Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hierFlux principal

Resolve content (line) merge conflicts in GitHub

Par : Edem Afenyo
27 décembre 2023 à 12:40

Most of the time, merging branches in Git is an automatic process of integrating the changes on one branch into another. Sometimes, a conflict prevents Git from completing the process without human intervention. This article briefly examines content (line) merge conflicts and how to resolve them. If you are new to Git, please read the previous guides in this Git beginner series.

The post Resolve content (line) merge conflicts in GitHub first appeared on 4sysops.

Phison Max14um Gen5 SSD Review and Benchmarks

Par : Rob Andrews
10 janvier 2024 à 10:35

Review of the Phison E26 Max14um Gen 5 SSD – New King Crowned?

The Phison E26 Controller equipped Max14um SSD is currently on display at the Consumer Electronics Show (CES) 2024, where it’s a part of Phison’s exhibit showcasing their latest advancements in solid-state drive technology. Prior to its demonstration at CES, a unit of the Max14um SSD was provided in advance for the purpose of an in-depth review and benchmarking analysis. This review will delve into the hardware specifications of the Max14um SSD, examining the components and design choices that underpin its performance. A key focus will be on the SSD’s unique heatsink, an essential feature given the drive’s high-speed capabilities and the thermal challenges associated with such performance levels. Benchmarking results from a suite of tests, including ATTO, AS SSD, CrystalDiskMark, and AJA, will be presented to quantify the drive’s performance across various scenarios. These tests are designed to push the SSD to its limits and provide a comprehensive understanding of its capabilities in both sequential and random data handling tasks. The findings aim to offer a detailed perspective on how the Max14um SSD stands in the current market, particularly in comparison to its contemporaries.

Note – Video Review of the Phison Max14um SSD on YouTube HERE (Live Later today)

Specification Phison E26 Max14um 2TB Phison E26 Max14um 4TB
Form Factor M.2 2280 M.2 2280
Interface/Protocol PCIe 5.0 x4 / NVMe 2.0 PCIe 5.0 x4 / NVMe 2.0
Controller Phison PS5026-E26 Phison PS5026-E26
DRAM LPDDR4 LPDDR4
NV Memory Micron 2400MT 232L TLC Micron 2400MT 232L TLC
Sequential Read Up to 14,600 MB/s Up to 14,600 MB/s
Sequential Write Up to 12,700 MB/s Up to 12,700 MB/s
Random Read Up to 1,500,000 IOPS Up to 1,500,000 IOPS
Random Write Up to 1,600,000 IOPS Up to 1,600,000 IOPS
Controller Tech Dual-CPU, Arm Cortex-R5, TSMC 12nm Dual-CPU, Arm Cortex-R5, TSMC 12nm
Flash Channels Up to 8 channels, 32 CE Up to 8 channels, 32 CE
Max Flash Transfer Rate Up to 2,400MT/s Up to 2,400MT/s
Security AES 256, SHA 512, RSA 4096, TCG Opal AES 256, SHA 512, RSA 4096, TCG Opal
Temperature Range Operating: 0–70°C, Storage: -40–85°C Operating: 0–70°C, Storage: -40–85°C

Phison E26 Max14um Gen 5 SSD Review – Quick Conclusion

In summarizing the capabilities of the Max14um SSD, it’s clear that this drive is a formidable presence in the Gen5 market, setting a new standard for speed and performance. The inclusion of 2400MT/s B58R NAND allows the SSD to fully capitalize on its potential, with the sophisticated cooling solution ensuring that this performance is sustainable over time. The compact form factor of the Max14um SSD is notably impressive, given its proximity to the bandwidth ceiling of Gen 5×4. The support and backing by Phison add a layer of reliability and assurance for the end-user. Additionally, the prospect of a 4TB model caters to the growing demand for high-capacity, fast storage solutions. However, the excellence of the Max14um SSD comes at a price, which is expected to reflect its high-end specifications and performance. Durability ratings, while not yet specified, are projected to be on par with industry averages, potentially around 0.3-0.38 DWPD. It’s important to note the cooling system’s reliance on a 4-pin CPU fan connector, which may not suit all users’ configurations, as it cannot draw power from the M.2 slot or a standard SATA/molex connection. Moreover, the drive’s ability to maintain its peak performance consistently will depend heavily on the specific client system in which it is installed.

