у нас сегодня снег выпал и около нуля, хотя до этого стояла неделя до -8 без снега, все в инеи только

Плохое место

щито поделать

В Питере примерно такой же 🙂

Вы поэтому грустный?

Или это не вы...

я не жил в питере (и не оказывался там зимой), но в хельсинки зимой совсем жопа из-за ветра с залива, в питере полагаю аналогично. тут хоть ветра нет и можно выходить на улицу не возненавидя себя за это решение секунд через пять.

отчасти

Влажно ещё

да, тут хололдно и ВЕТЕР СУКА

просьба всем участникам чата перечитать закреп, там появилось новое правило на тему флуда. TL;DR: больше не флудить, общаться по теме HWV

обязательно освою fpga

HWSec: Hardware Security

Embedded applications with strong security requirements use sophisticated cryptographic algorithms and protocols. These algorithms and protocols are usually considered resistant against cryptanalysis (even if the algorithms sometimes rely on a kind of "very hard" problem which we don't know exactly how "hard" it is...) Inside the complete system they are implemented either in software or hardware form. Unfortunately any computation is eventually performed by a piece of hardware (microprocessor or hardware dedicated accelerator) and every hardware device leaks symptoms of its activity (power consumption, electromagnetic emanations, computation time, sounds, temperature variations, etc.) Attackers can exploit such "side channels" to retrieve embedded secrets. They can also inject and exploit faults by modifying the power supply, the clock frequency, shooting lasers on devices or even by modifying them. This course offers a survey of several well known hardware attacks. For each of them the conditions of success are explored and some counter measures are derived.

http://soc.eurecom.fr/HWSec/

#hw #lab #video #edu

35C3 - Modchips of the State


Hardware implants in the supply-chain

Hardware implants and supply chain attacks have been in the news recently, but how feasible are they and what can we do about them? In this talk we'll examine the design of a proof of concept SPI bus hardware implant that has similar capabilities to those described in the Bloomberg/Supermicro article as well as some countermeasures that we can use to try to detect these "modchips" and increase our trust in our systems.

We don't know how much of the Bloomberg story about hardware implants installed in Supermicro servers shipped to Apple and Amazon is true, nor do we know the story behind the story and the reasons for the vehement denials by all the parties involved.

However, a technical assessment of details of the describe implants reveals that a supply chain attack on the hardware is definitely possible, that the capabilities of the BMC can be used to bypass OS protections, and that there are means to access the BMC that would not necessarily generate readily identified network traffic.

In this talk we'll examine the design of a proof of concept SPI bus hardware implant that has similar capabilities to those described in the Bloomberg/Supermicro article as well as some countermeasures that we can use to try to detect these "modchips" and increase our trust in our systems.

Trammell Hudson

https://www.youtube.com/watch?v=C7H3V7tkxeA

#hw #supply_chain #implant

малость приболел, так что сорри за задержку с ответом. я в принципе за, с Константином общались давным давно на этот счет. почему не срослось и не сбылось? бары и «некоммерческий» дух отдельных людей. а так было же DC Kidz  https://www.flickr.com/photos/dc7499/albums/72157684885518023 вроде и не так много времени прошло, а вроде. и тысячу лет назад было. сейчас уже проблематично так сделать, как делали раньше. ибо для концепции дети рассказывают детям нужны дети 8). а дети HWV выросли, им уже совсем не до того.

и фоточки от Zeptobars, ага… )

Как мило

Будущее за следующими поколениями )

ну дети все милые пока дети 8) и они все вырстают. парочка с фото уже работает в области ИБ. так что можно и нужно наверное новое поколение как-то готовить что-ли.