i
Esta a venda na Apple Store um aplicativo para o Iphone que permite resolver o Rubiks Cube (cubo mágico por aqui) em 20 movimentos.
Ao ver isso, lembrei-me desta criatura, que passou 26 anos de sua vida tentando resolve-lo. Ele comprou o cubo quando tinha 21 anos e só conseguiu resolve-lo com 47 anos, passando horas do dia e da noite, nesse periodo, tentando... Acredite se quiser....
Demorou um pouco mais saiu. Todos os videos e palestras do You Sh0t the Sheriff 2.0.
Videos do YSTS 2.0
Palestras do YSTS 2.0
Ah, e finalmente lançamos a edição 61 do Podcast.
Basicamente é isso. Usando 200 PS3's, pesquisadores mostraram como criar um Rogue Certification Authority através de ataques de colisão em MD5. Vigésima Quinta edição do CCC.
Na pratica, significa que se alguma pessoa mal intencionada puder fazer o mesmo, poderá se valer de um ataque sofisticado a sites com HTTPS, enganando o browser de forma que o mesmo irá aceitar como verdadeiro um certifcado SSL falso, ligando o famoso cadeadinho.
Para a grande maioria das pessoas não técnicas, basta o cadeadinho estar ativo para que a sensação de segurança naquele site seja percebida. Mesmo se o cadeadinho for do certificado do atacante. Ou seja, para eles, nada mudou. Mas para as pessoas que conhecem o funcionamento do mecanismo e eventualmente clicam no cadeadinho para verificar a autenticidade do certificado, este ataque poderá enganá-los perfeitamente.
Segundo os pesquisadores, não é necessário entrar em pânico, pois as CAs afetadas estão migrando para SHA-1 (ou SHA-2, SHA-3, uma vez que SHA-1 também pode ser vulnerável a alguns ataques).
Feliz 2009 !
Somente hoje 23/12 voce pode baixar gratuitamente a ultima edição da Hakin9, uma revista de segurança da informação de qualidade muito boa.
Todo mundo que tem um Xbox360 já ouviu falar do erro 3RL, ou Three Red Lights. Tal erro geralmente é uma morte súbita do aparelho e basta uma busca descompromissada no google para ver diversas histórias de terror sobre o assunto.
Quando você é o feliz possuidor de um Xbox360, acha que isso nunca vai acontecer, mas, fui sorteado...
Não há uma explicação oficial sobre o assunto, mas especula-se que muitos Xboxs "morram" devido a alguma falha no design que ocasione super aquecimento e consequente queima de algum chip vital, como a GPU. Há uma lista não oficial sobre os diversos problemas que podem ocasionar o 3RL. Seguindo o procedimento descrito, o meu acusou o erro 0020, descrito como "Super aquecimento em alguns casos morte da GPU ". Nada mais animador.
Convencido de que pior não fica, decidi tentar toda e qualquer gambiarra que eu achasse na Internet. O primeiro passo é abrir o Xbox, e isso é muito mais complicado do que aparenta ser nesse video, especialmente para um mané em Hardware como eu. Mas o video certamente é um excelente guia.
Levei o Xbox parcialmente aberto a um amigo que conhece hardware. Apesar desse procedimento dizer que resolve o erro 0102 (e o meu era o 0020), achei que valeria a pena arriscar, afinal, tudo o que eu precisava era de uma borracha da Faber Castel. A mesma que tinha um lote que dava cancer....
E não é que deu certo ? :) Gambiarra rulez !
Foi lançada a nova versão do Virtual Box, software de virtualização open source. A versão 2.1 tem as seguintes features anunciadas:
- Support for hardware virtualization (VT-x and AMD-V) on Mac OS X hosts
- Support for 64-bit guests on 32-bit host operating systems (experimental; see user manual, chapter 1.6, 64-bit guests, page 16)
- Added support for Intel Nehalem virtualization enhancements (EPT and VPID; see user manual, chapter 1.2, Software vs. hardware virtualization (VT-x and AMD-V), page 10))
- Experimental 3D acceleration via OpenGL (see user manual, chapter 4.8, Hardware 3D acceleration (OpenGL), page 66)
- Experimental LsiLogic and BusLogic SCSI controllers (see user manual, chapter 5.1, Hard disk controllers: IDE, SATA (AHCI), SCSI, page 70)
- Full VMDK/VHD support including snapshots (see user manual, chapter 5.2, Disk image files (VDI, VMDK, VHD), page 72)
- New NAT engine with significantly better performance, reliability and ICMP echo (ping) support (bugs #1046, #2438, #2223, #1247)
- New Host Interface Networking implementations for Windows and Linux hosts with easier setup (replaces TUN/TAP on Linux and manual bridging on Windows)
