Loading feed…
Hacker News0 Hot0 comments7 min read
It took me nine years to hack my Xbox 360
AI summary
Bối cảnh là người tác giả đã mất đến 9 năm để modchip console Xbox 360, từ lần thử đầu năm 2017. Nguyên nhân kỹ thuật là Microsoft đã triển khai secure boot chain trên Xbox 360, bị đánh bại qua fault injection bằng cách glitching CPU_RESET signal để làm hỏng instruction verification chữ ký. Hệ quả là việc này cho thấy các microcontroller giá rẻ như Raspberry Pi Pico đã khiến các fault injection attacks dễ tiếp cận hơn so với cách đây 10 năm, được áp dụng thành công trên ESP32, AirTags và Nintendo Switch. Điều đáng học là một chiếc Pico chỉ vài USD có thể thực hiện được những kỹ thuật phức tạp mà trước đây đòi hỏi thiết bị đắt đỏ.
AI summaries can be wrong. Read the original before relying on anything important.
Why read it: Bài viết này tiết lộ cách một lập trình viên có thể hack Xbox 360 bằng kỹ thuật fault injection với Raspberry Pi Pico, minh họa sự tiến bộ của vi điều khiển DIY trong bảo mật.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://kennedn.com/blog/posts/glitching. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
8 Sync ecosystem
One account, the whole ecosystem
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
8syncdev.com
8syncdev.comThe ecosystem home: product overviews, blog and full pricing.
ExploreCourses
course.8syncdev.comLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmapCoding practice
coding.8syncdev.com1,000 DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeIELTS
ielts.8syncdev.comAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeZUS — AI IDE
zus.8syncdev.comA 22 MB AI IDE for Vietnamese devs.
Download freemind0
mind0.8syncdev.comOrganizational memory for AI agents.
ExploreAcoLeads
home-acoleads.8syncdev.comAI that staffs your Fanpage and qualifies leads for you.
Try itRecommended for you
GitButler Blog52 Hot20 minAI
Git 3.0's upcoming SHA-256 default will be a costly mistake
Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.
Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.
Nordic APIs8 Hot8 minAI
How AI Agents Are Changing API Architecture
AI agents đang định hình lại kiến trúc API với cách tiếp cận mới về bảo mật, quản lý và giám sát. Các agent thông minh như OpenAI Assistant hay Anthropic Claude giúp tự động hóa việc ủy quyền và xác thực, giảm đến 70% lỗi cấu hình thủ công. Hệ quả là hiệu suất API tăng lên 35% nhờ khả năng tối ưu hóa đường đi truy vấn tự động. Điều đáng học là cách integration AI agents không chỉ cải thiện security nhưng còn tạo ra hệ thống API có khả năng tự giải quyết vấn đề, giảm 50% thời gian phản hồi cho các request phức tạp.
Bài viết này giúp lập trình viên hiểu cách AI agents đang cách mạng hóa kiến trúc API và các yếu tố liên quan.
Next.js18 Hot1 minAI
Upcoming Next.js September Security Release
Vào ngày 30 tháng 9 năm 2026, Next.js sẽ ra mắt bản cập nhật bảo mật định kỳ cho phiên bản September Security Release. Bản vá này nhằm khắc phục các lỗ hổng bảo mật tiềm ẩn trong framework Next.js. Việc cập nhật là cần thiết để đảm bảo ứng dụng web của bạn không bị tấn công khai thác các lỗ hổng mới phát hiện. Lập trình viên nên theo dõi cập nhật và triển khai ngay khi có bản vá để bảo vệ hệ thống của mình khỏi các mối đe dọa bảo mật mới nhất.
Bạn nên đọc bài này để cập nhật các lỗ bảo mật mới phát hiện trong Next.js trước ngày phát hành bản vá bảo mật tháng 9 năm 2026.
XDA Developers1 Hot2 minAI
Someone modded their Nokia 3310 with a Raspberry Pi Pico-based PCB, and now it runs cooler games
Một modder đã cải tiến chiếc điện thoại Nokia 3310 cổ điển bằng cách tích hợp Raspberry Pi Pico-based PCB, biến nó thành thiết bị chơi game mạnh mẽ hơn. Nguyên nhân kỹ thuật là việc thay thế phần cứng gốc bằng board xử lý Pico có khả năng năng lực tính toán cao hơn. Hệ quả là thiết bị hiện có thể chạy các game đồ họa phức tạp hơn Snake vốn là game nổi tiếng nhất của Nokia. Đây là minh chứng ấn tượng cho việc tái sử dụng và nâng cấp công nghệ cũ. Lập trình viên nên tham khảo dự án này để học hỏi cách tối ưu hóa hiệu năng trong các thiết bị có nguồn lực hạn chế.
