A self-promotion post. Just to remind about one of my personal projects: #osdev_notes available here: https://github.com/dreamportdev/Osdev-Notes a complete guide on how to write an #operatingsystem system from scratch in C. It covers all the steps from the boot to the userspace (and beyond) passing through file-system, scheduling, memory etc.
They are totally free. They are also available as a printed book on lulu: https://www.lulu.com/search?sortBy=RELEVANCE&page=1&q=osdev+notes&pageSize=10&adult_audience_rating=00 #programming #osdev #kernel #assembly #selfpublishing

В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot

В параметрах ключа указывалось, что он не заслуживает доверия и его не следует поставлять в своих продуктах. Подразумевалось, что данный тестовый ключ следует заменить на собственный, но производители не обратили внимание на предупреждение и использовали в итоговых прошивках типовой общий ключ, отправляемый всем партнёрам и клиентам компании AMI.

Закрыта часть тестового ключа AMI, необходимая для создания цифровых подписей, оказалась доступна публично после утечки информации у одного из производителей оборудования, сотрудник которого по ошибке разместил в публичном репозитории на GitHub код, содержащий данный ключ. Закрытый ключ был размещён в зашифрованном файле, при шифровании которого использовался простой 4-символьный пароль, который удалось легко подобрать методом перебора.

Ключ платформы используется в качестве корня доверия для заверения БД с ключами для Secure Boot. Получение закрытой части ключа платформы приводит к компрометации всей цепочки доверия, задействованной при проверке валидности компонентов загружаемой системы - зная ключ платформы можно обойти защиту Secure Boot и организовать подстановку при загрузке собственных компонентов через манипуляцию ключом KEK (Key Exchange Key) и базами данных "db" (Signature Database) и "dbx" (Forbidden Signature Database). KEK отвечает за создание цепочки доверия между прошивкой и операционной системой, "db" содержит сертификаты и подписи для загрузчика и сторонних компонентов UEFI, а "dbx" включает отозванные подписи известных вредоносных компонентов.

Для совершения атаки достаточно сгенерировать новые ключи и сертификаты для KEK и db, после чего использовать попавший в открытый доступ тестовый ключ платформы для загрузки в UEFI-прошивку созданного KEK-сертификата. Загрузив в прошивку KEK-сертификат можно использовать связанный с ним закрытый ключ для загрузки в БД db нового сертификата. После загрузки сертификата db, связанный с ним закрытый ключ может применяться для заверения загружаемых EFI-компонентов.

   openssl req -newkey rsa:4096 -nodes -keyout KEK.key -new -x509 -sha256 -days 3650 -subj "/CN=BRLY KEK/" -out KEK.crt
   openssl req -newkey rsa:4096 -nodes -keyout db.key -new -x509 -sha256 -days 3650 -subj "/CN=BRLY db/" -out db.crt

   efi-updatevar -a -c KEK.crt -k PK.key KEK
   efi-updatevar -a -c db.crt -k KEK.key db
   sbsign --key db.key --cert db.crt --output rogue.efi.signed rogue.efi

Для проверки корректности ключа платформы достаточно запустить утилиту "efi-readvar -v PK" из пакета efitools и убедиться, что ключ платформы не является тестовым:

   efi-readvar -v PK

   Variable PK, length 862
   PK: List 0, type X509
       Signature 0, size 834, owner 26dc4851-195f-4ae1-9a19-fbf883bbb35e
           Subject:
               CN=DO NOT TRUST - AMI Test PK
           Issuer:
               CN=DO NOT TRUST - AMI Test PK

Battle Screen Commission

#illustration #dnd #fantasy #rpg #commission

Обновлён бесплатный курс по администрированию PostgreSQL

Основные изменения:

• Добавлена информация про версии PostgreSQL 14, 15 и 16.
• Заменены четыре темы раздела «Управление доступом», по которым в дальнейшем появится отдельный подробный курс;
• Частично изменена структура: изложение стало более логичным и последовательным;
• Физическая и логическая репликации теперь рассматриваются в отдельных темах.
• Исправлены недочёты в изложении, ошибки в скриптах демонстраций и практических заданий.

