Рубрика: geektimes

Под катом речь пойдет об устройстве, сочетающем в себе функции оптического беспроводного маршрутизатора с VoIP, умеющего работать и как шлюз.
Читать дальше →
Маршрутизатор с функциями VoIP всего «за сотку»
Source: geektimes

22 июня 2017 года сайт WikiLeaks опубликовал документы проекта ЦРУ под названием Brutal Kangaroo. Это набор инструментов под Windows, предназначенных для заражения физически изолированных компьютеров, которые отключены от интернета (air gap), с помощью флешек. Информация относительно свежая: документация программы датируется 23 февраля 2016 года.

Физическая изоляция (air gap) — одна из мер обеспечения безопасности, когда защищённая компьютерная сеть физически изолируется от небезопасных сетей и интернета. В этом случае для компьютера снаружи сети нет никакой возможности установить связь с компьютером внутри неё. Для разведывательных организаций такие системы представляют определённую проблему. Во-первых, усложняется процесс установки шпионского программного обеспечения на такие компьютеры: нужно доставить на них флешку. Во-вторых, усложняется съём информации с заражённого компьютера, если он физически изолирован.
Читать дальше →
WikiLeaks опубликовала документацию ЦРУ по заражению физически изолированных компьютеров
Source: geektimes

Компания DJI известна многим любителям квадрокоптеров. Она выпускает универсальные модели устройств, которые способны на многое. Начинала компания с нуля в 2006 году, и за десять лет смогла вырасти до крупной международной корпорации, которой принадлежит сейчас около 70% рынка дронов.

Раньше такие устройства летали, куда их направлял владелец, но с течением времени чиновники разных стран наложили на полеты ряд территориальных ограничений, также ограничив максимально возможную скорость перемещения и в некоторых случаях — высоту. Например, нельзя запускать устройства около объектов национального значения (в США это Белый Дом и другие здания). Кроме того, с недавних пор почти вся зона Сирии, Ирака и некоторых других стран закрыта от полетов. Компания DJI накладывает программные ограничения на выпускаемые беспилотники, с тем, чтобы владельцы дронов не могли нарушать установленные правила.
Читать дальше →
Софт российской компании CopterSafe позволяет владельцам коптеров DJI обходить ограничения на полеты
Source: geektimes

Роскомнадзор опять пригрозил заблокировать сервис Telegram, если тот не пришлёт анкету и не зарегистрируется в реестре организаторов распространения информации (ОРИ). По закону, организаторы распространения информации обязаны хранить пользовательские данные на территории РФ один год и предоставлять их по требованию спецслужб.

На этот раз глава Роскомнадзора Александр Жаров разродился целым открытым письмом. Но даже из текста этого письма видно, что Роскомнадзор побоится заблокировать Telegram без соответствующих прямых указаний сверху (обратите внимание на формулировку со словами «должен быть заблокирован»).

Добрый день!

Должен констатировать, что в настоящий момент все имеющиеся возможности официальной коммуникации с командой мессенджера Telegram исчерпаны.

Практически каждый день Роскомнадзор направляет по всем доступным адресам Telegram письма с разъяснениями требований российского закона об организаторах распространения информации.

Требование одно, и оно простое: заполнить присланную анкету сведениями о компании, которая управляет Telegram. И официально направить в Роскомнадзор для включения этих данных в реестр организаторов распространения информации. Однако до сих пор мы не получили от администрации мессенджера никакого ответа.

Читать дальше →
Александр Жаров умоляет Telegram прислать анкету
Source: geektimes

Есть прописные истины, знакомые любому человеку практически с рождения. Зимой холодно, а летом тепло. При дыхании потребляется кислород и выделяется углекислый газ. Когда в помещении скапливается много углекислого газа, то становится душно, а чтобы в помещении стало находиться комфортнее — его нужно проветрить. Но при этом большинство людей склонно недооценивать влияние повышенной концентрации CO2 на здоровье и качество жизни. Об этом я и хочу поговорить в данной статье, а также показать, как влияет кондиционер на процесс очистки воздуха. И заодно представить обзор детектора уровня CO2, который помогает держать качество воздуха в помещении под контролем. Читать дальше →
Оценка уровня углекислого газа в помещении с кондиционером
Source: geektimes

Фрагментированность программной экосистемы телефонов и других устройств на базе Android OC — головная боль для разработчиков приложений и игр. Им нужно поддерживать совместимость одновременно для многих версий этой операционной системы. Некоторые умудряются создавать софт, который работает почти на всей линейке Android. Другие предпочитают ограничить поддержку своего ПО лишь несколькими версиями ОС, устанавливая нижнюю границу на не слишком давней версии.

Именно так сейчас поступили и разработчики Google. В своем блоге компания объявила о том, что устройства на Android с версией 2.1 (Éclair) и ниже с 30 июня станут несовместимыми с Android Market. Речь идет о системах как минимум семилетней давности. Их процент несущественен в общем объеме различных девайсов на Android, а вот разработчикам приходится заботиться о том, чтобы создаваемый софт нормально поддерживался морально устаревшими телефонами и планшетами.
Читать дальше →
С 30 июня Android Market перестанет работать на устройствах с ОС Android 2.1 и ниже
Source: geektimes

Вдохновившись некоторое время назад статьей «Умные часы своими руками за 1500р.», я тоже решил попробовать сделать подобный девайс.

Эта статья не позиционируется как руководство к действию или инструкция, скорее как указание на ключевые моменты, с которыми мне пришлось столкнуться. Быть может, кому-то она послужит источником вдохновения и полезной информации.

Подбор компонентов, разводка платы, пайка в суровых условиях, 3D-печатный корпус и JavaScript на часах — под катом. Welcome!

Читать дальше →
Очередные умные часы своими руками
Source: geektimes

Специалист по безопасности Гвидо Вранкен (Guido Vranken) своим фаззером нашёл четыре серьёзные уязвимости в безопасности OpenVPN. Что интересно, это произошло после недавно проведённых двух полных аудитов безопасности исходного кода этой программы. Это наталкивает на мысль, что аудит исходников не даёт абсолютной гарантии отсутствия багов.

Сам Гвидо Вранкен считает, что в некоторых случаях человеческий аудит — вообще не лучший вариант. Он говорит, что спонсорам аудита OpenVPN (деньги собирали через краудфандинг) не следовало оплачивать ручной аудит, а надо было нанять экспертов, которые будут заинтересованы в нахождении уязвимостей любыми средствами (через тот же фаззинг). Такая стратегия принесла бы наибольшие дивиденды. По крайней мере, сейчас мы видим, что фаззинг оказался эффективнее, чем анализ вручную.

OpenVPN — свободная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналов между ПК. Создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL.
Читать дальше →
После аудита OpenVPN в нём нашли четыре опасные уязвимости
Source: geektimes