Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

LogoFAIL - атака на UEFI-прошивки через подстановку вредоносных логотипов, opennews (?), 01-Дек-23, (0) [смотреть все] PCX TGA Вау Оно ещё живо , Tron is Whistling (?), 22:11 , 01-Дек-23, (1) +3 // Так лучше tga до сих пор ничего не придумали из лосслесс В чём твоя проблема, в, Аноним (2), 22:20 , 01-Дек-23, (2) +1 // PNG, не , Tron is Whistling (?), 22:21 , 01-Дек-23, (3) +1 // Не, как правило, типичный png очень лосси относительно исходника, я уж не вспоми, Аноним (2), 22:31 , 01-Дек-23, (7) –18 Што , Tron is Whistling (?), 22:36 , 01-Дек-23, (11) +1 Лосслинесс не энфорсед, шо нипонятно , Аноним (2), 22:37 , 01-Дек-23, (14) Формат сжатия PNG внезапно без потерь by design Такие дела , Tron is Whistling (?), 22:45 , 01-Дек-23, (18) +2 Там аттрибуты некуда сохранять только часть остаётся , в итоге исходный файл ни, Аноним (2), 22:50 , 01-Дек-23, (22) –5 Чо Это уже вопросы своему софту задавайте , Tron is Whistling (?), 22:51 , 01-Дек-23, (25) Люди любят утверждать, что это лосслесс формат, но это лосслесс с кучей оговорок, Аноним (2), 22:54 , 01-Дек-23, (26) –4 Сам формат - абсолютно лосслесс , Tron is Whistling (?), 22:55 , 01-Дек-23, (28) +1 Ещё раз сам формат - без потерь Чего вы с ним там будете перед набивкой делать , Tron is Whistling (?), 22:54 , 01-Дек-23, (27) Зато стандарт весьма с потерями В этом проблема к чему не принудили поддержива, Аноним (2), 23:04 , 01-Дек-23, (37) –2 У tiff этой проблемы, кстати, нет, а он как бы не старее лет на 20 Вот что знач, Аноним (2), 23:06 , 01-Дек-23, (42) +1 У tiff то, о чём вы оба вещаете - не то, что в полный рост, а с горкой , Tron is Whistling (?), 23:16 , 01-Дек-23, (58) +1 Так-то TIFF вообще лучше ничему, кроме оригинального создавшего его софта, не ск, Tron is Whistling (?), 23:16 , 01-Дек-23, (59) Это уже вопрос плохой поддержки tiff, ещё желательно не открывать в другой верси, Аноним (2), 23:25 , 01-Дек-23, (62) Это не вопрос плохой поддержки tiff Это вопрос того, что там почти всё через , Tron is Whistling (?), 23:34 , 01-Дек-23, (67) Ну то есть DNG по идее надо показывать - фирмвари фотика или приложухе камеры мо, Аноним (-), 07:26 , 02-Дек-23, (126) Вы точно в адеквате PNG умел 24bpp RGB bitmap пожатый ZLIB по моему с момента е, Аноним (-), 07:20 , 02-Дек-23, (124) RGB с потерями, что не ясно , Аноним (2), 08:54 , 02-Дек-23, (135) –1 Ты на каком-то своём языке говоришь Lossless-формат - это формат со сжатием без , Аноним (145), 11:46 , 02-Дек-23, (145) Конвертация в RGB подразумевает потери Это буквально означает, что формат _толь, Аноним (2), 12:23 , 02-Дек-23, (148) +1 Что преобразование происходит с потерями Преобразование между RGB и чем тебе та, Аноним (145), 12:44 , 02-Дек-23, (153) При чём тут quad float Стандарт индустрии это Lab, стандарт печати это CMYK Та, Аноним (2), 12:56 , 02-Дек-23, (157) Что он подразумевает для остального мира - уже рассказали Что он подразумевает л, Аноним (145), 13:11 , 02-Дек-23, (159) –1 Для остального мира это означает, что можно восстановить bit perfect копию после, Аноним (2), 13:20 , 02-Дек-23, (162) Правда, справедливости ради, лосслесс того же jpegxl не bit perfect, а pixel per, Аноним (2), 13:25 , 02-Дек-23, (164) При чём тут формат хранения, если у тебя потери появляются на этапе конвертации , Tron is Whistling (?), 14:00 , 02-Дек-23, (167) Теперь смотри на стандарт формата jpegxl и много думай , Аноним (2), 14:11 , 02-Дек-23, (169) То есть возвращаемся к тому, что PNG - lossy, но уже не только для тебя, но и дл, Аноним (145), 15:43 , 02-Дек-23, (176) Возвращаемся к тому, что png -- лосслесс только для