關於伏特

的螺母,一儀器遠遠超過其餘的儀器。其準確性,分辨率和剪切工程美容所需的對象。我談到HP 3458A的過程。那是對的,不是keysight,甚至是安妮倫(雖然當然也是那些品牌)。 3458A於1989年發布,當時HP仍然……嗯……惠普。較優雅的儀表,來自更為文明的年齡。作為惠普期刊文件,3458A是一個重要的工程壯舉,在過去的26年中仍然存在(並且在很大程度上沒有挑戰)。

但是,你可能會問,使3458A成為如此重要和理想的儀器?這一切都在數字中。 3458a是可用的少數8.5位數的萬用表之一。因此,它對10伏測量的微伏偏轉敏感。這種能力在大型信號上區分微小的變化,該大信號設置高精度萬用表。想想稱大象並能夠計算重量變化的蒼蠅的峰值。 3458A完成了類似的壯舉。

雖然許多工程師可能需要3458A,但它是對一個特定群體的迷戀的對象。我談到時間螺母的表兄弟……伏特螺母。時間堅果經常發現自己需要進行高精度的電壓測量,以便校準它們的精確頻率標準,從而產生單獨的郵件列表以討論這些主題。在3458A周圍這個名單中心的大部分討論,如何校準一個,長期穩定性測量,以及如何照顧他們的心愛米。當然,偶爾的拍賣成績報告(我必須承認嫉妒這些嫉妒,在花時間拖曳eBay以獲得討價還價並響起多個剩餘商店)。

在3458A的核心,呈現精確的電壓參考。電壓參考原則上是相當簡單的設備,它們的目標是始終輸出,精確精確的已知穩定電壓。參考文獻具有許多應用,但在3458A中,它用作其MultiSlope ADC的一部分。輸入電壓與該參考值有效地進行比較,以便確定輸入電壓。因此,它的準確性是至關重要的。

滾動自己的精確參考

TINS基於LTZ1000的參考板
LTZ1000是傳動的齊納參考。您毫無疑問地熟悉齊納二極管及其夾緊應用(如果不是AfrotechMods有一個完美的教程)。它能夠將輸入電壓“箝位”到特定的較低值,使它們能夠用作參考。齊納“箝位”(反向擊穿)電壓隨溫度而變化。為了更好的穩定性,LTZ1000因此使用導通電阻加熱器使二極管保持在恆定溫度(非常類似於卵形振盪器)。

LTZ1000發現了有利於尋求使用這一部分建立精確參考的電壓。有些人已經使用了3458A的參考板。但其他人,如錫所設計的。錫在EEVBLOG論壇上以精緻的細節記錄了他的作品,不僅描述了PCB佈局,而且是廣泛的熱建模。這就是你看到的內容。

LTZ1000基於Izumo的板
Izumo Sangyouza也在建立LTZ1000參考文獻。雖然與罐子不同,但很少有細節,但電路板看起來很棒,但雖然論壇帖子是中文,但該視頻包括對他的參考的準確性估算。但Izumo的博客對狂熱伏螺母舉行了額外的驚喜。下面的圖片可能是所需要說的一切。

下面的萬用表拍攝使用AD5791在音樂會中使用穩定的參考,提供令人難以置信的精度。雖然帖子未指定,但它是一個安全的賭注,即在這種情況下使用Izumo的LTZ1000電壓參考板之一。最近與AD5791一起播放,我只能站在Izumo的工作敬畏。

看看所有可愛的數字

液氮驚人的Josephson結參數和HP 3458a

LTZ1000是最佳的最佳參考,3458A最佳儀表。但一個問題仍然存在,你用什麼來校準它?

