https://twitter.com/RichardKogelnig/status/943497972481953792

#cpp #auto

Веселый чувак с гирляндой на портфеле встретился мне в переходе.

В противовес посту о выключении IPv6

https://ipv6tree.bitnet.be
IPv6-ёлка. Лампочки загораются цветом в зависимости от hex-кода в конце адреса.

ping6 2001:6a8:2880:2018::AA:BB:CC
ping6 2001:6a8:2880:2018::00:00:FF
ping6 2001:6a8:2880:2018::00:FF:00

Пост выше чутка был вырван из контекста обсуждения публикации Буквы по линку: https://t.iss.one/bykvaadm/462

С новым BIOS, с новым счастьем😁

Пусть в новом году всё будет нормально. Иоганн Гаусс
Не напрягайтесь. Алессандро Вольта
Пусть 2018 год оставит только светлые воспоминания. Томас Эдисон
Живите на полную катушку. Никола Тесла
Желаю не только существовать, но и мыслить. Рене Декарт
Больше тепла близких и энергии для работы. Джеймс Джоуль

Что произошло в 2017 году
1. Каноникал свернула убунту тач. Уже существуют форки.
2. Релиз TensorFlow 1.0
3. Debian выявил проблемы с HyperThreading. В харде, похоже.
4. Продвижение архитектура RISC-V, но я так и не смотрел поближе.
5. Куча мобильных переворотов-поворотов и обновлений, линейка стабилизировалась. Релиз ведроида 8 (в 2017 же верно?) и 8.1
6. Чото там с базами данных: софта побольшало, смысла — нет. Обновления для серверного говна.
7. Активно развивалась виртуализация. В ксене куча уязвимостей, новые гипервизоры.
8. Mozilla выпустила систему распознавания речи. А ты и не знал.
9. NVIDIA: meet NVIDIA Drive Design AKA Qt 3D Studio
10. Уязвимости:
10.1. Серия уязвимостей в кернеле, DirtyCOW, 5 уязвимостей в AF_PACKET.
10.2. Stack Clash, уязвимости в glibc, ld.so, разные ОС. В итоге мы получили 15 охуеть каких руткитов. Ну пиздец)
10.3. Самое важное — победа над SHA-1.
10.4. KRACK — Вафля сломлена.
10.5. Инцидент с WordPress. Блядь, это такая параша.
11. Линукс вытеснил другие ОС из рынка суперкомпьютеров.
12. Утверждение говностандарта HTML 5.2, Adobe объявляет о прикращении поддержки Flash. WebAssembly признан готовым и включён, уже скоро будут игры в браузере и новая ступень страданий разработчиков.
13. Firefox Quantum, new web engine. Tor 7.0.
14. Начало всеобщего признания Wayland, развитие открытых графических систем. Свободные вулкан-драйвера, опенгл 4.5 в мезе
15. Судебные иски. Grsecurity иск, иск между мазилкой и йаххуею.
16. атетилартйен оговетес анемтО
17. Адаптация GNU GPLv3 для Linux кернела. Кстати лицензии уже 10 лет было в 2017.
18. Изменения лицензии на открытые продукты Facebook, похоже отмена патента.
19. Развитие графического редактора Gimp, хотя он никому нахуй не всрался.
20. Да, кстати, непосредственно Grsecurity именно в этом году прекратил бесплатное распостранение патчей. Беда...
21. AMD: Meet Radeon ProRender, open-source!
22. Let's Encrypt занял почти 40% рынка. Ыыыы.
23. Анонсировали замену PulseAudio: PipeWire. Ну наконец-то, БЛЯДЬ, ПОТТЕРИНГ, САМ СОСИ СВОЙ ХУЙ ПИДАРАС ТЫ ЁБАНЫЙ ЧТОБ ТЫ СУКА ГОРЕЛ МРАЗЬ СУКА БЛЯДЬ СУКА!
24. DBus Broker — новая реализация протокола.
25. Libreboot вернулся в GNU.
26. Утверждение С++17, ECMAScript 8, OpenGL 4.6.
27. Стагнация соляриса, оракл в предсмертной агонии уволил 2.5к индусов.
Дальше мне нужно время, подбить итогов из кернела.
28. Linux 4.10 - 4.14: виртуализация GPU, Trusted Execution Environment, dm-integrity, live-патчи улучшены, наработки над RAID которые не 0 и не 10 и не 1 (а точнее, что-то там с журналированием, слабо понимаю), AMD Secure Memory Encryption. Ну и по мелочам.

Тут уже подъехали новогодние подарки от Мосметро. Если верить Яндекс.Метро, конечно.

#мосметро #update #Нерезиновск

Исследователи Google Project Zero нашли две крупнейших уязвимости в современных процессорах.

https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/

#meltdown #spectre #vulnerability #comix

По поводу картинки с AMD из комикса прошлого поста: https://www.opennet.ru/opennews/art.shtml?num=47866

Астрологи объявили месяц уязвимостей процов. Количество PoC'ов, тырящих пароли, увеличилось.

#amd #vulnerability

Вся проблема в коде.

Оригинал: https://www.commitstrip.com/en/2018/01/05/theres-a-problem-with-the-code/

#commitstrip #comix #ux #перевод

Также еще парочка слов по поводу истерии с Meltdown/Spectre: по некоторым источникам гуляет инфа о том, что уязвимости подвержено Всевидящее Зеленое Око Невидии (она же NVIDIA), а именно, их графические чипы. Однако на видеокартах не существует технологии спекулятивного исполнения команд, поэтому багу они и не подвержены, а инфа - просто очередной "изнасилованный журналист". NVIDIA выпустила бюллетень безопасности, в котором кратко написала о том, что подверженно атаке, а что нет. Глянуть его можно здесь: https://nvidia.custhelp.com/app/answers/detail/a_id/4609

#vulnerability #nvidia #gpu #rapedJournalist #журнализды

А в этом комиксе поясняется, что значит "изнасилованный журналист"

#lurk #comix #rapedJournalist #журнализд

А бэкдор Intel AMT оказался реально бэкдором. Причем ужасно дырявым. https://geektimes.ru/post/288973/

#vulnerability #intel #amt #backdoor