отдельных индивидов, начитав, Аноним (2), 15:53 , 02-Дек-23, (177) RGB IN - RGB OUT, ничего не потерялось Я проверил Можешь спать спокойно , InuYasha (??), 11:31 , 04-Дек-23, (240) Исходник не может быть в RGB, потому что при процессинге в RGB случаются самые р, Аноним (2), 14:19 , 04-Дек-23, (243) Я лично рисую в RGB - мне удобно и никто не подумает это печатать, тем более - , InuYasha (??), 22:08 , 04-Дек-23, (245) Тебя ждут сюрпризы, когда ты захочешь наложить фильтры или применить постобработ, Аноним (2), 22:56 , 04-Дек-23, (246) некропостинг Жаль, забыл спросить, что для пациента означает lossless в специ, Аноним (253), 00:56 , 24-Дек-23, (253) Тебя это 184 видимо, очень волнует Если так и не получилось понять, возьми дл, Аноним (2), 12:21 , 24-Дек-23, (254) То, о чём ты говоришь - вообще ни в один формат кроме TIFF с экстеншнами нормаль, Tron is Whistling (?), 13:56 , 02-Дек-23, (166) И конечно же ты можешь привести перечень таких форматов Сейчас почти все формат, Аноним (2), 14:02 , 02-Дек-23, (168) Вот ща мы будем в фирмвари для бутлого стандарты для гребаных полиграфистов импл, Аноним (-), 00:38 , 03-Дек-23, (215) Компы нативно в этом самом RGB работают, чудак Поэтому все и рисуют в RGB сразу, Аноним (-), 00:54 , 03-Дек-23, (216) +1 C потерями Относительно чего Там что-то потерять можно в основном при конверс, Аноним (-), 00:30 , 03-Дек-23, (214) PNG очень тормозной, да и жмет эффективно только в определенных случаях , Kuromi (ok), 02:01 , 02-Дек-23, (114) –1 Судя по слову паллетированный , вы в погрузке-разгрузке работаете Лучше про PN, Tron is Whistling (?), 22:37 , 01-Дек-23, (13) Ты шо, поехавший, чем тебе палеттированность теперь не нравится , Аноним (2), 22:40 , 01-Дек-23, (15) Тем что PNG бывает и без палитр - обычным 24 битным битмапом Еще и с альфа-кана, Аноним (-), 00:10 , 02-Дек-23, (81) +1 Палеттированность 8800 паллетированность , Аноним (142), 11:14 , 02-Дек-23, (142) Я знаю только, как в оригинале, вот в соседней ветке подсказали, что в переводе , Аноним (2), 12:38 , 02-Дек-23, (152) А базированные - на военной базе в Гуантаномо , Аноним (43), 23:06 , 01-Дек-23, (43) Ещё раз па_лл_етированный , Tron is Whistling (?), 23:15 , 01-Дек-23, (56) Поллютированный, судя по сабжу , x3who (?), 00:17 , 02-Дек-23, (83) +2 Поллитрованные , Tron is Whistling (?), 23:15 , 01-Дек-23, (57) +2 Да, лосси-png без поллитры не обошёлся , Аноним (142), 11:16 , 02-Дек-23, (143) Паллетированые, да на базе что бы это могло быть может там еще и транспор, Аноним (-), 00:12 , 02-Дек-23, (82) +1 Скрыто модератором, Аноним (-), 09:58 , 02-Дек-23, (136) Скрыто модератором, Tron is Whistling (?), 15:57 , 02-Дек-23, (178) Для него парсер в 100500 раз сложнее и больше Там целый zlib надо подымать чтоб, Аноним (-), 23:44 , 01-Дек-23, (69) +2 Плджад, целый сетевой стек - удобно, а злиб - неудобно Вот и пойми поди , Tron is Whistling (?), 00:47 , 02-Дек-23, (97) +2 Сетевой стек на минималках даже в микроконтроллеры запихивают, так что не показа, Аноним (-), 07:15 , 02-Дек-23, (123) +1 adler32, а равно любой вариант crc, а равно fletcher - просты как 3 копейки , Аноним (43), 01:11 , 02-Дек-23, (108) +1 Два чаяКод адлера прост, как валенок, и занимает 20 строк, Аноним (112), 01:43 , 02-Дек-23, (112) У пнг он как-то довольно замороченно считается, на каждую строку, чтоли, или тип, Аноним (134), 08:39 , 02-Дек-23, (134) stb_image чтение распространённый форматов изображений - 7800 LoC Сложна , anonymous (??), 15:28 , 03-Дек-23, (228) Если надо того, чего в PNG нет - TIFF, Tron is Whistling (?), 22:22 , 01-Дек-23, (4) // Ток tiff слишком перегружен и миллион форков у каждого