BUILD QUALITY - 10/10
HARDWARE - 10/10
PERFORMANCE - 10/10
PRICE - 7/10
VALUE - 8/10


9.0
PROS
👍🏻Fastest available Gen5 drive
👍🏻Exceptional heatsink and cooling performance
👍🏻Allows full utilization of 2400MT/s B58R NAND
👍🏻Compact design despite high Gen 5 performance
👍🏻4TB option will be available
👍🏻Full backing by Phison
👍🏻Approaches the limits of Gen 5x4 bandwidth
CONS
👎🏻High cost is anticipated
👎🏻Durability ratings are average and not yet specified
👎🏻Cooling relies on a 4-pin CPU fan connector, not M.2 or SATA/molex powered
👎🏻Performance sustainability over time may vary based on client setup


Where to Buy a Product
amzamexmaestrovisamaster 24Hfree delreturn VISIT RETAILER ➤ 
amzamexmaestrovisamaster 24Hfree delreturn VISIT RETAILER ➤

DEAL WATCH Is It On Offer Right Now?


These Offers are Checked Daily

 


 

Phison E26 Max14um Gen 5 SSD Review – PCB Chip Layout and Design

The Max14um SSD, equipped with the Phison E26 controller, stands out in the realm of Gen 5 SSDs primarily due to its adoption of Micron’s B58R NAND flash, which operates at 2400MT/s. This specification is a significant step up from the 1600MT/s speeds that are prevalent among other Gen 5 drives currently on the market till now. The higher transfer rate of the NAND directly contributes to the increased performance of the SSD, allowing it to handle larger volumes of data more efficiently and resulting in the elevated sequential read and write speeds observed in this model.

The Phison E26 controller itself is a pivotal component, designed to leverage the full potential of the high-speed NAND. It employs a dual-CPU configuration with Arm Cortex-R5 cores and is fabricated using a 12nm process technology. This setup enables the controller to manage the data flow across up to 8 channels with 32 chip enables (CE), which is instrumental in achieving the SSD’s top-tier performance metrics.

Additionally, the Max14um SSD integrates LPDDR4 DRAM, enhancing the controller’s ability to handle the I/O operations effectively. This integration is vital for maintaining the drive’s swift response times and managing the NAND’s high-speed transfers without bottlenecking the system. As a consequence, this design choice facilitates the drive’s capability to reach and sustain its peak performance.

The operational parameters of the Max14um SSD, such as its operating temperature range and power management features, are aligned with the industry standards for high-performance drives. The SSD’s compliance with stringent security protocols, including AES 256 and TCG Opal, without affecting its throughput, reflects a well-rounded approach to design that considers not just performance but also reliability and data security.

The Max14um SSD’s thermal management is integral to its design, particularly notable given the drive’s performance during intensive benchmarking. Even when subjected to the rigorous demands of ATTO and CrystalDiskMark tests, the SSD maintained exceptionally low operating temperatures. This is a testament to the effectiveness of the included heatsink, which has been meticulously engineered to handle the thermal output of the drive under heavy loads.

The heatsink that accompanies the Max14um SSD is slightly taller than those found on alternative SSDs such as the ADATA 970 Legend or the Seagate FireCuda 540. However, this increase in height is marginal and carefully calculated, ensuring that while it provides superior cooling capabilities, it does not significantly impact the overall form factor or the ease of installation in space-constrained environments.

