Adobe added isolated heap to Flash. This month we pay $100K (with sandbox) and $65K (without sandbox) per #exploit bypassing this mitigation

— Zerodium (@Zerodium) 5 января 2016

Компания Zerodium объявила приз в $100000 тому, кто найдёт уязвимость нулевого дня в новой версии Adobe Flash Player. В последней версии проигрывателя, вышедшей в декабре, была введена защита через изолирование кучи. Этот метод должен усилить безопасность программы.

В декабре Adobe объявила о выходе новой версии Flash Player, в которой был полностью переписан менеджер памяти. Изоляция данных процессов в памяти затрудняет попытки взлома плеера. Идеи и часть кода для этого были внесены специалистами по безопасности, работающими в проекте Google под названием Project Zero.

Проигрыватель flash-анимации от компании Adobe славится дурной репутацией как одна из наименее безопасных программ. В 2015 году по количеству уязвимостей она уступила только операционкам от Apple OS X и iOS. Некогда очень популярное и фактически единственное средство для использования интерактивной веб-анимации, теперь flash-проигрыватель сдаёт свои позиции более современным средствам – например, новому стандарту HTML5.

Компания Zerodium периодически покупает у различных специалистов по безопасности сведения об уязвимостях в программных продуктах и перепродаёт их правительственным агентствам.

Часть 1
Часть 2
Часть 3
Часть 4.1
Часть 4.2

Пролог

И снова здрасьте… Всех с прошедшим Новым годом и с другими наступающими праздниками! Настало время вытащить морду из оливье наконец-то приступить к частям нашего цикла, в которых будет описана схемотехника силовых узлов.


Теперь о данной части — она будет посвящена DC-DC преобразователю 310В -> 48В. То есть мы рассмотри не весь зарядник, а именно преобразователь. Выпрямитель и ККМ будет отдельной частью, т.к. функционально они у меня выполнены отдельным модулем на отдельной плате.
Топология по которой построен данный преобразователь (или блок питания) — «косой мост». Изначально я хотел оставить вариант полного моста без изменений на фоне пром. варианта, но достаточно большое количество товарищей высказались по поводу сложности Н-моста, его дороговизны и низкой повторяемости на таких мощностях. Подумал я и решил применить мою некогда любимую топологию, которую ценил за ее высокую повторяемость. По топологии "косого моста", кстати, построены многие сварочные инверторы с токами до 200-250А. Учитывая, что на данном этапе по работе проектирую сварочный полуавтомат, то дополнительно погонять такое решение вдвойне интересно.

И так — поехали....

Белый цвет — видимый спектр излучения, получен из наблюдений телескопа Хаббла; фиолетовый — рентгеновское излучение (Чандра)

Астрономы из Колорадского университета обнаружили необычную чёрную дыру. Объект, находящийся в миллиарде световых лет от Земли, уникален по причине почти полного отсутствия окружающих её звёзд. Исследователи считают, что этот объект может быть теоретически предсказанной чёрной дырой средней массы. На сегодняшний день пока ещё не было проведено достоверных наблюдений объектов этого класса.

Чёрная дыра находится в объекте SDSS J1126+2944, представляющим собой результат слияния двух галактик. В центре объекта присутствуют две чёрные дыры, разделённые 7000 световых лет. Судя по всему, эти дыры ранее являлись центральными чёрными дырами двух галактик, слившихся в одну. При этом количество звёзд в окружении второй чёрной дыры в 500 раз превышает таковое у первой.

Конечно, могло случиться и так, что слияние галактик привело к тому, что одну из чёрных дыр почти полностью «лишили» её окружения. Но существует вероятность того, что небольшая чёрная дыра просто принадлежит к особому классу чёрных дыр «средней массы».

Практически во всех галактиках в центре присутствуют сверхмассивные чёрные дыры. Масса такой дыры в центре нашей галактики оценивается в 4 миллиона солнечных. Существуют и небольшие чёрные дыры, массами порядка десятков солнечных. Но пока ещё нет подтверждённых данных о наблюдении чёрных дыр средней массы,– от 100 до миллиона солнечных масс,- хотя их существование предсказано теоретически.

Джордж Р.Р. Мартин, автор цикла романов в жанре фэнтези «Песнь Льда и Огня», пишет свои книги на очень старом компьютере – настолько старом, что тот ещё работает под управлением операционной системы MS-DOS. В качестве текстового процессора он использует программу WordStar 4.0. Об этом Дж. Мартин рассказал, будучи в гостях у телеведущего и шоумена Конана О'Брайена.

Мартин рассказал, что использует два компьютера – один для современных нужд, вроде интернета, электронной почты и прочих дел, а другой – исключительно для работы. При этом писателю нравится, что старый компьютер и старая программа для редактирования текстов ограничены в возможностях. В частности, в WordStar отсутствует проверка правописания.