вендора не способствуют у, Аноним (2), 22:29 , 01-Дек-23, (6) +1 В большинстве случаев PNG хватит Его правда да, разжимать чуть посложнее надо , Tron is Whistling (?), 22:47 , 01-Дек-23, (19) Для заставок хватит gif Ну джипега там для особохудожественных заставок с полут, x3who (?), 00:20 , 02-Дек-23, (84) +1 Да, давайте DNG парсить в системной фирмвари Раз системное фирмваре похоже на о, Аноним (-), 23:45 , 01-Дек-23, (71) +1 Я думаю, тут для безопасности нужно выгружать картинку в облако разработчика заг, x3who (?), 00:24 , 02-Дек-23, (85) Лучше в блоб машинного кода, выводящий картинку А всяким нехорошим личностям мо, Аноним (43), 01:09 , 02-Дек-23, (107) Так то идея забавная, но воооон те обладатели умного дома ксяу-мяу очень интерес, Аноним (-), 07:33 , 02-Дек-23, (127) JPEG XL в lossless режиме , Анонимуснастоящий (?), 22:37 , 01-Дек-23, (12) // Дороговато, на контенте с градациями серого png меньше файлы выдаёт Только есть, Аноним (2), 22:44 , 01-Дек-23, (17) С этого места поподробнее, пожалуйста По запросу libjxl jit ничего не нахожу , Аноним (86), 00:24 , 02-Дек-23, (86) Слишком сложно для бивисов, честно говоря , Tron is Whistling (?), 22:48 , 01-Дек-23, (20) +1 Вот только зачем лосслесс в лого на компе , Аноним (47), 23:08 , 01-Дек-23, (47) // Ну PNG для этой цели сложноват, я с ним соглашусь пожалуй Но вот конкретно там T, Tron is Whistling (?), 23:14 , 01-Дек-23, (55) +2 BNP норм Если хоть одна либа сжатия в прошивку тянется то проблемы нет вообще с, Аноньимъ (ok), 23:57 , 01-Дек-23, (75) +1 А TGA не банальный, что ли , Аноним (142), 11:19 , 02-Дек-23, (144) 2 0-то с экстеншнами Хуже только TIFF , Tron is Whistling (?), 13:51 , 02-Дек-23, (165) BMPv5 тоже не подарок Вплоть до того, что у него внутри PNG или JPEG может быть, Аноним (142), 19:36 , 02-Дек-23, (197) Ну это там необязательное, оно только если цель - например печать без декодирова, Tron is Whistling (?), 22:48 , 02-Дек-23, (208) Чтобы выглядело идеально, бит в бит, пиксел в пиксел Иначе нахрен надо такое ло, Аноним (-), 23:47 , 01-Дек-23, (72) Ну да, куча же людей занята в разработке логотипов и там архиважно ни на бит не , x3who (?), 00:27 , 02-Дек-23, (87) Ну я себе лого делал еще в 90е - увидев комп с кастомным лого кажется в фирме Ф, Аноним (-), 07:37 , 02-Дек-23, (128) Погодите, я вангую появление лого в 4k в какой-то момент , Tron is Whistling (?), 22:49 , 02-Дек-23, (209) Эээ ну вообще-то это был бы нативный формат для фулскрин лого на 4K монитор д, Аноним (-), 01:09 , 03-Дек-23, (217) Не, я про биосы DТак-то сейчас смотрю выше 1024x768 не поднимаются, место во фл, Tron is Whistling (?), 10:05 , 03-Дек-23, (221) Главное - успеть рассмотреть, Tron is Whistling (?), 00:48 , 02-Дек-23, (98) Для тех, кто не успевает рассмотреть вредоносные логотипы, должны быть предусмот, x3who (?), 00:57 , 02-Дек-23, (103) Скрыто модератором, Аноним (-), 12:35 , 02-Дек-23, (150) // Скрыто модератором, Аноним (142), 19:42 , 02-Дек-23, (198) Первое - редко используют Второе - один из самых простых в парсинге форматов би, Аноним (-), 23:41 , 01-Дек-23, (68) +1 // Про оба слышал лет 30 тому назад, а когда последний раз видел Примерно тогда ж, x3who (?), 00:28 , 02-Дек-23, (88) // TGA неплохо поддерживается софтом и порой попадается - потому что записать масс, Аноним (-), 07:10 , 02-Дек-23, (121) ты, наверное, и 3дмакс тогда же последний раз открывал , InuYasha (??), 11:32 , 04-Дек-23, (241) TGA 2 0 с неизвестными экстеншнами Я уж пожалуй лучше в рассаду, да , Tron is Whistling (?), 00:49 , 02-Дек-23, (99) +2 UEFI c шеллом напоминает дос, что прикольно , kusb (?), 15:36 , 02-Дек-23, (173) Угадайте с