Как обычно, аниме-девочки идут отдельно, в последнее время перестал укладываться в лимит подписи к фотографиям :D

Наткнулся на прикольную вещь в C++. Имхо, на юзабилити и безопасность влияет слабо, но я не смог пройти мимо. Вот уж действительно, язык от программистов для программистов :D

В arch'e наконец-то завезли дебаг-инфу. Правда, работает эта штука лучше не придумаешь, за 6 попыток я сумел ее крашнуть. И список пакетов с дебаг-инфой пока маленький. Но начинать-то с чего-то нужно? Пусть даже и в 2022 году :DD

Я в курсе, что сайт прилёг отдохнуть. Постараюсь пофиксить как можно быстрее, но проблема ещё в контенте. Какие-то бекапы есть, но вот какие?
Собственно, спасибо русским впс-провайдерам, мне просто блокнули впс за "вредоносную активность" в тот момент, когда все люди, имеющие доступ к ней, благополучно сидели со мной за пивом. В общем, свежо предание, но верится с трудом. Буду как-то выкручиваться. Благо, сайт почти домашний, поэтому проблемы с доступом к джой-казино нему возникнут не у многих
Прошу прощения

Ну, собственно, путь начался. Привет всем из Казани :D

UPD. Мы уже не тут, держим путь в сторону Набережных Челнов, а дальше в Уфу. После поездки будет больше фоток, пока единичные экземпляры

Итог сегодняшнего дня. После двух дней за рулём я сдох, так что отчёты будут позже :D

Неожиданное включение. Вообще, есть дофига чего рассказать, но времени не хватает катастрофически. Где-то ближе к середине-концу осени гонка кончится, я думаю, тогда поделюсь. Пока я пишу сюда выкинуть цитату Леннарта Поттеринга, известного затейника в ламповом мире линукса.
Сама цитата: "[...] не понимаю этого. […] В мире вообще около 50 человек понимают политики SELinux.". Как вы догадались, речь идет про многострадальный SELinux. Но заявить, что SELinux **НЕ НУЖЕН**, потому что "я этого не понимаю"? Мое мнение о нем и раньше было не особо высокое, но сейчас, определенно, стало ниже. Возможно, я что-то не так понял, но если все так, то он реально __очень интересный__ человек

Ещё один неожиданный взрыв с двух ног. Оказалось, что винда для Samba использует 445 порт, а не 139. Будьте внимательны и не тратьте на это столько времени, сколько потратил я. У меня уже даже гореть сил нет

Определённо, некромантов (или некрофилов?) с каждым годом все больше. Кто-то вспомнил про существование Winamp и, на полном серьёзе, обновил его. Если бы мне про это сказали даже ещё год назад - покрутил бы пальцем у виска. А так повод пощупать-потрогать. Ну и вспомнить детство, до кучи

Ещё, как бонус. Меня включили в программу Иванниковских чтений в Казани. Буду рассказывать про снятие трассы и последующую эмуляцию ПО и какое решение можно предложить миру. Так что если кто-то будет рядом - можно пересечься Х)

Собственно, я чуть не забыл. Ссылка на конференцию, идёт трансляция. Мой доклад будет в секции "Анализ и трансформация программ" в 17:50. Присоединяйтесь, буду всех ждать :)

Уважаемые коллеги!

‼️Завтра в МВЦ «Казань Экспо» в рамках Kazan Digital Week состоится конференция «Иванниковские чтения». Место проведения - три зала в Павильоне 1, на втором этаже.

Пленарная сессия состоится в зале №1 в 9.30-11.30

Секция «Трансформация и анализ программ» состоится там же в 12.30-18.30

Секция «Управление данными и информационные системы» пройдет в зале №3 в 12.30-18.10

Круглый стол «Цифровая медицина. Интеллектуальный анализ ЭКГ» пройдет в зале №2 в 12.30-15.00

Круглый стол «Безопасная разработка ПО: компетенции, сообщество, сертификация» пройдет там же в 15.30-18.30

Кроме того, будет вестись прямая трансляция конференции в Youtube:
Пленарная сессия и секция «Трансформация и анализ программ»: https://www.youtube.com/watch?v=L7ZRV2Voee4

