Добавлена поддержка Ежчана (ejchan.net, ejchan.site). Набегаем, тестируем архивацию, сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Сортировка: за
Сохранен
67
2022-11-30 08:20:07
Сохранен
4
2022-11-30 08:20:07
Сохранен
1016
2024-01-29 13:47:59
Сохранен
1063
2023-09-15 12:26:59
Сохранен
1037
2023-09-15 12:26:59
Сохранен
1052
2023-08-19 08:24:34
Активный
459
2026-08-08 03:57:13
Сохранен
72
ДЫРЯВОЕ ВЕДРО PUKНУЛО — В андроиде найдена уязвимость, позволяющая обойти блокировку экрана даже полумертвому гидроцефалу В платформе Android выявлена уязвимость (CVE-2022-20465), позволяющая отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Возможность отключения блокировки продемонстрирована на устройствах Google Pixel, но так как исправление затрагивает основную кодовую базу Android, вероятно, что проблема касается и прошивок от других производителей. Проблема устранена в ноябрьском наборе исправлений проблем с безопасностью для Android. Обративший внимание на проблему исследователь получил от компании Google вознаграждение, размером 70 тысяч долларов. Проблема вызвана неверной обработкой разблокировки после введения PUK-кода (Personal Unblocking Key), применяемого для возобновления работы SIM-карты, заблокированной после многократного неверного введения PIN-кода. Для отключения блокировки экрана достаточно установить в телефон свою SIM-карту, в которой выставлена защита на основе PIN-кода. После смены SIM-карты, защищённой PIN-кодом, на экран вначале выводится запрос PIN-кода. Если три раза неверно ввести PIN-код, произойдёт блокировка SIM-карты, после чего для разблокировки будет предоставлена возможность ввести PUK-код. Оказалось, что верный ввод PUK-кода не только разблокирует SIM-карту, но приводит к переходу в основной интерфейс в обход хранителя экрана, без подтверждения доступа при помощи основного пароля или графического ключа. Уязвимость вызвана ошибкой в логике проверки PUK-кодов в обработчике KeyguardSimPukViewController, отвечающем за отображение дополнительного экрана аутентификации. В Android используется несколько типов экранов аутентификации (для PIN, PUK, пароля, графического ключа, биометрической аутентификации) и эти экраны вызываются последовательно, когда требуется выполнение нескольких проверок, например, когда требуется PIN и графический ключ. При верном вводе PIN-кода срабатывает вторая стадия проверки, требующая ввода основного кода разблокировки, но при вводе PUK-кода подобная стадия пропускается и доступ предоставляется без запроса основного пароля или графического ключа. Отбрасывание следующего этапа разблокировки производится так как при вызове KeyguardSecurityContainerController#dismiss() не производится сравнение ожидаемого и пройденного метода проверки, т.е. обработчик считает, что смены метода проверки не произошло и завершение проверки PUK-кода свидетельствует об успешном подтверждении полномочий. Уязвимость была выявлена случайно - у пользователя разрядился телефон и после зарядки и включения он несколько раз ошибся при вводе PIN-кода, после чего снял блокировку PUK-кодом и удивился, что система не запросила основной пароль, используемый для расшифровки данных, после чего зависла с сообщением "Pixel is starting…". Пользователь оказался дотошным, решил разобраться в чём дело и стал разными способами экспериментировать с вводом PIN- и PUK-кодов, пока случайно не забыл перезагрузить устройство после смены SIM-карты и не получил вместо зависания доступ к окружению. Особый интерес представляет реакция Google на сообщение об уязвимости. Информация о проблеме была отправлена в июне, но до сентября исследователь так и не смог добиться вразумительного ответа. Он посчитал, что подобное поведение объясняется тем, что он не первый, кто сообщил о данной ошибке. Подозрения, что что-то идёт не так возникли в сентябре, когда проблема осталась неисправленной после установки обновления прошивки, впущенного спустя 90 дней, когда уже истёк заявленный период неразглашения. Так как все попытки узнать состояние отправленного сообщения о проблеме приводили лишь к автоматизированным и шаблонным отпискам, исследователь попытался связаться лично с работниками Google для выяснения ситуации с подготовкой исправления и даже продемонстрировал уязвимость в лондонском офисе Google. Лишь после этого работа по устранению уязвимости сдвинулась с мёртвой точки. В ходе разбора оказалось, что о проблеме уже кто-то сообщал ранее, но Google решил сделать исключение и выплатить вознаграждение за повторное сообщение о проблеме, так как только благодаря настойчивости его автора на проблему обратили внимание. https://www.opennet.ru/opennews/art.shtml?num=58094
2024-03-20 07:54:19
Сохранен
1013
2023-09-09 13:47:10
Активный
877
2026-08-08 03:57:13
Сохранен
1005
2023-07-05 03:55:52
Сохранен
1012
2023-09-29 05:26:28
Сохранен
175
2025-10-24 21:29:41
Сохранен
1
2022-10-30 16:45:03
Сохранен
1
2022-10-23 18:45:58
Сохранен
424
2024-03-20 07:54:19
Сохранен
416
Call of Duty Mobile и Warzone Mobile, тред номер IV Нажми F оплати респект треду ветерану тут >>20 — Call of Duty Mobile и Warzone Mobile, тред номер IV Нажми F оплати респект треду ветерану тут >>2093584 (OP) Играем и задротим 3й год в пока что самый динамичный шутан на мобилках, делимся впечатлениями, мыслями, советами , бугуртами и просто инфой. Ждём возвращения старого доброго зомбомода в новом сезоне, который , тенсент, решили вернуть роняя кал, после инфы что активижн запускает свою личную колду , она же Варзон мобиле , чтоб не делиться с детьми нефритового стержня,больше инфы по Варзон мобиле будет после 15 сентября... А что будет с codm после , кроме того что он будет прибавлять в контенте и размере на устройстве каждый сезон , неизвестно. Вкатиться с робота https://play.google.com/store/apps/details?id=com.activision.callofduty.shooter&hl=ru&gl=US&referrer=utm_source%3Dgoogle%26utm_medium%3Dorganic%26utm_term%3Dcodm+google+play&pcampaignid=APPU_1_2w0VY5fpPOqyrgTaoqzoCQ Вкатиться с яблока https://apps.apple.com/ru/app/call-of-duty-mobile/id1287282214 Что-то не понятно, не известно интересно пиши в тред , тебе обязательно ответят.
2025-01-15 13:53:40
Сохранен
0
2022-09-20 09:04:44
Сохранен
1007
2022-09-19 11:27:07
Сохранен
1002
2022-09-19 11:27:06
Сохранен
1000
2023-02-11 22:34:49
Сохранен
1039
2023-07-10 18:03:35
Сохранен
52
2023-02-11 22:34:48
Сохранен
1031
2022-09-19 11:27:07
Сохранен
1024
2022-06-24 14:48:44