одного раза язык программирования, на котором написан этот код , Шарп (ok), 22:27 , 01-Дек-23, (5) +1 // Ассемблер Восславим же пресвятой ассемблер, наш избавитель от оков корпораций , Аноним (2), 22:33 , 01-Дек-23, (8) +1 // Для тебя будет открытием, но ассемблер - не язык программирования Это один из ва, прохожий (?), 22:57 , 01-Дек-23, (30) –14 // И всё-таки гуманитарное образование не проспать , Tron is Whistling (?), 22:59 , 01-Дек-23, (31) +7 разницу между ассемблером и языком ассемблера не видишь Спи дальше, прохожий (?), 23:00 , 01-Дек-23, (33) А транслятор компилятор C переводит с языка C Но собирательное название у обоих, Tron is Whistling (?), 23:02 , 01-Дек-23, (34) +1 почитай вики хотя бы Или не научили пользоваться гуглом Let me do that for youh, прохожий (?), 23:06 , 01-Дек-23, (40) –3 Ну да, вот сейчас пойду, и буду только строго по вики всё фразировать Когда гово, Tron is Whistling (?), 23:07 , 01-Дек-23, (46) +1 Ну ладно формальностей, всегда говорили набросал на ассемблере , ассемблерный , x3who (?), 00:36 , 02-Дек-23, (94) Вообще-то такие перлы как раз таки технарями выкидываются Птичий язык тусовочки, Аноним (110), 01:20 , 02-Дек-23, (110) Диалекты ассемблера несовместимы и вполне себе являются каждый своим ЯП, Вася , Аноним (2), 23:00 , 01-Дек-23, (32) Ещё один О чём я и говорил - беспроссветная айтишная бездарь В англоязычном ист, прохожий (?), 23:03 , 01-Дек-23, (35) –3 https www ibm com docs en zos 2 1 0 topic interface-programming-in-assembler, Tron is Whistling (?), 23:03 , 01-Дек-23, (36) +1 Идиоты, видимо, и в англоязычной среде встречаются , прохожий (?), 23:07 , 01-Дек-23, (45) –2 Д Артаньян, вы , Tron is Whistling (?), 23:11 , 01-Дек-23, (52) +3 Если не очевидно от чего ассемблер, писали типа ниже приведен ассемблерный код , x3who (?), 00:40 , 02-Дек-23, (95) Там всё правильно, если немножко разбираться в окончаниях Assembler - that who a, Tron is Whistling (?), 23:06 , 01-Дек-23, (41) +3 А почему выкидывается Потому что programming in assembly с точки зрения what is, Tron is Whistling (?), 23:08 , 01-Дек-23, (48) То же самое и в могучем если я пишу на ассемблере - то это точно не означает, ч, Tron is Whistling (?), 23:09 , 01-Дек-23, (49) Более того, можно даже пишу на as Шах и мат , Tron is Whistling (?), 23:10 , 01-Дек-23, (50) Угу, у него даже 2-а основных диалекта - at t и маргинальныйЗыжА на следующем ку, Анании.orig (?), 23:11 , 01-Дек-23, (51) В каком месте ты ошибся , Анании.orig (?), 23:05 , 01-Дек-23, (39) Когда школьник впервые почитал про ассемблеры и спешит продемонстрировать свою , Аноним (117), 02:47 , 02-Дек-23, (117) +1 Зачем, интересно, опеннет заполонила толпа людей совершенно не разбирающихся в а, all_glory_to_the_hypnotoad (ok), 05:44 , 02-Дек-23, (118) и тем не менее это далеко не первое слово, которое стало нарицательным и приобре, penetrator (?), 12:18 , 02-Дек-23, (147) Аутистические черты характеризуется тем, что пациент не может из контекста понят, Аноним Ваноним (?), 15:37 , 02-Дек-23, (174) В русском айти языке термин ассемблер означает именно мнемонический язык А тра, Минона (ok), 08:28 , 05-Дек-23, (249) Языки делятся на два вида на си и на те которые никто не использует , keydon (ok), 22:33 , 01-Дек-23, (9) +5 // Скрыто модератором, Аноним (23), 22:50 , 01-Дек-23, (23) –2 // Скрыто модератором, Sw00p aka Jerom (?), 23:18 , 01-Дек-23, (61) +3 Скрыто модератором, Аноним (-), 23:54 , 01-Дек-23, (74) +1 Скрыто модератором, x3who (?), 00:44 , 02-Дек-23, (96) Скрыто модератором, Sw00p aka Jerom (?), 01:17 , 02-Дек-23, (109) Скрыто модератором, Аноним (-), 07:45 , 02-Дек-23, (129) Скрыто модератором, Аноним (110), 01:26 , 02-Дек-23, (111) –1 Скрыто модератором, Аноним (139), 10:38 , 02-Дек-23, (139) +1 Скрыто модератором, keydon (ok), 04:32 , 03-Дек-23, (220) Скрыто модератором, Аноним (115), 02:11 , 02-Дек-23, (115) Скрыто модератором, Аноним (-), 07:56 , 02-Дек-23, (130) –1 Скрыто модератором, Аноним (116), 02:30 , 02-Дек-23, (116) +1 Скрыто модератором, Аноним (-), 08:19 , 02-Дек-23, (131) Я вижу что в реальности можно в принципе писать на хрусте даже вот именно фирмва, Аноним (134), 08:23 , 02-Дек-23, (133) Не буду всё цитировать, а вместо этого скажу по пунктам 1 Это вас не туда несет, Аноним (116), 15:42 , 02-Дек-23, (175) +1 Таки связано GC требует времени на выполнение, привносит непредсказуемость в от, Аноним (-), 02:27 , 03-Дек-23, (218) Давай так Игровые движки-то на С перестали писать, а ты про rust воображаешь C, Аноним (116), 15:19 , 03-Дек-23, (227) Да вон Xonotic до сих пор пиляет и релизится Но вообще ООП хорошо маппится на т, Аноним (134), 14:32 , 04-Дек-23, (244) Программисты делятся на два вида на тех, для которых языков кроме Си не существ, Аноним (142), 12:35 , 02-Дек-23, (151) // Ни один истинный шотландец, да, anonymous (??), 16:12 , 02-Дек-23, (179) У нас здесь серьёзно присутствует персонаж, считающий, что кроме си нет популярн, Шарп (ok), 20:55 , 02-Дек-23, (204) Когда эту штуку смена логотипа увидел так и подумал что это дичь с т зр безопа, keydon (ok), 22:35 , 01-Дек-23, (10) +3 // С этими гуаноУЕФИ много всякой дичи внутри присутствует Но конкретно это зачотн, Аноним (24), 22:51 , 01-Дек-23, (24) +1 // Копнул бивис у платы Там вообще BMP-RLE Итить-колотить , Tron is Whistling (?), 22:56 , 01-Дек-23, (29) // Ашотакова Я вот как раз кот для его разбора пишу щас забавы ради , Аноним (86), 00:28 , 02-Дек-23, (89) Юефи волшебная вещь абсолютно Когда переносил виндовс с одной мамки на другую, в, Аноньимъ (ok), 00:08 , 02-Дек-23, (78) +2 // Это DRM такое Читайте внимательно EULA - поставляется AS IS , Аноним (43), 01:05 , 02-Дек-23, (106) в след раз не будете такой ерундой заниматься а поставите новую винду с нуля, ка, glad_valakas (?), 07:04 , 02-Дек-23, (120) Так как платформа была той-же, имелась надежда что оно заведётся без особых проб, Аноньимъ (ok), 14:45 , 02-Дек-23, (171) https www opennet ru opennews art shtml num 39018, Аноним (142), 14:51 , 02-Дек-23, (172) Низачот, это признано багом в прошивке, а не intentional behavior , Аноним (190), 19:17 , 02-Дек-23, (190) Пострадавшему юзеру как-то монопенисуально , Аноним (142), 19:29 , 02-Дек-23, (196) Когда признанный баг 8212 можно требовать ремонта замены по гарантии Когда но, Аноним (190), 20:21 , 02-Дек-23, (201) Хотите от винды нормального поведения 8212 ведите себя нормально Бэкап данны, Аноним (142), 21:24 , 02-Дек-23, (205) –1 Починил , Аноним (190), 22:29 , 02-Дек-23, (206) +1 Обычно в виртуалке линукс Впрочем, с появлением WSL это стало ненужной сущность, Аноним (142), 22:33 , 02-Дек-23, (207) –1 WSL2 - это и есть в виртуалке линукс , Tron is Whistling (?), 22:50 , 02-Дек-23, (210) странно что некоторые не понимают этого тезиса и хвастаются уникальной безаналог, glad_valakas (?), 09:28 , 04-Дек-23, (233) Ну да, вперёд, попробуйте Баги в фирмвари и драйверах основанием для замены жел, Tron is Whistling (?), 09:36 , 04-Дек-23, (234) Что-то не очень верится Можно детали , edo (ok), 16:39 , 03-Дек-23, (230) Я тоже оказался немного в шоке Но именно это происходило Обойти можно было выст, Аноньимъ (ok), 19:30 , 03-Дек-23, (231) Просто изумительно , Аноним (21), 22:50 , 01-Дек-23, (21) BMP и PNG это вообще 2 самых простых формата Там чтобы налажать - надо ОЧЕНЬ си, Аноним (43), 