桃園機場為精進飛安,特別舉辧跑道異物偵測系統公開說明會囉!✈️
相信之後機場的作業一定更有效率,除了供給桃園機場使用之外,也希望能夠供給其他國內的機場使用,讓台灣在航空界的地位、在飛安的維護上面,都可以更上一層樓。真是太讚了!
#桃園機場
#飛安精進很重要
同時也有3部Youtube影片,追蹤數超過1萬的網紅羅里昂 x LEON,也在其Youtube影片中提到,1月1日的行程可謂是一波三折,從一日北苗改為東眼山,最後決定來騎北海岸,可惜天候不佳,只好到網美咖啡廳體驗一日網美的行程,讓我們在新年的第一天就以吃吃喝喝當做美好的開始吧! 這次也測試了Controltech Sircco波浪輪組在巡航和爬坡的表現,僅是個人的騎乘感受,僅供大家參考唷! 這次鳳梨...
「poc測試」的推薦目錄:
- 關於poc測試 在 Newtalk新聞 Facebook 的最讚貼文
- 關於poc測試 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
- 關於poc測試 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的精選貼文
- 關於poc測試 在 羅里昂 x LEON Youtube 的最佳解答
- 關於poc測試 在 I'm Terry 泰瑞190 Youtube 的最讚貼文
- 關於poc測試 在 Men's Game 玩物誌 Youtube 的精選貼文
- 關於poc測試 在 poc測試報告、poc目的、poc專案在PTT/mobile01評價與討論 的評價
- 關於poc測試 在 poc測試報告、poc目的、poc專案在PTT/mobile01評價與討論 的評價
- 關於poc測試 在 sophos POC測試USB唯讀異常- YouTube 的評價
- 關於poc測試 在 也不會刻意挑選戶外品牌的眼鏡去爬山。 結果厚著臉皮跟POC ... 的評價
poc測試 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
本篇文章探討的也是資安系列問題,而這次的目標主角則是 MAC 系統上廣為流傳的 Homebrew 系統。
結論:
作者透過觀察 Homebrew 的 Github Action 流程,成功得上傳一個會列印一行的程式碼到 iterm2 套件中,讓所有安裝的使用者都會於 Terminal 上看到一行作者客製化的訊息。
本次的漏洞是作者刻意從 Homebrew 的 Vulnerability Disclosure Program 專案中去嘗試尋找可能的問題,所有的操作都有跟官方專案的人探討過流程,並且一切的 PoC 都是單純證明該攻擊的可行性,所以有興趣研究的人請遵循一樣的想法去做,不要認真的想攻擊。
原因:
1. Homebrew 透過 Github Action 執行 CI/CD 動作
2. Homebrew 撰寫了一個自動合併 Pull Request 的 Action
3. CI 內會透過一個Ruby的 Git Diff 第三方函式庫來驗證,只要符合下列條件就可以自動合併
- Modifying only 1 file
- Not moving/creating/deleting file
- Target filepath matches \ACasks/[^/]+\.rb\Z
- Line count of deletions/additions are same
- All deletions/additions matches /\A[+-]\s*version "([^"]+)"\Z/ or - -\A[+-]\s*sha256 "[0-9a-f]{64}"\Z
- No changes to format of versions (e.g. 1.2.3 => 2.3.4)
作者一開始想要從該規則下手,找尋有沒有可能塞入惡意攻擊並且騙過系統讓其自動合併,然而這些規則看起來沒有什麼太多問題,於是作者轉往其他領域去找尋問題,其中一個想法就是到底該 Ruby 的 Git Diff 是如何實作,也許從實作下手更有辦法去欺騙這一切。
很順利的是,作者真的於該函式庫中找到問題,對於一個 Git Diff 的結果來說,該函式庫會透過 +++ "?b/(.*) 這樣的正規表達式來判別檔案路徑的資訊而並非程式修改內容,譬如下列 diff
```
diff --git a/source file path b/destination file path
index parent commit hash..current commit hash filemode
--- a/source file path
+++ b/destination file path
@@ line information @@
Details of changes (e.g.: `+asdf`,`-zxcv`)
```
