از – برگه 40 – فیلترشکن آسان ۱ دقیقه ای

ژوئن 11, 2018

Fusee Gelee-The Tegra X 1 آسیب پذیری که تحت تاثیر قرار میلیون ها نفر از دستگاه ها

11 ژوئن تا سال 2018
Fusee Gelee Tegra X 1 آسیب پذیری

نوشته شده توسط پاتریک

در تاریخ 24 آوریل کیت Temkin, هکر سخت افزار خود اعلام کرد منتشر شد زنجیره ای بهره برداری که تحت تاثیر قرار میلیون ها دستگاه هایی که با استفاده از انویدیا است SoC (سیستم روی تراشه) Tegra x 1. این مدت طولانی در ساخت که او چند بار که آسیب پذیری در او پیدا کرده بود اما هنوز آماده برای عموم آزاد بود اشاره کرده بود.

Fusee Gelee و چگونه این کار چیست؟

Fusee Gelee (ترجمه به دو راکت منجمد) پرتاب coldboot است. بهره برداری طول می کشد استفاده از پشته نرم افزار USB است که داخل BootROM ارائه شده است. این دسته شامل عمل کپی است که اجازه می دهد تا برای کنترل را از حمله. با ایجاد خود را درخواست USB کنترل حملات این آسیب پذیری به دست آوردن کنترل بوت و قدرت پردازنده مدیریت (BPMP) استفاده کنید.

این اجازه می دهد تا حمله به دست آوردن کنترل سیستم قبل از هر یک از محدودیت امتیاز در محل، اساسا دادن دسترسی کامل به دستگاه قرار دارد. اجازه می دهد برای بارگذاری کد های دلخواه و استخراج اسرار.

این آسیب پذیری کاملا unpatchable است بنابراین تنها راه رفع این آسیب پذیری را یاد و SKUs موجود است. با توجه به ماهیت این آسیب پذیری Temkin کیت حتما مسئولانه شماره دو را آشکار ساخته انویدیا و دیگر تحت تاثیر احزاب به منظور آنها را هم به اندازه کافی برای مقابله با این مسئله.

چه دستگاه های تحت تاثیر قرار?

دستگاه که مردم بیشتر برانگیخته سوئیچ نینتندو است. Fusee Gelee در ترکیب با سیستم عامل های سفارشی است که در حال حاضر در حال توسعه سوئیچ باز منفجر خواهد شد. این به این معنا که سوئیچ نهایت قربانی دزدی که ضربه بزرگ به نینتندو خواهد شد پس از دزدی گسترش سیستم های DS و 3 DS تبدیل خواهد شد.

بیشتر محصولات با فشار دادن هر چند مبتلا وجود دارد. بسیاری از سازندگان اتومبیل تسلا و آئودی, Tegra X 1 دو کامپیوتر قدرت پردازنده استفاده کنید. این آسیب پذیری آنها را کد باز به مخرب است که می تواند در نهایت در چیزی بدتر از امثال دزدی برگ. آسیب پذیری این معنا نیست که آنها از راه دور به خطر بیافتد می تواند، اما هنوز هم نگران است که باید خطاب.

انویدیا دولت که خود جدید تراشه Tegra X 2 و خاویر، این آسیب پذیری های ثابت است.

نینتندو سوئیچ و Fusee Gelee

به هیجان انگیز ترین چیز آمده از این کشف است اثر آن را در نینتندو کنسول بازی ضربه سر و صدا. در حال حاضر، Fusee Gelee است چیزی بیش از وسیله نقلیه به نشان می دهد که شما ظرفیت ترابری سفارشی بوت می تواند، و به این ترتیب زیادی برای ارائه به کاربر نهایی شما میانگین را ندارد. اما در هفته های پس از انتشار Fusee Gelee شده اند وجود دارد تعدادی از پیشرفت های جالب.