23:04 , 01-Дек-23, (38)   // PNG не так прост, там deflate , Tron is Whistling (?), 23:12 , 01-Дек-23, (53) +1   // deflate и есть zlib но deflate в биосах и так используется zlib вообще уже выл, Аноним (43), 01:02 , 02-Дек-23, (105) +1   // Скрыто модератором, Аноним (-), 22:11 , 03-Дек-23, (232) +1   Но вот чтобы в PCX или BMP с их RLE налажать , Tron is Whistling (?), 23:13 , 01-Дек-23, (54)   // Эту дрянь давно пишут какие-то отшибленые индусы, в виндочке, майкрософтовскими , Аноним (-), 00:02 , 02-Дек-23, (77) +3   // Всё так , Аноним (86), 00:30 , 02-Дек-23, (90)   ACPI - это вообще, как бы помягче сказать-то п дец какой-то , Tron is Whistling (?), 00:51 , 02-Дек-23, (101)   Ну а кто ещё в наше время будет писать на языке без безопасных механизмов работы, Аноним (190), 19:14 , 02-Дек-23, (189) +1   Ну как бы ACPI - интерпретируемый и безопасная работа с памятью - на совести, Аноним (-), 02:34 , 03-Дек-23, (219)   Ты не поверишь, сишные диды до сих пор программируют исходя из идеи, что никто н, Шарп (ok), 20:53 , 02-Дек-23, (203)   Может даже показаться,что кто-то всё-таки включает Secure Boot , Аноним. (?), 23:06 , 01-Дек-23, (44) // Плин Почувствовал себя уникальным , Tron is Whistling (?), 23:18 , 01-Дек-23, (60) Он кое где неотключаем Мне попадался бюджетный IdeaPad с такой проблемой, пришл, Аноним (86), 00:31 , 02-Дек-23, (91) +1 А зачем вообще логотипы с картинкаме, да ещё чтоб пользователи их сами грузили К, beck (??), 23:45 , 01-Дек-23, (70) +1 // чтобы нескучные обои были чтобы могли заменить лого асуса на голую бабу и радов, 123 (??), 08:23 , 02-Дек-23, (132) +2 Когда ты последний раз менял обои на рабочем столе , Аноним (139), 12:55 , 02-Дек-23, (156) Для того, чтобы изи или вообще сменить режим нативной консоли точнее того, че, Анонизмус (?), 17:27 , 05-Дек-23, (250) Ух крутые дяди и крытые вендоры, ничего кроме как сп____ опенсорс код и без мале, Аноньимъ (ok), 00:01 , 02-Дек-23, (76) –2 // С чего ты взял что это опенсорс , Аноним (86), 00:32 , 02-Дек-23, (92) Да что ж такое Опять погромисты на богомоезкой не смогли в память , Аноним (-), 00:08 , 02-Дек-23, (79) +2 Так Lenovo же китайская дрянь Что тут удивительного Ещё много лет тому назад ко, robo228 (?), 00:10 , 02-Дек-23, (80) –5 // Проблема у вендоров бивисов AMI, Insyde, Phoenix бывший Award , тут ленова не, Аноним (86), 00:33 , 02-Дек-23, (93) // Ну да, в принципе её советуют не брать не из-за бивиса Как-то слишком много про, x3who (?), 00:50 , 02-Дек-23, (100) –1 // Ага Например, на него можно линукс ставить, а это уже проблема , Аноним (190), 19:22 , 02-Дек-23, (193) Как и Apple Но почему-то многие устраивают вокруг этого достаточно середнячково, Аноним (190), 19:19 , 02-Дек-23, (191) У бЛинов кроме бивисов ещё и с совместимостью оборудования для type-c портов не , ryoken (ok), 09:56 , 04-Дек-23, (237) шутка про нескучные обои приобретает новый смысл, wattt (?), 00:58 , 02-Дек-23, (104) +2 Но нафига столько форматов По сути нужен bmp да gif , cheburnator9000 (ok), 01:44 , 02-Дек-23, (113) +1 // Как будто C-разработчик не может устроить переполнение буфера при разборе BMP Мо, Аноним (190), 19:26 , 02-Дек-23, (195) +1 открой коды парсера BMP от id или valve из 90ых - это не просто дуршлаг, а забор, InuYasha (??), 10:17 , 04-Дек-23, (239) Проприетарная значит надежная, Аноним (125), 07:26 , 02-Дек-23, (125) Печаль в том, что из-за идиотов, у которых бегущие по экрану строки текста вызыв, YetAnotherOnanym (ok), 10:46 , 02-Дек-23, (141) +1 // На столько нормальные, что не в состоянии переключить настройку Это же читать и, Аноним (184), 16:36 , 02-Дек-23, (184) // Ты сейчас сказал очень