[Ryan Miceli] wanted to build some reverse engineering skills by finding a new exploit for an original Xbox. Where he ended up was an exploit that worked across the network, across several games, and several different consoles. But it all started with an unbounded strcpy in Tony Hawk Pro Skater (THPS).

Xbox, PlayStation 2, and Gamecube (often referred to as the sixth generation) are wonderful hacking targets as they don’t possess many of the security enhancements of the seventh generation, like hypervisors, privilege levels, and hardware executability protections. The console launches the game, and control is fully within the game, so once you get your code executing, you’re done. The exploit started with a feature in many Tony Hawk games, the custom map editor. In the editor, you can create gaps between jumps with a name so that when a player completes the gap, it can flash “you jumped x” in big letters. However, on Xbox, the gap name is copied with an unbounded strcpy to the stack, meaning you can overwrite the return pointer. Additionally, there are no stack cookies for THPS, which meant nothing stopped [Ryan] from smashing his way through. He includes a small memcpy stub in the header of the level, which the gap name jumps to, which then copies and executes his full payload.

The other games in the series, like Tony Hawk’s Pro Skater 3 (THPS3), had the bug, but the gap name was copied to the heap, not the stack. However, he could overflow into a vtable of the next object that would call his code when the object was freed. However, the level save data wasn’t an executable region of memory, which meant he needed ROP (return-oriented programming). Just a few gadgets later, and [Ryan] had another exploit working.

Tony Hawk’s Underground 1 and 2 had stack cookies turned on. This meant a random value was placed on the stack before a function, then popped off and checked. This meant the program could check if its stack had been smashed. Unfortunately for [Ryan], this proved to be a major roadblock. However, the PC and PS2 versions of these games do not have stack cookies, which means they can be exploited in the same manner.

The beauty of the exploit is that the game allows you to invite a friend to play a custom level. This means once the level is transferred over the network, their console is hacked as well. However, the full payload wasn’t sent to the client console, which meant the exploit had to send the payload to the other console using the game’s existing net code. The exploit sets up an asynchronous file transfer then hands control back to the game. Of course, there was a memory leak in the netcode, because the game had never sent large amounts of data over the network before. So, part of the exploit was a hot patch for a memory leak.

As a last hurrah, [Ryan] ported the hack to Gamecube, PS2, and PC. The code is on GitHub, and the video is after the break. We love the attention the Xbox has been getting, and if you’re curious about a hardware hack, this 256MB ROM mod goes deep into the internals.

youtube.com/embed/Pjqw1Gwk0jg?…

HVAC – heating, ventilation, and air conditioning – can account for a huge amount of energy usage of a building, whether it’s residential or industrial. Often it’s the majority energy consumer, especially in places with extreme climates or for things like data centers where cooling is a large design consideration. When problems arise with these complex systems, they can go undiagnosed for a time and additionally be difficult to fix, leading to even more energy losses until repairs are complete. With the growing availability of platforms that can run capable artificial intelligences, [kutluhan_aktar] is working towards a system that can automatically diagnose potential issues and help humans get a handle on repairs faster.

The prototype system is designed for hydronic (water-based) systems and uses two separate artificial intelligences, one to analyze thermal imagery of the system and look for problems like leaks, hot spots, or blockages, and the other to listen for anomalous sounds especially relating to the behavior of cooling fans. For the first, a CNC-like machine was built to move a thermal camera around a custom-built model HVAC system and report its images back to a central system where they can be analyzed for anomalies. The second system which analyses audio runs its artificial intelligence on a XIAO ESP32C6 and listens to the cooling fans running in the model.

One problem that had to be tackled before any of this could be completed was actually building an open-source dataset to train the AI on. That’s part of the reason for the HVAC model in this project; being able to create problems to train the computer to detect before rolling it out to a larger system. The project’s code and training models can be found on its GitHub page. It seems to be a fairly robust solution to this problem, though, and we’ll be looking forward to future versions running on larger systems. Not everyone has a hydronic HVAC system, though. As heat pumps become more and more popular and capable, you’ll need systems to control those as well.

da Radio Popolare (19-7-2024):

Le colonie israeliane in Cisgiordania sono illegali. Lo ha stabilito oggi la Corte internazionale di giustizia con un pronunciamento storico, che ha chiuso un importante procedimento avviato nel 2022.
“Il popolo ebraico non è conquistatore nella propria terra”, ha subito commentato il premier israeliano Benyamin Netanyahu, mentre i ministri di estrema destra Itamar Ben Gvir e Bezalel Smotrich hanno risposto chiedendo “l’annessione” di larghe parti della Cisgiordania.
Il parere della Corte era stato formalmente richiesto dall’Assemblea generale delle Nazioni Unite a proposito delle conseguenze legali dell’occupazione da parte di Israele della Cisgiordania e di Gerusalemme Est. Sentiamo Chantal Meloni, docente di diritto penale internazionale alla statale di Milano: radiopopolare.it/riassunto-del…

Few processors have found themselves in so many different devices as the venerable Z80. While it isn’t powerful by modern standards, you can still use devices like this Cidco MailStation as a terminal.