In comparison to other high-performance SSDs on the market, such as the Nextorage Gen 5 drive and the Gigabyte Gen5 Aorus SSD, the Max14um’s heatsink is significantly less obtrusive. These competing drives opt for much taller heatsinks to accommodate their thermal dissipation needs, which can sometimes lead to compatibility issues with certain hardware configurations or enclosures. The Max14um strikes a balance between efficient cooling and compactness, avoiding the potential pitfalls of larger cooling solutions.

The result is a cooling system that is both effective and unassuming, allowing the Max14um SSD to deliver its robust performance without the need for an overly bulky or cumbersome heatsink. This thoughtful approach to design ensures compatibility with a wide range of hardware setups, maintaining the Max14um’s position as a versatile and user-friendly option in the high-speed SSD market.

Phison E26 Max14um Gen 5 SSD Review – Performance & Benchmarks

Performance benchmarks for the Phison E26 Max14um SSD were conducted on a midrange PC rig, in a Windows environment, with the Phison E26 Max14um used as an additional drive. The OS drive was a simple SATA SSD. Depending on the test results, a 2nd round of testing will be conducted on a higher tier Gen4 SSD OS test machine, but for now this arguably more domestic test rig was used in order to better represent an average PC user. The full machine test setup was:

  • Windows 10 Pro (SATA OS Drive, Seagate Firecuda 125)
  • ASUS Intel Z690 ROG MAXIMUS HERO Motherboard
  • 12th Gen Intel i5-12600K 3.7Ghz (4.9Ghz Burst) 10 Core (6P + 4E)
  • 16GB DDR5 4800Mhz Memory (1x16GB)
  • No GFX Card (though CPU has Intel UHD Graphics 770 iGPU)
  • Intel® UHD Graphics 770
  • Phison E26 Max14um 1TB SSD in PCIe 5×4 M.2 Slot


Phison E26 Max14um SSD CrystalDiskMark Tests

The first tests were favoured towards Sequential (big, blocky and in-line) performance, using CrystalDiskMark on the Phison E26 Max14um, on 1GB, 4GB and 16GB Test Files. First up, the 1GB File:

Next up, the 4GB CrystalDiskMark Phison E26 Max14um Test:

Then, a much more dense 16GB File test

Finally, the largest 64GB CrystalDiskMark Phison E26 Max14um Test:


Phison E26 Max14um SSD ATTO Disk Benchmark Tests

The next tests on the Phison E26 Max14um SSD were conducted with Atto Diskbenchmark, once again at three file size types (256MB, 1GB and 4GB). Atto Disk Benchmark has a slight difference in GB calculation to CrystalDiskMark, so do not be alarmed by the slight difference in stats. We looked at the Sequential Performance and the reported IOPS. First up is the 256MB Test File

Next up for the Phison E26 Max14um SSD was a larger round of 1GB tests:

Finally, the 4GB Test file. This was also the area when the SSD reached it’s highest temperature (mentioned earlier)


Phison E26 Max14um SSD AS SSD Tests

Next up was an arguably more SSD-focused test, this time with AS SSD on the Phison E26 Max14um SSD. Again, much like the other test flows, AS SSD has it’s own metrics, so cannot be directly compared against ATTO and CrystalDisk directly. The first test was using the 1GB Test file:

Next Phison E26 Max14um AS SSD test was a 3GB test file:

Finally, there was the larger 5GB test file.

Tests for all three AS SSD benchmarks were pretty comparable.


Phison E26 Max14um Gen 5 SSD Review – Conclusion and Verdict

In conclusion, the Max14um SSD sets a new benchmark for Gen5 SSDs with its exceptional performance and efficient thermal management. It stands out as the fastest drive currently available in its category, a testament to the synergy between its cutting-edge 2400MT/s B58R NAND and the Phison E26 controller. The heatsink design deserves special mention for its capability to maintain optimal temperatures without bulking up the device, ensuring that the high-speed components can operate without thermal throttling. Despite its impressive speeds and cooling system, the drive’s size remains surprisingly compact, particularly when considering its performance metrics that are close to saturating the Gen 5×4 bandwidth. Furthermore, the upcoming availability of a 4TB option adds to its appeal for users seeking high-capacity, high-performance storage solutions. The backing by Phison, not just in terms of the controller but the entire drive, provides a level of assurance in terms of quality and support.

However, potential buyers should be aware of the expected high cost of the drive, which could be a significant factor in purchase decisions. Additionally, while the exact durability ratings (DWPD/TBW) are yet to be disclosed, they are anticipated to be average for high-end SSDs. The requirement of a 4-pin CPU fan connector for cooling may pose a compatibility issue for certain setups, as the fan is not powered directly by the M.2 interface or through SATA/molex power. It’s also important to note that the sustained performance of 14/12GB is contingent upon the client’s environment and workload.

Phison E26 Max14um SSD

Phison E26 Max14um SSD PROS Phison E26 Max14um SSD CONS
  • Fastest available Gen5 drive
  • Exceptional heatsink and cooling performance
  • Allows full utilization of 2400MT/s B58R NAND
  • Compact design despite high Gen 5 performance
  • 4TB option will be available
  • Full backing by Phison
  • Approaches the limits of Gen 5×4 bandwidth
  • High cost is anticipated
  • Durability ratings are average and not yet specified
  • Cooling relies on a 4-pin CPU fan connector, not M.2 or SATA/molex powered
  • Performance sustainability over time may vary based on client setup
If you are thinking of buying storage, please use the links below as it results in us at NASCompares receiving an affiliate fee from Amazon:

Need More Help Choosing the Right Storage Solution?

Choosing the right data storage solution for your needs can be very intimidating and it’s never too late to ask for help. With options ranging from NAS to DAS, Thunderbolt to SAS and connecting everything up so you can access all your lovely data at the touch of a button can be a lot simpler than you think. If you want some tips, guidance or help with everything from compatibility to suitability of a solution for you, why not drop me a message below and I will get back to you as soon as possible with what you should go for, its suitability and the best place to get it. This service is designed without profit in mind and in order to help you with your data storage needs, so I will try to answer your questions as soon as possible.

📧 SUBSCRIBE TO OUR NEWSLETTER 🔔
[contact-form-7]
🔒 Join Inner Circle


Get an alert every time something gets added to this specific article!


Want to follow specific category? 📧 Subscribe

This description contains links to Amazon. These links will take you to some of the products mentioned in today's content. As an Amazon Associate, I earn from qualifying purchases. Visit the NASCompares Deal Finder to find the best place to buy this device in your region, based on Service, Support and Reputation - Just Search for your NAS Drive in the Box Below

Need Advice on Data Storage from an Expert?

Finally, for free advice about your setup, just leave a message in the comments below here at NASCompares.com and we will get back to you. Need Help? Where possible (and where appropriate) please provide as much information about your requirements, as then I can arrange the best answer and solution to your needs. Do not worry about your e-mail address being required, it will NOT be used in a mailing list and will NOT be used in any way other than to respond to your enquiry. [contact-form-7] TRY CHAT Terms and Conditions
If you like this service, please consider supporting us. We use affiliate links on the blog allowing NAScompares information and advice service to be free of charge to you.Anything you purchase on the day you click on our links will generate a small commission which isused to run the website. Here is a link for Amazon and B&H.You can also get me a ☕ Ko-fi or old school Paypal. Thanks!To find out more about how to support this advice service check HEREIf you need to fix or configure a NAS, check Fiver Have you thought about helping others with your knowledge? Find Instructions Here  
 
Or support us by using our affiliate links on Amazon UK and Amazon US
    
 
Alternatively, why not ask me on the ASK NASCompares forum, by clicking the button below. This is a community hub that serves as a place that I can answer your question, chew the fat, share new release information and even get corrections posted. I will always get around to answering ALL queries, but as a one-man operation, I cannot promise speed! So by sharing your query in the ASK NASCompares section below, you can get a better range of solutions and suggestions, alongside my own.

