![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Quote of the day
Jun. 16th, 2014 12:45 pmEncrypting a 128-bit block using a 128-bit secret shared AES key takes about 2 seconds using three machines. Decryption is not implemented yet.
...и иллюзию контроля над тем, что сайт делает у вас на машине
...а также иллюзию того, что историю и куки можно чистить, а от browser fingerprinting - уйти.
Я нашел чудесный сайт, на который можно аплодить картинки (и смотреть эти картинки, естественно), при этом ни аплоад, ни даунлоад не показывается в network debugger'e :)
HTML5 рулит, да. Никаких плагинов.
Это в дополнение к antidebug tricks, которые в JS тоже возможны, да)
P.S. я сайт пока не показываю потому что ищу, можно ли этой техникой раскопать внутренний IP посетителя и/или его айпи "до VPN"
UPDATE: PoC - http://wizzard.dreamwidth.org/306493.html
...а также иллюзию того, что историю и куки можно чистить, а от browser fingerprinting - уйти.
Я нашел чудесный сайт, на который можно аплодить картинки (и смотреть эти картинки, естественно), при этом ни аплоад, ни даунлоад не показывается в network debugger'e :)
HTML5 рулит, да. Никаких плагинов.
Это в дополнение к antidebug tricks, которые в JS тоже возможны, да)
P.S. я сайт пока не показываю потому что ищу, можно ли этой техникой раскопать внутренний IP посетителя и/или его айпи "до VPN"
UPDATE: PoC - http://wizzard.dreamwidth.org/306493.html
Показал Cryptobox (переименованный в DiamondBox) на SeedCamp. Предсказуемо провтыкал записать презентацию на видео %) так что осталась только одна фоточка в ржачной позе)) но вроде евент снимался, так что думаю найдется еще.
Народ вроде заценил, теперь у меня есть визитки из Yandex, Paypal, и еще несколько)
Выспаться бы...
EDIT: а как можно конвертировать Keynote в PPT/PPTX/PDF на винде? Zamzar.com не справляется :/
kolbusa>> Чем смотрите? PMU или что-то более точное?
deadracoon> Такие фичи за пределами интела не доступны - отладчик авторизуется, так что даже сли украсть процессор, плату, девайс и софт к нему, то все равно ничего не заработает.
http://deadracoon.livejournal.com/142988.html
deadracoon> Такие фичи за пределами интела не доступны - отладчик авторизуется, так что даже сли украсть процессор, плату, девайс и софт к нему, то все равно ничего не заработает.
http://deadracoon.livejournal.com/142988.html
