Aleksey R. (a.k.a. EreTIk) @eretik@mstdn.netwhood.online

Продолжаю закрывать свои пробелы в библиотеке игр на платформе Game Boy. Закончил на самую плохую концовку Wario Land (Super Mario Land 3). Это первая игра, где Wario является главным
персонажем, за которого и предстоит проходить игру.

Визуально кажется, что это некоторый спинн-офф к платформерам #Mario. Но после первых минут становится ясно, что это полноценно другая игра. Крупный персонаж, сменяемые умения, возможность атаки врагов со спины - это далеко не полный список характерных отличий первого Wario Land.

В техническом плане игра выполнена просто прекрасно: за время прохождения преследует ощущение, что где-то обман и такая игра не может работать на 8-ми битном процессоре в 4.19 MHz и килобайтах памяти оригинального Game Boy.

Графическая часть в игре очень круто сделана. Даже пожалел, что с портативного #GBA не снять скриншоты. Музыка с одной стороны разнообразна, но проходя один и тот же кусок уровня в N-ый раз начинает подбешивать... но это субъективщина :) Кривая сложности растет аккуратно, без крупных перегибов на боссах. За всю игру, честно признаюсь, один раз подсмотрел на прохождение в интернете: способ нанесения урона финальному боссу без подсказки мне не открылся.

Локализация игре абсолютно не нужна: диалог или подписанных сюжетных сцен в процессе прохождения нет. Только после прохождения есть титры. Смело можно играть в релиз японского региона.

Думаю через некоторое время меня одолеет азарт и я пере-пройду Wario Land на концовку получше.

#gameboy #wario

Google Online Security Blog:
Protecting more with Site Isolation
http://security.googleblog.com/2021/07/protecting-more-with-site-isolation.html

Mozilla Security Blog: Stopping FTP support in Firefox 90

https://blog.mozilla.org/security/2021/07/20/stopping-ftp-support-in-firefox-90/

Записи выступлений с конференции KasperskyOS:
https://youtube.com/playlist?list=PL86zv_GQQ5thb3mlSY3sbXeo9XgLM-YdK

А я смотрю на #steamdeck и не могу понять что он мне напоминает.... Нет, понятно, что это внебрачный сын switch'а, но с кем...

И тут до меня дошло: Game Gear. Может у меня СПГС, но если я хоть немного прав, то Valve молодцы: это ж какой тонкий троллинг скрестить Nintendo с Sega!

Недавно Lenovo обновила BIOS'ы для своих устройств. Мне прилетело обновление через их Lenovo Vantage.

Крайне рекомендую обновиться, закрыты серьезные уязвимости (https://support.lenovo.com/fr/en/product_security/len-65529):
* CVE-2021-3452: A potential vulnerability in the system shutdown SMI callback function in some ThinkPad models may allow an attacker with local access and elevated privileges to execute arbitrary code.

* CVE-2021-3453: Some Lenovo Notebook, ThinkPad, and Lenovo Desktop systems have BIOS modules unprotected by Intel Boot Guard that could allow an attacker with physical access the ability to write to the SPI flash storage.

* CVE-2021-3614: A vulnerability was reported on some Lenovo Notebook systems that could allow an attacker with physical access to elevate privileges under certain conditions during a BIOS update performed by Lenovo Vantage.

Немного подробностей от исследователей:
* https://github.com/binarly-io/Vulnerability-REsearch/blob/main/Lenovo/BRLY-2021-001.md
* https://github.com/binarly-io/Vulnerability-REsearch/blob/main/Lenovo/BRLY-2021-002.md

#Lenovo #ThinkPad #BINARLY #efiXplorer #matrosov

Есть такой концептуальный композитор - Johannes Kreidler.

Он получил заказ от берлинского фестиваля новой музыки на написание пьесы. И получает за это гонорар в размере 2000 евро.

Он находит китайского композитора, которому за 15$ заказал написать первую часть пьесы, но с условием, что китайский композитор должен _подделать_ авторский стиль Johannes Kreidler. Попутно он находит индийского программиста, который за 30$ напишет генератор второй и третьей части пьесы из первой части, написанной китайским композитором.

Результат работы представлен в виде пьесы под названием Fremdarbeit (что-то вроде "Аутсорсинг работы заграницу"). Естественно, что презентовал он в большей степени не получившуюся пьесу, а способ ее создания:
https://www.youtube.com/watch?v=L72d_0zIT0c

* материал взят из этой лекции: https://www.youtube.com/watch?v=ECGaZuO2tXM

Это настолько хорошо, что я прихраню еще несколько работ в ленте

#batman #onepunchman #ghostoftsushima #kirby

Не могу не поделиться прекрасным нинтендо-ё...бойством

У автора есть еще произведения в подобном стиле с отсылкой к различным игровым (и не только) вселенным: https://www.outregallery.com/collections/jed-henry

Аквариум. Масала Доса

https://youtube.com/watch?v=2vaem6uSbsA

БГ все еще "могёт в кабаре"... хотя кто бы сомневался))

По подсказке коллеги приобщился к плейлисту "Открытый Музыкальный Лекторий"

https://www.youtube.com/watch?v=ik_YuVGQ59k&list=PLI0t1s11O5lqg2KtXzZi13u4DQm5kJUcx&index=27

Лекции о теории музыки, в основном от Анны Виленской (очень интересного лектора). Лекции не зациклены вокруг академической музыки, а охватывают очень широкие рамки (жанры, рассматриваемые аспекты). Крайне рекомендую, вполне заходит и в режиме "только слушать", так как содержимое слайдов достаточно легко угадать из контекста повествования.

