erik.malm - 2018-01-22 09:32 44s

Intel Managment Engine (IME)

• Intel har fått rätt mycket skepsis från Linux-hållet de senaste åren gällande sin “Intel Managment Engine”, i.e. ett inbyggt OS med full access till allt som sker på processorn, och nätverksaccess t.o.m när strömmen är av på huvudprocessorn.
• Man är helt enkelt inte bekväm med att det kör kod som man inte kontrollerar (som har haft dokumenterade säkerhetshål exploaterbara över nätverket: https://wccftech.com/intel-management-engine-not-fixed/) på varje CPU.

Intel Management Engine Problems May Not Have Been Completely Fixed

Intel's Secretive Management Engine Problems May Not Have Been Completely Fixed as It Gives Attackers "God Mode" Access.

Jakten på en pålitlig processor

• AMD har liknande saker (sin PSP) så jakten på en helt öppen cpu har varit hård, vissa laptop-tillverkare i.e. Purism har helt enkelt tagit en lödkolv (en väldigt liten, industriell sådan då) och gett sig på chipen de köper in: (https://puri.sm/posts/purism-librem-laptops-completely-disable-intel-management-engine/).
  Detta var lite av en resa och det visade sig t.ex. att Intel chips var grundinställda att reboota efter trettio minuter om IME kretsarna inte hittades.

  Western digital och Risc-V öppna processorer

  Ett annat spår som IME historien fått in mig på har varit att hoppas på vidareutveckling av helt öppen CPU-hårdvara, vilket i stort sett inneburit Risc-V arkitekturen.
  Det har gått rätt långsamt, jag hade annars hoppats på en System-On-A-Chip med Risc-V att leka med.

Lite kul nyheter är dock att Western-Digital nyligen gått ut med att de tänker börja gå över helt till att sälja processorer med Risc-V arkitektur. Ganska häftigt att ett så pass stort företag ställer sig bakom teknologin, även om deras marknad knappast verkar vara hobbyister som jag.
https://www.forbes.com/sites/tiriasresearch/2017/12/06/western-digital-gives-a-billion-unit-boost-to-open-source-risc-v-cpu/#5f8c6f1b2266

Western Digital Gives A Billion Unit Boost To Open Source RISC-V CPU

Western Digital is known for its storage products. What many do not realize is that the company ships over 1 billion processor cores within its products each year and is moving toward 2 billion per year. And it just committed to using an open source RISC-V for all future products.

teo.roijezon - 2018-01-22 11:50 18s

kul att se fler investera i RISC-V, men WDs övergång handlar troligen mer om att de byter ut sina controllers än att de har stora ambitioner på att sälja SoCs och liknande

erik.malm - 2018-01-22 12:24 52s

Håller med, tror inte jag är deras slutkonsument, men att det faktiskt börjar tillverkas Risc-V processorer som finns i faktiska konsumentprodukter är ett jättekliv (peppar peppar). Det tog ganska många år innan ARM SOCs man faktiskt ville ha dök upp så jag är tålmodig.

erik.malm - 2018-01-22 21:22 59s

Tänkte bara nämna att OnePlus betalningssida verkar ha blivit injicerad med snokande Javascript, under omständigheter som verkar rätt lika de vi diskuterat tidigare (även om NPM inte verkar vara vektorn). https://www.theverge.com/2018/1/19/16908990/oneplus-credit-card-security-breach-investigation-40000-affected

OnePlus says up to 40,000 customers were affected by credit card security breach

Credit card payments remain suspended during ongoing investigation

joakoles - 2018-01-22 21:26 04s

Nån som känner till mer om hur det gick till?

erik.malm - 2018-01-22 21:49 14s

Hittade OnePlus uttalande om det: https://forums.oneplus.net/threads/jan-19-update-an-update-on-credit-card-security.752415/

[Jan 19 Update] An Update on Credit Card Security

[Jan 19 Update #2] Update: Thank you for your comments, we're reading each and every one and we appreciate your feedback. We do want to clarify, only...

oscarnylander - 2018-01-23 10:35 02s

ojojoj tur att man inte köpt en OnePlus-telefon då 🐴 jag har tom funderat på det, de ser ut att vara skapligt sunda enheter för prislappen

rickard.bernal - 2018-01-16 11:04 28s

@rickard.bernal has joined the channel

teo.roijezon - 2018-01-17 22:06 55s

@teo.roijezon has joined the channel

daniel.winther - 2018-01-18 06:39 47s

https://youtu.be/ocwnns57cYQ

Kantega | The Mysterious Life of Developers

Speciellt rolig om man tittar på mycket naturfilm 😄

johanhazelius - 2018-01-18 07:15 12s

Haha, personliga favoriter är den lilla fläkten och kattbilder som göms när flocken hotas av projektledaren.. 😃

erik.malm - 2018-01-18 07:38 04s

Java forever var väl också norsk? Känner att svensk publik service måste kliva fram med lite kvalitetsalternativ.

erik.malm - 2018-01-18 18:01 49s

Ni som har hus kanske också vet att det är en kamp för att få wifi att nå alla hörn där man givetvis måste kunna surfa. Jag har en länge tid varit övertygad om att vår Chromecast mördar mitt nätverk, vilket syns i mina hemmatester. Det verkar som att jag inte bara är paranoid: http://www.theregister.co.uk/2018/01/15/router_vendors_update_firmware_to_protect_against_google_chromecast_traffic_floods/

OK, Google: Why does Chromecast clobber Wi-Fi connections?

Router vendors sling firmware to protect users from packet floods

Tror dock att jag hellre patchar min router än gör något för att rubba hur allt fungerar hemma.

jens.hunt - 2018-01-18 20:23 58s

Detta förklarar ett och annat vill jag lova! Har en i varje rum i min tvåa.

johanhazelius - 2018-01-18 20:38 10s

Tack Erik! Jag har bara en chomecast men det kanske räcker som förklaring till vissa problem…

daniel.winther - 2018-01-19 07:31 45s

Haha @erik.malm jag tittade på Java forever nu. Mycket skoj 😂

jenspeterolsson - 2018-01-19 07:49 24s

Coolt -> https://blogs.microsoft.com/ai/drawing-ai/

Microsoft researchers build a bot that draws what you tell it to - The AI Blog

A new AI technology under development with Microsoft Research is programmed to generate images based on caption-like text descriptions.

daniel.winther - 2018-01-19 08:04 57s

Wow, coolt!

daniel.winther - 2018-01-19 08:16 08s

Provade precis denna app som jag hittade via länken du skickade @jenspeterolsson: https://itunes.apple.com/us/app/seeing-ai-talking-camera-for-the-blind/id999062298

Seeing AI on the App Store

Read reviews, compare customer ratings, see screenshots, and learn more about Seeing AI. Download Seeing AI and enjoy it on your Apple TV.

Känner igen det den ser i kameran och pratar med dig

erik.malm - 2018-01-20 12:01 46s

Ganska häftig produkt för synskadade. Kan tänka mig att det ibland är genuint hjälpsamt. Stor potential för underhållande missförstånd vid buggar.

daniel.winther - 2018-01-07 14:04 03s

https://hackernoon.com/im-harvesting-credit-card-numbers-and-passwords-from-your-site-here-s-how-9a8cb347c5b5

I’m harvesting credit card numbers and passwords from your site. Here’s how.

The following is a true story. Or maybe it’s just based on a true story. Perhaps it’s not true at all.

joakoles - 2018-01-07 14:07 39s

Läste det blogginlägget tidigare idag jag med 🙂 Intressant blogginlägg som visar problemen med tredje-parts-paket om någon elak skrivit det. Osis att inte Content Security Policy skyddar mot det helt.

erik.malm - 2018-01-07 18:37 11s

NPM har alltid känts lite vilda västern för mig som kom från Java-hållet. Jag drar alltid upp left-pad som ett exempel på en dependency som jag tycker löser ett för litet problem att dra in i ett projekt, men uppenbarligen användes överallt. Med lite tracking-kod däri så. https://www.theregister.co.uk/2016/03/23/npm_left_pad_chaos/

How one developer just broke Node, Babel and thousands of projects in 11 lines of JavaScript

Code pulled from NPM – which everyone was using

Anti-tracking har börjat implementeras i browsers såsom Safari, Firefox (till viss del) och Brave de senaste åren, känns som att vi kanske är på väg mot en white-list motsvarande någon sorts certificate-authority för trackers i framtiden.

oscarnylander - 2018-01-08 09:26 44s

Intressant, läste den om CSP också i helgen! Mycket intressant och helt klart något att tänka på.

johanhazelius - 2018-01-08 10:08 33s

Ja, Open source har både för- och nackdelar. Liksom vår öppna transparanta värld i allmänhet. Vår princip att ”inte uppfinna hjulet” blir inte lika självklar om man måste kvalitetsgranska det redan färdiga hjulet i minsta detalj innan man monterar det. Gå igenom och förstå någon annans kod kan som bekant vara mkt tidskrävande. Och det blir inte enklare när det man söker är något som är medvetet gömt. Då kanske det tom går fortare att uppfinna hjulet. Eller införskaffa det från pålitliga källor…

joakoles - 2018-01-08 13:14 41s

I en tidigare version av blogginlägget ’I’m harvesting credit card numbers and passwords …’ stod att man är säker om man använder CSP men det stämmer inte så blogginlägget uppdaterades. Det är bra att veta om någon läste den tidigare versionen.

oscarnylander - 2018-01-08 13:17 48s

Jasså? Så det är kört vilket som?

joakoles - 2018-01-08 13:25 55s

CSP ger viss säkerhetsförbättring men det finns vägar runt det. För känsliga delar föreslås i inlägget att skriva koden själv, dvs. inte använda tredjepartspaket etc.

daniel.winther - 2018-01-08 16:23 33s

Smart teknik i ny skosula: http://feber.se/pryl/art/376203/zhor_tech_visar_smarta_ilggssu/

Zhor Tech visar smarta iläggssulor

För två år sedan visade företaget Zhor Tech upp ett par smarta skor som kunde snöra sig själva via mobilen. Man har vidareutvecklat konceptet och presenterar på årets CES-mässa även ett par uppkollade iläggssulor man kan stoppa i sina skor. Dessa är proppade med sensorer och kan räkna dina steg, känna av om du är trött, analysera din hållning och upptäcka om det är massa vibrationer i din närhet.....

Intressant med nya områden för smart teknik 🙂

oscarnylander - 2018-01-08 16:24 25s

Intressant! Jag skulle betala för skosulor som justerade sig så att jag inte fick ont i fötterna när jag är ute och springer, det är helt klart ett problem för mig

oscarnylander - 2018-01-08 16:42 37s

https://pi-hole.net/

Satte upp en sån här i helgen på hemnätverket, sjukt behagligt med DNS-level adblock! Den har käkat 6% av alla DNS queries hittills.

Pi-hole®: A black hole for Internet advertisements

curl -sSL <https://install.pi-hole.net> | bash

daniel.winther - 2018-01-08 18:05 16s

Coolt @oscarnylander!

erik.malm - 2018-01-08 20:55 08s

Har också Pi-Hole i nätverket! Det är grymt. Kan tipsa om att eftersom det är en DNS server så kan du enkelt ge olika namn till burkar på ditt nätverk också, eller som i mitt fall blockera Reddit under jullovet.

joakoles - 2018-01-08 21:04 55s

En del sidor visar bara sitt innehåll om man avaktiverar sin adblock. Vad händer på såna sidor när man kör med pi-hole?

erik.malm - 2018-01-08 21:05 44s

Precis det du väntar dig tyvärr, en irriterande banner. Har ett gäng ublock-origin regler som tar bort såna på siter jag bryr mig om. Men att kunna filtrera annonser på plattor som barnen håller på med är för bra för att låta bli.

