Архив за 09 сентября 2016 - 8

Компания Globalfoundries представила 12-нанометровую технологическую платформу, построенную на использовании полностью обедненного кремния на изоляторе (FD-SOI). Платформа 12FDX продолжает направление, заданное в прошлом году 22-нанометровой платформой 22FDXЧитать полностью »

Картинка для привлечения внимания

"Какой изящный ход – называть стандартный буткит имплантом," — подумали мы.

Всё началось около года назад, когда в распоряжение нашего отдела исследований поступили дорогостоящие подставки под кофе, а именно несколько железок от Cisco – коммутаторы Catalyst 3850, Catalyst 6500 (о технике написания шеллкодов под этого "зверя" ранее был доклад на ZeroNights 2015) и межсетевой экран ASA 5525-X.

Найдя несколько баг в межсетевом экране, которые позволяли «провалиться» в систему, получив стандартный шелл (разработчик был своевременно проинформирован), мы задумались над импактом – что можно сделать такого страшного, чтобы нанесло бы максимальный урон. И тут… слитые в 2013-м году Сноуденом секретные документы АНБ пришлись как нельзя кстати. В них рассказывалось про имплант для PIX и ASA под названием JETPLOW, покрывающий Cisco PIX 500-й серии и Cisco ASA серии 5505, 5510, 5520, 5540, 5550. Как вы можете заметить, в каталоге АНБ из представленного большого диапазона поддерживаемых версий не было упоминания об имеющемся в нашем распоряжении ASA 5525-X, что, в свою очередь, породило спортивный интерес в части создания своего импланта под серию 5525-X в качестве PoC.

О своем видении и реализации импланта под ASA 5525-X мы будем рассказывать на конференции ZeroNights 2016 и выложим его исходные коды. Также, в качестве бонуса, мы продемонстрируем реализацию аналогичного импланта для Catalyst 3850.

Важно отметить, что разработанный имплант для целевых 5525-X немного отличается от JETPLOW ввиду того, что 5525-X построена на архитектуре Intel x86_64, и использует UEFI, а Catalyst 3850 базируется на архитектуре MIPS64.

Читать полностью »

Соцсети можно использовать для улучшения памяти

Ученые из Корнельского университета в США пришли к выводу, что социальные сети могут приносить существенную пользу. Да они, конечно, забирают много свободного времени, но при этом могут тренировать память. Это происходит, когда человек размещает на ресурсе пост, посвященный историческим событиям. Это позволяем им самим запомнить интересные и важные даты и события, а также в целом улучшить свою память.

Читать полностью »

Руководство по выбору ЧПУ-станка - 1

Если вы только открываете бизнес и не имеете опыта в этой области, выбор фрезерного станка ЧПУ может поставить вас в тупик — так велико разнообразие на рынке промышленного инструмента.

Только многолетний опыт и специфические знания позволяют специалистам осуществить выбор станков ЧПУ в соответствии с требованиями предъявляемыми к оборудованию.
Читать полностью »

Как цифровые карты меняют наше восприятие мира - 1

Когда-то карты были бумажными, большими и неудобными. Нужно было потратить некоторое время, чтобы найти место, где ты сейчас находишься, и прикинуть, как добраться до какого-то другого места. Мы оценивали расстояние, выбирали маршруты. Мы ощущали себя крохотной частичкой мира, даже в пределах этого листа. А сегодня цифровые карты в каждом смартфоне услужливо помещают нас в центр мира, моментально прокладывают маршрут и целиком выводят его на экран. И то, как мы пользуемся картами сегодня, исподволь поменяло наше глубинное восприятие мира.
Читать полностью »

В китайской части сайта Samsung появилось описание смартфона Galaxy Folder 2.

Аппарат построен на однокристальной системе Qualcomm Snapdragon 425 с четырехъядерным процессором, работающим на частоте 1,4 ГГц под управлением ОС Android 6.0.1 Marshmallow. Конфигурация устройства включает 2 ГБ оперативной памяти и 16 ГБ флэш-памяти. Последнюю можно расширить карточкой формата microSD.

Жидкокристаллический экран устройства имеет размер 3,8 дюйма по диагонали и разрешение WVGA (480 х 800 пикселей). Камеры разрешением 5 и 8 Мп оснащены объективами с диафрагмой F/1,9.

Читать полностью »

» Спящие» бактерии-убийцы провоцируют смерти людей

Читать полностью »

Как стало известно изданию «Интерфакс», сотрудникам компании «Газпром экспорт» запретили использовать на территории и в помещениях офиса компании в Санкт-Петербурге и Москве Pokemon Go и другие приложения, использующие технологию дополненной реальности (Google, Goggles, Ingress, Fingo и проч.).

Читать полностью »

Семейство полнокадровых объективов Zeiss MilvusЧитать полностью »

Про интернет вещей и полупроводниковую индустрию в краю, где пьют верблюжье молоко. День первый - 1

Несколько месяцев назад мой коллега Тимур Палташев, менеджер в графическом отделении Advanced Micro Devices (AMD) в Саннивейл, Калифорния, предложил мне съездить и устроить семинар в Казахстане. Он будет рассказывать про гетерогенный компьютинг и большие процессоры AMD для игровых приставок и виртуальной реальности, а я буду рассказывать про маленькие процессоры MIPS для встроенных процессоров и машинного видения. Кроме этого мне было обещано попробовать конину, ферментированное молоко кобылицы (кумыс) и ферментированное молоко верблюдицы (шубат). «А тянь-шанские ели там будут?», — спросил я, и получив утвердительный ответ, воскликнул «я готов».

«А под каким соусом будет делаться данное мероприятие?», — спросил я у Тимура и его казахской одноклассницы Гульфариды Тулемиссовой, которая делала всю работу по организации в Almaty Management University. Выяснилось, что казахский народ в настоящее время заинтересовала тематика интернета вещей. Сети из сенсоров с беспроводной связью уже используются чтобы присматривать за шахтерами в казахстанских шахтах, не случилось ли с ними чего. Кроме этого в стране есть качественные программисты микроконтроллеров и инженеры встроенных систем, которые делают сейсмоанализаторы и телекоммуникационные ящики (в кооперации с россиянами и китайцами).

«Хорошо», — сказал я, у Imagination Technologies и ее отделения MIPS Business Unit, в котором я работаю, есть продукты в области интернета вещей, в частности ядра MIPS microAptiv, которые Samsung использует в платформе для интернета вещей Samsung Artik 1. Кроме этого, у нас есть и материалы по микроконтроллерам, а также то, чего в Казахстане пока не хватает — знание ПЛИС-ов и проектирования микросхем, чем казахстанцы могли бы заняться в кооперации с россиянами, которые сейчас хорошо прогрессируют в данном направлении.

После этой беселы я поймал в коридоре нашего компанейского аналитика в области интернета вещей и спросил у него, что собственно такое интернет вещей.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js