важную и правильную мысль - есть более важные дела, нежел, YetAnotherOnanym (ok), 23:46 , 02-Дек-23, (213) Full Screen Logo стало стандартом где-то во времена четвёртых пеньков , Аноним (142), 17:39 , 02-Дек-23, (188) +1 // От этого оно стало меньшей дуростью , YetAnotherOnanym (ok), 22:52 , 02-Дек-23, (211) // Оно кого-то поставило под удар , Аноним (142), 23:13 , 02-Дек-23, (212) А ведь многие из присутствующих ещё помнят, что одним из преимуществ UEFI во вре, Аноним (142), 12:44 , 02-Дек-23, (154) –1 // Чернобыль , Аноним (139), 12:53 , 02-Дек-23, (155) +2 // Стирание флешки несколько далековато от внедрения в код, расположенный на флешке, Аноним (142), 13:19 , 02-Дек-23, (161) +1 // Вот только в то время нередко удавалось стартануть доску с чужим биосом Так что, Аноним (223), 13:39 , 03-Дек-23, (223) Слышал звон, да не знает, где он , Аноним (142), 17:25 , 02-Дек-23, (187) Хорошо что в платах Orange Pi нет никаких этих ваших Secure Boot совершенно выду, Аноним (158), 13:03 , 02-Дек-23, (158) // наоборот есть, даже жеще чем на UEFI читать ArmTrusted, TEE Просто за вас уже в, Alladin (?), 16:22 , 02-Дек-23, (183) +1 // Вы гоните сэр На оранжах обычно не прописан никакой секурбут вообще И ключ roo, Аноним (-), 15:16 , 03-Дек-23, (226) Внимание вопрос Кого не устраивал старый добрый текстовый интерфейс и зачем его, anonymous (??), 13:16 , 02-Дек-23, (160) +2 // Практически во всех ноутбуках UEFI с текстовым интерфейсом Случались ранее биосы, Аноним (142), 13:22 , 02-Дек-23, (163) // Осмелюсь добавить - во всехх НЕДОРОГИХ ноутах И обычно это InsydeH2O разных вер, ryoken (ok), 10:07 , 04-Дек-23, (238) Секретарши и бухгалтера пугаются , YetAnotherOnanym (ok), 14:34 , 02-Дек-23, (170) // У них работа требует регулярно ковыряться в биосе , Аноним (190), 19:20 , 02-Дек-23, (192) +1 // Ну включают компьютер, а на мониторе строчки какие-то непонятные бегают, а это з, Аноним (222), 12:30 , 03-Дек-23, (222) Пугаются бухгалтера отечественных производителей Придёт тов майор, увидит Amer, Аноним (223), 13:44 , 03-Дек-23, (224) Опция показа логотипа при загрузке ОС никак не связана с текстовым интерфейсом н, Аноним (247), 23:28 , 04-Дек-23, (247) // Зато, внезапно, очень даже связана с видеорежимом этого самого UEFI D За что, Анонизмус (?), 17:33 , 05-Дек-23, (251) Ждём AMD openSIL Неиронично кстати , Аноним (180), 16:14 , 02-Дек-23, (180) Про эту уязвимость не знает только ленивый или в теме , Alladin (?), 16:15 , 02-Дек-23, (181) +3 // или долекий от темы UEFI, Alladin (?), 16:16 , 02-Дек-23, (182) +2 Мне одного заголовка хватило Сразу представил с десяток , user90 (?), 16:38 , 03-Дек-23, (229) Блин Самая важная фича UEFI И ту - не доделали Печалька , InuYasha (??), 11:33 , 04-Дек-23, (242) Современный маразм Проблема же не в этом Проблема же в том, что ваша программа , Аноним (248), 01:16 , 05-Дек-23, (248) 1,5,10,21,38,44,70,76,79,80,104,113,125,141,154,158,160,180,181,229,242,248

Сообщения

[Сортировка по времени | RSS]

38. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+/–
Сообщение от Аноним (43), 01-Дек-23, 23:04
>современные прошивки включают код для разбора форматов BMP, ... в котором присутствуют уязвимости, приводящие к переполнению буфера во время разбора некорректных данных. BMP и PNG это вообще 2 самых простых формата. Там чтобы налажать - надо ОЧЕНЬ сильно постараться. PNG, кстати, в списке нет. Можно было просто ограничиться PNG с zlib-сжатием и одним вариантом цветности - и уязвимости не было бы. Это вообще самый очевидный способ, что надо было делать. А в принципе, это здорово и очень хорошо. Ибо нефиг не давать пользователю контроля за биосом.
