Точно в планах развивать идею shitty addon. Хочется, чтобы "частичка бейджа" была переносима из конференции в конференцию, чтобы партнеры и энтузиасты делали свои аддоны и раздавали участникам.
В этом году мы, например, делали коллекционные аддоны для участников предыдущих конференций, в виде небольших копий бейджиков предыдущих лет.
Значит, у нас как минимум две команды, которые пришли к результату. Про размер пластины реально красиво. Нужно читать даташиты, там все написано черным по белому, на 1121 странице :)
Можно хоть 100 подходов к штанге сделать и обложить себя датасетами и датасаентистами с ног до головы, но качества не добиться. Доставка как фича носит явно экспериментальный характер. Пусть статья про заумную теорию, я хочу рассказать про практику.
Заказ товара курьером стоит примерно в 2 раза больше, чем рыночное предложение. Агрегаторы доставки достависта и яндекс. После формирования заказа курьер может просто не приехать, поскольку формирование заказа эквивалентно формированию заказа на одной из этих платформ.
Контролей у вас нет, если на заявку ищется курьер, он будет искаться до крайнего времени доставки (выдачи заказчику) товара + пол часа. Потом заявка просто отменяется и деньги возвращаются на карту в течении N дней. Продавец и заказчик все это время просто сидят и смотрят в высокотехнологичный интерфейс, где написано, что все хорошо и курьер сейчас будет обязательно.
Техподдержка работает в этом плане тоже неплохо. Есть специалисты поддержки (5 минут ожидания на линии), есть специалисты по доставке (10 минут переключение линии). Первые полностью спрашивают всю информацию по доставке (около 5 минут), при этом по большему счету осуществляют перевод на вторую линию. Если специалисты по доставке «заняты», то могут перевести еще один раз.
Два раза — это максимальное количество попыток, потом с вами прощаются и вешают трубку. Специалисты по доставке же внимательно спрашивают все детали еще раз и говорят, что курьер ищется. Потом с вами прощаются и вешают трубку. Могут еще позвонить продавцу и попросить отменить доставку.
Теория — это хорошо. Но как она работает на практике смотреть тоже надо. Пока что смешно.
Не совсем понял вопрос. Цветовая температура окружающего освещения меняется плавно, ровно как и на мониторе — это основная проблема, которую я попытался решить.
>в описанном протоколе есть таки логическая уязвимость
Я не совсем понял про символы, описывающие векторы атаки.
Но, в текущем протоколе есть, как минимум, проблема доставки первых ключей BtKey[i] и HBtKey[i] на PSD.
Плюс, в случае, если связь между устройствами рвётся (6 пункт генерирует, а отправляет аж на 9 пункте, после замены ключей на PSD), на PSD перезаписываются новые ключи, оно пытается отослать респонс на телефон, и у него не получается.
В этом случае будет рассинхронизация, так как в следующий раз телефон отправит тоже BtKey[i+1] и HBtKey[i+1] вместо BtKey[i+2] и HBtKey[i+2], зашифрованные на BtKey[i] и HBtKey[i]. А PSD будет пытаться расшифровать их уже на обновлённых ключах BtKey[i+1] и HBtKey[i+1]
Таким образом, как минимум нужно местами шаги алгоритма переставить, или добавить механизм, который будет этот момент учитывать.
Ваша правда. Но тут чисто по практическим соображениям выходит следующее:
Не секрет, что лабораторные работы, как правило, допиливаются годами. Невозможно, либо крайне сложно с первого раза сделать сбалансированные задания, продумать способы их проверки и тому подобные вещи. Лучше всего закладывать 2-3 учебных цикла в разработку и вывод в эксплуатацию, что по времени эквивалентно 2-3 учебным годам. Естественно, лабы, в идеале, развиваются и улучшаются за это время. чтобы держать их в актуальном виде. И вот, вопрос: 10 декабря 2014 года этот анализатор представлен на хабре, а спустя четыре с половиной месяца проект закрыт, как с этим материалом работать? Я бы лично взял что-то типо cppcheck или PVS-Studio — там история прослеживается, разработка ведётся, и труды не уйдут в бездну.
А вот сейчас обидно было. Вы ленивость и активность измеряете количеством запрошенных лицензий или результатом их использования? Как я понял, результаты у вас нулевые что тут, что там. В целом, как обладатель академической лицензии, могу лишь подтвердить ваши слова:
Плотность ошибок в маленьких проектах меньше, чем в больших
В том плане, что в учебных проектах данный анализатор вообще не может пригодиться в силу малого объёма кода и малого же количества разработчиков. И получается, что ваш инструмент нужен студентам как клюшка для гольфа. Вроде, интересный и технологичный, но только на стену повесить. Покрутить в руках можно, на практике применение найти сложновато.
С другой стороны, тот же Microsoft в качестве академических лицензий выдаёт вполне себе полноценные версии сред, решаемые при помощи них задачи совершенно другого плана, правда.
