“Гигабайт” слегка обосрался

Как интересно. У компьютеров с системной платой “Гигабайт” есть автоматическое обновление прошивки, которое запускается при каждой загрузке компьютера и обращается к одному из следующих ресурсов:

http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
https://software-nas/Swhttp/LiveUpdate4

При обнаружении обновлений оно их сгружает и выполняет с системными привилегиями.

Фишка в том, что первый ресурс, например, не использует https, следовательно, если у злоумышленников есть доступ к сети организации, они могут подменить этот ресурс на что-то, содержащее всяческую вирусятину. Фишка вторая, что хоть другие ресурсы и защищены https, сгружатель обновлений никак не верифицирует их сертификаты, соответственно, подмена ресурса не менее тривиальна, чем обычный http.

Да, воспользоваться этой уязвимостью не сказать, чтобы было сильно просто — потребуется доступ к сети организации. Но сам факт того, что сгружатель может скачивать всякую фигню, никак не проверяя то, что он скачивает, довольно позорный. Я был лучшего мнения о программистах “Гигабайт”.

https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/

PS: Обновления для Windows, кстати, тоже скачиваются по простому http — это сделано для того, чтобы создавать меньшую нагрузку на серверы компании. Но Винда проверяет хеш каждого скачанного обновления — а уж сами хеши передаются по защищённому каналу.

PPS: У меня MSI 🙂

Первый раз такое

Меняю на Леснике все амортизаторы по кругу, ибо пора. Задние, к тому же, начали подтекать.

Раньше когда люди меняли амортизаторы, их надо было разбирать, и снимать пружину. Дело это было опасное, так как пружину надо было сначала сжимать специальным инструментом, примерно вот так:

Потом откручивать верхнюю гайку, удерживающую тарелку пружины, снимать пружину — и в сжатом состоянии ставить её на новый амортизатор.

Если у автомеханика руки росли из задницы, то при одной из этих операций пружина у него соскакивала, распрямлялась, и летела куда Аллах пошлёт. А энергии в ней запасено довольно много. Могла и убить и покалечить.

А теперь промышленностью выпускаются амортизаторы в сборе, вместе с пружиной. Так что это мероприятие из опасного и длительного стало коротким и безопасным.

Передние поменял, потребовалось всего 30 минут на каждый:

А вот с задними… с кисетом было трудно, мил человек. Левый поменял нормально, а правый — впервые на моей памяти — приехал дефективный прямо с завода.

Вот тут видно, что, скорее всего, при завинчивании гайки тарелки пружины амортизатор прокрутился вокруг своей оси, и нижнее крепление начало смотреть в сторону вместо того, чтобы глядеть прямо вверх. И трещина есть какая-то подозрительная:

На место оно, разумеется, не встало, прокрутить этот фарш назад я не смог, а разбирать амортизатор, снимать пружину — нет, извините, я не за этим покупал его в сборе.

Первый раз такое встречаю, чтобы прямо с завода приехало говно. А это ведь всё же не окончательный говнобренд — Монро, зроблены ў ЗША. Не прям топчик-топчик, конечно, но и не китайское порево.

Обидно. Не буду больше этот Monroe покупать.

Про религию

Пост будет полон нецензурной брани и т.н. “богохульства”. Я знаю, что среди моих читателей есть верующие люди. Читать не рекомендую. Если пройдёте под кат (надеюсь, jlpost правильно прокинет его в ЖЖ) — значит, вы согласны с тем, что сами лезете на шкап чтобы оскорбиться.

Continue reading “Про религию”

Автомобильная археология

Копания в вещах, принадлежащим раньше другим людям, будь то дома или автомобили, напоминают мне раскопки стоянок предыдущих культур. Почувствовал себя автомобильным Индианой Джонсом!

Кортинко — Microsoft Designer (AI)

Но обо всём по порядку. Как и думал, войны с заменой свечей на Субарике не оказалось и места на Леснике для замены свечей было предостаточно, хотя батарею и воздухозаборник всё же пришлось снимать. Но это фигня. На некоторых Субару, говорят, надо дрыгатель с опор снимать и его поддомкрачивать, чтобы к свечам подлезть. Так что можно сказать, что отделался исключительно дёшево.

Вопреки опасениям некоторых комментаторов, проблема (заикание двигателя при разгоне) всё же оказалась в свечах, и их замена полностью эту трудность устранила. Теперь разгоняется — мащина звер, слющай!

Но было интересно. Замену начал с третьего цилиндра (левый сзади). Отцепляю провод, выдуваю из канала грязь компрессором, выкручиваю… и достаю абсолютно вменяемо (для поюзаной) выглядящую свечу NGK (OEM для Субару):

Очень сильно напрягся — потому что если это не искра, тогда проблема в топливе. Но ладно, раз уж достал, поменял и свечу и провод зажигания.

