście metrów xdxd

Gruba ryba4piorunów

Skoro na większość sprzętów działa to nie zaszkodzi spróbować

Pokaż więcej komentarzy (5)

Fanatyk

w Heheszki

44piorunów

Osobistość5piorunów

Ryzen ma bezpieczną temperaturę 95 stopni i bez problemu tyle wyciąga pod obciążeniem.

Fenomen5piorunów

@szatkus-4 im wyższa temperatura, tym szybsza dyfuzja domieszek w krzemie, przez co degradacja jest szybsza, jest to jedna z metod na planowe postarzanie produktu.

Mocarz6piorunów

@osn_jallr Jeśli to nie jest ~serwer działający 24/7, to i tak wyląduje w piwnicy jako przestarzały złom, zanim szybsza dyfuzja zrobi mu zauważalne kuku.

Fenomen0piorunów

@MuojemuKotu dlatego w lapkach to nie jest duży problem, bo podzespoły szybciej staną się przestarzałe, natomiast PC może być budowany z perspektywą wieloletniej służby

Mocarz2piorunów

@osn_jallr To jednak nadal nie są aż tak długie lata. Kolega w pracy złapał się na tym, że jego Hi-Endowy PC z roku ~2018, zaczął wyraźnie przegrywać wydajnością z nowym tabletem Surface... Doszło do tego, że w Altiumie i Autodesku(?) projektował na tablecie, a ten PC służył mu do czytania PDFów 🙂

Osobistość0piorunów

@MuojemuKotu @szatkus-4 Dokładnie, akurat o wysokie temperatury na procku to nigdy się nie martwiłem bo te nie degradują się aż tak szybko żeby to było zauważalne o ile nie planujesz korzystać z tego komputera przez 15 lat czy coś xD.

Inna sprawa z kartą graficzną, te są zdecydowanie bardziej delikatne i ciągłe żyłowanie ich na max temperaturze może sprawić że faktycznie karta nie dożyje momentu kiedy będzie już za wolna. Ale to też dużo zależy od jakości jej wykonania, producenta itp.

Mocarz1piorunów

@Catharsis

korzystać z tego komputera przez 15 lat czy coś xD.

15 lat - dodajmy, że 24/7 na 100% 😆 . Jeśli chodzi o karty graficzne, to jaki procent czasu działają one na ~100%? Nikły...

Praca przy elektronice przemysłowej wyleczyła mnie z ekhm, onanizowania się do temperatur półprzewodników. Do serwisu potrafią nam przychodzić dwudziestoletnie sprzęty z niegdyś hi-endowymi procesorami embedded, czy tranzystorami IGBT. Są całe zapchane kurzem zmieszanym z olejem (mgła olejowa z pneumatyki maszyn, wynikająca ze sposobu smarowania sprężarek). Typowa temperatura w szafie(ambient) to 50 stopni. I te półprzewodniki działają bez zarzutu, a przyczyną awarii jest zwykle wspomniany syf, który w końcu robi gdzieś zwarcie, albo zmęczone życiem kondensatory(elektrolity i ceramika, po równo)

Wiem, procki embedded, i elektronika tego typu to jest znacznie mniejsza precyzja wykonania. Ale to jest raczej kompensowane warunkami pracy.

Aha, no i zapomniałem o najważniejszym - przez te 20 lat całośc jedzie na fabrycznej paście termoprzewodzącej - na procesorach, i na IGBT 😆

Pokaż więcej komentarzy (9)