☕ WE LOVE COFFEE ☕

 

Un important groupe de hackers revendique une cyberattaque contre Subway

22 janvier 2024 à 10:52

Le groupe de hackers Lockbit, responsable de milliers de piratages, a revendiqué une attaque contre le géant du sandwich Subway. Les cybercriminels donnent moins de 2 semaines au groupe pour payer une rançon.

Le chef d’un gang de hackers russes offre une récompense à celui qui dévoile l’identité d’un autre pirate

27 janvier 2024 à 08:33

Le responsable du collectif de cybercriminel Lockbit a posté une annonce sur un forum de hackers. Il cherche des informations sur le membre d'un autre gang, sur fond de cyberattaque contre une entreprise russe.

« Vos données ont été volées », le gang de hackers Lockbit fait savoir à tout le monde qu’il vous a piraté

8 février 2024 à 17:33

Le collectif de cybercriminels Lockbit a affiché un message sur le site de ses victimes pour créer la panique. Ces cybercriminels réutilisent une technique mobilisée depuis longtemps par les pirates.

Les polices de 11 pays, dont la France, abattent le site de Lockbit, le plus important gang de hackers

20 février 2024 à 05:00

Le site des hackers russophones de Lockbit a été mis hors-ligne par les forces de l'ordre de plusieurs pays, dont la Gendarmerie nationale. Ces pirates sont responsables de plusieurs cyberattaques, dont celles contre l'hôpital de Corbeil-Essonnes, la Poste Mobile et le département du Loiret.

Une collaboration internationale solide face au groupe Lockbit

Par : UnderNews
20 février 2024 à 20:49

Le mardi 20 février, le site internet principal du groupe de ransomware influent LockBit a été fermé suite à une opération de police coordonnée de 11 pays. Ce cyber-gang, actif depuis 2020 et décrit comme « le plus prolifique et le plus dangereux au monde » par Europol, revendique plus de 1700 attaques depuis sa création. Communiqué […]

The post Une collaboration internationale solide face au groupe Lockbit first appeared on UnderNews.

Démantèlement de Lockbit – Commentaires de Kaspersky

Par : UnderNews
21 février 2024 à 17:26

Suite à l’annonce du démantèlement de LockBit, Alexander Zabrovsky, analyste de l’équipe Digital Footprint Intelligence de Kaspersky, commente :  « LockBit a servi de modèle à de nombreux groupes cybercriminels, et pas seulement aux familles de ransomware. Son démantèlement marque une étape importante pour l’ensemble de la communauté cyber. La rapidité avec laquelle les forces de l’ordre […]

The post Démantèlement de Lockbit – Commentaires de Kaspersky first appeared on UnderNews.

Les deux hackers de Lockbit arrêtés par la Gendarmerie en Ukraine sont un père et son fils

22 février 2024 à 10:40

La police nationale ukrainienne et la Gendarmerie Nationale ont déclaré avoir arrêté deux membres du gang de hackers Lockbit dans une ville à l'ouest de l'Ukraine. Ils étaient en charge, entre autres, du blanchiment d'argent.

À quoi ressemblent les hackers de Lockbit, le groupe de pirates dont tout le monde parle

22 février 2024 à 14:25

Une opération internationale des forces de police, dont la Gendarmerie nationale, a permis de stopper le plus important groupe de hackers, Lockbit. Les visages de certains membres de ce gang sont connus publiquement.

La police inflige une gifle à la réputation de Lockbit en discréditant son chef

23 février 2024 à 15:21

Les forces de l'ordre n'ont pas révélé l'identité du leader de Lockbit. Cependant, le dernier message des autorités apparaît comme une manœuvre pour discréditer LockbitSupp. L'opération Cronos, qui a fait tomber ce gang de ransomware, devrait encore produire d'importantes répercussions.