校準

答案是轉向基礎物理學,在這種情況下,約瑟夫森交界處。 Josephson結由由薄絕緣屏障分開的兩個超導體形成。當用液氦冷卻時,這些結具有復雜的非線性行為,使得施加到結的頻率可以轉換為精確的電壓。幸運的是,生產高度準確的頻率是我們變得非常擅長的東西。銫標準(所謂的原子鐘)與Josephson結合一起使用,以創建高精度的電壓參考。

IEEE在基本物理學和約瑟夫森交匯處的演變中創建了一個視頻。通過量子電氣計量司和其他人的努力已經製造了在單個設備上包含數千種這樣的連接的臀部,並在納米桿上提供準確的標準值。此基本物理性質現在用於校準所有精密萬用表。

電子千克

伏特的故事中有一個最後的扭曲。雖然我們的大部分測量標準都基於基本的物理性質,標準千克是一塊金屬的一塊金屬,坐在巴黎的拱頂上。這當然是非常不令人滿意的。在數百年的金屬的金屬一直坐著,它已經失去了遺失,因為它已經被清潔和處理。

標準社區現在尋求用“電子千克”來取代這一點。它們的系統平衡了重力下重量的機械功率,並且由電磁鐵施加的力。這種電力當然是以約瑟夫森標準伏特衡量的。

Brian Josephson贏得了諾貝爾獎,為Josephson盟參數的發展貢獻,也許是讓他成為最終的伏特螺母。但是,現在,這種參考文獻位於平均黑客的域名之外。也許有一天,像原子鐘之前,工業應用會推動價格下跌,以便每伏螺母都有自己的標準。在那之前,任務永遠在。

Leave a Reply

Your email address will not be published.

Related Post

Wiimote控制的RPI機器人Wiimote控制的RPI機器人

[Brian]匯集了強大的硬件集合來構建機器人。 最終目標是擁有由Wiimote控制的機器人。 WiiMoTe通過使用覆盆子PI通過藍牙進行通信,該覆盆子PI正在運行Python腳本。 此腳本使用CWIID Python模塊與控制器通信,並且[Brian]有關於讓Wiimote使用RPI的詳細說明。 RPI通過SPI控制了一個基於Atmega的開發板,它驅動H-Bridge來控制移動機器人的兩個直流電機。 [Brian]的代碼對於希望使用Wiimote控制其RPI的人有所幫助。 由於WIIMOTES和藍牙加密窗非常便宜,這是對任何RPI項目的無線控制下降的好方法,甚至是從沙發上控制您的媒體中心。 休息後,查看行動中的構建視頻

