Телевізори Samsung постачаються з експлойтами root та проблемами конфіденційності
- Деталі
- Автор: MrHorda
- Категорія: Blog
- Перегляди: 0
Дослідник безпеки під ім'ям log4j опублікував тред, у якому розкрив, що йому вдалося отримати root-доступ до оболонки на телевізорі Samsung 2025 року. Відкриття сталося після помітних дивно цілеспрямованих реклами. Прошивка була зашифрована AES без видимих ключів. Досліднику довелося використовувати UART та JTAG, щоб продовжити роботу. Результатом став повний root-доступ. Усередині пристрою він знайшов жахливий з точки зору конфіденційності функціонал. Публікація набрала 3,7 мільйона переглядів. Це нагадування про те, що розумні пристрої за замовчуванням не є безпечними.
Читати далі: Телевізори Samsung постачаються з експлойтами root та проблемами конфіденційності
Європа перестала вважати вимикач теорією змови
- Деталі
- Автор: MrHorda
- Категорія: Blog
- Перегляди: 4
Стив Бланк провів останній місяць у Лондоні і каже, що слухав, як політики реагують на прозріння, яке їм подарував Ілон Маск. Коротко: Сполучені Штати вимкнули розвідку та обмежили Starshield, військову версію Starlink, для України. У США це було дрібництво. У Європі це стало доказом того, що люди, яких називали параноїками за те, що вони вимовляли це вголос, мали рацію.
Brotli 1.2.1 лагодить Node2Shell, і ваш сканер не повідомить про це
- Деталі
- Автор: MrHorda
- Категорія: Blog
- Перегляди: 3
У декодері Brotli від Google виявлено вразливість, що призводить до пошкодження пам’яті. За шкалою CVSS v4.0 вона має критичний рівень 9.2 і впливає на всі версії від 1.0.3 до 1.2.0. Node.js оприлюднила її 22 жовтня під назвою Node2Shell. Наступного дня Python опублікувала попередження про ту саму вразливість, оскільки пакети Brotli та brotlicffi на PyPI компілюють той самий декодер. Якщо ваш стек працює з HTTP і розпаковує відповіді, ця вразливість, імовірно, вже є у вашому дереві залежностей.
Читати далі: Brotli 1.2.1 лагодить Node2Shell, і ваш сканер не повідомить про це
Docker — це п'ять функцій ядра в плащі
- Деталі
- Автор: MrHorda
- Категорія: Blog
- Перегляди: 3
Розробник з codeandcake.dev витратив час на створення рантайму контейнерів заради задоволення та описав, чого він навчився про Docker. Публікація коротка і краща за більшість пояснень про контейнери, які я читав, бо починає з того, що ніколи не доходить при читанні документації: контейнер — це не маленька віртуальна машина. Це процес на вашому ядрі, до якого прикріплено обмеження.