Расскажу забавную историю про данный планшет t100ta. Дело в том, что в случае выставления пары настроек в биосе(efi?), а именно пароль на старте системы и отключение док-станции, девайс становится, фактически, кирпичом. Usb клавиатуры, подключённые к с самому планшету на этом этапе не опознаются, и единственная кнопка, доступная юзеру — enter, по совместительству кнопка вкл/выкл.
Лечение этой дряни — перепрошивка микрухи, в официальном сервис-центре почему-то пользователю отказали, предложили купить новую материнку за ~7500 и подождать полтора месяца, пока она приедет.
Так что, получается, любой злоумышленник может сделать из вашего девайса хороший прямоугольный кирпичик, поэтому я бы рекомендовал владельцам в обязательном порядке ставить пароль на вход в биос.
Спасибо большое за развёрнутый ответ, т.е эта разработка, фактически, как серьёзное хобби? А товарищ, который помогал с разводкой — тоже знакомый, или просто фрилансер?
ps Я вам ещё личное сообщение отправил по личному, соответственно, вопросу — если не затруднит, ответьте, пожалуйста =)
Расскажите, пожалуйста, про Александра. =) Чем он занимается в реальной жизни, помимо виртурилки? Где и как получал опыт разработки подобных устройств. Какой институт заканчивал?
Какие программы были использованы при разработке платы? Была ли какая-то отладочная плата, или до первой партии в 10шт. всё было исключительно на мониторе?
Где брали детали для плат, например, тот же fpc коннектор?
Понятно. Ну, в любом случае я не могу сказать, что это конкретно изменение положительное. Сами судите. На 5.5 я расшариваю экран двумя кликами. На более поздних версиях мне нужно отключать камеру, и только тогда уже шарить. А если случайно забыть отключить, то действий получается ещё больше.
Да, улучшенные характеристики. Как обычно.
Для меня скайп закончился на версии 5.5. Объясню почему: версия 5.5 последняя, когда было разрешено бесплатно расшаривать экран. В последующих версиях за это уже просят деньги. Притом, если, например, у меня версия 6, а у собеседника версия 5.5, то мой скайп всё-равно сможет расширить экран. А, если у меня 6, и у собеседника 6, то уже начинаются какие-то трудности и проблемы денежного плана. =)
Вывод я для себя сделал. Остаюсь на версии 5.5 и ни у меня, ни у моих собеседников не возникает проблем.
В левой части картинки я звоню с версии 6 на версию 5.7 и пытаюсь расшарить скрин, а в правой — с 6 на 5.5. Результат налицо.
Так что улучшенная телеметрия и удаление счётчика online — слабая мотивация.
Вы правы. Я думаю, GodMode добавили для пущей важности уже авторы новости.
Проверил на своей Windows 7 x64 — работает. По сути, это способ представления пунктов из Control Panel. Один к одному.
Я позвонил со скайпа, поболтал с ним немного. Сказал, что, видимо, ему скоро придется учить русский язык. Хороший проект, мне очень нравится. Да и сам человек очень позитивный.
Набросал быстренько статью в русскую вики (перевод английской)- ru.wikipedia.org/wiki/Cofee
Насколько я понял — это куча инструментов для автоматизированного дерганья информации с компьютера, плюс некие возможности по расшифровке. То есть, быстро, но вряд ли качественно. Так сказать, подходит для " быстро разобраться на месте".
Точно в планах развивать идею shitty addon. Хочется, чтобы "частичка бейджа" была переносима из конференции в конференцию, чтобы партнеры и энтузиасты делали свои аддоны и раздавали участникам.
В этом году мы, например, делали коллекционные аддоны для участников предыдущих конференций, в виде небольших копий бейджиков предыдущих лет.
Выглядит неплохо, но нам важно, чтобы бейджик был достаточно заметным. Можно эту идею в виде аддона реализовать в целом.
Значит, у нас как минимум две команды, которые пришли к результату. Про размер пластины реально красиво. Нужно читать даташиты, там все написано черным по белому, на 1121 странице :)
Привет, кайф, вы большие молодцы. В следующий раз усложним вам задачу :)
https://github.com/AV1ct0r/badges/blob/main/offzone2022/README.md это тоже ваша публикация, получается? Для нас было сюрпризом, кстати, что U_ID в том числе зависит от координаты чипа на пластине.
Заказ товара курьером стоит примерно в 2 раза больше, чем рыночное предложение. Агрегаторы доставки достависта и яндекс. После формирования заказа курьер может просто не приехать, поскольку формирование заказа эквивалентно формированию заказа на одной из этих платформ.
Контролей у вас нет, если на заявку ищется курьер, он будет искаться до крайнего времени доставки (выдачи заказчику) товара + пол часа. Потом заявка просто отменяется и деньги возвращаются на карту в течении N дней. Продавец и заказчик все это время просто сидят и смотрят в высокотехнологичный интерфейс, где написано, что все хорошо и курьер сейчас будет обязательно.
