Опубликованы (youtube) видеозаписи докладов с прошедшей в последние дни декабря 36 конференции Chaos Communication Congress (36C3). В этом году отмечено значительное улучшение качества перевода немецкоязычных докладов. На сайте c3subtitles.de ведётся работа по созданию субтитров...Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52127
чет нифига нет интересного
> чет нифига нет интересногоНу, это для вас нет, а для нас есть. К примеру, взлом PLC контроллеров Siemens, доклад по Boeing 737MAX, и многое, многое, другое.
ну как сказатьразбор PSP вполне полезный
А это есть в менее дурном формате чем ютуб? Все же изучать такое инфо по видео на ютубе - ну не знаю, как газету через репродуктор слушать. Так наверное можно, но задалбывает на десятой минуте. Слайтов или чего там еще нет?
Про PSP и правда зачотно написано, жаль что пихон. Измельчали хаксоры...
> Опубликованы (youtube) видеозаписиА как же распиаренный PeerTube?
свяжись с организаторами, дли фидбэка вся инфа на сайте есть
О, пошёл народ массово в надёжность и безопасность Интернета Вещей...
Сие есть добре.
Был там, билет достать сложно, но удалось. Там половину докладов к категории весьма сильных и интересных отнести можно.Выборка интересных докладов в тексте новости несколько странная. Нет одного из лучших докладов — Даниэль Бернштейн и Таня Лангэ о разработке безопасного криптографического и софта и практических методах его валидации:
https://media.ccc.de/v/36c3-10893-high-assurance_crypto_soft...Ещё один великолепный доклад: о том, как цитадель демократии совершенно бесцеременно и наплевав на все международные нормы права и морали вела слежку за Джулианом Ассанжем в посольстве Эквадора:
https://media.ccc.de/v/36c3-11247-technical_aspects_of_the_s...Притом там не только слова, а фото- и видеодоказательства. Рекомендую к просмотру.
Это единственный доклад, который делали два раза. Первый раз on-line трансляция была сорвана из-за внешней атаки. По утверждению докладчика на повторном докладе, это была атака ЦРУ, хотя прямых доказательств пока нет. Вторая попытка прошла успешно. Вообще, атаковать конгресс с примерно 13 тысячами хакеров на борту — не лучшая затея :)
> Был тамОтпуск? Или командировка?
> о том, как цитадель демократии
А где у нас сейчас назначили цитадель демокrатии? (Не успеваю колебаться в такт с генеральной линией партии.)
Цитадель демократии всё там же -- в штатах (ну не в королевской же Дветретибритании). Это пуп земли -- в израиловке, не путайте :-)
> Отпуск? Или командировка?Отпуск, я же без доклада. Хотя мне уже высказали по этому поводу и предложили на следующий год сделать :)
> А где у нас сейчас назначили цитадель демокrатии? (Не успеваю колебаться в такт с генеральной линией партии.)
А если подумать? Это полезно. Ну или доклад посмотри.
>> Отпуск? Или командировка?
> Отпуск, я же без доклада. Хотя мне уже высказали по этому поводу
> и предложили на следующий год сделать :)Тебе и так наверняка есть с чем -- а в этом году, может статься, и совсем будет :)
(так-то да, у нас профильные конференции -- это обычно командировки)
> Тебе и так наверняка есть с чем -- а в этом году, может статься, и совсем будет :)Ну вот по основным темам конгресса мне сейчас было не с чем. По интересным темам вроде криптухи и квантов там были Бернштейн, Дьюс и Аллэйн — люди, кто полноценно занимаются этими вопросами, а не просто интересуются и делают обзорчики как я.
Но оказалось, что там есть секции поменьше, о которых я попросу не знал, они широко не аннонсировались.
И да, оказалось, что людям очень интересно послушать про Эльбрусик, даже без возможности купить или пощупать. Я не хотел подавать такой доклад именно из-за невозможности почти для всех попробовать предмет рассказа, но оказалось, что интересно даже в таком виде. Гегемония x86*/arm много кого достала и народ хочет альтернатив.
Который делают на Тайване?>Гегемония x86*/arm много кого достала и народ хочет альтернатив.
Неужели других sparcов не выпускают?
> Который делают на Тайване?Во-первых, на Тайване делают не все Эльбрусы, но большинство, да.
Во-вторых, собственные фабрики по большому счёту есть только у Intel. Почти все остальные используют тот же TSMC и GlobalFoundries (речь про cpu, с микрухой шире выбор).
> Неужели других sparcов не выпускают?