The MailStation was originally designed as an email machine for people who weren’t onboard with this whole computer fad, keeping things simple with just an adjustable monchrome LCD, a keyboard, and a few basic applications. [Joshua Stein] developed a terminal application, msTERM, for the MailStation thanks to work previously done on decoding this device and the wealth of documentation for Z80 assembly.

While [Stein] designed his program to access BBSes, we wonder if it might be a good way to do some distraction-free writing. If that wasn’t enough, he also designed the WiFiStation dongle which lets you communicate over a network without all that tedious mucking about with parallel ports.

If you’d like something designed specifically for writing, how about an AlphaSmart? Wanting to build your own Z80-based project? Why not start with an Altoids-sized Z80 SBC, but don’t wait forever since Z80 production finally ended in June.

youtube.com/embed/Z7FYuFUxFlo?…

The world is tough and uncaring sometimes, especially if you’re at home tinkering with HP Enterprise equipment. If you’re in the same boat as [Neel Chauhan], you might have found that HPE is less than interested in interacting with small individual customers. Thus, when a cable was needed, [Neel] was out of luck. The simple solution was to assemble a substitute one instead!

[Neel] had a HPE ProLiant ML110 Gen11 server, which was to be used as network-attached storage (NAS). Unfortunately, it was bought as an open box, and lacked an appropriate serial-attached SCSI (SAS) cable. Sadly, HPE support was of no assistance in sourcing one.

SlimSAS LP x8 to dual MiniSAS x4 cables aren’t easy to find from anyone else, it turns out. Thus, [Neel] turned to Amazon for help sourcing a combination of parts to make this work. A SlimSAS LP 8X to 2x MiniSAS SFF-8643 cable was used, along with a pair of Mini SAS SFF-8087 to SAS HD SFF-8643 female adapters. From there, SFF-8087 cables could be used to hook up to the actual SAS devices required. The total cost? $102.15.

The stack of cables and adapters looks a bit silly, but it works—and it got [Neel]’s NAS up and running. It’s frustrating when you have to go to such lengths, but it’s not the first time we’ve seen hackers have to recreate obscure cables or connectors from scratch! What’s the craziest adapter salad you’ve ever made?

Social media giant X has suspended the processing of some personal data from EU users' public posts to train AI models, two days after the Irish Data Protection Commission (DPC) launched court proceedings over the practice.

euractiv.com/section/data-priv…

slowforward.net/2024/08/08/bts…

slowforward

2024-08-08 17:17:29

English below

slowforward.net/wp-content/upl…

“Welcome to Hell” è il rapporto più completo e autorevole sugli abusi e le torture sistematiche nelle carceri israeliane dal 7 ottobre, redatto da B’Tselem, la principale organizzazione israeliana per i diritti umani, che ha trascorso mesi a intervistare dozzine di ex prigionieri palestinesi (quelli che sono sopravvissuti alle torture).
Il loro rapporto fa “appello a tutte le nazioni e a tutte le istituzioni e gli organismi internazionali, compresa la Corte penale internazionale, affinché facciano tutto il possibile per porre immediatamente fine alle crudeltà inflitte ai palestinesi dal sistema carcerario israeliano e per riconoscere il regime di apartheid sistematico che opera in Israele”.

slowforward.net/wp-content/upl…

“Welcome to Hell” is the most comprehensive and authoritative report on systematic abuse and torture in Israeli prisons since October 7, written by B’Tselem, Israel’s leading human rights organization, which spent months interviewing dozens of former Palestinian prisoners (those who survived torture).
Their report “calls on all nations and all international institutions and bodies, including the International Criminal Court, to do everything possible to immediately put an end to the cruelties inflicted on Palestinians by the Israeli prison system and to recognize the systematic apartheid regime operating in Israel.”

slowforward.net/2024/08/08/bts…

#ApartheidFreeZone #BTselem #Cisgiordania #detention #dirittiUmani #EastJerusalem #Gaza #genocide #GeruselemmeEst #humanRights #illegalità #illegalitàIsraeliane #imprisonment #Israel #Israele #israeliPrisons #Palestina #Palestine #prigione #prigioniIsraeliane #prigionia #rapporto #report #sionismo #starvation #torture #trial #WelcomeToHell #WestBank #zionism #zionistPrisons #zionists

b’tselem’s report on israeli prisons, “welcome to hell”: free downloadable pdf // il pdf (liberamente scaricabile) del rapporto di b’tselem sulle carceri israeliane

