| 1.1, Аноним (1), 12:54, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Зачем стараться писать эксплоит, тратить силы на поиск уязвимости, если можно написать в приложение бэкдор?
| | |
| |
| 2.9, Аноним (9), 13:24, 11/04/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Чтобы черный вход был только у тебя и не было у северных корейцев.
| | |
| |
| |
| 4.19, Бертолетова соль (?), 13:40, 11/04/2026 [^] [^^] [^^^] [ответить]
| +/– |
Инранцы походу вскрыли спутниковое наблюдение и эти их GPS легко и не принуждённо, не, конечно они на такую прям подлость как жи2 с пейджерами не пойдут, но умеют.
| | |
| |
| 5.33, Смузихлеб забывший пароль (?), 14:22, 11/04/2026 [^] [^^] [^^^] [ответить]
| +/– |
по пейджерам походу просто наврали для публики
наверняка деньгами и угрозами нашли слабые звенья( конкретных персон ) в поставках/обслуживании и те уже заложили кой-чего кой-куда или подменили нормальные. В "новых" пейджерах даже могло не быть части их осн содержимого чтобы больше места на "заряд" получилось
| | |
|
|
|
|
| 1.2, Аноним (2), 12:58, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– | |
>Размер интегрированных компонентов составил 371KB, из которых 350KB код Hickory-proto и зависимостей, 17KB - вспомогательные функции, выделенные из стандартной библиотеки, 4KB - прослойка для использования библиотеки для обработки ответов от DNS-серверов.
Про hello world со всеми зависимостями в несколько мегабайт не шутили.
>Отмечается, что для модема устройств Pixel дополнительные 300KB укладываются в имеющиеся ограничения памяти, но для более требовательных встраиваемых устройств необходимо проведение оптимизации для сокращения размера кода.
Вот так из-за проблем языка приходится решать проблемы на стороне железа. И при этом Rust называют современным языком? Zig поинтереснее выглядит в плане оптимизаций.
| | |
| |
| 2.5, 12yoexpert (ok), 13:08, 11/04/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
а что ты хотел от товара, в котором даже про динамическую линковку ничего не слышали
| | |
| |
| |
| |
| 5.26, Аноним (7), 14:04, 11/04/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Прошивка состоит из единого статического бинарника, вопрос: зачем динамическая линковка, если и так весь код будет в памяти котррллера модема?
| | |
| |
| 6.30, Аноним (9), 14:19, 11/04/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Да бинаря который не влезает в память. Затем чтобы влез, лол.
| | |
|
|
|
| 3.31, Аноним (-), 14:19, 11/04/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> а что ты хотел от товара, в котором даже про динамическую линковку ничего не слышали
Лол, веб-сеньор верит, что прошивки на Си линкуются динамически.
С чем они динамически линкуются - напрямую с железом?
| | |
|
| 2.13, Аноним (9), 13:27, 11/04/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
И при этом этот драйвер целиком состоит из одних unsafe. Это просто Расто комбо. Менеджмент решил заняться базворд кодингом.
| | |
| |
| 3.21, Карлос Сношайтилис (ok), 13:50, 11/04/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Аноним продолжают не понимать что означает unsafe и когда он используется, но промолчать не могут.
Как Джон Ватсон в анекдоте про трубку
| | |
| |
| 4.29, Аноним (9), 14:17, 11/04/2026 [^] [^^] [^^^] [ответить]
| +/– |
Это ты продолжать верить что просто слово unsafe в состоянии то чего-то реально защитить.
| | |
|
|
|
| 1.8, Аноним (9), 13:24, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Даже гугл пишет что жирнораст не подходит для серьёзного применения. Хотя это итак было очевидно.
| | |
| |
| |
| 3.18, Аноним (11), 13:38, 11/04/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну из-за цены, просто 10 (не pro) будет заметно дороже, или смотреть б\у.
| | |
|
|
| 1.22, Аноним (22), 13:56, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Ответьте, пожалуйста: а у дыряста уже появился собственный компилятор?
| | |
| 1.23, Аноним (23), 13:57, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Т.е. там из раста только DNS-библиотека, а понтов будто там вся прошивка ржавая?
| | |
| 1.27, Сладкая булочка (?), 14:05, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> Отмечается, что для модема устройств Pixel дополнительные 300KB укладываются в имеющиеся ограничения памяти, но для более требовательных встраиваемых устройств необходимо проведение оптимизации для сокращения размера кода.
Ну вот, а местные эксперты писали про жирные бинари. А вы говорили, ничего они не жирные. Получается эксперты были правы (как всегда), гугл подтвердил.
| | |
| 1.32, Аноним (12), 14:20, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ест ли одна причина, по которой гугл сношается с этой блобятиной? Она не даёт ничего прошивке модема, кроме пустой траты ресурсов. С другой стороны, взять вот Ada, тут и формально верифицировать можно, и в си оттранслировать…
| | |
| 1.34, Аноним (34), 14:23, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Просто интересно, может местные раст-эксперты пояснят? Как парсер DNS пакетов может разжиреть до 300К ?
| | |
| 1.35, Аноним (35), 14:28, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> опыт выявления уязвимостей в прошивках baseband-модема устройств Pixel, например, в 2024 году была найдена уязвимость CVE-2024-27227, приводящая к переполнению буфера при обработке специально оформленных DNS-ответов
Переписать код для учёта этого и потенциально похожих ситуаций? Пффф, нафиг надо, ща в unwrap всё запихнём и будет "безопасно", и модем крашится начнёт просто от таких переполнений.
| | |
|