joakoles - 2018-01-04 14:23 26s

https://meltdownattack.com/ Innehåller även info om Spectre. Senaste nytt inom data om nån missat det 🙂

oscarnylander - 2018-01-04 14:23 57s

är det intel-skandalen?

joakoles - 2018-01-04 14:25 42s

Ja

oscarnylander - 2018-01-04 14:25 55s

ja, det var en riktig miss av dom såg ni att intel-chefen sålt aktier efter han vetat om problemet? klart ifrågasättbart

joakoles - 2018-01-04 14:27 53s

Osmart av honom, nu måste ju många köpa nya processorer 🐧

oscarnylander - 2018-01-04 14:28 12s

I guess 😉 kanske inte av intel dock vad tror ni chansen att NSA vetat om och använt sig av exploiten är?

joakoles - 2018-01-04 14:30 54s

Intel sjunker på börsen medan amd stiger visserligen.

Bra fråga @oscarnylander! Är nyfiken på svaret.

oscarnylander - 2018-01-04 14:31 08s

det var oväntat

joakoles - 2018-01-04 14:31 28s

Jag skrev det omvänt, har uppdaterat mitt meddelande nu @oscarnylander

erik.malm - 2018-01-04 15:20 43s

Sprang först på det hela i den här bloggen: http://pythonsweetness.tumblr.com/post/169166980422/the-mysterious-case-of-the-linux-page-table, den ger en bra genomgång av lösningen och var kostnaden kommer ifrån med liten krydda av spekulationer kring exakt vad vulnerabilityn består i innan allt blivit offentligt. Fortfarande riktigt läsvärd.

The mysterious case of the Linux Page Table Isolation patches

[Various errors and updates are addressed in Quiet in the peanut gallery] tl;dr: there is presently an embargoed security bug impacting apparently all contemporary CPU architectures that implement...

erik.malm - 2018-01-04 15:26 21s

Intel låg lite i blåsväder för sin inbyggda “Intel Managment Engine” (ett på-processor-os baserat på Minix) innan detta också. De har inte haft ett bra slut på 2017. https://www.wired.com/story/intel-management-engine-vulnerabilities-pcs-servers-iot/

Intel Chip Flaws Leave Millions of Devices Exposed

A new set of confirmed vulnerabilities in Intel's Management Engine impacts most recent PCs, servers, and IoT devices.

joakoles - 2018-01-04 15:27 14s

Osis intel

erik.malm - 2018-01-04 15:30 06s

Kan ju hoppas att det leder till att man kan köpa lite mer high-end AMD laptops i framtiden om man vill leta uppsida.

oscarnylander - 2018-01-04 15:30 55s

Intel hittar på massor med hyss, det håller jag med om. Känns dock som att deras hårdvara har presterat bättre tidigare, men det lär ju ändras nu när alla måste in med den här patchen

erik.malm - 2017-12-26 23:38 54s

Reddit ledde mig till Dwitter (https://www.dwitter.net/top) ett community där folk skriver javascripts på 140 tecken för att köra visualiseringar. Jag tror att det är hit Demo-scenen tog vägen efter Amigan (långt efter) och kan inte sluta titta.

erik.malm - 2017-12-27 02:09 15s

Den som känner för att ta en titt får gärna kika på bloggen. Vi ska klara det mesta i form av filer, kodblock, emojis och bilder nu men det tog en hel del pill så edge cases väntar säkerligen.

oscarnylander - 2017-12-27 09:51 37s

Ser för det mesta bra ut, bra jobbat! 🐧

erik.malm - 2017-12-27 11:55 45s

 public void main(String[] argv){
String iAmString = "ThisIsAString";
int integer = 10;
}

 /bin/bash

 
fruits = ['Banana', 'Apple', 'Lime']
 loud_fruits = [fruit.upper() for fruit in fruits]
print(loud_fruits)a,b=b,a

(Test-skott)

oscarnylander - 2017-12-27 12:10 40s

ser bra ut!

johanhazelius - 2017-12-27 13:39 19s

Riktigt bra Erik!

daniel.winther - 2017-12-27 15:43 24s

Snyggt @erik.malm!