Guy

love computers and stuff @kipodafterfree

[Guy @1byte]

Just published a new writeup for snappaste(2) from @BSidesTLV_CTF @BsidesTLV. I had a great time, thank you for the great CTF :)

The writeup is available here: https://t.co/bjM1VieAVH

[💙Abir Kara אביר קארה @AbirKara2]

הסיפור הבא ירתיח לכם את הדם מומלץ לקרוא בישיבה עם כוס מים בהישג יד.

הכירו את, אסף ארצי, יבואן רכב שעוסק ביבוא מקביל (בן 50), הוא לוחם צה״ל במילואים, בשבעה באוקטובר הוא רץ להציל את מי שאפשר, באותו יום מיהר להתגייס למילואים למרות שהוא כבר עבר את גיל החובה הוא בחר להתנדב ובמשך 114 יום שירת את מדינת ישראל.

ארצי, הוא אזרח מצטיין,שומר חוק, משלם מיסים, מעסיק עובדים, מלח הארץ.

בזמן ששהה במילואים רכב שהביא לארץ כיבואן זעיר, טויטה טאקומה בשווי 500,000 שקלים נגנב על ידי כנופיה בדואית, הרכב נגנב עוד לפני שהספיק לעשות רישום מסודר או למכור אותו, אפילו לא הספיק לבטח אותו, הוא פנה למשטרה שלא עשתה דבר, אז יחד עם חבריו ומתנדבים רבים הם יצאו למדבר בניסיון לאתר את הרכב.

לבסוף הם הצליחו ליצור קשר עם הגנבים שביקשו כופר בסכומי עתק, רגע לפני שוויתר הגנבים ירדו מהדרישה בסך 300,000 שקלים, למחיר מבצע - 100,000 שקלים!

אם הוא לא משלם עכשיו הודיע לו הגנב ״הרכב יוצא לירדן״.
ארצי למרות תחנוניו למשטרה שתתערב תפעיל כלים ותנסה לסייע לו, גילה במהרה שהוא פשוט לבד בסיפור הזה, המדינה שאמורה להגן עליו ועל רכושו זו שהוא משרת באהבה פשוט נעלמה.

ארצי שילם את הכופר, הרכב הגיע קצת פצוע, מכה בצבע ופנס שבור והוא נאלץ להפרד מעוד 11,000 אלף שקלים.

עכשיו לאחר שנה של יסורים הוא מבקש לרשום את הרכב במשרד התחבורה, אך מכיוון שעברה שנה מיום הייצור, ומשום שהרגולציה הישראלית דורשת רישום מיידי, משרד התחבורה דורש ממנו להוציא מייד את הרכב מהארץ!

יש לו את כל האישורים ביד, כל מסמך שצריך להציג כדי להמחיש את מסכת הייסורים שעבר. הוא הגיע כבר לפני חודש עד למנכ״ל משרד התחבורה, שלח לו מייל ועוד אחד, בינתיים צרצרים!

על הרכב יש לו הלוואה בסך 400,000 שקלים, הוא שילם עוד מאה לגנב ומחיר הרכב נשחק ל - 350,000 שקלים, הוא כבר עכשיו בהפסד עצום.

המדינה שהייתה מראש אמורה להגן עליו ועל הרכוש שלו, מעבירה אותו מסע נוסף, סיוט שלא ברא השטן.
בישראל יש כלל פשוט: אם אתה נוכל, רמאי, או משתמט רחמנא ליצלן, המדינה תשמור עלייך. אם אתה אזרח שומר חוק שתורם, עובד ומשלם מיסים, גיהנום.

אם סיפור כזה לא מגיע לתקשורת אין סיכוי שאף אוכל חינם שמקבל משכורת מכספי המיסים שלנו יזיז את התחת שלו, אז אם בא לכם לעזור לאסף, שתפו את הסיפור ותייגו את שרת התחבורה מי יודע אולי היא תתפנה מעיסוק ״ביהלומים״ לאזרח פשוט שבסך הכל זקוק לשירות שמגיע לו.

נעשה את זה בזכותכם ב״ה,
לא עוצרים עד שגן עדן🇮🇱

[Naor Narkis נאור נרקיס @NaorNarkis]

אני יודע שיש ז׳אנר של אנשים שכועסים עליי וחושבים שאני פרובוקטיבי.
אבל ברצינות, איך חשבתם שאאבק ציבורית ואשיג זכיות וניצחונות עבור הציבור החילוני? שאשלח מייל נחמד ואבקש יפה?

אם זה היה כל כך קל כולם היו בפוליטיקה ומנצחים. אבל זה לא המצב ואנשים ״נחמדים״ מדי מהצד החילוני בפוליטיקה הביאו אתכם למצב העגום והמזעזע של הציבור החילוני בישראל היום.