Эльбрусы — это не только и не столько спарки. Они действительно выпускают спарки, но основная шифка не в них. Это как с Уралвагонзаводом — они выпускают вагоны, но это не самая интересная их продукция.
> Гегемония x86*/arm много кого достала и народ хочет альтернатив.Узкоглазые уже отожгли. А вот прям так: GD32VF103. Это они "классике жанра" современных МК ядро процессорное заменили! С ARM на 32-битный RISCV. Остальной обвес они оставили почти без изменений, так что какой-то особой свободы там нет. Но вот именно фирму ARM они там все же очень лихо послали. Да и хайпанули на славу. ARM как фирма довольно мерзенькая и *никсоиды им их демарш с GPU долго не забудут. И это будет отливаться и в смежных областях. Ну то-есть при принятии решения я при прочих равных предпочту и микроконтроль без фирмы ARM. Если фирма изволит уж создавать неудобства - так изволит.
Сочувствую вам. За всех нас вы там страдали в стране проклятого капитализма, подстилке цитадели демократии, вдали от родных березок. Я надеюсь вы были осторожны и не подверглись групповому изнасилованию геями прямо посреди улицы, как об этом рассказывают на федеральных каналах?
> Сочувствую вам.Не вижу оснований.
> За всех нас
Вы здесь ни при чём.
> вы там страдали в стране проклятого капитализма,
Капитализм там только для зритилей Первого канала, а на практике тёплый ламповый такой социализм.
> подстилке цитадели демократии,
Увы, в этом есть правда, но лишь отчасти. Это такая подстилочка из стекловаты.
> вдали от родных березок.
Берёзок там ну навалом просто. К тому же, это не моё любимой дерево. Я к берёзкам нормально отношусь, но предпочитаю хвойные.
> Я надеюсь вы были осторожны и не подверглись групповому изнасилованию геями прямо посреди улицы,
Не видел я их там, да и дела мне особого нет гей человек или нет, если речь про общественные или публичные мероприятия.
Спасибо, посмотрим.
>Вообще, атаковать конгресс с примерно 13 тысячами хакеров на борту — не лучшая затея :)Вообще атаковать всех подряд, предварительно став тоталитарной сверхдержавой, потянущей войну с другими державами (обязательный этап, ибо некоторые державы могут на кибератаки ответить физическим насилием, и нужно, чтобы это можно было превратить в casus belli и выиграть эту войну, если осмелятся, чтобы не осмеливались), и изменив свои законы так, чтобы разрешали такие атаки - очень удачная затея. Особенно если цель атаки - промышленный шпионаж (а атаку на людей, занимающихся кибербезопасностью, с целью получения ещё не опубликованных инструментов и знаний, пригодных создания бекдоров и эксплоитов, можно класифицировать именно так).
> очень удачная затеяОчевидно, не удавшаяся затея. Т.е. исходное утверждение ложно.
Вы хотите сказать, что у США и КНР не получилось стать сверхдержавами, имеющими весь мир?
Я обратил внимание мечтателя на тот факт, что прерванную трансляцию повторили, на атакующего указали, и все, кому надо, сделали выводы.
Это недоработка, а не заслуга. Впрочем, можете и дальше ходить в чужих очках.PS re #9: ещё замыкание разработки технологий на себя необходимо -- тут-то развилочка и вышла, благодаря которой в #11 два фигуранта.
У всякой палки 2 конца, и слабое место может оказаться медовой
...ловушкой.
МОСКВА, 4 янв – РИА Новости. В США рухнул сайт призывной службы (Selective Service System), причиной стали спекуляции в интернете о возможности третьей мировой войны, распространяющиеся в интернете.
"Из-за распространяющейся дезинформации, наш сайт испытывает проблемы в связи с возросшим объемом трафика", - говорится в сообщении ведомства в твиттере.
Несмотря на то, что армия США с 1973 года комплектуется полностью на контрактной основе, в случае мобилизации некоторые категории групп граждан подлежат призыву. Списки призываемых можно проверить на сайте службы.
Ранее в твиттере в число популярных хештегов попал #WWIII ("третья мировая война"). Менее чем за сутки пользователи социальной сети опубликовали более трех миллионов сообщений на эту тематику.
Дезинформация дезинформацией, а новости таки нелишне бы и почитывать. США местами таки в повышенной боеготовности - и черт его знает насчет третьей мировой, но чего может быть на ближнем востоке в ближайшие несколько дней - уже сложно предугадать.
Потоп уже начался. ;) Так у нас нет повода для беспокойства.
> Это недоработка, а не заслугаДоработать атаку на 13 000 хакеров - туговато даже с ресурсами NSA. У этих квалификация ничем не хуже, видите ли, судя по тематике докладов.
> Был там, билет достать сложно, но удалось.А, так вот куда ты намылился.
> Выборка интересных докладов в тексте новости несколько странная.
Ну так предложи правку -- ссылка "исправить" под новостью для кого? :-)
> Вообще, атаковать конгресс с примерно 13 тысячами хакеров на борту
> — не лучшая затея :)Надеюсь.
> А, так вот куда ты намылился.Ну я говорил, правда, достану ли билет было неясно почти до начала конгресса.
А так я был не толко на конгрессе — и Берлин посмотрел, с народом пообщался, и в самом Лейпциге очень много чего можно посмотреть — там же почти всю жизнь жил и творил И.С. Бах; так что не только посмотреть, но и послушать, тем более, там Рождество было.
> Ну так предложи правку -- ссылка "исправить" под новостью для кого? :-)
Понятие «лучший» — субъективно. И ссылки на видео даны на ютуб, хотя у CCC собственная замечательная медийная платформа, где можно и разные форматы видео выбрать, и слайды посмотреть, и текст почитать. И вообще, немалая часть конгресса была посвящена децентрализации и с учётом этого и прекрасной доступностью оригиналов этого гнать людей на ютуб — это странное решение.
> Понятие «лучший» — субъективно. И ссылки на видео даны на ютубТак это тоже можно улучшить -- например, дав рядом ссылки на их платформу. Думаю, я готов потраченное на это время принять рабочим -- правда, не по праздничному "тарифу" всё же :-)
Не тем занимаетесь, по мнению исключительно автономных специалистов. Тут https://vk.com/wall-33847957_304743 пророчат головняк на десятки лет. :)"при расширении команды на Россию ... надо знать всего два языка - диалект баша и английский"
недавно удивился, что Альт более русский, чем российский. Они используют комментарии на русском, хотя код всё равно остаётся на английском. Это им стратегически ещё сколько-то лет (возможно даже десятков лет) будет аукаться.
Соль в том, что если комментировать на английском, то для программирования спека надо знать всего два языка - диалект баша и английский. То есть при расширении команды на Россию в 170+ народов размером окажется необходимым знание всего двух языков к своему собственному.
Если же комментарии делать на русском, то автоматически надо знать уже три языка.
Конечно, все в России знают русский и всё такое, но тут кроется главная потеря: знающий русский либо думает на русском (как мы), либо тратит время на перевод с родного на русский. А это нагрузка на генерацию дополнительных идей посредством разницы культур.
Очень поверхностный пример такой потери - наличие у нас названий пакетов типа neru-canta. У него прикольная языковая история. С введением третьего обязательного языка в спек возникновение подобных идей гораздо менее вероятно.
> и слайды посмотреть, и текст почитать.А вот на это можно ссылочки? На ютубе смотреть такое - крайне неэффективно.
> А вот на это можно ссылочки? На ютубе смотреть такое - крайне неэффективно.Вообще, я выше давал ссылки на отдельные видео с этого же ресурса. Можно было бы и догадаться :)
Поскольку это видео, звоночек не прозвенел - смотреть такие вещи в виде видео малоэффективно. Кто ж знал что они там рядом и слайды выкладывают... :)
Блин, рано радовался. Про боинга предлагают "слайды" в виде ... mp4?! Ну блин, а докладчики что, не выкладывают потом свои материалы в более человеческих форматах?
> Вообще, атаковать конгресс с примерно 13 тысячами хакеров на борту — не лучшая затея :)Гы, лол. Впрочем, у части из 13 000 теперь будут всякие интересные аддоны к фирмвари винча. Особо наглые впрочем могут лавочку и спалить, сделав из каких там еще бананов жытаг.
Стоит упомянуть удалённую презентацию от Moxie насчёт того, что децентрализация не работает и что WhatsApp всё правильно делает.The ecosystem is moving: https://peertube.co.uk/videos/watch/12be5396-2a25-4ec8-a92a-...
>.ukНе, спасибо.
Держи тогда через мой домен. :3https://vault.mle.party/videos/watch/12be5396-2a25-4ec8-a92a...
Ты можешь скормить UUID видео любому серверу в сети (и оно отобразится, если сервер подписан на peertube.co.uk).
И после этого они пытаются убедить кого-то, что стримы записывать не надо?
> удалённую презентацию от Moxie насчёт того, что децентрализация не работаетЗвучит прямо как "репрессированных коммунистов".
>Will we ever have trustworthy implementations of the cryptographic tools at the heart of our security systems?хороший революционный лозунг для дрессировки миллионов мухов.