Техподдержка работает в этом плане тоже неплохо. Есть специалисты поддержки (5 минут ожидания на линии), есть специалисты по доставке (10 минут переключение линии). Первые полностью спрашивают всю информацию по доставке (около 5 минут), при этом по большему счету осуществляют перевод на вторую линию. Если специалисты по доставке «заняты», то могут перевести еще один раз.
Два раза — это максимальное количество попыток, потом с вами прощаются и вешают трубку. Специалисты по доставке же внимательно спрашивают все детали еще раз и говорят, что курьер ищется. Потом с вами прощаются и вешают трубку. Могут еще позвонить продавцу и попросить отменить доставку.
Теория — это хорошо. Но как она работает на практике смотреть тоже надо. Пока что смешно.
Я не совсем понял про символы, описывающие векторы атаки.
Но, в текущем протоколе есть, как минимум, проблема доставки первых ключей BtKey[i] и HBtKey[i] на PSD.
Плюс, в случае, если связь между устройствами рвётся (6 пункт генерирует, а отправляет аж на 9 пункте, после замены ключей на PSD), на PSD перезаписываются новые ключи, оно пытается отослать респонс на телефон, и у него не получается.
В этом случае будет рассинхронизация, так как в следующий раз телефон отправит тоже BtKey[i+1] и HBtKey[i+1] вместо BtKey[i+2] и HBtKey[i+2], зашифрованные на BtKey[i] и HBtKey[i]. А PSD будет пытаться расшифровать их уже на обновлённых ключах BtKey[i+1] и HBtKey[i+1]
Таким образом, как минимум нужно местами шаги алгоритма переставить, или добавить механизм, который будет этот момент учитывать.
Не секрет, что лабораторные работы, как правило, допиливаются годами. Невозможно, либо крайне сложно с первого раза сделать сбалансированные задания, продумать способы их проверки и тому подобные вещи. Лучше всего закладывать 2-3 учебных цикла в разработку и вывод в эксплуатацию, что по времени эквивалентно 2-3 учебным годам. Естественно, лабы, в идеале, развиваются и улучшаются за это время. чтобы держать их в актуальном виде. И вот, вопрос: 10 декабря 2014 года этот анализатор представлен на хабре, а спустя четыре с половиной месяца проект закрыт, как с этим материалом работать? Я бы лично взял что-то типо cppcheck или PVS-Studio — там история прослеживается, разработка ведётся, и труды не уйдут в бездну.
А вот сейчас обидно было. Вы ленивость и активность измеряете количеством запрошенных лицензий или результатом их использования? Как я понял, результаты у вас нулевые что тут, что там. В целом, как обладатель академической лицензии, могу лишь подтвердить ваши слова:
В том плане, что в учебных проектах данный анализатор вообще не может пригодиться в силу малого объёма кода и малого же количества разработчиков. И получается, что ваш инструмент нужен студентам как клюшка для гольфа. Вроде, интересный и технологичный, но только на стену повесить. Покрутить в руках можно, на практике применение найти сложновато.
С другой стороны, тот же Microsoft в качестве академических лицензий выдаёт вполне себе полноценные версии сред, решаемые при помощи них задачи совершенно другого плана, правда.
Лечение этой дряни — перепрошивка микрухи, в официальном сервис-центре почему-то пользователю отказали, предложили купить новую материнку за ~7500 и подождать полтора месяца, пока она приедет.
Так что, получается, любой злоумышленник может сделать из вашего девайса хороший прямоугольный кирпичик, поэтому я бы рекомендовал владельцам в обязательном порядке ставить пароль на вход в биос.
ps Я вам ещё личное сообщение отправил по личному, соответственно, вопросу — если не затруднит, ответьте, пожалуйста =)
Какие программы были использованы при разработке платы? Была ли какая-то отладочная плата, или до первой партии в 10шт. всё было исключительно на мониторе?
Где брали детали для плат, например, тот же fpc коннектор?
Для меня скайп закончился на версии 5.5. Объясню почему: версия 5.5 последняя, когда было разрешено бесплатно расшаривать экран. В последующих версиях за это уже просят деньги. Притом, если, например, у меня версия 6, а у собеседника версия 5.5, то мой скайп всё-равно сможет расширить экран. А, если у меня 6, и у собеседника 6, то уже начинаются какие-то трудности и проблемы денежного плана. =)
Вывод я для себя сделал. Остаюсь на версии 5.5 и ни у меня, ни у моих собеседников не возникает проблем.
В левой части картинки я звоню с версии 6 на версию 5.7 и пытаюсь расшарить скрин, а в правой — с 6 на 5.5. Результат налицо.
Так что улучшенная телеметрия и удаление счётчика online — слабая мотивация.
Проверил на своей Windows 7 x64 — работает. По сути, это способ представления пунктов из Control Panel. Один к одному.
ru.wikipedia.org/wiki/Cofee
Насколько я понял — это куча инструментов для автоматизированного дерганья информации с компьютера, плюс некие возможности по расшифровке. То есть, быстро, но вряд ли качественно. Так сказать, подходит для " быстро разобраться на месте".