Задать вопрос
  • Хром очистил кеш браузера, что делать?

    Daemon23RUS
    @Daemon23RUS
    Aptwel, Ваш комментарий надо в ответы. Народ должен поддержать и отметить верным решением.
    Написано
  • Как решить проблемы с сертификатами сайтов?

    Daemon23RUS
    @Daemon23RUS
    Drno,
    тебе плохой совет дали. ненадо ничего устанавливать(серты) поставь в отдельную виртуалку или изолированное пространство яндекс браузер. и используй только его дял гос сайтов и всё

    Нет волшебной пилюли: один правильно настроенный сегмент с контролем сессий и проверкой сертификатов стоит десяти виртуальных машин, которые просто "есть в схеме" и при этом игнорируют MITM‑риски. А ведь все страхи именно изза MITM.
    это произойдёт и скоро.... чекай

    Тут весь парадокс в том, что я это не исключаю и подсознательно ожидаю, но шанс, что будет именно так ничтожно мал по сравнению с другими векторами атаки. Я то и поднял этот вопрос, что с каждого утюга вещают что серт минцифры = вас взломают/прослушают. А реальность такова, что это самый маловероятный сценарий. А вот то, что реально угрожает - остается в тени. Но это тема для отдельного обсуждения в узком кругу тех, кто разбирается в деталях.
    Написано
  • Как решить проблемы с сертификатами сайтов?

    Daemon23RUS
    @Daemon23RUS
    Valentin Barbolin, Вы описали классический MITM
    Все описанное имеет сценарий практического применения для любого корневого сертификата.
    Теперь посмотрим на это с практической стороны. Вы же понимаете, что достаточно одной единственной такой подмены, сохранить такой сертификат и это будет неопровержимым доказательством (ведь тот же FB, google и проч, будут подписаны Российским root) которое уже не сотрешь и не отменишь. Это будет скандал вселенского масштаба, с железобетонными пруфами.
    Чего мы пока не наблюдаем. И достаточно одного единственного случая чтобы подорвать эту всю цепочку доверия.
    У доброй половины (плюс минус) стоит Касперский, который и сам делает то, что Вы описали, но уже в рамках "защиты пользователя"
    У "неких спец служб" может быть даже один единственный приватный ключ от любого из root CА чтобы проделать все вышеописанное, не подставляя минцифры.
    И кстати про FortiGate firewall, как раз у него есть SSL/TLS-инспекця и при верной настройке именно он не допустит такой подмены. Кстати подобное в нынешних реалиях ооочень полезные вещи.
    Вы так уверенно заявили, я уж подумал у Вас есть пример db/insta/google/wa сертификата подписанного минцифры. Думаю что дальше теории заговора это не ушло на данный момент.
    Написано
  • Как решить проблемы с сертификатами сайтов?

    Daemon23RUS
    @Daemon23RUS
    После этого некие спец службы получат возможность прослушивать зашифрованный трафик между вашим устройством и сервером. Вот это жизнь начинается - СВОБОДА!!.
    Valentin Barbolin, Расскажите мне, неграмотному, как это работает, если сможете с примерами.
    Написано
  • Почему не включается ПК после замены термо интерфейса?

    Daemon23RUS
    @Daemon23RUS
    Рамазан Ахриев, Возвраст видяхи почтенный. Отвал процессора самое вероятное, чуть нажали пошевелили и отправилась она в цифровой рай. А дальше 50/50 реболл поможет или "неудачные" контакты отлетели и GPU после включения труп.
    Локализуйте что у Вас вышло из строя. Через подмену на заведомо исправные.
    Написано
  • Почему не включается ПК после замены термо интерфейса?

    Daemon23RUS
    @Daemon23RUS
    hard2018, Диэлектрическая проницаемость FR‑4 (материал печатной платы): усреднённо 4,2–4,5). Современные пасты (керамические): примерно 3–4
    Если грубо - то выйдет примерно так, что внешние дорожки перемещены внутрь платы.
    Я не отстаиваю, что надо мазать и ничего не изменится, изменится, в каких то цепях даже существенно. Но в сигналах около процессора и учитывая площадь "намазанного" и характеристик термопасты сопротивление и диэлектрическую проницаемость. Грубо говоря это как слой текстолита над дорожками.
    Это мы все к тому, что шансы на выход из строя при попадании термопасты минимален.
    Он гораздо выше если попадет на контактные площадки и там будет увеличенное сопротивление, плохой контакт, от чего схема имеет гораздо больше (в сотни раз) шансов выйти из строя.
    Написано
  • Почему не включается ПК после замены термо интерфейса?

    Daemon23RUS
    @Daemon23RUS
    hard2018,
    Я бы такое не написал если бы не спалил свой комп по той же причине.

    Совпадение или случайность ?
    Проводит ли термопаста ток - да проводит, вопрос в величине, а она, на секунду 10^12  Ом*см. Это справедливо для Arctic MX‑4, Noctua NT‑H1, Thermal Grizzly Kryonaut, КПТ-8. Есть с частицами металла, там величина меньше но все равно достаточно велика чтобы из-за этого вызвать замыкание.
    Тут вопрос в квалификации, если Вы при обслуживании допустили протекание ТП, то это показатель квалификации. А с таким показателем могли накосячить где-то еще. А виновником выставили термопасту.
    (Не принимайте на личный счет, это оценка ситуации)
    Написано
  • Как обойти uefi при создании собственной операционной системы?

    Daemon23RUS
    @Daemon23RUS
    bensaratov,
    РОССИЯ - LЮБИМАЯ НАША СТРАНА.

    Латинский символ - опечатка или с "Л" технически не вышло ?
    Написано
  • Как обойти uefi при создании собственной операционной системы?

    Daemon23RUS
    @Daemon23RUS
    bensaratov, ну от bootx64.efi или bootia32.efi особо нет смысла отворачиваться. Да и разницы нет что у Вас будет 32/64. У Вас должен быть "полный набор" bootx64.efi/bootia32.efi/legacy Плюс посмотрите PXE / iPXE  / UEFI HTTP Boot - тоже интересно с познавательной точки зрения.
    Написано
  • Схема в Telegram: "медсестра", звонок на номер и "авторизация пройдена", затем просят СНИЛС. Как это работает?

    Daemon23RUS
    @Daemon23RUS
    Ziptar, Так я не топлю за эту шляпу, как опция - да я бы использовал, на ряду с другими методами как альтернатива. А главное, там где это действительно необходимо. Но с одним нюансом, АПИ мой и телефон мой.
    Вот ТС своим вопросом показал что и особого доверия нет, клиента могли развести на звонок.
    Написано
  • Схема в Telegram: "медсестра", звонок на номер и "авторизация пройдена", затем просят СНИЛС. Как это работает?

    Daemon23RUS
    @Daemon23RUS
    artur_artur, Если Вы про сервис со звонком на номер, вполне удобный способ подтвердить номер телефона клиента на сайте, отсеять ботов. Но и Ваш случай показывает, что вполне уязвимый.
    А так - Контрразведчик должен знать всегда, как никто другой, что верить в наше время нельзя никому, порой даже самому себе. Мне - можно
    Написано
  • Слегка погнулась вилка зарядки, можно ли использовать?

    Daemon23RUS
    @Daemon23RUS
    alexalexes,
    под пластмасской миллиметровый пруток китайской стали. Его надо раз 20 под прямым углом согнуть
    Это смотря в каком подвале Китайцы его отливали, есть и очень хрупкие экземпляры, я бы даже выровнять не пытался, был печальный опыт +- такой же изгиб, в моем случае эта часть была "хрустальная"
    Написано
  • Схема в Telegram: "медсестра", звонок на номер и "авторизация пройдена", затем просят СНИЛС. Как это работает?

    Daemon23RUS
    @Daemon23RUS
    artur_artur,
    Пара скринов
    5b0ddcf66fb80f8031a04973e569eddb.png395415a9319185760a97be15921ebd6b.png

    Обратите внимание, у них это <div style="display: none;">
    Еще парфюмерия попадалась, салон красоты, много чего, я не копал глубоко, Вы правильно сделали, что здесь номер засветили, и ответы полезные для тех кто через поиск телефона набредет сюда.
    Написано
  • Схема в Telegram: "медсестра", звонок на номер и "авторизация пройдена", затем просят СНИЛС. Как это работает?

    Daemon23RUS
    @Daemon23RUS
    Кот Абсолютный, Слишком много неизвестных, чтобы успокоится и утверждать что толку мошенникам 0
    Во первых - не знаем какой сайт, во вторых - какие услуги оказывает. Что стоит мошенникам при регистрации указать номер ТС, а потом с подвигнуть его совершить "подтверждающий" звонок (что собственно и произошло). Не хочу нагнетать но давайте предположим, что это некая служба доставки. Уже появляется "окно возможностей". От имени зарегистрированного пользователя можно совершать какие либо действия, найдут еще "клиента" который эту услугу оплатит своей картой. Вполне возможная схема.
    artur_artur Вам бы выяснить что за компания предлагает такое API и какая компания/сайт этим API воспользовалась, чтобы подтвердить пользователя, так и найдете что за сайт был (если вообще был) может вообще хотели чтобы вы просто услышали голосовое сообщение, на котором потом хотели развить парною.

    P.S. Погуглил немного, попался сайт с рациями. Все что Выше писал примените сюда, заказали доставку, оплатили краденными деньгами, получили и неизвестно куда дальше отправили. Кинутся искать деньги придут к продавцу, тот и выложит данные ТС как покупателя, который к слову и знать об этом не знает.
    Написано
  • Схема в Telegram: "медсестра", звонок на номер и "авторизация пройдена", затем просят СНИЛС. Как это работает?

    Daemon23RUS
    @Daemon23RUS
    artur_artur, Примерно с десяток сайтов плюс минус таким способом подтверждают номер телефона клиента, так что вероятнее всего где-то Вы подтвердили свой аккаунт, в частности номер телефона. Ну и в рамках развода это может быть использовано. Ведь теперь Вы там "подтвержденный" клиент (с подтвержденным телефоном), а личный кабинет в руках мошенников
    Написано
  • Схема в Telegram: "медсестра", звонок на номер и "авторизация пройдена", затем просят СНИЛС. Как это работает?

    Daemon23RUS
    @Daemon23RUS
    Звонок по указанному номеру. Никакой авторизации там конечно нет, там стоит тупой бот, который запрограммирован произнести эту фразу. Почему именно так - чтобы человек напугался, подумал что взломали и начал дергаться.

    Примерно с десяток сайтов плюс минус таким способом подтверждают номер телефона клиента, так что вероятнее всего где-то ТС подтвердил свой аккаунт, в частности номер телефона. Ну и в рамках развода это может быть использовано. Ведь теперь он там "подтвержденный" клиент (с подтвержденным телефоном), а личный кабинет в руках мошенников
    Написано
  • Зачем iframe-tasks заходит на отсутствующие товары в ИМ?

    Daemon23RUS
    @Daemon23RUS
    MelkijTim,
    А для чего они это делают? Что хотят этим проверить/сверить, наличие что-ли?

    Теперь ждите изменения позиций данных страниц по релевантным поисковым запросам. В какую сторону - вопрос...
    Написано
  • Почему ASUS RT-BE88U сбрасывает линк WAN до 100 Мбит/с на линии МТС, тогда как TP-Link Archer BE230 на ней же работает на 1 Гбит/с?

    Daemon23RUS
    @Daemon23RUS
    Drainer_off,
    Кабель низкого качества

    Чудес в этом мире не бывает.
    Есть стандарт (по напряжению частоте) Вам в кабеле нужна медь 23/24 AWG, переменный шаг скрутки, длинна кабеля не более 100м. И естественно неповрежденный кабель. Только при выполнении этих условий можно грешить на оборудование, все остальное - "от лукавого" кто то держит "грязный" гиг, кто то честно отказывается и переходит на 100. Какой Ваш случай - неизвестно, проверять надо на месте (в условном ДНС качество линка может быть выше на порядок и не покажет дефект, если Ваш роутер "условно не дотягивает до стандарта".
    100м не так много можно для теста по согласованию с провайдером кинуть патч корд (чуть ли не по улице/лестнице) для теста.
    Написано
  • Как устранить микрофризы в Supermium (YouTube/чат-боты) на Windows 7 с i5-12400F и RTX 3050?

    Daemon23RUS
    @Daemon23RUS
    ChatGPT55,
    Стоит ли пробовать разворачивать гостевую Windows 11 внутри VMware Workstation или это окончательно задушит производительность из-за эмуляции графики

    Может в обратном порядке, Windows 7 SP1 Ultimate в внутри VMware Workstation ?
    Написано
  • Почему Торрент опять грузит диск на 100%?

    Daemon23RUS
    @Daemon23RUS
    Alex, coalesce reads writes и piece extent affinity оптимизируют доступ к диску, но Вас это не спасет.
    Попробую простыми словами объяснить Вашу проблему с диском и почему не стоит ожидать чудес.
    Представьте 2 листка бумаги в линейку (2Тб) информации на них помещается 2Тб, если использовать каждую строчку. Но вот беда, особенность записи: Чтобы что то записать нужно сначала стереть(даже если там пусто) и ширина Вашей стерки - 3 строки, и почерк у Вас размашистый, палочки вы ставите аж на 3 строки сразу. Пока вы пишите свои записи последовательно на чистом листе вы опускаетесь на 1 строчку нижи (стирая 2/3 высоты ваших черточек) и пишете новый каждый раз вистотой в 3 строчки, все происходит быстро как на обычном диске. Но как только вы начинаете стирать и перезаписывать, Вам приходится стирать по 3 строки, чтобы записать 1 новую, а чтобы сохранить всю информацию, надо прочитать 2 затрагиваемые строки, и записать их вместе с 1 новой (грубо говоря в 3 раза больше информации на запись)
    Вышло немного сумбурно, но надеюсь Вы поняли проблему Вашего диска. Это диск, хорошо хранящий и отдающий информацию, но сильно страдающий и напрягающийся при ее перезаписи.
    Написано