Kategori: Blog

Reverse engineering and hacking a self-encrypting external HDD drive Aigo. Part 1: Dissecting it

Reverse engineering and hacking external self-encrypting drives has been a long-time hobby of mine. In the past, I've worked with models like Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Recently, a colleague brought me another specimen: Patriot (Aigo) SK8671, which features a typical design – an LCD indicator and a keypad for entering a PIN code. Here's what came of it… 1. Introduction […]

DragonFly BSD 5.6.0

On June 17, 2019, the next significant release of the DragonFly BSD operating system was announced – Release 56. This release brings major improvements to the Virtual Memory System, updates for Radeon and TTM, as well as performance enhancements for HAMMER2. DragonFly was created in 2003 as a fork from FreeBSD version 4. Among the many features of this operating system, the following stand out: High-performance file system HAMMER2 […]

Cloudflare har præsenteret en distribueret tilfældig talgenerator

Cloudflare har lanceret tjenesten League of Entropy, som er understøttet af et konsortium bestående af flere organisationer, der er interesserede i at levere kvalitets tilfældige tal. I modsætning til eksisterende centraliserede systemer er League of Entropy ikke afhængig af én kilde og bruger entropy, som genereres af flere uafhængige generatorer, der kontrolleres af forskellige deltagere i projektet. […]

Flyt af mailkonti mellem lagre i Zimbra Collaboration Suite

Vi har tidligere skrevet om, hvor nemt og enkelt det er at skalere Zimbra Collaboration Suite Open-Source Edition. Tilføjelse af nye postlagre kan ske uden at stoppe den infrastruktur, hvor Zimbra kører. Denne mulighed værdsættes højt af SaaS-udbydere, der tilbyder deres kunder adgang til Zimbra Collaboration Suite på kommerciel basis. Dog er denne skaleringsproces ikke uden […]

Parser 25TB ved hjælp af AWK og R

Sådan læser du denne artikel: jeg beklager, at teksten er blevet så lang og kaotisk. For at spare din tid starter jeg hvert kapitel med en introduktion 'Hvad jeg har lært', hvor jeg med et eller to sætninger opsummerer essensen af kapitlet. 'Vis bare løsningen!' Hvis du blot ønsker at se, hvad jeg er nået frem til, så spring til kapitlet 'Jeg bliver mere opfindsom', men […]

Kabel-tv-netværk til de mindste. Del 9: Hovedstationen

Hovedstationen indsamler signaler fra flere kilder, behandler dem og sender dem til kabelnetværket. Indholdet af serien artikler Del 1: Generel arkitektur af kabel-tv-netværket Del 2: Sammenhæng og form af signalet Del 3: Den analoge komponent af signalet Del 4: Den digitale komponent af signalet Del 5: Koaksial fordelingsnet Del 6: RF-signalforstærkere Del 7: Optiske modtagere Del 8: Optisk […]

Sådan løser man NP-svære problemer med parametrede algoritmer.

Forskningsarbejde er nok den mest interessante del af vores uddannelse. Ideen er, at man allerede i universitetet skal forsøge sig inden for sit valgte felt. For eksempel går studerende fra afdelingene Software Engineering og Machine Learning ofte i praktik med forskningsprojekter i virksomheder (primært JetBrains eller Yandex, men ikke kun). I dette indlæg vil jeg fortælle om mit projekt inden for Computer Science. […]

TCP SACK Panic — Kerne-sikkerhedssårbarheder, der fører til en fjern tjenestenægtelse

Medarbejdere fra Netflix har fundet tre sårbarheder i koden til netværksstakken for TCP. Den mest alvorlige af sårbarhederne gør det muligt for en fjernangriber at forårsage et kernel panic. Følgende CVE-identifikatorer er knyttet til disse problemer: CVE-2019-11477, der er klassificeret som en kritisk sårbarhed, samt CVE-2019-11478 og CVE-2019-11479 som moderate. De første to sårbarheder vedrører SACK (Selective Acknowledgement) og MSS (Maximum […]

I Firefox 69 vil Flash være deaktiveret som standard

Udviklerne af Mozilla har deaktiveret muligheden for at afspille Flash-indhold som standard i natbygninger af Firefox. Fra Firefox 69, der er planlagt til den 3. september, vil indstillingen for den permanente aktivering af Adobe Flash Player-pluginet blive fjernet, og der vil kun være muligheder for at deaktivere Flash og for at aktivere det individuelt for bestemte websteder (aktivering med et klik), uden at den valgte tilstand huskes. I ESR-versionerne af Firefox […]

Udgivelse af operativsystemet DragonFly BSD 5.6

Udgivelsen af DragonFlyBSD 5.6 er tilgængelig, et operativsystem med et hybrid kernel, udviklet i 2003 med det formål at skabe en alternativ udvikling af FreeBSD 4.x. Blandt funktionerne i DragonFly BSD kan man nævne det distribuerede versionskontrolsystem HAMMER, understøttelse af boot af "virtuelle" kerner som brugerprocesser, mulighed for caching af data og metadata på SSD'er, der tager højde for kontekstafhængige symboliske links, samt mulighed for at fryse processer […]

Sårbarheder i TCP-stakke i Linux og FreeBSD, der fører til fjern-afbrydelse af tjenesten

Netflix har identificeret flere kritiske sårbarheder i TCP-stakke i Linux og FreeBSD, som gør det muligt at på afstand initiere en kernefejl eller forårsage overforbrug af ressourcer ved behandling af specielt fremstillede TCP-pakker (packet-of-death). Problemerne skyldes fejl i håndteringen af den maksimale blokkebredde i TCP-pakken (MSS, Maximum segment size) og mekanismen til selektiv bekræftelse af forbindelser (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]

Hvorfor laver vi Enterprise Service Mesh

Service Mesh er en velkendt arkitekturmodel til integration af mikrotjenester og overgang til cloud-infrastruktur. I dag er det ret svært at klare sig uden det i den cloud-baserede containerverden. Der er allerede flere open-source implementeringer af service mesh på markedet, men deres funktionalitet, pålidelighed og sikkerhed er ikke altid tilstrækkelig, især når det gælder kravene fra store finansielle virksomheder på landsplan. Derfor […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster