Корейский универсал. Обзор кармана для HDD от Zalman

Автор: admin от 7-01-2012, 23:23, посмотрело: 1 346

Корейский универсал. Обзор кармана для HDD от Zalman

В далеком (теперь-то уже) феврале прошлого года компания Zalman явила миру обновленное семейство внешних корпусов для различных накопителей, как 2.5 дюйма, так и 3.5 дюйма.

Конечно же, это событие заурядное, но вспомнил я о нем практически через год потому, что откопал сбереженный от бывшего десктопа 3.5 дюймовый HDD на 1.5ТБ от WD. Нельзя добру пропадать, поэтому, порывшись на прайс-аггрегаторах и оценив ассортимент, я выбрал именно модель от Zalman – ZM-HE350UE. Что из этого получилось, читайте ниже…

Категория: Железо

 

Лазерная игрушка для кошки на сервоприводах

Автор: admin от 7-01-2012, 20:14, посмотрело: 4 184

Чем только не займешься в новогодние праздники? В этом году подарил своей кошке электронную игрушку на базе лазерной указки, двух сервоприводов и контроллера на базе Mega16. Может сравнить применение Меги в этой схеме со стрельбой по воробьям из пушки, но дома на тот момент была только она. Человеку, имеющему опыт программирования AVR микроконтроллеров не составит труда перенести ее на другую микросхему, вплоть до микроконтроллеров серии Tiny.

Категория: Железо / Сделай Сам

 

Уязвимости серверов к медленному чтению

Автор: admin от 7-01-2012, 18:27, посмотрело: 2 767

Приветствую.

Хочу рассказать, чем я баловался в свободное от работы в Qualys время. Так как в англоязычном интернете на удивление много шума про Slow Read DoS attack, и уверен что получу здесь много полезной критики и дельных предложений.

В августе 2011 года написал програмку slowhttptest, которая тестирует веб-серверы на наличие уязвимостей, связанных с обработкой медленных HTTP запросов, таких как slowloris и slow HTTP Post. Цель — создать конфигурируемый инструмент, облегчающий работу разработчиков и позволить им концентрироваться на создании эффективных защит, а не ковырянии в питоне, на котором написаны большинство proof-of-concept эксплоитов.

А потом решил попробовать, как реагируют серверы на медленное чтение клиентами HTTP респонсов. На удивление плохо реагируют. Дефолтные apache, nginx, lightpd, IIS отказывают в обслуживании на ура.

А суть такова:

Категория: Информационная безопасность

 

Лампа времени

Автор: admin от 7-01-2012, 15:23, посмотрело: 1 899

Все мы ходим, о чем-то думаем… Результат — в голову приходят различные идеи. А может наоборот? В детстве смотрел фильм по телевизору (тогда интернета еще не было). Названия не помню — про пограничников. На погранзаставе было подозрение, что лампа, которая светит над домиком на “той стороне” передает информацию. Проверили — излучений не обнаружили. Ну не нашли и ладно, а фраза засела в моей голове надолго. В прошедший Новый год захотелось сделать что-то оригинальное на праздник. Контроллеры вроде изучил давно, мигать светодиодом научился. Пришла в голову мысль, а нельзя ли сделать так, чтобы при помощи лампы передавать информацию? Видимо всплыла фраза из фильма. — А что будет интересно людям? — Много всего, но самое простое, это время. →

Категория: Железо / Сделай Сам

 

В понедельник будет представлено стекло Gorilla Glass 2

Автор: admin от 7-01-2012, 12:58, посмотрело: 2 449

В понедельник будет представлено стекло Gorilla Glass 2 Как обладатель смартфона со стеклом Gorilla Glass, могу сказать, что это — действительно отличная технология защиты. У меня было достаточно много сотовых телефонов и коммуникаторов, однако в большинстве моделей самым слабым местом был дисплей. Нет, не в том смысле, что он бился и трескался, просто даже чехол не мог быть гарантией того, что в один прекрасный момент на поверхности дисплея не образуется царапинка. А эти царапинки здорово достают. →

Категория: Железо

 

Избавляемся от PGP в почтовом ящике mutt

Автор: admin от 7-01-2012, 10:30, посмотрело: 943

На мой параноидальный взгляд по возможности всё общение по почте и IM должно быть зашифровано. (Не потому, что мне есть что скрывать, а просто потому, что я не вижу причин показывать свои сообщения соседу Пете, вне зависимости от того, где он работает — нигде, у провайдера, или в спецслужбе.) Для почты это PGP/GPG, для IM это OTR. Но это шифрование призвано защищать сообщения в процессе передачи по сети, а не на винте в почтовом ящике/логах IM. На винте от него толку нет, одни неприятности — медленный поиск в сообщениях (если в вашем MUA поиск вообще работает в зашифрованных письмах), невозможность обрабатывать почтовый ящик простыми скриптами, etc. Если есть необходимость шифровать данные у себя на винте, то для этого есть другие, более подходящие и универсальные средства, чем PGP для части писем.

Поскольку PGP требуется только во время передачи по сети, то было бы идеальным решением шифровать/дешифровать письма в момент приёма/передачи, т.е. используя локальный POP3/SMTP relay сервер. В этом случае все почтовые клиенты (MUA) автоматически получили бы «поддержку PGP», и при этом ничего о PGP сами не знали, и работали с не зашифрованными письмами. Под Windows такой сервер есть — GPGrelay. Под *NIX я аналога найти не смог. Есть утилитка kuvert, которая может автоматически шифровать исходящую почту, но утилитки для дешифровки входящей я не нашёл.

Но девиз mutt не зря «All mail clients suck. This one just sucks less.» — мне удалось с помощью его гибкости, небольшого вспомогательного скрипта для qmail, и такой-то матери решить эту, на первый взгляд банальную, задачку.

Читать дальше →

Категория: Операционные системы / Linux

 

Делаем робота ВаллИ

Автор: admin от 7-01-2012, 10:02, посмотрело: 11 848

Делаем робота ВаллИ Примечание переводчика: робот офигенно умный! Обязательно посмотрите видео под катом! Первое небольшое введение смотрите тут — http://www.youtube.com/watch?v=OJiMUzJHYFk Я начал с игрушки «Интерактивный ВаллИ». Текущая цена на toys'r'us составляет $34.99. Я увлекаюсь роботами и у меня есть большой опыт в программировании и дизайне, чтобы дать роботам эмоции и жизнь. Первый совет, который я могу дать вам, — вы должны быть уверены. Второй совет — будьте креативным. Используйте их вместе, а всё остальное ваш ум сделает за вас :) В магазинах есть много доступных запчастей. Моя мастерская не представляет из себя ничего особенного. Я стараюсь закупать те детали, которые подешевле. Иногда я разбираю другие игрушки, потому что сервоприводы, к сожалению, самые дорогие из всех запчастей :) Для крепежа я использую кабельные стяжки, а также маленькие винтики, болтики и гаечки. Все они доступны в дешёвых наборах для сборки в местном магазине. Чтобы изменять корпуса, я использую инструменты Dremel, а иногда и свой паяльник, чтобы расплавить пластмассу. При шлифовке, пожалуйста, имейте пылесос поблизости. Внимание: При плавке, держите открытым окно с вентилятором! →

Категория: Железо / Сделай Сам