Inlägg

Inlägg som bastardjim har skrivit i forumet
Av bastardjim

Länk till påståenden?

Av bastardjim
Skrivet av Sidde:

Fast den privata nyckeln ska ju inte lämna HSMen. Det är ju poängen med den.
Det är HSMen som ska signera andra cert så en dump ska aldrig innehålla nyckeln från första början.

Men andra fel är uppenbara också. Microsoft utelämnar säkerligen massa saker men mycket finns att läsa mellan raderna. T.ex att de har uppenbart inte kontroll på vart deras produktionsdata hamnar.

Detta är inte bara "att bli hackade" utan Microsoft visar ju också att de faktiskt inte är compliant mot rätt många standarder som de säger att de ska följa.

Säkerligen är detaljer utlämnade.

Verkar dock som att hela det systemet, kanske t.o.m. HSM blev komprometterat, då blir det stökigt om så är fallet. https://therecord.media/microsoft-changes-signing-key-system

Av bastardjim
Skrivet av Sidde:

Och varför lagras inte nyckeln i en HSM?
Och har de verkligen "åtgärdat" det genom att faktiskt införa HSMer?

Finns säkert HSMer men det var inte problemet, felet ligger bla i att crash dumpen på en host innehöll nyckeln. Som utvecklare vill du kunna felsöka och ibland skriver du ut mer saker än vad du behöver från en crash dump.

Nyckeln var inte sparad lokalt på maskinen utan fanns i minnet när crashen skedde. Finns flera exempel på attacker som använde crash dump för att få ut information som skulle varit hemlig.

Av bastardjim

Den saknar blåtand… man måste köpa deras egna trådlösa ”ear buds” som kör något proprietärt protokoll… yay!

Av bastardjim

Sveaborg, Helsingfors

Fotat med en DJI mini 3 pro, mindre kontrastsjustering i VSCO, inget överdrivet från originalet.

Av bastardjim

Hela bönor från ett märke eller sort som du gillar ner i en enkel kvarn (typ Wilfa). Koka vatten i kastrull och häll det i en Melitta-hållare ovanpå en termos. Kaffet håller sig varmt i ca 2-3h.

Behövs inga dyra saker, bara bra kaffe.

Av bastardjim
Skrivet av Swedishchef_90:

Hur stort bor du? Kanske bättre att sätta upp ett Mesh system, annars distans på wifi så borde du satsa på wifi 6 som har längre räckvidd

Håller med, jag är inte säker på att den som föreslås som ett alternativ kommer göra någon märkbar skillnad. Mesh eller så får du köpa accesspunkter som klarar roaming. Men mesh känns mer konsumentvänligt.

Av bastardjim

Bitcoin kontrolleras av en ganska liten grupp.

https://www.techspot.com/news/91937-bitcoin-largely-controlle...

<edit>
Digging deeper, the NBER found that the top 1,000 individual investors accounted for about three million of the 8.5 million Bitcoins controlled by the top 10,000 investors.
</edit>

Tveksamt om man kan kalla den decentraliserad även om tekniken är det.

Av bastardjim
Skrivet av SanTeoX:

Visst att notchen stör en aning, men eftersom hela menyraden flyttades upp så får man ju mer skärmyta. Jag tar en notch alla dagar i veckan tillsammans med mer skärmyta. Tycker det var bra gjort. Man vänjer sig vid notchen, tänker inte på den på telefonen så lär inte tänka på den på datorn efter nån dag heller. Är ju fulare med feta kanter än en liten notch.

Jag håller med, tror inte det blir så farligt. Jag menar vi som har haft iPhone i några år tänker inte på notchen och då vågar jag nog tala för rätt många.

Ögonen tittar ändå inte där (mitten högst upp) så varför skulle jag bry mig?

Av bastardjim
Skrivet av Zipparn:

Klimatet, vettu

Jag tänkte samma sak ”we have saved 1 billion trees in the Amazon by not including a putsduk”.

Av bastardjim

Rätt patetiskt att de inte slänger med den som innan.

Av bastardjim
Skrivet av Chmat76:

Biodling. Det är makalösa små insekter, och aldig blir man riktigt klok på dem.

100+ kg honung är dock negativt. Jag vette tusan var jag ska göra av allt?

Idag fick jag min SweClockersHonung levererad från Chmat76. Riktigt god och tjock honung. Jag äter rätt mycket youghurt och fil där honungen är en trevlig sötma.

Väl förpackat och ingen risk att de skulle gå sönder under transport. Kul att kunna stötta en medlem.

Av bastardjim
Skrivet av jawik:

Gällande summan så fick han ju max belopp. Det är ju tydligt redovisat på sidan där han rapporterade in buggen.

Rewards: The following reward tables are based on Valve's severity assessment, as described above.

Steam
Critical $7,500 , High $2,500 , Medium $750 , Low $200

https://hackerone.com/valve?type=team

Hade han velat ha mer pengar för upptäckten så borde han ha rapporterat den på annat sätt och försökt förhandla. Men det hade ju kunnat resultera i noll lika gärna.

Tack, kom hit för att skriva samma sak.

Jag har själv satt upp HackerOne för en hemsida, jobbat aktivt med H1, varit på event och middagar med dem och andra personer i branschen. Priset är öppet och tycker man det är för lågt är det bara välja något annat lägg ner gnället

Kul sårbarhet

Av bastardjim
Skrivet av Europman:

Trump skulle dra ut de amerikanska soldaterna ur Afghanistan, men då kom Biden-partiska 'New York Times' ut med den lögnaktiga rapporten att Ryssland har lagt skottpengar på amerikanska soldater i Afghanistan.
https://www.youtube.com/watch?v=0HCFv6CX2H8

Hahaha, trodde aldrig i min vildaste fantasi att någon på sweclockers skulle dra FoxNews som källa… hahaha.

Av bastardjim
Skrivet av thomson:

De har kanske blivit lovade goda villkor med skatter osv för att etablera sig, och att USA vill att Taiwan ska göra investeringar pga det eventuellt har givits försvarsgarantier om Kina skulle få för sig att invadera?

Jag är också inne på det politiska spåret än något ekonomisk överlägsenhet om man ser till det stora hela. Detta kommer knyta långtgående starka band mellan USA och Taiwan. Kina är nog inte så glada

Av bastardjim

Budgivningen stängd, kontaktar högsta budgivare och får jag inget svar så tar vi nästa i ordning.

Av bastardjim

2h kvar sedan stänger vi annonsen. Någon form av respekt måste jag ha så bud efter 20:00 kommer inte att räknas.

Av bastardjim
Skrivet av physicalist:

Antar att du menar tisdag 30 Mars kl. 20:00

Det är helt korrekt!! Nu är det ändrat

Av bastardjim

Speldator i litet chassi, 4790K, MSI RTX 2070 Super Ventus OC 8GB, 16GB RAM, 256 GB SSD

Chassi: Fractal Design 304
Grafikkort: MSI-GeForce-RTX-2070-Super-Ventus-OC-8GB
CPU: Intel 4790K
CPU-kylning: BeQuiet sluten vattenkylning
Moderkort: ASUS Z97I-PLUS - mITX / Z97
HD: SSD 256GB
RAM: 16GB
PSU: Fractal Design 650W
Fläktar: bequite 2x 90mm front, 2x 120mm (CPU + chassi). Med denna setup är chassit i princip dammfritt.
Övrigt: ”Tillbehörslådan” se bild. Fläktar, skruvar och PSU kablar som följde med. Jag har själv bytt ut alla chassifläktar mot Bequite.

Datorn (ej överklockad) har används som speldator under några år och nu ska den hitta en ny ägare. För ett år sedan uppgraderades datorn med ett 2070 super från webhallen för 6090kr. Det som bör noteras är att grafikkort är högljutt, precis som andra har noterat i recensioner. Men spelar du med hörlurar eller kan få undan datorn har du en kanondator.

https://www.webhallen.com/se/product/303896-MSI-GeForce-RTX-2...

Hör av er om ni har fler frågor.

Uppdatering:
!!! Jag stänger annonsen tisdag den 30 Mars kl 20:00, högstbjudande som kan hämta i datorn i Sthlm tar hem den. Den finns ett stenkast från Ropsten T-bana.

Läs hela annonsen här

Av bastardjim
Skrivet av anon76576:

Det är det som är så roligt med MAC, folk som har dem är så vana att använda speciallösningar och adaptrar att de på något sätt tycker det är normalt. Alla andra undrar bara varför de krånglar till det...

Du menar USB-C som är en bransch standard? Där även datorn laddas, skärm, mus, tangentbord, genom med en sladd. Håller med, det är konstigt med den här speciallösningen USB-C /s.