BlackLotus UEFI bootkit. Часть 1
—
от автора
—
от автора
Приветствую вас, дорогие читатели! Сегодня я хочу поделиться с вами своим опытом изучения BlackLotus UEFI bootkit. В этом исследование разберем следующие темы:Подготовка тестового стенда.Запуск CVE-2022–21 894 (baton drop).Компиляция payload и компонентов для его выполнения.Добавление сертификата в базу данных MOK.Чтение и запись файлов в операционной системе Windows10 из файловой системы…
—
от автора
Сегодня — экстремальный geek out: максимально узкоспециальная тема с запутанным кодом на ассемблере Z80. Раскроем секреты Тима Фоллина в «биперной» музыке на Sinclair ZX Spectrum 48K, попытаемся повторить, а может быть и превзойти его достижения. Некогда объяснять, разберёмся по ходу…
—
от автора
В прошлой статье был показан вполне себе разумный оповещатель (notifier) для рассылки уведомлений подписчикам (subscribers). Он достаточно удобен, там нет ничего лишнего — всего 130 строчек кода. Моменты, важные для клиентов этого кода, продуманы. Как, например, многопоточный вызов доставки оповещений…
—
от автора
Последние пару лет развитие языковых нейросетей как будто бы шло по принципу «больше, длиннее, жирнее»: разработчики пытались раздуть свои модели на как можно большее число параметров и прогнать через них максимальный объем тренировочных данных. 12 сентября OpenAI выпустили новую LLM,…
—
от автора
Все самые важные и интересные финансовые новости в России и мире за неделю: мать детей Дурова претендует на 50% Телеграма, Финам дал доступ к внебиржевым торгам долларом, ЦБ хочет загнать пенсионные накопления в IPO, Федрезерв США начал снижать ставку, IB…
—
от автора
Итак после первых плагинов для ВордПресс и джумла пришла пора сделать что-то похожее в Битрикс.Наш путь познания разных движков для сайтов проходит под идеей принести один конкретный новый функционал, а именно принятие оплаты по покупателя при самовывозе, то есть это…
—
от автора
ВведениеЯзык программирования Go предоставляет базовые контейнеры, но часто разработчикам необходимы более специализированные структуры данных. Пакет go-collections предлагает реализации распространенных структур данных с поддержкой дженериков, что делает код более выразительным и удобным.В этой статье мы подробно рассмотрим возможности пакета go-collections, его…
—
от автора
Приглашаем на вебинар, на котором обсудим вопросы миграции с SAP BW на импортонезависимый стек технологий (включая российские и open source решения, а также собственные разработки). Вебинар будут проводить архитекторы платформ данных, которым можно будет задать вопросы, чтобы глубже разобраться в…
—
от автора
Из этой статьи вы узнаете об основных широко используемых типах программной архитектуры, их преимуществах и недостатках, узнаете, как выбрать архитектуру и рассчитать нагрузку при проектировании домена, познакомитесь с принципами масштабирования приложений и получите знания о том, что такое CAP-теорема и…
—
от автора
В Intel отказались от выпуска микросхем на базе узла 20A, решив перейти сразу к 18А. И было очень много разговоров на тему, почему компания так поступила. Некоторые говорят, что Intel для исправления проблем с 18A требуется весь инженерный ресурс. Другие…