Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
Songbird via Wykop
Treść przeznaczona dla osób powyżej 18 roku życia...
@Songbird: a myślałem że nasrallah jest ładowany w sranie
@TheGreatCornholio: xDDDD
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
Mireczki,
- mam JDG która jest podatnikiem VAT i VAT EU
- jestem studentem
chciałem kupić macbooka na apple.com ze zniżką studencką i na fakturę VAT, jednak nie widzę nigdzie możliwości podania NIPu. Da się, czy trzeba do nich dzwonić?
Byłem w iSpocie to wychodziło drożej niż na stronie i kilka tygodni czekania.
#apple
- mam JDG która jest podatnikiem VAT i VAT EU
- jestem studentem
chciałem kupić macbooka na apple.com ze zniżką studencką i na fakturę VAT, jednak nie widzę nigdzie możliwości podania NIPu. Da się, czy trzeba do nich dzwonić?
Byłem w iSpocie to wychodziło drożej niż na stronie i kilka tygodni czekania.
#apple
Zamiast się oburzać że hurr durr kupili mieszkania i stoją puste to proponuję cisnąć w celu wprowadzenia przepisów, które pozwolą na łatwe wyrzucenie z mieszkania pasożyta co nie płaci bo w tej chwili nawet przy najmie okazjonalnym trzeba się użerać tracąc nerwy i pieniądze. Znam kilka osób które ze względu na to nie wynajmują swoich mieszkań. Wystarczy że trafi się ktoś kto przestanie płacić, eksmisja potrwa długie miesiące a na koniec typ
Songbird via Wykop
@qusqui21: no faktycznie osoba prywatna posiadająca jedno puste mieszkanie to wielka pijawka społeczna xDD
Wykopki tradycyjnie od skrajności w skrajność
Wykopki tradycyjnie od skrajności w skrajność
Songbird via Wykop
@2-aminopirydyna: Znam osobiście jedną osobę, która przez takie coś przeszła ¯\(ツ)/¯
Songbird via Wykop
@qusqui21: no to niech taki podatek zostanie skonstruowany tak żeby płaciły firmy zajmujące się obrotem nieruchomościami, flipperzy itp bo znając polskie realia to pod dupą zapali się komuś kto odziedziczył albo kupił jedno mieszkanie a wielkie firmy przerzucą to na konsumentów i nie odczują nic a nic
Songbird via Wykop
@acpiorundc: No i takie rozwiązanie miałoby więcej sensu, przykładowo w NL jest tak, że podwyżka czynszu może nastąpić raz w roku i rząd określa o ile % maksymalnie może taka podwyżka nastąpić, ale jak ktoś nie zapłaci to jest krótka piłka i w miesiąc/dwa sprawa jest załatwiona.
Songbird via iOS
@qusqui21 skomentuję to krótkim „xD”
Songbird via Wykop
@qusqui21: idź szybko zobacz czy ktoś czasem mieszkania nie dziedziczy i cię tym sposobem nie okrada xD
Treść przeznaczona dla osób powyżej 18 roku życia...
Rosyjska agentura wśród rodaków cumratów - no kto by się spodziewał. Mam nadzieję, że służby tak na nich teraz usiądą że się aktor z ludwiczkiem zesrają. Na ich stronie cały czas wiszą maile, dane i telefony koordynatorów którzy zbierali podpisy przed wyborami, na szczęście w internecie nic nie ginie, a na webarchive jest stara wersja strony gdzie wylistowano wiele z tych "oddolnych" stowarzyszeń, które są porejestrowane, mają organizatorów itp.
A dla miłych panów
A dla miłych panów
Procesory Apple M1 i M2 mają „nienaprawialną” lukę w zabezpieczeniach GoFetch
Luka w Apple Silicon pozwala wykradać klucze kryptograficzne z pamięci podręcznej systemu.
z- 104
- #
- #
- #
- #
- #
- #
Songbird via Wykop
To była kwestia czasu, w każdym sprzęcie z czasem poznajduje się takie luki. A luki sprzętowe mają to do siebie, że są nienaprawialne bez rewizji układu. Intel miał swojego Meltdown/Spectre i z nowszych RIDL/Downfall itp, AMD miało Zenbleed i Inception, Apple ma GoFetch. Praktycznie za każdym razem winowajcą są mechanizmy mające poprawić wydajność - prefetchery, cache, wykonywanie spekulatywne itp.
Jak zagłębicie się w hardware security to wam włosy dęba staną jak zobaczycie
Jak zagłębicie się w hardware security to wam włosy dęba staną jak zobaczycie
Songbird via Wykop
@MajsterNowak: Intel i AMD tak samo bo również mają bogatą kolekcję podatności, wliczając w to najnowsze generacje ( ͡° ͜ʖ ͡°)
Songbird via Wykop
@L24D: Najlepiej to po prostu być na bieżąco z opracowaniami z różnych konferencji i biuletynów - CHES, USENIX Security, NDSS, Black Hat, CCS itp.
Słowo kluczowe, które powinno cię interesować to ataki Side-channel. To często wiedza mocno techniczna, uzależniona od znajomości architektury itp, ale to najlepszy sposób, dużo lepszy niż panikarskie artykuły w mediach technologicznych, które się z tego rodzą xD
Słowo kluczowe, które powinno cię interesować to ataki Side-channel. To często wiedza mocno techniczna, uzależniona od znajomości architektury itp, ale to najlepszy sposób, dużo lepszy niż panikarskie artykuły w mediach technologicznych, które się z tego rodzą xD
Songbird via iOS
@NieMuszeWszystkichLubic wyłączenie danych instrukcji to nie naprawienie tylko mitygacja. W przypadku Downfall były to spadki wydajności osiągające w skrajnych przypadkach prawie 40%. Na M3 też niby można wyłączyć prefetchery ale jeszcze nie wiadomo jakie spadki wydajności to za sobą poniesie.
Naprawieniem byłoby usunięcie podatności bez wpływu na wydajność układu.
To tak jakbyś kupił sportowy samochód ze względu na jego osiągi po czym ktoś by odkrył że w niektórych przypadkach po rozpędzeniu
Naprawieniem byłoby usunięcie podatności bez wpływu na wydajność układu.
To tak jakbyś kupił sportowy samochód ze względu na jego osiągi po czym ktoś by odkrył że w niektórych przypadkach po rozpędzeniu
Songbird via iOS
@Eustachy_goli_pachy jak będę miał wolną chwilę to opiszę jak to działa i jak umożliwia atak
@WakcynatorMilosci wątpię, po prostu obecne układy są tak skomplikowane że nawet projektując testy pod skrajne przypadki łącznie ze wstrzykiwaniem błędów za pomocą laserów i wystawiając je na ekstremalne warunki itp wszystkiego się nie wyłapie. Wszystko rozbija się o to jak długo zajmie atakującemu złamanie zabezpieczeń i jak realistyczny jest to scenariusz.
@WakcynatorMilosci wątpię, po prostu obecne układy są tak skomplikowane że nawet projektując testy pod skrajne przypadki łącznie ze wstrzykiwaniem błędów za pomocą laserów i wystawiając je na ekstremalne warunki itp wszystkiego się nie wyłapie. Wszystko rozbija się o to jak długo zajmie atakującemu złamanie zabezpieczeń i jak realistyczny jest to scenariusz.
Songbird via Wykop
@PozdroPocwicz: @GeDox ale po 'naprawie' spada wydajność układu. Zacytuję mój komentarz z innego wątku pod znaleziskiem:
W przypadku meltdown było to KPTI
To tak jakbyś kupił sportowy samochód ze względu na jego osiągi po czym ktoś by odkrył że w niektórych przypadkach po rozpędzeniu się powyżej 150 km/h może dojść do eksplozji silnika więc producent wydaje łatkę ograniczającą maksymalną prędkość do 140. Niby „naprawione” ale nie za to płaciłeś.
W przypadku meltdown było to KPTI
Songbird via Wykop
@PozdroPocwicz: I tak i nie, meltdown dotknął też starszych procesorów intela gdzie spadki wydajności były bardziej zauważalne, głównie w VMkach
Songbird via Wykop
Poza tym security kosztuje wydajność procesorów i zawsze tak było
@PozdroPocwicz: A tu się zgodzę, niestety nie ma przed tym ucieczki xD
Songbird via Wykop
ale ze muszą być skróty, magia i okultyzm żeby wyciągnąć dodatkowe flopy z Wata to tak się kończy
@CyberMonoPlexer: Ale takie rozwiązanie ma też swoje zalety, m.in. dzięki temu masz teraz laptopy które trzymają na baterii po 12 godzin w dalszym ciągu mając dobrą wydajność a nie 2h jak kiedyś przy odprawianiu czarów i minimalnej jasności ekranu, a telefon który masz w kieszeni może miec mocne parametry i nie być
Songbird via Wykop
@Eustachy_goli_pachy: @CzasemTuZerkam
W bardzo dużym skrócie: speculative execution - procesor próbuje "zgadywać" jakie instrukcje zostaną wykonane za jakiś czas żeby mieć ich wyniki gotowe kiedy będzie potrzeba. Jeśli wyniki tych instrukcji będą potrzebne to procesor ma już gotowe rezultaty i nie musi robić nic. Jeśli jego "zgadywanie" było nieprawidłowe no to wyniki są unieważniane i CPU grzecznie wykonuje właściwe instrukcje. W przypadku meltdown okazało się, że procesor "zgaduje" instrukcje
W bardzo dużym skrócie: speculative execution - procesor próbuje "zgadywać" jakie instrukcje zostaną wykonane za jakiś czas żeby mieć ich wyniki gotowe kiedy będzie potrzeba. Jeśli wyniki tych instrukcji będą potrzebne to procesor ma już gotowe rezultaty i nie musi robić nic. Jeśli jego "zgadywanie" było nieprawidłowe no to wyniki są unieważniane i CPU grzecznie wykonuje właściwe instrukcje. W przypadku meltdown okazało się, że procesor "zgaduje" instrukcje
Tradycyjnie dostajemy się na każdy duży piłkarski turniej. Teraz jeszcze odbębnić 3 mecze i można zacząć przygotowania na następny XD
#mecz
#mecz
Piątek nie strzeli bo dzisiaj wtorek
#mecz
#mecz
Treść przeznaczona dla osób powyżej 18 roku życia...
konto usunięte via Wykop
@Songbird: mogliby przypadkowo całą Moskwę r------ć, jak Mariupol
Treść przeznaczona dla osób powyżej 18 roku życia...
W europie nie ma już słabych drużyn
#mecz
#mecz
Treść przeznaczona dla osób powyżej 18 roku życia...
źródło: embed
Pobierznie zesraj się cumraciku, zaraz aktor z ludwiczkiem i resztą tego patoruchu skończy pierdząc w pasiak, jak nie za ekscesy to za działania na rzecz rosji, czego im gorąco życzę.