作者就開始思考,如果讓程式碼可以符合 +++ "?b/(.*) 的規則,是否有辦法讓程式碼不被視為一個檔案的修改,因此就可以修改多行程式碼但是讓 CI 系統認為只有一行程式碼於是進行自動合併
作者最初的想法如下,第一行用來放惡意程式碼,第二行用來偽裝檔案路徑,經過一番嘗試後作者真的成功塞入了類似 PRINTF 的程式碼到環境中並觸發自動合併。接者各地使用者透過 brew 安裝 iterm 版本都會看到使用者塞入的程式碼。
```
++ "b/#{Arbitrary codes here}"
++ b/Casks/cask.rb
```
原文還有更多作者的思路過程,有興趣的不要錯過
原文:
https://blog.ryotak.me/post/homebrew-security-incident-en/#fn:7
測試用PR:
https://github.com/Homebrew/homebrew-cask/pull/104191
poc測試 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的精選貼文
#5G通訊 #工業物聯網IIoT #時間敏感網路TSN #超可靠低延遲通訊uRLLC #開放式無線電接取網路O-RAN
【沒有「時間同步」,何談「關鍵任務」?】
大頻寬、低延遲、大連結 (高容量),是大家都能朗朗上口的三大 5G 賣點;其中,「低延遲」是泛稱工業物聯網 (IIoT) 眾所矚目的關鍵能力,3GPP R16 版本亦提出借助「高精密時鐘」,將 5G 和「時間敏感網路」(TSN) 集成的概念——基於 5G 超可靠低延遲通訊 (uRLLC),滿足 TSN 架構的四大功能需求:時間同步 (Time synchronization)、低時延傳輸、高可靠性和資源管理。
此前,已有採用 IEEE 1588 精確時間協定的「封包網路頻率同步」技術實現 TSN 的權宜之法,但從根本溯源:所指涉的「時間」或「時鐘」,該以什麼為基準?從衛星讀取「原子鐘」絕對是最佳解方!原子鐘乃利用電子轉變能級時所釋出的微波訊號及原子共振頻率標準來計算並保持時間準確,是目前已知最精準的時間測量和頻率標準、也是國際時間和頻率轉換的基準。
有別於 4G 較關注頻率、頻段,5G 更重視時間同步,這對於自駕車、無人機和工業自動化安全等「關鍵任務型」的 IoT 應用至關重要。為此,國際電信聯盟電信標準化部門 (ITU-T) 著手制訂 G.827x 系列標準以滿足對於時間精準度的要求,確保乙太網路系統能對抗變動的傳輸延遲。其中,T-REC-G.8272 明確將「基準主時鐘」(PRTC) 的時間誤差要求分為<100ns (PRTC-A) 及<40ns (PRTC-B) 兩個層級。
O-RAN (開放式無線電接取網路) 旨在終結 4G 封閉式通訊設備時代,這對台廠是好事,有機會複製白牌 (White Box) 伺服器的成功經驗;而 O-RAN 廠商普遍認為企業專網是 5G O-RAN 可優先切入的場域。企業及電信營運商已於 2021 年第一季度陸續進行企業專網的概念驗證 (POC) 測試,以高科技製造業、工業及大型醫療院所最為積極。台灣已開放 4.8~4.9GHz 頻段 (100MHz 頻寬) 作為 5G 專網頻譜,供業界申請場域實驗,可望加速台灣產業升級。
延伸閱讀:
《5G uRLLC 終極依靠:來自衛星原子鐘的「時序模組」》
http://www.compotechasia.com/a/feature/2021/0412/47590.html
#優北羅u-blox #精準度時序模組TimingModule #ZED-F9T-10B #LEA-F9T-10B #RCB-F9T-1時序卡 #ANN-MB1
poc測試 在 羅里昂 x LEON Youtube 的最佳解答
1月1日的行程可謂是一波三折,從一日北苗改為東眼山,最後決定來騎北海岸,可惜天候不佳,只好到網美咖啡廳體驗一日網美的行程,讓我們在新年的第一天就以吃吃喝喝當做美好的開始吧!
這次也測試了Controltech Sircco波浪輪組在巡航和爬坡的表現,僅是個人的騎乘感受,僅供大家參考唷!
這次鳳梨哥也有拍攝影片,有興趣的話可以看看唷:
https://youtu.be/fEK1RJK8K3s
騎行裝備:
單 車|TCR ADVANCED 1-KOM 2020
輪 組|Controltech Sirocco波浪碳輪
外 胎|Goodyear Eagle F1 Super Sport
安全帽|KPLUS NOVA夜幕綠
小 帽|Montt
外 套|Mysenlan
車 衣|Monton
車 褲|Monton
襪 子|Montt
風 鏡|POC Aspire
器 材|GoPro Hero 9
#BinmaArea134 #淡水黑殿飯店 #Controltech
poc測試 在 I'm Terry 泰瑞190 Youtube 的最讚貼文
在台灣,有一場單車賽事是世界級,每年吸引來自世界各地的好手同場較勁,而這些勇者都有同一個目標,戰勝27.3%的魔王坡,並在限時內完成衝線!