На самом канале можно найти интересные ролики, например заглавную музыкальную тему из Gravity Falls, исполненную на виолончели и фортепиано: https://www.youtube.com/watch?v=aoeFQHbZToE

Сегодня прошел первый день онлайн мероприятия KasperskyOS Night 2021 Summer Edition. Я, как любитель экзотических ОС, не смог пройти мимо и "в пол уха" слушал доклады.

Особенно хочется отметить отличный обзорный доклад "Всеобщая изоляция и доверие" от Сергея Рогачева по различным способам организации разделения разноуровневых (с точки зрения безопасности) объектов: гипервизоры, анклавы, ... В докладе так же озвучены атаки и техники, которые позволяют обходить соответствующие механизмы безопасности.

Доклад "Игры с POSIX" не содержал в себе ни слова про сам POSIX, но в чате подсказали ссылку на более старый доклад (https://www.youtube.com/watch?v=uPQ9yVNQaS8 тут про POSIX первые минут 8) и соответствующую страницу документации: https://support.kaspersky.com/help/KCE/0.0/ru-RU/posix_uns_ifaces.htm

Сама ОС под лицензией Community Edition (что-то вроде ознакомительно-образовательной) доступна (как я понял в бинарниках) тут: https://os.kaspersky.ru/development/download/

Завтра будет второй (заключительный) день (https://kaspersky.360stream.ru). Судя по заявленному таймлайну будет интереснее.

Через какое-то время авторы обещают выложить записи докладов с обоих дней мероприятия.

#kasperskyos

Вчера прошел Kirby’s Dream Land для классического Game Boy (проходил на своём #gba).

Немного странное ощущение, как будто вспомнил детство, которого у меня не было: и сама консоль, и интерес к играм этой платформы у меня появились уже после 30 лет.

Сама игра мне понравилась. Из особенностей: игра легкая, видно, что рассчитана и на детей. Прохождение состоит из пяти уровней, разделенных на чек-поинты. Пятый уровень это ре-файт со всеми предыдущими боссами и финальный босс - король Dedede. На последнем боссе, как мне показалось, кривая сложности сильно подскакивает. Потеря жизни в игре отбрасывает игрока к чек-поинту уровня, а при потере всех жизней есть бесконечные (или я не добрался до их конца?) continue. Есть вариативность прохождения (разные маршруты прохождения) и "секреты", которые достаточно легко обнаружить.

В 2021 играется с интересом, но нужно сделать скидку на сложность и небольшую продолжительность: отличная альтернатива какой-нибудь современной мобильной аркаде. Особенно интересно заново изучать механики игры, если знаком с современными версиями это серии, держа в голове, что Kirby's Dream Land была первой в своей линейке.

#gameboy #kirby

Gone Fishing 🎣
Steve Cutts
Отсюда: https://twitter.com/Steve_Cutts/status/1410966942345748489

#Steve_Cutts

Помните мемы про огромные японские клавиатуры с иероглифами?

В каждой шутке есть доля правды:
https://www.youtube.com/watch?v=JZcui85b4EE

Поставил на свой #gba IPS экран: теперь можно нормально играть в Cannon Fodder (а не как раньше полчаса ловить угол экрана под которым различимы враги).

Не стал припаивать регулировку яркости, весь мод свёлся к полной разборке устройства и сборке в новом корпусе (взял с экраном свежий корпус). Всё заняло минут 30 с прихлёбыванием чая и небольшими затупливаниями из-за разницы старого и нового корпусов.

#gameboy

An EPYC escape: Case-study of a KVM breakout

Побег из виртуальной машины, используя специфику AMD.

https://googleprojectzero.blogspot.com/2021/06/an-epyc-escape-case-study-of-kvm.html

Надо выделить час-другой времени и кружку кофе, что бы вдумчиво воспринять материал.

Хорошая статья "Развитие механизмов безопасности Android (от версии к версии)"

Может быть полезна тем, кто задумывается о том какой минимальной версии Android выбрать себе устройство.

https://habr.com/ru/company/swordfish_security/blog/565092/

Что печально: хорошая техническая статья (без хардкорных перекосов в детали) висит со вчерашнего вечера, но до моего прочтения сегодня днем набрала только 6 плюсов.

#habr #swordfish_security

Обнаружил отличную коллекцию статей по низкоуровневым атакам, связанных с аппаратным обеспечением компьютера:

https://darkmentor.com/timeline.html

#rootkit #bootkit #smm #virtualization #uefi #bios #side_channel