«Программа делает всё то, что требуется от текстового процессора, и не делает ничего другого,- сказал он. – Мне не нужна никакая помощь. Я ненавижу эти современные системы, когда ты вводишь строчную букву, а они исправляют её на заглавную. Мне не нужна заглавная! Если б я хотел ввести заглавную букву, я бы её ввёл. Я умею использовать Shift!».


Скриншот программы WordStar для DOS

На сегодня Тим Пик — единственный астронавт Великобритании. 15 января 2016 года он станет первым британским астронавтом, который выйдет в открытый космос.

Мне нравится писать на Geektimes, но есть одно неудобство. Это необходимость использования нестандартной разметки в стиле хабрахабр и ручной перенос картинок на habrastorage.org. Я пишу статьи в MS Word под Windows. Честно потратил около часа чтобы найти готовые решения данной проблемы. Лучшее из найденного был анализ API habrastorage для автоматизации загрузки картинок, но похоже устаревшее. Было упоминание некоего конвертера, но с неработающей ссылкой.

В праздники случаются всякие чудеса, и сегодня пользователи Сети получили отличный подарок: Нью-Йоркская библиотека выложила в общий доступ более 180000 изображений. Использовать их можно абсолютно бесплатно. Среди прочих выложенных сокровищ — сканы литературных произведений арабов 11 века. Кроме того, выложены сканы тысяч рукописей, карт, фотографий, нотных записей, открыток и множества других изображений.

Изображения можно ранжировать по веку, жанру, цвету или библиотечной коллекции. Библиотека также решила создать несколько игр и программных инструментов, среди которых — игрушка, подобие Pac-man, позволяющая изучить типичные апартаменты Нью-Йорка прошлых десятилетий.

Зима в северных широтах — время, когда у FPV пилота появляется время, чтобы отдохнуть от гонок и постоянных поломок, взять в руки паяльник, и смастерить что-нибудь полезное для своего хобби.

Раз уж на улице летать холодно, то будем тренировать навыки пилотирования на симуляторах. Для этого нужно подключить свою радиоаппаратуру к компьютеру через специальный адаптер, который преобразует PPM сигнал с пульта в сигналы USB-джойстика, понятные компу. Такие адаптеры, конечно не редкость и стоят копейки в китайских магазинах. Однако доставки заказа ждать долго, да и будет ли он работать так как мы ожидали? Например у меня есть вот такой:

Он по каким-то, еще не постигнутым мною причинам, наотрез отказывается адекватно калиброваться в симуляторе FPV Freerider, хотя прекрасно работает в Phoenix RC и Aerofly RC 7. А FPV Freerider вполне неплохо передает физику акро-полета на гоночном коптере, да к тому же имеет бесплатный демо-режим.

Сейчас для того чтобы поиграть в старые добрые стрелялки под DOS не нужно ничего особенного, эмулятор dosbox хорошо справляется c почти со всеми играми. Кому же нужно чувство аутентичности находят старые компы вплоть до Pentium3, главное тут ISA слот который дает возможность нормально подключить аудиокарту. Лидерами тут конечно являются sound blaster AWE 32/64. Но есть таки вариант поиграть и на современном компьютере, в котором не то что ISA нет, а скорее и PCI тоже. Его сейчас и рассмотрим.
Прежде всего установим DOS 6.22 на usb флешку. Я использую для этого HP USB Disk Storage Format Tool. Выбираем при загрузке флешку и вуаля, в большинство игр мы поиграем без проблем. Но одно большое
НО, без звука. Точнее максимум со спикером, который в современном ПК просто пьезопищалка. Меняем ее на нормальный спикер от старого компа, звук конечно будет получше, но все таки можно добится большего.


Если у вас до сих пор остался LPT порт на материнке, или хотя бы разъем для подключения планки с этим портом, то вспомним как в конце 80х — начале 90х энтузиасты паяли простенькие 8битные ЦАПы на резисторах, использующие R-2R схему, имя которым был COVOX.

Рид Хастингс

На выставке потребительской электроники CES 2016 сооснователь и директор компании Netflix Рид Хастингс [Reed Hastings] объявил о том, что с сегодняшнего дня сервис теперь доступен практически во всём мире. Потоковое видео теперь могут смотреть в более чем 190 странах, в том числе и в России. Это открытие добавило сразу 130 стран к списку тех, где сервис был доступен.

«Сегодня вы стали свидетелями рождения всемирной интернет-телесети,- сказал Хастингс. — С её запуском, потребители со всего мира, от Сингапура до Санкт-Петербурга, от Сан-Франциско до Сан-Паулу, смогут наслаждаться телесериалами и фильмами безо всяких задержек. При помощи интернета мы передаём власть в руки потребителей, которые смогут смотреть что угодно, когда угодно и на каких угодно устройствах».

В 2016 году компания покажет, в частности, 31 сериал, среди которых будут как новые шоу, так и новые сезоны уже идущих сериалов. Программы компании доступны более чем на 20 языках мира. Новым пользователям предлагается один бесплатный месяц использования сервиса.