« Après avoir nagé dans l’argent, je suis devenu paresseux », le fameux gang de hackers Lockbit répond à la police

26 février 2024 à 17:19

Lockbit, le gang de hackers le plus redouté (responsable de la cyberattaque de l'hôpital de Corbeil-Essonnes), revient sur le devant de la scène et répond aux forces de police, après son opération marquante contre l'infrastructure des pirates.

Ice – Maîtriser votre barre de menus macOS comme un champion

Par : Korben
18 mars 2024 à 09:00

Vous en avez assez du gros bordel dans la barre de menu sur votre Mac ? Hé bien, j’ai découvert un outil plutôt sympa qui pourrait bien résoudre ce problème. Ça s’appelle Ice et vous pouvez le trouver ici.

Trêve de blabla, pour résumer, c’est un outil de gestion de la barre de menus et sa fonction principale est de masquer et d’afficher les éléments de la barre de menus ou de créer une section « Toujours cachée » pour les éléments que vous ne voulez jamais voir.

Il y a aussi des raccourcis clavier pour basculer entre les différentes sections de la barre de menus, et même pour faire apparaître temporairement des éléments individuels. De plus, il y a une fonctionnalité qui permet d’afficher les icônes de la barre de menus dans un panneau déroulant, comme alternative à la barre de menus elle-même.

Grâce à Ice, vous pouvez adapter la barre de menus à vos besoins et à votre style. Vous pouvez également ajuster l’espacement entre les icônes de la barre de menus pour un look vraiment sur mesure.

Vous pouvez choisir entre une teinte unie et un dégradé pour la barre de menus, ajouter une ombre ou une bordure, et même opter pour des formes de barre de menus personnalisées, comme arrondies ou divisées.

Il y a aussi quelques autres fonctionnalités pratiques incluses dans Ice, comme la possibilité de le lancer au démarrage et les mises à jour automatiques.

Et c’est distribué sous licence MIT donc c’est libre ! Bref, à tester d’urgence si vous êtes sous macOS et que vous détestez la barre d’icônes, surtout avec ce foutu notch qui masque tout.

À télécharger ici.

Merci à Lorenper

Geohot atomise les firmwares AMD et ça fait mal

Par : Korben
25 mars 2024 à 18:40

Je sais pas si vous avez vu passer ça, mais dernièrement, il y a eu un peu de grabuge entre George Hotz (Geohot) et AMD, puisque ce dernier a essayé de faire tourner son framework IA Tiny Grad sur des GPU AMD.

Sauf que voilà, AMD lui a donné du fil à retordre avec ses firmwares propriétaires. Le driver open-source d’AMD se révélant être une jolie mascarade puisque tout les morceaux de code critiques sont bien protégés et sous licence.

Pourtant, Geohot n’a pas lésiné. Des mois à éplucher le code, à bypasser la stack logicielle, à discuter avec les pontes d’AMD. Mais rien à faire, les mecs veulent pas cracher leurs précieux blobs binaires. « Trop risqué, pas assez de ROI, faut voir avec les avocats. » Bref, c’est mort.

Pendant ce temps, Nvidia se frotte les mains avec son écosystème IA bien huilé. Des pilotes certifiés, des perfs au rendez-vous, une bonne communauté de devs… Tout roule pour eux, alors qu’AMD continue de s’enfoncer dans sa logique propriétaire, au détriment de ses utilisateurs.

La goutte d’eau pour Geohot ? Un « conseil » de trop de la part d’AMD qui l’a incité à « lâcher l’affaire« . Résultat, geohot est passé en mode « je vais vous montrer qui c’est le patron« . Si AMD ne veut pas jouer le jeu de l’open-source, alors il va leur exposer leurs bugs de sécu à la face du monde !