早有聽聞這場賽事,只是一直不認為自己有能力在限時完賽,為此還特別參加大、小賽事增加自己的強度,甚至還挑戰半超鐵113km的鐵人賽事。在信心爆棚的情況下,驗證的這一天來臨了,而魔王坡也沒有在客氣的不斷重擊我的信心與體力。
離終點愈近,身邊一個、一個的車友紛紛倒下,有人躺下來大喊「我不行了」,有人單腿抽筋蹲在一旁,有人雙腿抽筋改用步行;離終點愈近,我們都沒有足夠的能力可以戰勝一次又一次的陡坡重擊,只能成為魔王坡一個又一個的俘虜,看著時間流逝。
臺灣KOM自行車登山王挑戰(TAIWAN KOM)賽事, 總距離105,海拔高度從0m至3275m,完賽總爬升約4904m,最大坡度27.3%,極度富有挑戰性,給接下來騎上單車的勇者一點建議:
1)請先西進武嶺測試及調整自己的狀況
2)從七星潭出發到大禹嶺前,放輕齒比輕踩,轉速80-90最佳。
3)每次休息時間盡量在2分鐘內,避免身體冷掉,重新啟動會很厭世。
下次,我們山上見囉!
Let's go!
#KOM
#你挑戰過嗎
#武嶺
#下一座山是哪裡
--
★ TERRY IG 很有趣:https://www.instagram.com/tychungx/
--
★ 騎行配備:
輪組: KAISH輪組
安全帽/眼鏡/手套: POC Taiwan
碼表: Bryton 台灣
車襪: titan
車衣:Vm.design
poc測試 在 Men's Game 玩物誌 Youtube 的精選貼文
今天首次試用 SONY HDR-AS50運動攝機,測試結果非常滿意,防手震功能非常強,全程騎車我們都手持,畫面都不太會抖動。
感謝您收看我們的頻道,也歡迎如果您有任何對我們頻道有疑問的人,可以寫信給我們,或者加入我們的Line帳號 @allenlai ( @也要加進去)
或用手機按這個連結 http://line.me/ti/p/%40allenlai 就可加入我們的line.
歡迎活動邀請或者拍攝參與報名 allenlai1974@gmail.com
✩ FaceBook - https://www.facebook.com/mrallenlai/
✩ Camera - SONY DSC-RX100 M4 / FDR-AX100 / Gopro Hero 4 / DJI PHANTOM 3 Pro
✩ Camera kit - Zhiyung智云三軸穩定器Z1 EVOLUTION
✩ Video Edit - Final Cut Pro
✩ Roadbike - Specialized
✩ 車隊 - 96cycling
- Allen Lai
✩ Line http://line.me/ti/p/%40allenlai (用手機按這連結,或搜 我們的Line帳號 @allenlai )
✩ FaceBook - https://www.facebook.com/mrallenlai/
✩ Youtube - http://www.youtube.com/user/allenlai1974
✩ Email - allenlai1974@gmail.com
✩ Vimeo - http://vimeo.com/user7903607
✩ Twitter - http://twitter.com/Mr_AllenLai
✩ Instagram - http://instagram.com/mr.allenlai
✩ 微博 - http://www.weibo.com/5098991826
- Ted Chen
✩ FaceBook - https://www.facebook.com/ted.chen.16547
✩ Instagram - http://instagram.com/tedchen227
poc測試 在 poc測試報告、poc目的、poc專案在PTT/mobile01評價與討論 的推薦與評價
在poc測試報告這個討論中,有超過5篇Ptt貼文,作者zxcvxx也提到原文標題: 結盟46家台廠合作完成「5G毫米波智慧杆」第1版產業標準技術規範(請勿刪減原文標題) 原文 ... ... <看更多>
poc測試 在 sophos POC測試USB唯讀異常- YouTube 的推薦與評價
sophos POC測試 USB唯讀異常. Watch later. Share. Copy link. Info. Shopping. Tap to unmute. If playback doesn't begin shortly, try restarting ... ... <看更多>
poc測試 在 poc測試報告、poc目的、poc專案在PTT/mobile01評價與討論 的推薦與評價
在poc測試報告這個討論中,有超過5篇Ptt貼文,作者zxcvxx也提到原文標題: 結盟46家台廠合作完成「5G毫米波智慧杆」第1版產業標準技術規範(請勿刪減原文標題) 原文 ... ... <看更多>