本週在安全性:過去兩週內不會消失的log4j,以及更多本週在安全性:過去兩週內不會消失的log4j,以及更多

,Log4j繼續推動安全新聞,並找到更多脆弱的平台,以及額外的平台CVES出來了。首先是Triendmicro的工作,看著電動車和充電器。他們在其中一個發布的充電器框架中發現了一個log4j攻擊,並同樣處理以遵守特斯拉在車內信息娛樂系統中脆弱性的證據。它不是一個延伸到一個可能在充電器上運行的惡意軟件以及EV。除了這些系統與其他人交談以來,它們可能會用從充電器移動到充電器的車輛蔓延。 log4j現在高達2.17.1,因為還有一個RCE來修復,CVE-2021-44832。這僅在CVSS刻度上得分為6.6,而不是原始的,而不是在10歲的原件中稱重.44832需要攻擊者在LOG4J配置上首次發揮管理,使利用更加困難。這條後續漏洞展示了一種廣泛的已知模式,其中高調漏洞吸引了研究人員的興趣,他發現了完全相同的代碼中的其他問題。 現在在CONTI贖金軟件廣告系列中使用了LOG4J的報告。此外,已觀察到基於Marai的蠕蟲。這種自我傳播的攻擊似乎是針對Tomcat服務器等。 WebOS落到了一個快照 [David Buchanan]承認,雖然這是一個迷人的漏洞利用,但這一點沒有太多的效用。這可能會改變,但是讓我們現在看看缺陷。快照是V8 JavaScript引擎中的令人難以置信的函數。導航到網頁時,必須在內存中生成該頁面的JavaScript上下文,包括打包頁面調用的所有庫。這在桌面上不需要長時間,但是在嵌入的小工具或手機包裝區域接口上,這個初始化步驟可以表示繪製所請求頁面所需的大部分時間。快照是一個很棒的黑客攻擊,初始化上下文,然後保存。稍後打開界面時,可以調用V8引擎保持該文件,以及預先初始化上下文,更快地明顯地介紹應用程序或接口。唯一的捕獲量是V8預期快照只能從可信源包裝。 在WebOS平臺本身上。私有應用程序是Sandboxed,但Web應用程序在WebAppMgr(WAM)的上下文中運行其代碼,他們的瀏覽器基於Chromium / V8。雖然私人應用是沙箱,但WAM不是。踢腳者是Web應用程序可以將自己的快照指定為v8的噸。包裝損壞的快照提供[David] js型混淆,以及結果是任意讀/寫基元。從那裡,突破運行js以及實際的shellcode相對容易。此RCE運行為“WAM”用戶,但這是一個輕度特權帳戶。值得注意的是,WAM可以訪問/ dev / mem – 直接增益訪問到系統內存。升級到root幾乎是微不足道的。 [David]發表了全部PoC,並註意到LG臭名昭著的啤酒堆積。我確實不同意他的斷言,這種攻擊完全依賴於側面加載惡意應用程序,因為LG運行了這個平台的簡單原因。惡意設計師可以繞過任何類型的惡意軟件檢測例程,即LG利用到VET應用程序。畢竟,App Store上的惡意應用程序絕對是新的。這一漏洞的最糟糕部分是難以讓手指放在脆弱性謊言的地方。 團隊中的四蟲團隊 [FabianBräunlein]在Microsoft團隊的鏈接預覽功能中發現了一些令人迷人的意外習慣。第一個問題是服務器端請求偽造。鏈接預覽是在團隊服務器端生成的,以及含義需要打開頁面以產生預覽。問題是缺乏過濾 – 鏈接到127.0.0.0.1:80生成在團隊服務器的localhost上找到的預覽。 接下來是一個簡單的鏈接欺騙技術。這利用Burp等工具來修改團隊客戶端發送的數據。嵌入鏈接時發送的消息的一部分是要預覽生成的電話呼叫的URL。沒有完成進一步的驗證,因此可以從良性URL生成預覽,而實際鏈接進入任意頁面。第三個問題是相關的,因為縮略圖本身的鏈接同樣在此消息中,以及可以篡改。這裡的迷人用例是,攻擊者可能會將其設置為他們控制的URL,以及從目標中提取信息,即公共IP地址。現在,Target的客戶端在大多數平台上被封鎖,但是在Android上缺少檢查。 最後,同樣同樣是一個唯一的android問題,一個攻擊者可以發送“死亡消息”,基本上是一種畸形,即通過嘗試呈現預覽而發生應用程序。這次應用程序每次都會嘗試訪問聊天,從而完全從應用程序中鎖定個人。現在,這些不是地球破碎問題,但微軟的集體聳肩是……壓倒性。他們有隱形修補的IP地址洩漏,但是顯然仍然可以欺騙鏈接預覽,除了事後的Android應用程序。 PBX後面 Redteam Pentesting的研究人員通過德國電信設備製造商Auerswald設計了一張PBX。他們的眼睛是一個廣告服務,奧斯瓦爾德可能會對鎖定設備鎖定的客戶來執行管理員密碼重置。這是一個教科書後門,以及肯定需要調查。 如果只有這是這種類型的後門:https://xkcd.com/806/ 他們的方法,而不是直接攻擊硬件,是從奧爾沃爾德的網站上獲取最新的固件捆綁,以及分析。利用文件,gunzip以及卸卸實用程序為它們提供了他們所需的根文件系統。使用配置文件Web,它們在WebServer二進製文件上解決,最有可能包含密碼重置後門。只是一個備註,它對於嵌入的小工具來包括所有各個接口以及在單個httpd二進製文件中的配置邏輯是非常典型的。 鑑於二進製文件,他們依賴於快速最終成為任何地方的首選工具Ghidra。他們還有一個提示,“子管理員”用戶,因此搜索了利用Ghidra的該字符串。財源。使用函數鑽取,硬編碼的用戶名“Schandelah”在那裡。密碼功能有更多的間隙提出。對於這些PBX的每一個,後門密碼是MD5哈希的前7個字符,單位的序列號+“R2D2”+當前日期。

全聖誕燈管理全聖誕燈管理

現在感恩節正式揮桿,我相信我可以安全地提一下聖誕節而不會下來。 在這個項目中,聖誕節只是開發一個能夠改變320個私鑰的平行端口鏈接管理盒的原因。 該界面採用兩種芯片:138解碼器以及374觸發器。 每個觸發器連接到與8個出口開關盒連接的私有串行端口。 與此系統一起,該網站具有許多其他房屋以及定制的控制。 [謝謝Yo_tyler] 永久鏈接