Et c’est ce qu’il a fait puisque durant un live de plus de 8h, il s’est attaché à trouver plusieurs exploit dans le firmware des GPU AMD. Il est fort !

Dans l’IA, l’aspect hardware compte évidemment mais le software c’est le nerf de la guerre. Les boîtes noires, les firmwares buggés, le code legacy, c’est plus possible et les sociétés qui tournent le dos à la communauté des développeurs et des hackers font, selon moi, le mauvais choix.

Et ce qui arrive à AMD n’est qu’un exemple de plus.

Bref, comme d’habitude, gros respect à Geohot pour son combat de vouloir encore et toujours que la technologie profite au plus grand nombre. En attendant, suite à sa mésaventure avec AMD, il a annoncé qu’il switchait tout son labo sur du matos Nvidia et qu’il bazardait ses 72 Radeon 7900 XTX sur eBay. Si vous voulez des GPU d’occase pour pas cher (et apprendre à les faire planter ^^), c’est le moment !

Et si le code source de ses exploits vous intéresse, tout est sur Github.

Merci George !

« On a voulu ruiner la réputation des hackers de Lockbit », rencontre avec le directeur opération d’Europol

27 mars 2024 à 10:42

Europol, l'agence européenne de police criminelle, a intensifié sa lutte contre les cybercriminels avec plusieurs opérations majeures depuis un an. Une manière de casser le mythe du « hacker inatteignable » pour le Général Lecouffe.

BlueDucky – Automatiser l’exploitation d’une faille Bluetooth pour exécuter du code à distance

Par : Korben
27 mars 2024 à 14:00

Vous pensiez que votre Bluetooth était safe ? Détrompez-vous ! Un chercheur en sécurité vient de dénicher une faille bien vicieuse qui permet d’exécuter du code à distance sur tout un tas d’appareils : smartphones Android, Chromecast, casques VR, TV connectées…

Le principe est diabolique : il suffit de se faire passer pour un clavier Bluetooth et hop, on peut envoyer des frappes de touches à la victime sans même qu’elle ait besoin d’accepter l’appairage. Pas besoin d’être à portée de main, quelques mètres suffisent. C’est ballot hein ?

Mais attendez, ça devient encore plus fort (ou pire, c’est selon). Des petits malins ont créé un outil baptisé BlueDucky qui automatise complètement l’exploitation de cette faille. Ça scanne les appareils vulnérables à proximité, ça les enregistre dans un fichier et ça balance un script Ducky bien sournois pour prendre le contrôle à distance. Le tout depuis un Raspberry Pi ou un smartphone Android !

Autant vous dire qu’ils se sont éclatés à tester ça sur tout ce qui passait : des smartphones, des objets connectés, des ordinateurs… Si c’est pas patché et que ça a du Bluetooth, ça tombe comme des mouches. Ils ont même réussi à ouvrir un navigateur et à envoyer la victime sur une page bien flippante, juste pour le fun.

Bon, vous allez me dire : « OK, mais comment on se protège de ce truc ?« . Eh bien c’est là que ça se gâte. Si vous avez un appareil récent, foncez installer les dernières mises à jour de sécurité. Mais pour les vieux machins sous Android 10 ou moins, c’est cuit, ça ne sera jamais patché. La seule solution : désactiver carrément le Bluetooth. Sinon, vous pouvez dire adieu à votre intimité numérique !

Mais ne cédons pas à la panique pour autant. Les chercheurs en sécurité font un boulot remarquable pour dénicher ces failles et alerter les fabricants. Maintenant, c’est à ces derniers de réagir en proposant des correctifs. Et à nous d’être vigilants en mettant à jour régulièrement nos appareils.

En attendant, si vous voulez jouer avec le feu dans la limite de ce que la loi permet, évidemment, le code de BlueDucky est disponible sur GitHub. Mais attention, c’est à vos risques et périls ! Ne venez pas vous plaindre si votre grille-pain se met à afficher des messages d’insulte au petit-déjeuner.