Секция «Управление данными и информационные системы»: https://youtu.be/tNbL5AwaTIk

Круглые столы «Цифровая медицина. Интеллектуальный анализ ЭКГ» и «Безопасная разработка ПО: компетенции, сообщество, сертификация»: https://youtu.be/ZKQ-oCKObGU

Трансляция будет доступна и на сайте конференции: https://www.ivannikov-ws.org/

Из хорошего, приятно познакомиться, теперь я Никиат

UPD. Меня перенесли на 20 (?) минут, поэтому подключайтесь раньше :)

Окей, я забыл, что тут математики, которые не умеют в регламент. В итоге я докладываюсь позже, чем должен был

Слито

Как и обещал, выкладываю презентацию и, заодно, запись выступления. Могло бы быть лучше, но как сложилось, так сложилось

Немного не по теме, но

Откопал онгоинг "Восхождение в тени". Мне кажется, исекай шагнул на новый уровень, потому что это первый исекай, от которого не тянет блевать, плюс, судя по опенингу (если, конешн, это сделано не чисто ради красоты), ждет какой-то мегаповорот, которого еще нет пока даже в ранобке. Ну либо анимцо окончательно отпочкуется и станет полноценным первоисточником

P.S. Ну и куда же без огромного количества няшных тянощек

Я тут задумался. Так или иначе, у моего канала есть какая-то аудитория и есть люди, которые точно лучше меня знают про AWS (мои знания буквально ограничиваются умением пользоваться его CLI)

Поэтому вопрос, кто ответит - получит мою глубокую благодарность. Есть некий IoT-девайс, он умеет обновляться по воздуху. Прошивка лежит на AWS. Есть ли более умный способ её каким-то образом получить, чем проснифать трафик для получения кредов/распаять и достать из ROM? Первый способ ещё осуществим, хотя и сложно, второй вообще нет

Во избежание, сразу оговорюсь, что ничем незаконным я не занимаюсь, это исследование

UPD. Хз, зачем в первом абзаце я упомянул AWS. Скорее всего, слишком сильно в него уперся

UPD2. Результатом ресеча, конечно же, поделюсь, думаю, будет полезно не только мне)

Итоги 2022

Есть прогресс! Этот год буквально прошел под таким лозунгом. Очень много чего оказалось переосмысленным. Жизнь вообще поменялась за этот год, но об этом чуть ниже)

Не будем о грустном, этого и так весь год хватало в новостных лентах. В этом году произошло много-много хорошего. У меня наладились отношения с отцом, после нескольких лет холодной войны. Я женился :D
Мы сходили в здоровенную около-горную пешку (мечта всей жизни), при этом доехали туда на машине. Это был ооооочень новый и неожиданный опыт, я впервые так много сидел за рулем. Суммарно, намотало 4.000 км за чуть больше недели. И пешком еще киллометров 50. Самое главное – я нашел людей, с которыми я могу быть собой. По-моему, это главное

Наконец-то собрал ПК. Идеальный, со всеми своими хотелками. Правда, как всегда, “хочется большего” – уже думаю про второй монитор/монитор побольше (ну, 27 дюймов дейсвительно мало, щито поделать :D)

Под конец года блог немного умер – постараюсь в следующем году починить. У меня начался один из самых интересных ресечей в моей жизни (как на работе, так и личный), поэтому теперь проблема – выбрать, о чем же именно писать. Да, звучит смешно, но как есть

В общем, писать вступление можно очень долго, а времени, как всегда, перед новым годом, не очень много. Поэтому, к итогам)

Лучшая прочитанная статья года

Выбрать одну сложно, но, пожалуй, из того, что больше всего зацепило – “Nyx-Net: Network Fuzzing with Incremental Snapshots”

Лучшее инженерное достижение

Доделал и доложился про интроспекцию виртуалок для снятия стейтов (чуть выше в канале есть ссылка) . Теперь нужно довылизывать и можно выложить в опенсорс.

Начал ресеч в сторону анализа встроенных устройств. Точнее, автоматизации такого анализа. Подробности будут уже в следующем году, это можно считать анонсом :)

Первая часть)
Все не влезает под картинку, так что сейчас будет второй пост)