“Welcome to Hell” is the most comprehensive and authoritative report on systematic abuse and torture in Israeli prisons since October 7, written by B’Tselem, Israel’s leadin…

^slowforward

Lo scorso capodanno ho visitato Nagasaki e i suoi monumenti alla bomba atomica. Sono parecchio brutti ma commoventi, e ci sono ancora reduci che portano la loro testimonianza con un'ammirevole dedizione alla diffusione di una cultura della pace anziché della vendetta. Mi dispiace che per amor di Bibi il vendicatore gli europei si siano fatti indietro.

ansa.it/sito/notizie/mondo/202…

Israele non invitato,ambasciatori occidente non vanno a Nagasaki - Notizie - Ansa.it

TOKYO, 07 AGO - Gli ambasciatori dei Paesi occidentali, compresa l'Italia, salteranno la cerimonia per il 79° anniversario del bombardamento di Nagasaki dopo che Israele non è stato invitato. Lo riferiscono alcuni funzionari. (ANSA)

^{Agenzia ANSA}

da Chepalle blog - di Mario Salvini

In mezzo a uno tsunami cosí ti vien voglia di lasciarti andare. Se qualsiasi cosa provi a fare, quelli di là trovan sempre la maniera di frapporre una mano, un piede, un’anca, una coscia, un gomito tra il pavimento e la tua schiacciata, a un certo punto ti fai portar via.
O ti arrendi, o ti perdi, ubriacato da tutti quei prodigi. Quanti accidenti di giapponesi c’erano in quegli 81 metri quadri? E quanti cavolo di Yamamoto?
Ti sembrava di vederci doppio, quadruplo. E in più eri impallinato dalle loro battute. Che quei demoni tiravano a mille e non sbagliavano mai.
Qualsiasi squadra al mondo sarebbe stata trascinata via. Non i nostri. Nel post precedente ho messo Simo Giannelli, con gli occhi lucidi, in battuta sui loro match ball del terzo set. Un attimo prima di morire
Quel suo ace resterà per sempre nella storia della pallavolo italiana. Speriamo in quella dello sport italiano, se capite cosa intendo
Poi c’è molto altro.
Che il Giappone avrebbe potuto essere questo il mio amico e collega Davide Romani lo diceva da mesi. Smentito dal girone, e poi puntualmente ottimo profeta nel momento per noi peggiore
Fefè De Giorgi lo sapeva più di tutti. E lo sapeva ogni lettore che stamattina avesse letto la Gazzetta. Dove, riportando le parole del ct, Elisabetta Esposito ha scritto: “Il Giappone ha un libero straordinario che fa delle cose fuori dal normale. Noi dobbiamo essere bravi ad avere pazienza, che non significa aspettare, significa accettare la situazione”
Ecco, i nostri sono stati stupefacenti, per come hanno accettato la bravura dei loro avversari. Per come sono andati oltre gli errori commessi. Per come non si sono incolpati l’un l’altro.
Se ho avuto fiducia fino in fondo è stato per due palloni nella fase finale di secondo set, quando ancora mi stavo illudendo di poter andare sull’1-1. Due alzate NON precise di Giannelli, tutte e due per Lavia
“Lo schiacciatore non commenta le alzate, le risolve”, diceva - e dice - Julio Velasco
Lavia le aveva risolte, e lì per lì sembrava che non fosse servito a nulla. E invece è anche per quello che siamo rimasti vivi.
È la pallavolo, è la vita, direbbe Al Pacino se ogni maledetta domenica avesse fatto l’allenatore di pallavolo invece che di football
È l’insegnamento di questa che è stata una delle partite di pallavolo più belle di sempre
In cui una squadra italiana è stata capace di non farsi spazzar via, come sarebbe successo a qualsiasi altra squadra. E come a regola avrebbe dovuto capitare a un gruppo di ragazzi giovanissimi
Che invece sono stati duri come il granito.
E lo sono stati perché in panchina hanno un gigante
Che non solo aveva già visto questa partita, come avete letto sulla Gazzetta
Ma perché è un riferimento
Perché è un adulto. Non c’entra l’età.
Per come interpreta il suo ruolo con autorevolezza senza autoritarismi. Con competenza. Con sicurezza trasmettendo sicurezza. Che è poi esattamente quello per cui dopo il Mondiale vinto lo aveva ringraziato il presidente, Sergio Mattarella. Che magari di pallavolo non ci capisce molto, ma di uomini e di vIta sí.
Tutti, in qualsiasi ambito, avremmo bisogno di girarci verso la panchina e di trovarci un Ferdinando De Giorgi
Non è un’altra ragione di cui andare fieri, oltre alla vittoria.
È LA ragione per cui la vittoria l’abbiamo trovata, in quel modo disperato, esaltante, inimmaginabile.