Ответить | Правка | Наверх | Cообщить модератору

	53. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+1 +/–
	Сообщение от Tron is Whistling (?), 01-Дек-23, 23:12
	PNG не так прост, там deflate.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+1 +/–
	Сообщение от Аноним (43), 02-Дек-23, 01:02
	deflate и есть zlib. но deflate в биосах и так используется. zlib вообще уже вылизан до блеска.
	Ответить | Правка | Наверх | Cообщить модератору

	232. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 03-Дек-23, 22:11
	вылизан, ага буквально на днях словил zip bomb zip в png - подарок судьбы для кулхацкеров
	Ответить | Правка | Наверх | Cообщить модератору

	54. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+/–
	Сообщение от Tron is Whistling (?), 01-Дек-23, 23:13
	Но вот чтобы в PCX или BMP с их RLE налажать...
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	77. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+3 +/–
	Сообщение от Аноним (-), 02-Дек-23, 00:02
	> Но вот чтобы в PCX или BMP с их RLE налажать... Эту дрянь давно пишут какие-то отшибленые индусы, в виндочке, майкрософтовскими тулсами. Что от них ожидается то? Там весь код - дичайший багодром. И какой-нибудь ACPI - точно такой же багодром. Достаточно посмотреть что тот же линукскернел пишет при парсинге этой интело-мелкософтовской п@раши, там через раз - нарушения спеков. Вплоть до потуг интерпретируемого кода в out of bound доступ (в случае линуха это ессно рубится нафиг, ибо нефиг) и таблиц с неверно заполненными полями так что парсинг того что написано именно как написано - вообще "подразумевает" out of bound доступ (технически-невалидные структуры). Про мелочи типа левака в чексумах даже и упоминать неудобно.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+/–
	Сообщение от Аноним (86), 02-Дек-23, 00:30
	Всё так.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+/–
	Сообщение от Tron is Whistling (?), 02-Дек-23, 00:51
	ACPI - это вообще, как бы помягче сказать-то... п*дец какой-то.
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	189. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+1 +/–
	Сообщение от Аноним (190), 02-Дек-23, 19:14
	> Эту дрянь давно пишут какие-то отшибленые индусы, в виндочке, майкрософтовскими тулсами. Что от них ожидается то? Там весь код - дичайший багодром. Ну а кто ещё в наше время будет писать на языке без безопасных механизмов работы с памятью?
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	219. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+/–
	Сообщение от Аноним (-), 03-Дек-23, 02:34
	>> Эту дрянь давно пишут какие-то отшибленые индусы, в виндочке, майкрософтовскими тулсами. Что от них ожидается то? Там весь код - дичайший багодром. > Ну а кто ещё в наше время будет писать на языке без > безопасных механизмов работы с памятью? Ну как бы ACPI - "интерпретируемый" и "безопасная работа с памятью" - на совести интерпретатора, в меру его талантов. Но, знаете, когда таблицы с их размерами и проч прописаны так что чтение элемента ПОДРАЗУМЕВАЕТ выход за границы легитимного региона прямо на уровне того что в поля структур вбито - возникают определенные вопросы в каком состоянии сознания ЭТО сгенерили. И я не знаю что винда при этом делает, но как валидация обычно - пуск той винды которая преинсталится. А если вы вдруг сервиспак заапгрейдите, или тем более версию винды, особенно на ноуте... ну... а вам это и не обещали так то... купите новый ноут и попробуйте еще раз :)))
	Ответить | Правка | Наверх | Cообщить модератору

	203. "LogoFAIL - атака на UEFI-прошивки через подстановку вредонос..."	+/–
	Сообщение от Шарп (ok), 02-Дек-23, 20:53
	>Там чтобы налажать - надо ОЧЕНЬ сильно постараться Ты не поверишь, сишные диды до сих пор программируют исходя из идеи, что никто не подсунет некорректные данные. И если в нормальных языках сработает какая-нибудь защита, то в сишке из-за повсеместного жонглирования указателями будет выход за пределы массива и разыменование мусора.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема