- 08.12.14
- 19:00
- Artikel
-
+9-2
Sony war kein Keller-Hack: Spur führt ins Netz eines Luxushotels
@orioon: Was für ein Unsinn.. White Hats/Grey Hats haben schon Ihre Daseinsberechtigung. Ich selbst studiere Informatik mit Aspekt auf IT-Sicherheit und es ist einfach lächerlich wie schnell man Lücken findet. Sei es in irgendwelchen CMS-Systemen von Kommunen bis hin zu PayPal, bei denen man sogar recht häufig privilege escalation Lücken findet... Ich persönlich melde diese Lücken den zuständigen Institutionen, habe dafür auch schon einiges an Respekt entgegen bekommen, zudem Arbeitsplätze (u.a. für Thesisplätze) oder auch mal Amazon Gutscheine.
Wäre es für Betreiber/Entwickler nicht angenehmer wenn ich als White/Grey Hat solche Lücken nicht zu erst melde, bevor ein böswilliger diese anders nutzt?
Kommentare
35
Kommentare
geschrieben
56
Antworten
erhalten
211
Likes
erhalten
Störung bei Telekom und Microsoft sorgte für zweistündigen Ausfall
Kein Wort vom BGP Hijack des /10 Telekom Netzes? Ein bulgarischer ISP hat das /10 von der Telekom via BGP announced und einige große Firmen (Microsoft, Hetzner und Co) verwerfen keine invaliden Routen (RPKI): https://twitter.com/rrbone_net/status/1420656486573805570
Festplatten: SMR-Technik schleicht sich ein - nicht immer ohne Probleme
@DRMfan^^: Aktuell werden keine älteren größeren File auf der Platte geändert, kommen nur neue dazu. Heißt alte Speicherbereiche müssen nicht fragmentiert irgendwo anders angesetzt werden. Aber da die Platte schon gut gefüllt ist werden auch neue Files in Bereiche geschrieben die zunächst von der Platte ausgelesen werden müssen bevor neue Daten in der Nähe geschrieben werden können. SMR eben.. würdest den Speicherbereich nicht vorher lesen und direkt die neuen Daten schreiben würdest die alten verlieren. Deswegen bremst das ab einem gewissen Punkt schon sehr. Random Write bei vollen SMR Platten will ich mir gar nicht vorstellen, da wird's dann aussehen wie bei [1].
[1]: https://www.anandtech.com/show/14539/seagate-backup-plus-portable-5tb-backup-plus-slim-2tb-review-portable-smr/3
Festplatten: SMR-Technik schleicht sich ein - nicht immer ohne Probleme
@mh0001: Selbst bei größeren Containerformaten ist es nicht so angenehm. Hab eine Seagate Archive mit SMR. Sind etwa 1,2 TB frei von 8 und die Schreibleistung bricht schon deutlich ein. Mit diesem Füllstand bewegt sich die Schreibleistung teilweise bei 40 MB/s aber häufig auch deutlich darunter.. und das bei größeren Files von 8GB+. Kein Vergleich mit der Leistung als die Festplatte leer war.
Als Cold-Storage (Archive) ist das in Ordnung, aber werde zukünftig versuchen Abstand von SMR Drives zu halten.
Neuer Memristor-Chip ersetzt RAM, Festspeicher und sogar die CPU
@kadda67: Genau so sieht es aus, dem Entwickler ist es egal ob seine Zahl z.B. 256 als 0XFF oder als 11111111 irgendwo im Speicher liegt.
Unboxing und erste Eindrücke zum Apple iPhone 7 Plus
Das iPhone 7 hat 2GB RAM, das Plus 3GB RAM.. sehr gut recherchiert
IT-Konzerne: US-Regierung interveniert gegen Steuer-Debatte in EU
@dirk0402: "Wir sind besorgt, dass die EU-Kommission hier unverhältnismäßig heftig gegen US-Unternehmen vorgeht"
Ich sage nur Volkswagen.. jenes ist unverhältnismäßig heftig gegen ein DE-Unternehmen
Sony war kein Keller-Hack: Spur führt ins Netz eines Luxushotels
@orioon: Was für ein Unsinn.. White Hats/Grey Hats haben schon Ihre Daseinsberechtigung. Ich selbst studiere Informatik mit Aspekt auf IT-Sicherheit und es ist einfach lächerlich wie schnell man Lücken findet. Sei es in irgendwelchen CMS-Systemen von Kommunen bis hin zu PayPal, bei denen man sogar recht häufig privilege escalation Lücken findet... Ich persönlich melde diese Lücken den zuständigen Institutionen, habe dafür auch schon einiges an Respekt entgegen bekommen, zudem Arbeitsplätze (u.a. für Thesisplätze) oder auch mal Amazon Gutscheine.
Wäre es für Betreiber/Entwickler nicht angenehmer wenn ich als White/Grey Hat solche Lücken nicht zu erst melde, bevor ein böswilliger diese anders nutzt?
4000 Stunden HD: US-Hersteller TiVo stellt 24-Terabyte-Recorder vor
@_rabba_u_k_e_: Da hat wohl einer King of Queens gesehen :D +1
Mobilfunker wollen Breitband-Ausbau nicht bezahlen
@Mampf: 2000 Mbits/Sec macht ja auch sehr viel Sinn, wenn es am Ende am Gbit-Switch oder Gbit-Anschluss des Rechners hängt ;) Ich nehme Port-Trunking und Glasfaser Anschlüsse mal aussen vor, da der Otto-normalo das nicht hat geschweige denn die Hardware dazu. Bei dir kommt also maximal 1Gbit/Sek (1024Mbit/Sek) an.
Facebook macht Trennungsschmerz heute schlimmer
Es gibt die Möglichkeit Personen vollständig zu blockieren (sehen sich beide nicht) oder man genießt einfach den Anblick mit welchem Lappen die/der Ex aktuell zusammen ist... :D
Zudem, eine Beziehung ist privat, das muss nicht alles auf Facebook ausgelagert werden