А у нас тут небольшое эпохальное событие: появился первый райтап за пару лет. Правда, он получился настолько объемным, что перерос в гайд по пывну ядра винды.

https://phdays.com/forum/program/
Выложили программу PHDays 2.
Буду выступать в первый день в 11:00 в треке Offense.

Распознавание лица для организации физического контроля доступа – это удобно. Если вчера опух, то можно показать свою (или чужую) фотографию. А можно просто надеть футболку со специальным QR- кодом, и биометрический сканер вас пропустит.

Если покопаться внутри устройства, то открываются новые просторы для атак. Не только доступ в помещение, которое «охранял» взломанный сканер, но и закрепление на устройстве без мониторинга, для последующего развития атаки.

Рассказываем подробности анализа защищённости биометрического считывателя крупной международной компании на докладе Георгия Кигурадзе «Без лица: предъявите вашу кавычку», который начнётся 23 мая в 11:00 на конференции PHDays.

Фарм CVE-шек пошёл.
https://www.cve.org/CVERecord?id=CVE-2023-3939
https://www.cve.org/CVERecord?id=CVE-2023-3940
https://www.cve.org/CVERecord?id=CVE-2023-3941
https://www.cve.org/CVERecord?id=CVE-2023-3942
https://www.cve.org/CVERecord?id=CVE-2023-3943

Офенсив трек райт нау.

Райтапы от тимейта на таски с CTF-ов.

Запись моего доклада с PHDays 2 - https://youtu.be/MI6AJeCbgWw
Преза + демки.

Яндекс еда не довозит в заказе блюдо за 850 рублей.
"Вернули вам на карту 2 рубля".
Спасибо, больше пользоваться не буду.

А, ещё дали промокод 10% скидки на заказ до 700р.
Спасибо, очень вкусно.

После сообщения, что я перестану пользоваться, пришёл "Старший специалист" и всё вернул.

> Мама, я хочу в Англию.
> Сынок, у нас уже есть Англия дома.
> Англия дома.

Чёт дождь надоел ещё и с такой температурой.