linkmeup

Как же хорошо, что мы живём во времена, когда браузеры уже не спрашивают, надо ли перевести страницу на непонятном и делают это прям очень хорошо. Потому что тут настоящий бриллиант затаился: товарищ написал подробнейший отчёт о ревёрсе прошивки Tesla OS с получением рута через запуск дампа в QEMU.
Реально всё очень дотошно описано. И как дампил, и как ядро извлекал через загрузчик, и как файловую систему реконструировал, и как защиту обходил. Словом, весь квест до запуска в эмуляторе. Дальше обещает больше.

https://cn0xroot.wordpress.com/2026/09/19/root-tesla-os-on-qemu-part-1-unpacking/

Тут одним – ностальгия, а другим – развлечение. Симулятор диалапа вашему вниманию, дамы и господа.
Всё не нативное, а собрано на коленке, но для развлекушек вполне себе сойдёт.

https://56k.rip/

Завершаем публикацию докладов с новосибирского линкмитапа. Было круто, так что в Сибирь надо будет ещё разик вернуться. Правда, с нашим расписанием случится это хорошо если через года полтора. Или два. Или дадим шанс другим городам.
А пока вспоминаем, как было круто, и смотрим доклад Марата о том, как работают большие языковые модели.

https://www.youtube.com/watch?v=1VV3UahS5Ro

И встречаемся уже меньше чем через месяц в Москве на linkmeetup.ru

Начинаем через минутку telecom №163 про RDMA и RoCE

https://youtube.com/live/pkn2RoqIShA

https://linkmeup.ru/blog/3263/

Я пока не понял, какие у меня это вызывает эмоции, однако Cloudflare изобрели ngrok и выкатили свой сервис для проброса локалхоста в публичный HTTPS-сайтец.
Без настроек на роутере, без проброса портов, без регистрации имён, без вообще всего. Чисто скачиваешь cloudflared – и привет.
И да, ngrok и подобные уже делают тоже самое не год, не два и не десять, однако там требуется хоть какое-то понимание процесса, что придаёт налёт контроля и адекватности. А тут теперь любой мамкин вайбкодер и его агенты получают json, а в интернете появляются тысячи сайтов, индексируемых поисковиками. И это хорошо ещё, если он по доброте душевной панель какого СКУДа в сеть не оттопырит.
Словом, с одной стороны круто, с другой крайне тревожно.

https://try.cloudflare.com/

Через час начинаем telecom №163. Эксплуатация RDMA и RoCEv2

В гостях:
• Дмитрий Долгополов. Системный инженер B4COM
• Владимир Сабадаш. Эксперт центра сети ЦОД в ПАО Сбербанк
• Роман Глебов. Архитектор в NOC Яндекса


https://youtube.com/live/pkn2RoqIShA

https://linkmeup.ru/blog/3263/

Звезда родилась. И у нее уже есть что рассказать.

24 сентября — День “ТризТех” — первое в России мероприятие, посвященное сетевой безопасности, где вендоры, регуляторы и крупнейшие заказчики обсудят текущее состояние, проблемы и перспективы рынка.

В программе — разговор о и том, что происходит с сетевой безопасностью в России прямо сейчас, подходы к сравнению решений и реальный опыт внедрений. А для тех, кому важна инженерия, — управление сложными структурами, домены доступа, командная строка, архитектура и производительность в реальных условиях.

И конечно, цифры и результаты ТризТеха с начала года, стратегия и планы, а также продуктовые анонсы компании.

Это не очередная презентация продукта. Это первый большой выход ТризТеха в новом статусе и возможность узнать планы компании раньше большинства.

📅 24 сентября | 10:30–17:00 | онлайн

➡️ Регистрируйтесь на трансляцию Дня ТризТеха и проходите за эксклюзивом.

А вы помните свой первый ник?
Тот самый, который вы придумали лет ...дцать назад и потом стеснялись всю жизнь.
Вспоминайте. На грядущем линкмитапе он вам понадобится.

Ещё одна активность от До нас дошло: стенд с телеграфом.
Такой же, как был в Новосибирске. У вас будет возможность поупражняться самым настоящим телеграфным ключом. Вы будете соревноваться с другими телграфистами в скорости и точности набора своих посланий.
А в помощь вам будет азбука Морзе, напечатанная на панораме неподалёку.

Лучшие уйдут с подарочками: собственно самим ключом и парой книжек — вам понравится!

А вот это, конечно, очень и очень грустно. И даже как-то обидно, кто бы что ни говорил. Microsoft окончательно выпиливает wmic.exe из Windows 11.
Кто забыл, таймлайн грусти примерно такой:
Признан деприкейтед в 2016
Опционален для установки с 2022
Выключен по дефолту с 24H2
Полностью удалён в августе 2026 после KB5067470
https://endpointweekly.com/blog/wmic-removed-windows-11-replace-scripts-powershell-cim.html

Запомни, юзернейм, парсить IPv4 по SIMD – не есть путь самурая. Ибо зачем грузить 16 байт, если длина хоста составляет 12? Так что осваивай Unrolled scalar, SWAR, SSE2 и прочие AVX-512.
Примеров накидано от души, так что не скучай.
https://www.yagiz.co/simd-is-the-wrong-way-to-parse-ipv4

Видимо, очень скучавший автор решил залезть в одноразку и с удивлением для себя обнаружил там весьма достойное железо для такого сложнейшего устройства. Конкретно в его случае это был чип PUYA на ARM Cortex с частотой 24 МГц, 24 КБ флеш-памяти и 3 КБ оперативки.
И если на первый взгляд непонятно, что с таким добром делать, то тут всё дошло до запуска вебсервера, если можно это так назвать. Сетевая часть однозначно достойна аплодисментов: трафик идёт через системные вызовы через отладчик с помощью виртуального терминала, заворачивая в SLIP (кто вообще помнит такой?), чтобы конвертировать в IP-пакеты.
Думаю, тут уже понятно, что история более чем достойная и наполнена деталями прекрасного превозмогача. Но в конце полная победа, конечно. Несмотря на полную мусорность чипа, туда влезла вся статья по ссылке.

