August 20th, 2015

юмор

Третья подряд серьезная уязвимость в Android

Что-то кучно баги пошли... к дождю, наверное...

Причём, вот ведь что характерно. Оригинал операционной системы Гугл таки лечит достаточно оперативно. Но на большинстве продаваемых телефонов стоит не стоковый гугловский ведроид, а перепиленная продавцом версия под их телефон. И вот эту версию все эти Эйч-Ти-Си и прочие Гнусмасы лечить уже не торопятся. Результат -- туева хуча уязвимых устройств несмотря на наличие официального багфикса производителя ОС.

А про кетайские телефоны, ввезённые серым импортом, и говорить не приходится -- удачи вообще хоть что-то на них обновить.

Originally posted by bugtraq_ru at Третья подряд серьезная уязвимость в Android

http://bugtraq.ru/rsn/archive/2015/08/08.html

И снова, как и в случае с Stagefright, связана с медиасервером, на этот раз с его компонентом AudioEffect. Атака полностью контролируемая, т.е. вредоносное приложение само решает, когда начать и остановить атаку. Кроме того, она вполне может быть проведена максимально незаметно для пользователя. Выполняется она с достаточно высокими правами медиасервера.

Под угрозой опять все версии Android с 2.3 по 5.1.1.
обсуждение | Google+ | Facebook | Twitter

Нашли нацистский поезд

Пишут, что поляк и немец нашли немецкий поезд, на котором фашисты под конец войны вывезли огромное количество предметов искусства и драгоценностей. Они просят 10% от стоимости того, что находится на этом поезде. Предположительно, немцы спрятали поезд в каком-то глубинном туннеле, и поэтому его до сих пор не могли найти. Некоторые историки даже считали, что этого поезда вообще не было, и что это миф.

Будем надеяться -- может быть, именно на этом поезде находится легендарная русская "Янтарная Комната", безвестно пропавшая во время Второй Мировой Войны.

PS: вот, казалось бы -- уже как давно отгремела Вторая Мировая? А до сих пор эхом отзывается.
техника

Эффект наблюдателя на вольтметре

В физике есть такая фишка -- "эффект наблюдателя". Это когда мы хотим что-то измерить, но при измерении вносим изменения, меняющие состояние измеряемого. Простой пример -- измерение давления в автомобильных шинах. Как это обычно происходит? На ниппель надевается манометр, манометр отжимает клапан, воздух наполняет манометр, и тот меряет давление. Всё вроде просто -- но при этом неизбежно происходит небольшая утечка сжатого воздуха, и давление в шине меняется. Незначительно, но меняется.

В квантовой физике есть эффект ещё круче с похожими симптомами -- мы не можем узнать одновременно импульс и местонахождение, например, электрона. Либо импульс, либо где он находится. Но не оба параметра одновременно. И с чем большей точностью мы будем измерять импульс, тем большая ошибка измерения будет в местонахождении, и наоборот. Причем это не эффект наблюдателя как таковой, связанный, в-общем-то, с несовершенством измерительных приборов, а принципиально неразрешимая вещь. Называется "принцип неопределённости Гейзенберга". Любители сериала "Во все тяжкие" знают это имя -- это вот отсюда :)

Но на бытовом уровне с таким сильным эффектом наблюдателя я столкнулся впервые.

Вот у меня есть блок питания на 400 вольт. Трубку Гейгера-Мюллера к нему положено подключать через сопротивление в 4.7 мегаома.

Резисторы у меня все маркированы, но я решил всё же померять его тестером на всякий случай. Подключаю, меряю -- сопротивление значительно ниже написанного. Как так? А вот так -- ведь резистор я прижимал к щупам тестера руками. А у человеческого тела, знаете ли, сопротивление не бесконечное =) И при измерении такого большого сопротивления мои руки вносили измеримые погрешности. Прицепил резистор "крокодилами" -- всё померялось правильно.

Дальше -- больше. Меряю напряжение до сопротивления -- 413 вольт. Красота. Меряю после сопротивления -- 260 вольт. Что за чорт? У меня же нет никакой нагрузки. Откуда падение напряжения?

Наконец, до меня допёрло, что тестер при измерении напряжения тоже потребляет какой-то ток. Подсчитал -- 32 микроампера. Ну, фигня ведь, да? Но на таком высоком сопротивлении этой "фигни" уже вполне достаточно, чтобы неверно замерять напряжение на 153 вольта меньше.

Век живи -- век учись.
юг

Даёшь Вторую Поправку!

В связи с резко возросшим количеством насильственных преступлений на университетском кампусе, шеф университетской полиции разослал всем письмо, где сказал, что, мол, "жить стало лучше, жить стало веселее". И что "теперь на айФон можно загрузить приложение, при помощи которого можно будет быстро сообщить о подозрительной активности". Приложение для айФона, Карл!!! Это именно то секретное оружие, при помощи которого наша доблестная полиция окончательно заборет охреневших в корягу вооружённых бандитов!!!

Не удержался, написал ему в ответ:

Уважаемый шеф полиции,

Как гражданин, у которого есть лицензия на скрытое ношение огнестрельного оружия на протяжении уже более 15 лет, я всегда был недоволен тем, что на территории университета я лишён возможности на реализацию своего конституционного права. С какой стати территория государственного университета должна отличаться по законам от прочей территории штата?

Существующие правила только привели к тому, что студенты университета штата Алабама не могут себя защитить. Ведь единственный человек, способный остановить вооружённого преступника -- это "хороший парень" с оружием. Вот только хорошие парни, находясь на территории нашего кампуса, оружие носить не могут.

С надеждой на изменения,
xxx
facepalm

Про профурсетский сайт

Как известно, уведённую базу данных клиентов сайта профурсеток Эшли Мэдисон начали потихоньку сливать, в частности, в торренты.

Интересны, собственно, две вещи.

1. Сколько туда напихали левых адресов с целью какой-то мести или по политическим причинам? Например, пишут, что там есть емайл адрес Тони Блера. ЧСХ, рабочий! "Не верю". Не настолько кретин Блер.
2. Почему люди такие идиоты? Ну ведь есть же навалом бесплатных емайлов. Сделал какой-нибудь somedude@gmail.com и вперёд. И поди докажи, что это ты. Имя есть? Ну и что? Мало ли однофамильцев. Последние четыре цифры кредитной карты твои? От кредитной карты очень легко избавиться и получить новую. У клиентов было предостаточно времени это сделать.

Короче, как много в мире дураков.

И это, наверное, даже хорошо. Это ставит нормальных умных людей в более выигрышную позицию.