Pour l’installer :

# update apt
sudo apt-get update
sudo apt-get -y upgrade

# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
                    git gcc python3-pip python3-setuptools \
                    python3-pydbus

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

Et pour le lancer :

git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.py

Comme dirait l’autre, « le Bluetooth c’est comme le nucléaire, c’est génial tant que ça reste dans les mains des gentils« . Alors, soyez sympa et patchez-moi tout ça fissa ! Et si vous avez un appareil trop ancien qui traîne, coupez le Bluetooth et on n’en parle plus.

Pour en savoir plus sur cette faille et son exploitation, je vous invite à lire l’article ici.

Hiddify – La solution tout-en-un pour contourner tous types de censures sur le net

Par : Korben
30 mars 2024 à 09:00

En France nous avons la chance d’avoir un Internet qui n’est pas censuré, hormis quelques sites web bloqués de manière très peu efficaces via DNS. Évidemment, comme dans toutes les grandes démocraties, on doit quand même être un petit peu surveillé. Toutefois, si vous vous trouvez dans un endroit où vous avez besoin de contourner du filtrage, du blocage et de sécuriser vos connexions, je vous présente aujourd’hui Hiddify qui va vous faire zizir.

Le projet Hiddy se compose d’un client, mais surtout d’un serveur baptisé Hiddify-Manager qui vous permet de créer votre propre serveur VPN et d’en fournir les accès à vos amis ou collègues. L’outil prend en charge plus de 20 protocoles, dont Reality et Telegram proxy, pour contourner le filtrage, ce qui en fait une solution totalement optimisée pour le contournement de la censure dans des pays un peu chauds sur le sujet comme la Chine, la Russie ou encore l’Iran.

L’outil est vraiment chouette, en plus il est multiplateforme (codé avec Flutter), il est décentralisé, et surtout totalement open source et gratuit.

Parmi les principaux atouts de Hiddify-Manager, on peut citer son installation flash éclair les doigts dans le nez, la prise en charge de Xray et Sing-box, la mise à jour et la sauvegarde automatique, ainsi que la connexion à Cloudflare via l’API de ce dernier. Comme je le disais plus haut, Hiddify-Manager intègre également un proxy Telegram, du DNS over HTTPS (DoH), de la gestion des utilisateurs à l’aide d’un bot Telegram et un WARP dédié pour contourner certaines restrictions.

Il est également possible de l’utiliser avec plusieurs noms de domaines, de configurer automatiquement les adresses IP de vos CDN et donc de gérer plusieurs configurations actives.

Grâce à Hiddify-Manager, vous pourrez aussi mettre une limite de temps et de trafic (QoS) pour chaque utilisateur, leur afficher des pages dédiées pour qu’ils puissent visualiser leur conso data, mais également leur proposer les fichiers de config et les clients dédiés nécessaires pour rejoindre votre réseau.

Hiddify Manager est surtout conçu pour résister à la détection des organismes en charge de filtrer le net tout en évitant les attaques habituelles sur le serveur. Mais bien que les possibilités de détections soient réduites au max, n’oubliez pas quand même de désactiver tous les ports, sauf le 22, 80 et 443.

Côté client, disponible sur Google Play, mais également sous macOS et Windows, Hiddify-Next vous permettra de vous connecter facilement au réseau Hiddify que vous aurez monté, en utilisant une variété de protocoles comme Vless, Vmess, Reality, TUIC, Hysteria, SSH…etc. Notez qu’il est possible de s’y connecter avec d’autres clients VPN comme Sing-box, Streisand, ShadowRocket et bien d’autres.

Voilà y’a plus qu’à déployer ça sur n’importe quel serveur Ubuntu ou directement dans le cloud chez Oracle, OVH, Azure et j’en passe !

Pour vous lancer, tous les tutos sont ici. Amusez-vous bien !

Merci à Lorenper

❌
❌