Достаю свечу из цилиндра нумер один (левый спереди на Субарах) и всё сразу встало на свои места. Не знаю, сколько лет она стояла в двигателе, но центральный электрод износился с острого конуса до несуразного округлого пенька. Разумеется, она хреново зажигала смесь. В сравнении с первой вытащенной свечой:

А теперь — все четыре замененные свечи одной картинкой. Модель свечи одна и та же (напечатано с другой стороны), но если приглядеться, видно, что они из разных партий. У нормально выглядящих свечей оправа золотистая, а у замучанных в дупелину оправа серебристая:

Как получилось так, что в какой-то момент времени предыдущая владелица заменила только две свечи из четырёх — осталось мистерией. Ну или в сервисе её надули и облапошили, тоже бывает.

И да, сверху картинки — инструментальная обновка, головка “Милуоки” для свечей зажигания. В отличие от обычных, где свеча удерживается силой трения о резиновую вставку, головки “Милуоки” магнитные. Я не знаю, как другим, а мне магнит нравится больше резины — у меня эти шайбы постоянно выскакивали из головок, а потом пойди её достань из канала для свечи, она там глубоко сидит! Нет уж, магнитные намного, намного лучше. Керемендую.

Про скупку барахла

В штате Новый Йорк с большой помпой провели т.н. “gun buyback” — скупку огнестрельного оружия у граждан без задавания вопросов. Мол, якобы это делает мир безопаснее.

А я гляжу на то, что им на столы несут — мама дорогая, да это в руки брать страшно. Какие-то дедовские берданки и ушатанные в дупелину револьверы, с которыми ни один себя уважающий ч0ткий пацан даже старушек грабить не возьмётся.

Или вот тут, вон там на заднем плане какие-то две АРки вроде лежат (поди, в единственном экземпляре на всю скупку), а остальное — хренятина, которая наверняка даже не стреляет. Да и АРки, наверное, тоже в нерабочем состоянии.

Или вот был о прошлом годе… пассажир, который на трипечаторе модификаторы шептала, чтобы очередями стрелять можно было (полагаю, единственный раз в жизни), напечатал и принёс. И по правилам скупки ему выдали ни много ни мало, а 21 тыщу бакинских. Ай, молодец!

https://www.theguardian.com/us-news/2022/oct/11/new-york-gun-buyback-rules-3d-printed-parts

Я вот не припомню такого выгодного бизнеса, чтобы расходу было килограмм пластиковой нити за пять долларов, а доходу — аж $21,000. Это же доходнее, чем фентанил в подворотне продавать.

Если бы у меня рядом такую бы скупку организовали, я бы им тоже принёс чего. Не, даже если без жульничества, у меня есть венгерский пистолет, умучанный в оба полужопия. В нём надо все пружины до единой менять, потому что в некоторых странах Восточной Европы, видимо, не умеют в металлургию. Это тот самый пистолет, которым я пол в старом доме прострелил. Его починить стоит вместе с работой, наверное, долларов сто пятьдесят — двести, и жалко на говно тратить такие деньги. Получил бы я за него хотя бы сотку — подкопить на новую АРку. Я её, видите ли, желаю в калибре 7.62 NATO, чтобы уж как приложишь — так приложишь. И на охоту можно ходить.

В-общем, очевидно, что в енти самые скупки тащат старое некондиционное БАРАХЛО, которое выкинуть рука не поднимается — оружие всё же. А тут такой случай!

Зато граждане радостно отчитываются, мол, мы сделали улицы безопаснее, ага. Когда процессом по контролю над оружием управляют люди, которые курок от крючка не отличают, всегда так получается. А те, кто как раз в этом разбирается, подобной хернёй заниматься не хотят, ибо прекрасно понимают, что это оружие ни в кого стрелять и не собиралось и не могло.

Ну, а рассчитываются за этот банкет (по моим подсчётам, они потратили минимум пол-лимона только на саму скупку), правильно, лохи ушастые — налогоплатильщики. Лучше бы пять полицейских за эти деньги наняли — больше бы было толку, ей-право.

О прелестях американской медицины

Ценник на лекарства для лечения от героиновой зависимости, причём это со скидкой:

В-обчем-то, продолжать покупать у подозрительных личностей героин получается дешевле.

Биг фарме было пора сворачивать шею уже позавчера. На политическом горизонте нет НИКОГО, способного на такие решительные действия, особенно учитывая вот это:

Но самое больше лобби — у NRA, ага, смотри, не перепутай.

Теодор Рузвельт, вставай, они в корягу охерели!!!!

В интернет по паспорту

Банда тупых в очередной раз сошлась с шайкой злобных и они сделали что-то тупое и злобное одновременно: это называется “двухпартийность”.

“Группа сенаторов США обнародовала двухпартийный законопроект, который потребует от платформ социальных сетей проверять возраст пользователей, запрещать регистрацию лицам младше 13 лет и устанавливать специальные правила для несовершеннолетних старше 13 лет. Это также потребовало бы от правительства опробовать добровольную общенациональную систему проверки, которая будет использовать официальные записи и удостоверения личности для онлайн-проверки возраста людей.

Законопроект, “Закон о защите детей в социальных сетях”, был внесен сенаторами Томом Коттоном (R-AR), Брайаном Шатцем (D-HI), Крисом Мерфи (D-CT) и Кэти Бритт (R-AL) в среду. Он предназначен для защиты молодых пользователей от таких вещей, как зависимость от социальных сетей, но также потребует радикальной переоценки того, как взрослые и дети работают онлайн.”

https://www.theverge.com/2023/4/26/23699255/senators-bill-age-verification-protecting-kids-on-social-media-act

И наша-то, наша Бритт отметилась вступлением в это говно. А у меня надежды были, что она умная. Как сказал Абрам Фомич ЛинкОльн, “лучше промолчать и прослыть дураком, чем заговорить и развеять все сомнения.”

Когда государство начинает совать свой и без того длинный нос в личную жизнь граждан, эти гниды всегда прикрываются заботой о детях.

И в очередной раз тупорылые государственные деятели лезут в семью и предлагают отобрать у родителей права и обязанности смотреть за своими засранцами и переложить всё это на государство.

Попробуйте на компьютерах, которые я выдал детям, зайти в ентот ваш богомерзкий фейсбук. Не выйдет нихрена, как бы вы ни старались.

Ну, а тот, кто не смотрит за своими детьми, полюбасу получит оболтуса вместо ребёнка, и безо всяких фейсбуков.

Список запрещёнки

В штате Вашингтон временно попрощались со здравым смыслом, и запретили некоторые модели полуавтоматических винтовок.

К выводам о том, что ограничение как-то сработает, они пришли широко известным способом — собиранием вишенок с огромного дерева статистики, подогнав задачу под полученный результат. В ответе получилось, как обычно, полтора землекопа, но ладно, речь не про это.

Давайте поглядим, что эти дебилы там назапрещали:

AK-47 in all forms
AK-74 in all forms
Algimec AGM-1 type semiautomatic
American Arms Spectre da semiautomatic carbine
AR15, M16, or M4 in all forms
AR 180 type semiautomatic
Argentine L.S.R. semiautomatic
Australian Automatic
Auto-Ordnance Thompson M1 and 1927 semiautomatics
Barrett .50 cal light semiautomatic
Barrett .50 cal M87
Barrett .50 cal M107A1
Barrett REC7
Beretta AR70/S70 type semiautomatic
Bushmaster Carbon 15
Bushmaster ACR
Bushmaster XM-15
Bushmaster MOE
Calico models M100 and M900
CETME Sporter
CIS SR 88 type semiautomatic
Colt CAR 15
Daewoo K-1
Daewoo K-2
Dragunov semiautomatic
Fabrique Nationale FAL in all forms
Fabrique Nationale F2000
Fabrique Nationale L1A1 Sporter
Fabrique Nationale M249S
Fabrique Nationale PS90
Fabrique Nationale SCAR
FAMAS .223 semiautomatic
Galil
Heckler & Koch G3 in all forms
Heckler & Koch HK-41/91
Heckler & Koch HK-43/93
Heckler & Koch HK94A2/3
Heckler & Koch MP-5 in all forms
Heckler & Koch PSG-1
Heckler & Koch SL8
Heckler & Koch UMP
Manchester Arms Commando MK-45
Manchester Arms MK-9
SAR-4800
SIG AMT SG510 in all forms
SIG SG550 in all forms
SKS
Spectre M4
Springfield Armory BM-59
Springfield Armory G3
Springfield Armory SAR-8
Springfield Armory SAR-48
Springfield Armory SAR-3
Springfield Armory M-21 sniper
Springfield Armory M1A
Smith & Wesson M&P 15
Sterling Mk 1
Sterling Mk 6/7
Steyr AUG
TNW M230
FAMAS F11
Uzi 9mm carbine/rifle

Когда законы об оружии принимают дебилоды, не знающие, с какого места берутся за винтовку, и запрещают конкретный список оружия, всегда получается ерня.

Вот мне лично интересно, кто и когда, и при каких обстоятельствах хоть раз устроил “массовый расстрел” из винтовки “Барретт” пятидесятого калибра? Вот чисто ради интереса. Вы хотя бы знаете, сколько этот самый Barrett .50 cal M107A1 весит (пятнадцать килограммов в полном снаряжении, если чо)? И какая у этой ручной гаубицы отдача? Как с такой устроить расстрел в магазине — для меня загадка.

Помимо этого, в билле прописаны дополнительные условия, согласно которым оружие, которого нет в списке, является “штурмовым” (какое дебильное определение, прости, Марс). Это, например, отсоединяемый коробчатый магазин и пистолетная рукоятка.

Ну да, ну да. То-есть, например, Рюгер Мини-14, которого нет в списке, и который не обладает пистолетой рукояткой, но зато с удовольствием принимает отсоединяемые коробчатые магазины, страшным “штурмовым оружием” не является:

Я вас уверяю — хорошо мотивированный подонок с таким “Рюгером” на 200% способен устроить кровавую баню в ближайшем супермаркете.

Кроме этого, вашингтонские дебилы запретили пистолеты, где у магазина есть отдельный от пистолетной рукоятки колодец. И — отдельной строкой — запретили “Узи”. “Чо, правда??” — спросили суровые алабамские мужики, и достали из под сиденья “Ингрем”:

В-общем, что я хочу сказать? Что законов-то у нас и так много. А вот соблюдения их — как-то мало. Новые законы будут соблюдаться точно так же, и как и все законы, мотивированного подонка они не остановят.

Зато вашингтонские законодатели-дебилы радостно отчитались, что “приняли меры”. Они приняли очередную херню, а не меры. Как оно подействует на криминальную ситуацию? Вестимо, НИКАК.

RESTRICT Act

У нас две партии. Партия идиотов и партия злобных мудаков. Иногда они собираются вместе и делают что-то идиотское и злобное одновременно. Это называется “двухпартийность” (bipartisanship).

Вот что я скажу по поводу предлагаемого билля, который поддерживают одновременно как леваки, так и праваки.

https://www.congress.gov/bill/118th-congress/senate-bill/686/text?s=1&r=15

“The term foreign adversary—
(A)

means any foreign government or regime, determined by the Secretary, pursuant to sections 3 and 5, to have engaged in a long-term pattern or serious instances of conduct significantly adverse to the national security of the United States or the security and safety of United States persons; and
(B)

includes, unless removed by the Secretary pursuant to section 6—
(i)

the People’s Republic of China, including the Hong Kong Special Administrative Region and Macao Special Administrative Region;
(ii)

the Russian Federation; and
(vi)”

“The term “transaction” means any acquisition, importation, transfer, installation, dealing in, or use of any information and communications technology product or service, including ongoing activities such as managed services, data transmission, software updates, repairs, or the provision of data hosting services, or a class of such transactions.”

“..any mitigation measure to address any risk arising from any covered transaction by any person…”

“A person who willfully commits, willfully attempts to commit, or willfully conspires to commit, or aids or abets in the commission of an unlawful act described in subsection (a) shall, upon conviction, be fined not more than $1,000,000, or if a natural person, may be imprisoned for not more than 20 years, or both.”

То-есть, например, сюда легко, при должной настырности, попадает покупка китайской радиостанции на Али. И за это тебя в тюрягу на 20 лет. Ну нихера себе Гестапо они собираются организовать.

Запомним тех сенаторов, которые его поддерживают.

Рехнуться можно.

А потом вы спрашиваете, зачем нам огнестрельное оружие…

Good Guys With Guns

Видео с нательных камер полицейских, застреливших пидарас(ку) в плохом смысле слова, открывшей стрельбу по детишкам в частной христианской школе штата Теннессии.

Тактическая подготовка — моё почтение. Молодцы. Особенно меня впечатлило то, что гражданин, заваливший пидарас(ку) из винтовки, отстрелявшись, поставил винтовку на предохранитель (!). Это же насколько надо всё это вызубрить, чтобы в дико стрессовой ситуации не забыть.

А неграмотным людям, в очередной раз предлагающим запретить Страшные ч0рные Винтовки, предлагаю сначала узнать, сколько чернокожих детей за этот год уже успело погибнуть в перестрелках банд, вооружённых пистолетами, на тех же улицах Чикаго, Вашингтона, и т.д., и подумать в очередной раз, не расисты ли они. Потому как вопрос “что же делать” они начинают задавать только когда гибнут белые дети.

Только боюсь, не поможет.