אני משתמש בכלל הכלים החוקיים, כולל פרובוקציות, כולל הטרלות, כולל הומור - כדי לנצח עבורכם. אני עושה את זה תמיד בהתאם לחוק, לעיתים תוך סיכון חיי, ועושה את זה תמיד בשפה מנומסת ללא קללות וללא שום סוג של אלימות.

וגם מי שלא אוהב את הסגנון שלי רואה שאני מביא ניצחונות לציבור החילוני שוב ושוב ושוב ושוב. כי האסטרטגיה שלי היא להעביר את הלחימה לשטח של היריב. במשך שנים הדתיים אמרו ״מה ששלי שלי, ומה ששלכם יהיה עוד מעט גם שלי״ והכריעו אותנו. והנה אני בא ואומר שלא עוד. שדתיות יתגייסו כמו חילוניות, שחרדים יחזרו בתבונה, שאכנס לאירוע בהפרדה בהרצליה, שפעילי חילון יעמדו בבני ברק.

פשוט תגבו אותי ותתנו לי לעבוד, זו הדרך לניצחון. אני יודע שאני לא עובר טוב לכולם בגרון אבל זה כי הפנמתם את הדיכוי הדתי ושכחתם שמגיע לכם לדרוש ולקבל. ואני מזכיר לכם את מה ששכחתם.

תבחרו אותי בדמוקרטים בפריימריז וימאס לכם מלנצח כל הזמן כשאהיה בממשלה. הפוליטיקה היא מקום של כוח ומי שנותן שידרכו עליו הופך ללעג ולקלס. מי שמכבד את עצמו כולם מכבדים אותו. ומגיע לכם שיכבדו אתכם.

[Guy @1byte]

@PnL63962200 ניסיתי להשתמש לא מזמן באופציה של פופקורן כדי לראות אם זה באמת מכין פופקורן יותר טוב

זה לא התחיל את המיקרו בכלל

[Guy @1byte]

Hope for everybody living in the US that the decision will be reverted and women will be able to have freedom of their own bodies again. Super sad and didn't expect this from the US in the 21st century 😢

[Andreas Kling @awesomekling]

Learning how to say "I don't know enough about this to have an opinion" is probably one of the best investments you can make in yourself.

[Guy @1byte]

Super useful! Wish I had seen this before I fixed my issues haha

[Satoshi Tanda @standa_t]

You must know what VM-exit reason 33 (0x21) is if you ever wrote a hypervisor from scratch. Too much researchers' time was wasted to diagnose it

I am sharing diagnostics code I have been using. This finds out why that VM-exit happened and saves your time
https://t.co/Y4zIup9XhX

[Amit @avr4mit]

I got my first CVE✨CVE-2021-24073✨

Thanks for @aussinfosec for making it possible.

[Guy @1byte]

@RazMashat @N12News lol, do you have a link to the story?

[Guy @1byte]

@aionescu @yarden_shafir @aall86 Looks amazing! Looking forward to getting a copy

[Alex Ionescu @aionescu]

I'm super excited to announce that as of this week, @aall86 and I should've finished putting in all the work into Windows Internals 7th Edition, Part 2. I wanted to call out the amazing work Andrea did, which probably amounts to at least 80% of the new content.

[Yarden Shafir @yarden_shafir]

Somehow completely missed the fact you can define a custom calling convention in IDA with __usercall.
So in case I'm not the only one with weird knowledge gaps, here it is:
https://t.co/Mdl528Ru7W

[Guy @1byte]

@SegmentSamba Thanks for the reference!

[Guy @1byte]

Been looking around the intel SDM, wasn't the CR3 only the base address for the page directory? Didn't know it had more fields. Or does it differ between x32 and x64 bit?

[Guy @1byte]

Partially asking this since the os-dev wiki page for the control registers (the x32 bit one) doesn't show the fields, I've read a bit and doesn't seem like this one is only 64-bit specific
https://t.co/cpWlBhMgna

[Axel Souchet @0vercl0k]

Every year I try to do a little project for the end of the year to unwind and have fun 🎉

This year I made a Windows virtual address space explorer called 🔮 Clairvoyance; check it out!

https://t.co/vZoBaD91pb

[Andreas Kling @awesomekling]

Here we go again 😅

[Guy @1byte]

@liji32 @tim_cook @Apple @Zerodium this sucks, hope Tim Apple sees this

[Guy @1byte]

@liji32 Happy anniversary!

[Guy @1byte]

@liji32 @NieDzejkob :thonk:

[Guy @1byte]

@Gilli_Parann @Plutoberth @CarmelShama לא הבנתי למי הוא מונגש בדיוק, זה ממש חסר פואנטה