Такими темпами это что, чипы из стиралок вытаскивать не придётся больше? Можно далеко не ходить и чисто у школоты одноразки отжимать?

https://bogdanthegeek.github.io/blog/projects/vapeserver/

Очередной раз, когда я так и не смог понять, зачем, однако Chromium 150 забекпортили аж до совместимости с Windows 2000 RTM без необходимости дополнительных приседаний перед установкой.
В требованиях только поддержка SSE2 инструкций у CPU

https://github.com/mjd7989/Chromium-for-windows-2000/releases

Эту историю можно было бы начинать с классического «30 лет и три года», но тут автор потратил всего лишь 4 года, чтобы раскрыть один из последних секретов PS2 – он сдампил чип безопасности, который держался 26 лет.
В процессе чип был декаппирован, был снят оптический дамп, на основе анализа которого смогли найти уязвимость и написать софтовый эксплойт.
Есть некоторый нюанс в том, что в процессе использования повреждается EEPROM, однако успешно снятые дампы потихоньку кладутся в копилку.
https://github.com/spc970-dumper-union/spc970-dumps-public

Внимание! Цивилизация экскаваторов эволюционирует!
Они были замечены за использованием инструментов, а значит, они официально вступили в железный век.
Пока не известно, к чему это приведёт, но на всякий случай слава Омниссии!

У меня как-то даже глаз дёрнулся в первый момент, когда заголовок прочитал. Но нет, шухер отменяется. Тут речь про механизм позволяющий обрабатывать сетевые политики L7 прямо в ядре ОС, потому что слава eBPF. Без всяких этих ваших istio, сервис мэшей и прочих тормозящих проксей.

https://blog.apnic.net/2026/09/02/beeline-enforcing-application-layer-policies-in-ebpf/

Показали тут очередную смотрелку всякого про адреса в этих ваших интернетах. И вроде всё как везде, но прям так наглядно и классно история адресов показывается, что пришлось задержаться.
В общем, какой основной фишкобенефит - помимо всякой дефолтной скуки они собирают позорную историю адреса. Что не просто им владели какие-то паразиты, а прям вот что с этого адреса постоянно ssh-боты долбят, тут вот ms sql оттопырен и его явно брутфорсят. И на основе этих данные всякие дашбордики собирать можно.
Бесплатная версия зарезана по самое не балуй, но для ознакомления вполне сойдёт.

https://viz.greynoise.io/

Привет

На связи рубрика До нас дошло
На этом линкмитапе будет много активностей от нас: опять доклад, опять игры с телеграфным ключом, опять панорама, но будет ещё рабочая BBS-ка, доступная через dial-up и telnet.

А пока про панораму! Мы подготовили обновлённую версию с кучей новых элементов и персонажей. Она стала очень насыщенной. Про часть объектов и людей у нас уже есть покдасты, про часть — ещё нет.

На митапе снова будет распечатанная четырёхметровая панорама, которую можно разглядывать, писать на ней «Здесь был Вася», а вечером после мероприятия унести себе кусочек домой.

У нас уже были выпуски про InfiniBand и RoCEv2. Но как-то больше про теорию. А теперь пришло время посмотреть на приложения RDMA в реальной эксплуатации. Будет много умных слов и дорогого железа. Так что приходите послушать, как оно там устроено, 21 сентября на прямой эфир.

В гостях:
• Дмитрий Долгополов. Системный инженер B4COM
• Владимир Сабадаш. Эксперт центра сети ЦОД в ПАО Сбербанк
• Роман Глебов. Архитектор в NOC Яндекса


https://youtube.com/live/pkn2RoqIShA

https://linkmeup.ru/blog/3263/

Любопытно взять один фреймворк и проверить, насколько далеко на нем получится уехать без пересборки всего пайплайна под каждую новую задачу. Команда Т-Банка устроила такую проверку для Perseus — фреймворка для обучения моделей персонализации, который собирает историю пользователя из разнородных событий и умеет работать с данными сразу из нескольких доменов. На малой версии датасета T‑ECD ему последовательно скормили кандидатогенерацию, ранжирование, классификацию и регрессию – и разобрали все сценарии от подготовки данных до сравнения с бейзлайнами. А поскольку переписывать код с нуля четыре раза было бы развлечением сомнительным, фичи, события из других доменов, бэкбон и тип пулинга задавали через YAML-конфиг, чтобы не пришлось переписывать код с нуля для настройки модели. В итоге получился подробный разбор всего пути, особенно полезный для тех, кто уже закопался в мультидоменные данные.

https://habr.com/ru/companies/tbank/articles/1081276/