اول بزرگ بود نسخه لینوکس (دبیان و اوبونتو می شود دقیق) برای سوئیچ. هر چند مسائل چند با چیزهایی مانند اینترنت قابلیت صدا و روشنایی صفحه نمایش کاملا ویژه سیستم عامل لینوکس در سوئیچ، میتونه شد. نیز وجود دارد هیچ شتاب سخت افزاری, بنابراین انتظار نداریم که بخار در سوئیچ نینتندو بازی شود. با این وجود، انتشار جالب است که فقط ساعت پس از آزادی بهره برداری است.

همچنین شایان ذکر است که در حال حاضر است افسار بهره برداری، آن است به معنی آن است متصل به یک ماشین است که ظرفیت ترابری که ارائه بوت. ابتدا این فقط در لینوکس در دسترس است اما جامعه به سرعت در ویندوز و نسخه های آندروید سازگاری بیشتری اجازه کار می کرد.

مرحله سوئیچ هست و واقعا در دنده های بالا به عنوان منابع جدید است و جالب titbits تقاضایی است که سوراخ کردن مردم به نظام عمیق تر نگه دارید. اگر شما می خواهید برای دریافت در عمل، اطمینان به بلند کردن سوئیچ قبل از آزمون سخت افزار را در محل توسط نینتندو قرار داده است.

نتيجه گيري

Fusee Gelee است یک مزیت برای کسانی که از نینتندو سوئیچ و به بهره برداری از صحنه گشتن. من فکر می کنم بسیاری از مردم را تبدیل به عنوان ایده آل نزدیک ماشین تقلید اما Fusee Gelee انشعابات گسترده خارج از فقط یک کنسول بازی است.

قبل از انتشار آن را به وحشی اجازه می دهد برای تولید کنندگان به خود اقدام اساسی و tinkerers میان ما دادن چیزی به بازی با پاپ خوشبختانه هر چند، کیت Temkin مسئولانه اینجا یافته افشا می شود.

ژوئن 10, 2018

رئیس جمهور آمریکا که محبوبیت استفاده از صندلی های Rocking?

جواب: جان کندی اله

صندلی rocking است نه محکم تثبیت تصویر فرهنگی به عنوان رئیس مورد علاقه سالمندان و تفریحانه — قدیمی زنان در مزرعه porches و vacationers تماشای مجموعه ای خورشید در سایه cabanas تاب.

ویژه جالب پس از آن که آنها قابل توجهی در دهه 1960 نه جوان و پر انرژی ایالات متحده رئيس جمهور جان اف کندی محبوبیت بودند است. در سال 1955، پزشک شخصی او جانت Travell توصیه می شود شنا و استفاده از صندلی rocking به عنوان درمان درد خود را از آسیب پایدار او را به عنوان سرباز در جنگ جهانی دوم. توصیه ظاهرا مؤثر بود و کندی کاملا در استفاده از یک صندلی rocking به عنوان راه به عضلات خود را در حالی که نشسته و نگه داشتن درد در خلیج فروخته شد.

وقتی او رییس جمهور شد، هنگامی که او سفر او صندلی rocking های مورد علاقه خود را مناسب همراه با او به کاخ سفید و در ایر فورس وان انجام گرفت. همچنین خرید صندلی اضافی rocking کمپ دیوید و شهرکهای کندی و اغلب آنها را به عنوان هدیه به دوستان، خانواده و حتی سران داد. کندی حرکت سوپاپ ماشین کاخ سفید در حال حاضر بر روی صفحه نمایش دائمی در جان اف کندی کتابخانه و موزه است.

اگر طرفداران صندلی rocking و می خواهید به یک قطعه کوچک از تاریخ خود شرکت که صندلی های مورد علاقه خود این است که هنوز هم در عمل امروز. P & P صندلی شرکت از کارولینای شمالی هنوز همان صندلی تاب دقیق با دست باعث می شود که کندی در 1960s دوست.

حسن نیت ارائه میدهد جان کندی اله کتابخانه کاخ سفید عکس مجموعه عکس.

ژوئن 10, 2018

کروم باید کپی صفری و کمک به جلوگیری از فیس بوک?

گوگل

که آن جهان گسترده ای توسعه دهندگان کنفرانس (WWDC) کلیدی در اوایل این هفته، اپل پرده برداری جدید ویژگی های ضد ردیابی برای آن مرورگر سافاری. شرکت نصب Cupertino نام فیس بوک در گفتار و احتمال تغییرات تاثیر خواهد شد. با این حال، به عنوان ارائه دهنده عمده از تبلیغات هدفمند, گوگل همچنین احتمالا اینجا بپرسید.

تغییرات صفری بلوک “مانند’ دکمه دکمه ‘سهم’ و بخش نظر در وب سایت های آنها جلوگیری از ردیابی چه افراد آنلاین را مشاهده کنید. حتی زمانی که آنها به خدمات در سیستم وارد نشدید، این دکمه ها به کاربران می نماید. اگر دکمه به آهنگ در حال دیدن سایت وب, اگر کاربر بخواهد آن را اجازه می دهد در نسخه جدید سافاری با این حال، پنجره درخواست ظاهر می شود.

صفری همچنین کاربران از ‘انگشت نگاری،’ راه شناسایی آنها را به عنوان حرکت آنها در سراسر وب مبتنی بر جنبه های فردی از تنظیمات مرورگر خود را محافظت می کند. این می تواند شامل چیزهایی مانند اندازه صفحه نمایش افزونه استفاده و فونت ها است که ممکن است به نصب.

ردیابی کاربران مهم شرکت هایی مانند فیس بوک است و همانطور که آنها در اختیار گوگل خدمات آگهی هدفمند. با دیدن نوع چیزی که شما در حال حاضر شرکت ها قادر به شما نشان دادن تبلیغات مربوط به چیزهایی شما ممکن است مایل به خرید هستند. اینجاست که چرا پس از به خرید یک گوشی جدید و یا پرواز و یا کفش دنبال شما بارها و بارها توسط آگهی برای آن دسته از محصولات آمار ممکن است. تغییرات توسط صفری اجرا می تواند بر توانایی فیس بوک و گوگل برای انجام این کار.

افزونه های کروم مانند این یکی از Avira در حال حاضر به کمک کاربران جلوگیری از انتقالها در دسترس هستند.

همچنین بخوانید: 12:5 ویژگی های iOS ما اولین بار خال خال در اندیشه

در حالی که تغییرات احتمال واکنش به رسوایی داده فیس بوک مداوم، ضد ردیابی ویژگی های در مرورگرهای وب هستند چیز جدیدی نیست. آنها مدتها در تو رفتگی در دیوار حریم خصوصی متمرکز بر محصولات مانند Tor و فایرفاکس تمرکز پیدا نشد. هم وجود دارد مقدار زیادی از برنامه های افزودنی برای امثال کروم و فایرفاکس که ادعای آنها می تواند جلوگیری از ردیابی.

با این حال، علاوه بر ضد ردیابی دو سافاری مرورگر دوم محبوب ترین در ایالات متحده، متفاوت است به دلیل است که آن را به عنوان تنظیم پیش فرض معرفی شده است. در حالی که هیچ تضمین می کنند که ضد ردیابی در مرورگرها، گرفتن وجود دارد اگر کاربران به امکانات بیشتر برای جلوگیری از تبلیغات هدفمند تقاضا شروع، آن گوگل و کروم در وضعیت روی حیله و تزویر را.

Google Chrome نیز باید فیس بوک را مسدود شود؟

هرگونه تلاش گوگل برای جلوگیری از انتقالها توسط سایت های مانند فیس بوک در کروم داده ردیابی گوگل خود را کند شدیدا ریاکار می شود. گوگل می تواند استدلال می کنند که کاربران Chrome را می دانم که آنها به حال در وبلاگ توسط گوگل اما مسدود کردن سایت های دیگر هنوز هم عجيب خواهد بود.

ممنوعیت پتو انتقالها بسیار بعید است که با توجه به مدل کسب و کار این شرکت همچنین می خواهد. محرومیت یک تغییر عمده در راه گوگل فروش تبلیغات دوره یک عمل — کاربران باید ویژگی های ضد ردیابی صفری مانند تقاضا — شفاف تر مورد پیگیری که می رود می تواند.

حتی اگر این تبلیغات کمتر نشان داده شده است به معنی گوگل تمایل به بهبود مرورگر خود نشان داده است. این اخیراً شروع به مسدود کردن تبلیغات کروم است که نقض استانداردهای تعیین شده توسط ائتلاف برای تبلیغات بهتر.

با حذف تبلیغات آزار دهنده ترین از وب مانند پرهای و خودکار پخش تبلیغات گوگل تجربه آنلاین را بهبود می بخشد و باعث می شود مسدود کننده های آگهی کمتر لازم. است که به آن می گویند چیزی شبیه با ردیابی مهار ترین جنبه های آن نمی تواند انجام دهد. مقاله مرتبط

ExpressVPN

بررسی شبکه های خصوصی مجازی (vpn ها) بهترین ابزار های امنیتی وب گشت و گذار می تواند هستند. شما می توانید آنها را به گشت و گذار در غیر این صورت کار عمومی استفاده فای با امنیت بیشتر و حفظ حریم خصوصی. آنها حتی می توانید…

اقدامات ضد ردیابی صفری را نه ممکن است یکی از ویژگی های باید داشته باشند و گوگل ممکن است نیاز به ایجاد تغییرات به Chrome برای حفظ در همه. اگر مردم هجوم آوردند به صفری را شروع، با این حال، گوگل برخی از تصمیم گیری های دشوار را می تواند داشته باشد.

در نهایت، اگر شما یک کاربر Chrome شما باید آگاه باشند که برخی از چیزهایی که شما می توانید به کاهش مقدار ردیابی است که اتفاق می افتد زمانی که شما با استفاده از مرورگر وجود دارد. این افزودنی شما می توانید استفاده کنید برای جلوگیری از انتقالها شامل. حتی ممکن است به روشن کردن درخواست “نه در آهنگ” اگر چه گوگل آن که این فقط یک درخواست را روشن و آن را هیچ کنترلی بر یا نه وب سایت در مورد آن یا نه افتخار است.

تا بعد: 10 بهترین نرم افزار حریم خصوصی برای آندروید

ژوئن 10, 2018

L2TP/IPSec بسیار کندتر در ویندوز از اندیشه است؟

سلام، موضوع کمی در داشتن. من L2TP/IPSec در دستگاه اندیشه من بیش از WiFi استفاده می کنم و سرعت دانلود 30mbps که همان است که من سرعت اینترنت معمولی است. اما در ویندوز با همان شیوه راه اندازی, انجام دادم سرعت دريافت 8mbps حتی برسند. هر دو به روتر همان کامپیوتر توسط اترنت، وصل هستید همان سرور استفاده می شود. ExpressVPN استفاده می شود.

هر ایده?

خرید فیلترشکن

ژوئن 9, 2018

5 از برنامه های آندروید شما از دست این هفته! -آندروید برنامه هفتگی

این است تصویر برجسته برای آندروید برنامه بارگیری در 9 ژوئن تا سال 2018
به 247th اندیشه واژهنامه بارگیری! عناوین بزرگ از هفته گذشته اینجا هستند:

ظاهرا تعداد جعلی بتا Fortnite APK را رفتن در اطراف وجود دارد. یک دسته از وب سایت های جعلی هستند در در اومدی. صاحب نظران معتقدند هدف اومدی برای مخاطبان جوان تر است که بهتر است که در حال مشاهده آنلاین ندانید ممکن است. انواع مختلف تبلیغات که نگاه ابتکار مشروع وجود دارد اما واقعا این طور نیست. این برنامه ها اجازه ندهید که شما Fortnite به بازی در همه. فقط یک نام در برنامه است. ما به شدت توصیه شما آنها را دانلود.
میدان Enix مونترال خود رفتن سری بازی این هفته لغو. جریان بازی, لارا باغچه رفتن رفتن و هیتمن رفتن Deus سابق در Google Play برای حال حاضر باقی می ماند. با این حال، هیچ بازی های جدید به سری می آیند. مدیران حق بیمه بدون زرق و برق بازار بازی سرزنش. بیایید واقعیت روبرو هستند، آنها درست. مردم به سادگی به صرف پول در بازی های حق بیمه در تلفن همراه نیست. این یک روز غمگین است هر چند به عنوان رفتن بازی میان بهترین ها در نوع خود بودند.
فیس بوک فقط نمی توانند متوقف messing حال حاضر. گزارش جدید فیس بوک هنوز هم نمایش داده ها به اشخاص ثالث را نشان می دهد. این تضاد پاسخ مارک زوکربرگ کنگره در حالی که داد. اشخاص ثالث شامل برخی از نام های بزرگ در فن آوری، از جمله مایکروسافت، Applke، شاه توت، سامسونگ، و بسیاری دیگر. فیس بوک در حال حاضر دسترسی به برخی از شرکت های فن آوری بسته مانند Huawei، هر چند. صادقانه بگویم، این خوراک های بزرگ است. ما شما را هنگامی که ما بیشتر به روز نگه دارید.
BlueStacks و MSI همکاری برای پخش برنامه های جدید در کامپیوتر. پخش برنامه جدید است که در واقع فقط یک نسخه سفارشی از BlueStacks است. با این حال، این چند بهینه سازی های اضافی و نام MSI است. امید این است که بیشتر مردم بازی بازی های موبایل بر روی کامپیوتر. این معرفی برخی از بعید است و متاسفانه عوارض، هر چند. به عنوان مثال، PUBG همراه است قابل پخش با ماوس و صفحه کلید و که روح نسخه موبایل این بازی نوع wrecks. با این حال، توسعه دهندگان موبایل PUBG اظهار داشت که به روز رسانی می آیند که دو نوع از بازیکنان از بازی با هم جلوگیری می.
مایکروسافت خریداری GitHub جاری. معامله مایکروسافت در حدود 7.5 میلیارد دلار هزینه. GitHub جامعه کمی نگران مورد معامله است. با این حال، مایکروسافت اعلام کرد که آن را همیشه که GitHub خود به کار گیرند. در همین حال، در پس زمینه، مایکروسافت را به GitHub برای بهبود خود را در پاسخ ارائه شده استفاده می خواهد. این در واقع می تواند خبر بسیار مناسب و معقول. اکثر تنها برجسته ویژگی که مایکروسافت با انجام نمی. با این حال، مایکروسافت در اشک به تازگی با خواص مانند کمیته مبارزه با سانسور شاید نیست GitHub در حد دچار مشکل بوده است.

نابغه کشتی مین جمع کن

قیمت: $1.99

کشتی مین جمع کن نابغه را موبایل در بازی رایانه ای کلاسیک است. آن بسیار شبیه به اصلی را بازی میکند. کاشی های شماره گذاری شده وجود دارد. اعداد به شما بگویم که چگونه بسیاری از بمب های متصل به آن کاشی. هدف شما این است که پرش در سراسر هیئت مدیره اجتناب از بمب ها در تمام هزینه. سطح به طور تصادفی تولید شده و مشکلات مختلف برای انتخاب از وجود دارد. بازی گوگل بازی بازی ها دستاوردها و ابر نیز صرفه جویی. برای برچسب قیمت $1.99 آن بد نیست. بازی همچنین شامل اضافی در برنامه خرید و یا تبلیغات.