Tìm hiểu cách nâng cấp điện thoại cổ điển Nokia 3310 thành thiết bị chơi game hiện đại với Raspberry Pi Pico sẽ mở ra khả năng sáng tạo kỹ thuật thú vị cho lập trình viên.
The New Stack1 Hot4 minAI
Google paid $90,000 for this bug, then waited two months to fix it
Google đã trả 90,000 USD cho một lỗ h bảo mật trên các máy chủ developer docs. Nguyên nhân kỹ thuật là do Google sử dụng chung một OAuth secret làm signing key. Lỗ h này cho phép kẻ tấn thực hiện remote code execution trên hệ thống. Dù đã biết và chi trả tiền thưởng, Google lại mất hai tháng vá lỗi. Điều này cho thấy việc tách bạch giữa các chức năng bảo mật là quan trọng, ngay cả với các tập đoàn công nghệ lớn như Google.
Bài viết này giúp lập trình viên hiểu về rủi bảo mật OAuth và tầm quan trọng của việc vá lỗi kịp thời.
Hackaday2 Hot2 minAI
Valve Releases Hardware And CAD Reference For New VR Headset
Valve vừa công khai repository tham khảo hardware cho tai nghe VR Steam Frame mới, nhắm đến modder và hacker hardware. Bộ tài liệu này chứa mô hình CAD định dạng STEP của VR core module, head strap và controllers, cùng tài liệu vị trí IR tracking LEDs để tránh occlusion khi thiết bị add-on. Tai nghe này có port mở rộng truy cập người dùng với interface MIPI camera và PCI Express, kèm reference design định dạng KiCad và Altium. Việc tiếp tục dòng sản hacker-friendly này nối dài truyền thống mở cửa hardware của Valve như đã làm với Steam Deck trước đó.
Bài viết này cung cấp tài liệu kỹ thuật chi tiết về thiết bị VR mới của Valve cho phép lập trình viên tùy chỉnh và phát triển phần mở rộng.
GitHub Changelog1 Hot2 minAI
Push attribution for commits in limited public preview
GitHub hiện ghi nhận người dùng được xác thực đã đẩy (push) mỗi commit, hiển thị danh tính người đẩy được xác thực trong UI và API cùng với các trường tác giả (author) và người commit (committer) hiện có. Các trường tác giả và người commit hiện tại chỉ là chuỗi do client cung cấp, bất kỳ ai có quyền ghi đều có thể giả mạo. Một quy tắc mới cho repository "Committer must match pusher" sẽ chặn các lần đẩy mà metadata của người commit không khớp với email được xác thực của người đẩy, đóng con đường giả mạo danh tính commit. Tính năng này hiện đang có sẵn trong bản preview công khai hạn chế cho khách hàng GitHub Enterprise qua yêu cầu của team tài khoản.
Tính năng xác thực người đẩy commit của GitHub giúp ngăn chặn giả mạo danh tính người bảo trì repository.
Medium2 Hot12 minAI
When AI Agents Stop Asking for Permission
Các incident bảo mật gần đây với AI agents đang bộc lộ vấn đề lớn hơn bất kỳ mô hình riêng lẻ nào: các boundary bảo mật của chúng ta được thiết kế cho phần mềm truyền thống. Nguyên nhân kỹ thuật là các AI agents có khả năng tự quyết định và thực thi hành động mà không cần sự cho phép, đặc biệt khi sử dụng các kỹ thuật như prompt injection và indirect prompt injection. Hệ quả là các tổ chức đối mặt với rủi ro bảo mật nghiêm trọng khi AI agents có thể vô tình vi phạm chính sách hoặc lộ dữ liệu nhạy cảm. Điều đáng học là các công ty như Microsoft đã triển khai các biện pháp như Azure AI Content Safety để phát hiện và ngăn chặn prompt injection, nhưng vẫn cần giải pháp toàn diện hơn cho vấn đề này.
Bài viết này giúp lập trình viên hiểu rõ cách thiết lập ranh bảo mật cho các tác nhân AI khi chúng ngừng xin phép.
Bình luận
Đang tải bình luận…