гпу я не понял как завести но ладно

как и везде, но я бы взял писюк с невидиа видухой и хэшкетом бы молотил, а лучше ферму карт, можно и радики, но у меня лучшие показатели на зеленых были, а можно и в амазоне взять виртуалку с гпу и молотить, я как то брал в декабре 2020 на тест, норм так перемалывает, если не надолго, то по деньгам выгоднее в амазоне, чем сейчас брать свою видуху и уж тем более ферму

майнеры задолбали уже

всем привет, а здесь есть сайберсек ребята из Белоруссии? маякните пожалуйста в лс есть вопросик

Мне казалось, что брать тачки в авс с гпу как раз не выгодно

Сколько за час у тебя удалось смолотить?

а я уже не помню, мне надо было несколько хейшей от цисок сломать, были циски, скоропостижно скончался админ и надо было получить доступ, а паролей не было и были выгружены лишь текстовые конфиги с хэшами, т.к. видух нет, то я просто в авс арендовал вм, и скормил 3 или 4 хэша. Сломали буквально за сутки, что то выходило по 15 долл за вм. Вложился меньше чем в 50 долл. Пароль был не супер, что-то 10-12 символов цифры буквы без спецсимовол.

Единственно, пришлось мучатся с настройкой видухи, что бы ее увидел хэшкет.

Так что если надо на 2-3 дня помолотить, то авс годится аж бегом, а если на постоянку, то у нас были ребята, проводили сертификацию pci dss, у них были свои фермы для взлома хэшей, админский пароль ломанули на ферме из 8 радиков не самых новых, меньше чем за сутки. Думаю на новых невидиа в авс будет как на такой же ферме +-. Так что если надо до недельки ломануть хэш, то почему бы и нет. Только надо ДЦ и регион выбрать, что бы цена была ниже. Мне на декабрь 2020, дешевле всего было брать вм-ки в новом ДЦ в Стокгольме, Франкфурт оказался самым дорогим.

ну, можно долго обсуждать, почему Apple вместо обычного TPM решил запилить свой с блэкджеком и шлюхами, но должен отметить, система получилась с практической точки зрения более продуманная, хотя фундаментально не такая универсальная и api под нее совсем другой набор

Ну у них у каждого свой бар с блэком, шлюхами и закладками анб, мой мессадж был к тому, что это не является исключительной и уникальной прерогативой эппла (ради которой стоит бежать за новым маком), и давно реализовано и отработано на писишках. Эпл тут (и не только тут) просто догоняющий, но маркетинг свое дело похоже делает =)

ну мне сильно нехватает наличия там pkcs11 api

но кроме меня и правительства США это вообще мало кому надо

эпл не "догоняющий". эпл примерно все технологии переосмысливает так, чтобы они левел апнулись для простого коротышки

минус этого в том что если тебе нужна полная функциональность, тебя отрежут вместе с длинным хвостом

никто не мешал эпплу войти в trusted computing group и делать все на основе общего фреймворка, но нет, они решили провернуть всех на хуйце

Правильно я понимаю что для експлуатации уязвимости нужно будет сначала запустить мою ось с правами рут ? Тоесть если я шифрану весь хдд, и комп будет выключен то использовать уязвимость будет не возможно ?

кидайте заявочки кому интересно )

а напомни  по промокоду какая скидка?

Не поверишь, на выключенном компе вообще проблема какую либо уязвимость кроме паяльника, утюга или тисков использовать, и то применять не к компу, а к владельцу системы =) А вообще не парься, есть возможность андервольтнуть для уменьшения нагрева - делай, нет возможности - ну селяви такова. Дырок в современных процах вагон и маленькая тележка, с тех пор как их архитектуру индусы на симуляторах разрабатывают. Завтра очередной спрутомельдаунопландер найдут =) и быстро слепят сплойт под него.

Пасиб