⚡️ Миллионы беспроводных чипов Wi-Fi оказались критически уязвимыми

Эксперты американской компании из Беркли Embedi, специализирующейся на информационной безопасности сообщили о ряде критических уязвимостей в операционной системе реального времени (RTOS) ThreadX. ThreadX является одним из самых распространенных вариантов прошивки для беспроводных чипов, широко используется в продуктах компаний Broadcom, Marvell, Realtek и многих других.

Как выяснилось, ПО содержит уязвимости связанные с повреждением памяти (Memory Corruption Vulnerability), одна из таких уявзимостей не требует никаких действий пользователя для эксплуатации и может быть использована во время сканирования доступных сетей для получения контроля над устройству жертвы. Злоумышленнику достаточно сформировать вредоносный пакет и отправить его на устройство пользователя — при следующем сканировании Wi-Fi сетей устройство будет скомпрометировано.

Наглядно эксплуатацию уязвимости продемонстрировали на основе чипа Marvell Avastar 88W8897, что используется в современных игровых консолях Microsoft и Sony, многочисленных ноутбуках, смартфонах и планшетах.

Более подробно в блоге самой Embedi:
https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/

​​🎮Прохождение современных ААА-игр занимает 10 часов (слешер), 15—20 часов (экшн), 40—50 часов (игра в открытом мире), 100+ часов (RPG). При таких временных затратах прохождение всего лишь одной игры может растянуться на несколько месяцев даже при ежедневном сидении у экрана.

Рассказываем, как игровой мир заманил человека на стул

Эскейп-рум про СТАРТАПЫ:

«У вашей команды есть 1 миллион долларов. Вам нужно работать вместе, чтобы успеть запуститься до момента, когда кончатся деньги».

Я сначала подумал, что это такая издевательская шутка, а, оказалось, что ВСЕ ПРАВДА и туда можно сходить (в СФ).

startupescape.com

Ты выбираешь себе роль — дизайнер, программист, девопс, продакт, маркетолог...

...но самое смешное, что они предлагают использовать это действо в качестве ТИМ-БИЛДИНГА, лол.

Типа, а давайте ОТДОХНЕМ НА РАБОТЕ!

SO META, SO SAN FRANCISCO

Статья на википедии, посвящённая Microsoft Word содержит несколько имён. Котлов в преисподней хватит на всех.

Достижение этих мерзавцев в том, что теперь коллективное редактирование текста превращается в ад, содомию и "я тебе тут отправил версию, изменения выделены фиолетовым".

Версионность, отслеживание изменений? Вы о чём? Подавляющее большинство пользуется ровно четырьмя функциями — курсив, полужирный текст, цвет и размер. Они делают отступы пробелами, списки вручную, также, как и я ненавидят процесс вычитки, но продожают визжать, что .doc это норма жизни. Культ status-quo.

Весь Word можно было бы свести к редактору Markdown и большинство бы ничего не заметило. Но тогда бы не получился vendor-lock, да. Мерзавцы научили наивных людей, что diff, patch и merge — это для особой касты, для вас, обычных людей, мы приготовили ЁБАНЫЕ КНОПОЧКИ.

Вы можете со мной не согласится и утверждать, что вся та армия людей, создающий этот проклятый сетевой эффект и спрашивающая "А где здесь Word?" действует добровольно, а посему это демократия и всё такое. Ну что-ж, тогда...

Скажите это про 76% активного электората России, верящего пропаганде Путина. Скажите это про людей, которые "лечатся" гомеопатией, назначенной врачами-шарлатанами, и рекомендуют её друзьям. Скажите это про учёных, публикующихся в журналах, подписка на которые им не по карману. Скажите!

А я скажу, что порядочность это нечто большее, чем отсутствие состава преступления, предусмотренного статьёй 159 УК РФ "Мошейничество".

В серии Fallout поставили новый рекорд по секс-спидрану | https://stopgame.ru/newsdata/36971