?

Log in

No account? Create an account

leh_a


Машинки, самолетики и котики.


Entries by category: технологии

Снес Yandex-браузер
leh_a
Untitled-3 copy

Пару дней назад вылезло интересное: Yandex-браузер с установленным плагином browsec перестал ходить туда куда было нужно. Потыкал разные страны в browsec. Одна хурма. Полез гуглить про отключение технологии Protect в yandex-браузер. Раньше оно могла отключаться. Временно, но совсем. В последних сборках оно отключается "на всегда", но не полностью. То есть какие то компоненты вообще не отключаемы.

Ну на нет и суда нет. Базар большой, на расстоянии одного клика мышки есть другие и другие приложения.

Да. Тут же в тему. Климарёв вчера, что ли, писал что Firefox выкатил в публичное тестирование DNS over HTTPS. И предположил, что остальные производители софта, увидя эту фишку у конкурента, запилят и у себя тоже.

Большая дырка у Intel.
leh_a


На прошлой неделе новость от Intel пробегала.

Корпорация Intel исправила серию уязвимостей в различных версиях прошивки для подсистемы Management Engine (ME) и связанных с ней компонентах Intel Trusted Execution Engine (SPS) и Server Platform Service (TXE). В общей сложности в процессе внутреннего аудита Intel ME было обнаружено 10 проблем. Уязвимости затрагивают системы на базе 6, 7 и 8 поколений процессоров Intel Core, Intel Atom C3000, Atom E3900, Intel Pentium Apollo Lake и Celeron серии N и J, а также серверные системы на базе Intel Xeon E3-1200 v5 и v6, Xeon W и Xeon Scalable. Проблемам подвержены версии прошивки ME 11.0/11.5/11.6/11.7/11.10/11.20, SPS 4.0 и TXE 3.0.

Intel ME поставляется в большинстве современных материнских плат с процессорами Intel в виде отдельного микропроцессора, работающего независимо от центрального процессора и выполняющего задачи, которые необходимо отделить от операционной системы, такие как обработка защищенного контента (DRM), реализация модулей TPM (Trusted Platform Module) и низкоуровневые интерфейсы для мониторинга и управления оборудованием. В Intel ME используется отдельная операционная система, основанная на ОС MINIX. Подсистема позволяет администраторам удаленно или локально авторизоваться на сервере или рабочей станции, устранить ошибки, переустановить ОС и т.д. Скомпрометировав Intel ME, злоумышленник может установить руткиты или другие виды шпионского ПО, похитить информацию или модифицировать файлы, причем вредоносная активность будет незаметна из основной ОС.

Часть проблем затрагивает интерфейс удаленного управления оборудованием Active Management Technology (AMT), который используется на серверных системах и некоторых бизнес-моделях ноутбуков. Уязвимости позволяют выполнить произвольный код в контексте окружения AMT при наличии удаленного доступа к интерфейсу. Для подключения к AMT злоумышленник должен знать параметры аутентификации.

Согласно сообщению Intel, уязвимости позволяют злоумышленнику проэксплуатировать механизмы ME, SPS или TXE для выполнения произвольного кода и выведения из строя уязвимой системы.


Lenovo выкатила новые прошивки BIOS и Intel ME закрывающие эти дырки. Посмотреть чего нужно ставить можно на странице или просто надавить кнопочку "Lenovo System Update" в панели задач.

Осторожно - Мегафон.
leh_a
Или сказ о том, как я бодался с технической поддержкой московского Мегафона.

Понадобилось тут подключить к офисной сети сотрудника, который на работу ходить не хочет. Что бы не открывать дырку для всего интернета понадобилось недорогое подключение с фиксированным IP-адресом. Посмотрел в сторону симки и роутера Мегафона. Они единственные, кто в московском регионе дают фиксированный IP на мобильной сети. Казалось бы...
Боль и страдания василия...Collapse )

И это, вот, не забывайте подписываться на обновления этого дневничка!

Не стартует Gigabyte GA-P55A-UD3.
leh_a
Gigabyte GA-P55A-UD3

Нужно было собрать быструю машинку под игрушки.

Отступать было некуда: нужно осваивать новую технику Intel Core i5-i7.  Прикупил железок.
Мать Gigabyte GA-P55A-UD3
Память Kingston ValueRAM KVR1333D3N9/2G
Процессор Intel I5 760 Box
Видео Gigabyte GV-R685OC-1GD
Блок питания INWIN POWER MAN IP-S600AQ3-0

Не дешёвая получилась подборка. Опять же монитор 22" NEC P221W-BK. Все брал за свои кровные.

Собрал. Подключил клаву, мыш, монитор. Давлю power. Вентиляторы крутяться. Светодиоды на матери светятся. Но на мониторе ничего нет и мать орёт дурниной. Вытаскиваю поочерёдно видео, отключаю всю периферию, память. Ситуация не меняется. Если б мать пиками-сигналами сказала чего... Производимые матерью трели в мануале не описаны.

Полез к производителю- проверил еще раз совместимость - вроде всё ОК.
Начал гуглить по форумам. Нашел на одном небольшое упоминание - ставить пару модулей нужно в 1-й и 3-й слот. Ну так я не дурак - так и вставил.  Ситация тоскливая - на руках куча неработающего дорогого железа.

Пока проверял как воткнуты плашки памяти случайно обратил внимание - отсчет нумерации на этой матери начинается не от процессора, а наоборот. Обматерил производителя. Переставил память в соседние слоты - все запело и заплясало!


@ картинки Никса, где и брались железки