Обновление проекта FPDoom, развивающем порт игры Doom для кнопочных телефонов

• Сборка протестирована на 24-х устройствах, поддержан старый чип SC6530. В числе поддерживаемых устройств есть детский фотоаппарат.
• Портирован движок Build и три игры на нём: Duke Nukem 3D, Shadow Warrior, Blood.
• Сделана поддержка чтения клавиши питания (имеет отдельный от остальных клавиш драйвер).
• Проведён реверс-инжинириг подсистемы SDIO, через которую можно читать и перезаписывать сектора на SD картах.
• Написан компактный драйвер файловой системы FAT32. Для запуска игр всё ещё требуется USB-подключение, но после телефон можно отключить от компьютера, игра может читать ресурсы игры с SD-карты.
• Утилита spreadtrum_flash, что используется в этом проекте для загрузки кода игр в оперативную память телефона, дополнена экстрактором pac-архивов с прошивками и анализатором дампов флэш памяти (например, может распаковывать код и ресурсы прошивки, или прочитать СМС из дампа флэш памяти телефона).
• Из ещё не реализованных возможностей можно отметить отсутствие поддержки звука.

нашла старую фотографию граффити на библиотеке

случайного уличного искусства псто:

- домики на грибной скале, найдены на дереве в одном из стандартных скучных жилых дворов
- пешеход-панк
- котячье семейство с детской площадки
- глазастый чувак из строймага

люблю находить такие забавные рукотворные мелочи посреди обыденности :3

Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей

Вторая уязвимость (CVE-2024-40725) позволяет посмотреть код скриптов, обработка которых настроена при помощи директивы AddType. Например, можно сформировать специально оформленный запрос к PHP-скрипту, который приведёт к показу его содержимого, а не выполнения. Исправление блокирует дополнительный вариант эксплуатации уязвимости CVE-2024-39884, устранённой версии 2.4.61.

Из не связанных с безопасностью изменений выделяется добавление в mod_ssl возможности загрузки сертификатов и ключей из хранилищ, поддерживающих стандарт pkcs11.

В соответствии с июньским отчётом компании Netcraft под управлением http-сервера Apache работает около 212 млн сайтов (год назад 228 млн). Доля Apache httpd оценивается в 19.28% от всех сайтов, что соответствует второму месту по популярности в данной категории (доля Nginx - 21.35%, Cloudflare - 11.05%, OpenResty (платформа на базе nginx и LuaJIT) - 0.79%). При рассмотрении только активных сайтов Apache занимает первое место в рейтинге с долей 19.13% (доля Nginx - 18.09%, Cloudflare - 14.80%, Google - 10.01%). Среди миллиона самых посещаемых сайтов в мире Apache находится на третьем месте с долей 19.69% (лидируют Cloudflare - 23.10% и Nginx - 20.50%).

Безумню люблю старую кирпичную кладку, лучковые перемычки, уступы, напуски, пилястры... Глядя на всё это как будто читаешь карту, или чертёж. Пытаешся разобрать, зачем так задумано, и почему это так выгдядит сейчас. Где-то кирпич потерял прочность и рассыпается в труху, где-сохранил твёрдость и приобрёл невероятную патину, где то видны отверстия от установки наружной рекламмы или даже снарядов и пуль.
Мало уже осталось таких мест, где насладиться кирпичем можно вдоволь. В крупных городах старые здания при реставрации оштукатуриваются или вовсе перекладываются (это круто, но уже не то), а в малых городах ветшают и сносятся.
Редким исключением оказался зауральский городок Шадринск, котрый мы посетили с семьёй в туристических целях.
Удивительное множество купеческих построек в том состоянии, в котором они мне приносят максимум восторга: неотреставрированные, но и не обветшавшие.
Вобщем эстетам рекомеедую!

https://discourse.32bit.cafe/t/resources-list-for-the-personal-web/49

вот это я по адресу лол

Шел по улице и вдруг заметил на заборе удивительных металлических персонажей. Первый был похож на змея Горыныча с тремя головами, словно сошедший со страниц сказок. Второй остался загадкой, притягивая взгляд своим таинственным и загадочным обликом. Как вы думаете, кто мог бы быть этим таинственным персонажем?