Мигать светодиодом. ARM или не-ARM?

[oleg110592]

Демонстрационно-отладочная платформа для 16-bit микроконтроллеров PIC24, цифровых сигнальных контроллеров dsPIC и 32-bit MCU PIC32
Изделие позволяет ускорить процесс разработки и прототипирования устройств на основе MCU PIC24, DSC dsPIC и PIC32. В основе набора – отладочная плата Explorer 16/32 с широким набором интерфейсов и легко сменяемый процессорный модуль PIM на МК PIC24FJ1024GB610. Широкие возможности функционального расширения с помощью дочерних плат PICtail ™ Plus и модулей mikroBUS™ позволит разработчику решить широкий спектр задач в кратчайшие сроки
DM240001-3 – гибкая демонстрационно-отладочная платформа, позволяющая тестировать 16-разрядные микроконтроллеры PIC24, цифровые сигнальные контроллеры (DSC) dsPIC и 32-битные микроконтроллеры PIC32. Набор имеет все необходимое аппаратное обеспечения для начала разработки и отладки встраиваемого приложения. Плата совместима с процессорными модулями (Processor Plug-In Modules - PIM), разработанными для отладочных плат Explorer 16 или Explorer 16/32 и легко позволяет проводить замену одного модуля другим. В дополнение к аппаратным функциям, которые обеспечивает изделие, возможно дальнейшее аппаратное расширение благодаря использованию дочерних плат PICtail ™ Plus и модулей расширения mikroBUS™. В сочетании с интегрированными PICkit™-On-Board (PKOB), внутрисхемным отладчиком MPLAB ICD 3 или внутрисхемным эмулятором MPLAB REAL ICE™, который работает в режиме реального времени, возможна быстрая оценка и прототипирование приложения. Отладочный комплект поставляется с отладочной платой Explorer 16/32, процессорным модулем PIC24FJ1024GB610 PIM (MA240023), кабелем USBA-microB и USBA–тип C. Для работы прямо из коробки отладочный набор DM240001-3 является отличным выбором.

Отладочная плата Explorer 16/32 полностью обратно совместима с отладочной платой Classic Explorer 16 (DM240001 и DM240002) и связанной с ней экосистемой, которая включает:

Подключаемые процессорные модули (PIM);
Дочерние платы PICtail Plus;
Примеры кодов, прототипы и библиотеки программного обеспечения, разработанные на отладочной плате Classic Explorer 16.

Отличительные особенности:

Спойлер

Разъем для установки 100-контактного процессорного модуля Plug-In Module (PIM), поддерживающего широкое разнообразие 16-битных and 32-битных PIC® MCU и dsPIC® DSC;
Питание изделия:
от USB через PICkit™-On-Board (PKOB), USB Type-C™ или USB-Serial Converter,
от источника питания 9 -15 В DC;
Встроенный USB - UART/ I2C™ адаптер для обмена данными с PC/ Mac/ Linux хостом;
USB Type-C™ (host/ device) и Type-A (host) поддерживается для приложений USB контроллера;
Аппаратное расширение функциональности посредством подключения аксессуарных плат через:
PICtail™ Plus интерфейс,
2x MikroElektronika mikroBUS™ интерфейс,
2x Digilent Pmod™ footprint;
Алфавитно-цифровой дисплей 16 x2, 8x пользовательских светодиодов, 4 кнопки, потенциометр 10 кОм;
Высокоточный температурный датчик Microchip TC1047A с аналоговым выходом;
Программатор/ Отладчик:
интегрированный USB программатор/ отладчик - PICkit™-On-Board (PKOB),
интерфейсы для MPLAB ICD3, MPLAB REALICE™, PICkit™ 3;
Поддержка всех существующих и новых дочерних плат PICtail™:
интерфейс дочерних плат PICtail™ Plus для непосредственного подключения последних через боковой разъем,
Interface PICtail™ Plus для дочерних плат, подключенных через разъем PICtail™ Plus посредством дополнительной платы - PICtail™ Plus Expansion Board

[oleg110592]

Отладочная плата STM32 Nucleo-144 на основе МК STM32H743ZI с поддержкой Arduino, STZio и Morpho

NUCLEO-H743ZI – отладочная плата линейки STM32 Nucleo-144, обеспечивающей пользователям доступный и гибкий способ опробовать новые концепции и построить прототипы, выбрав из различных комбинаций производительности и энергопотребления, которые обеспечивают микроконтроллеры STM32.
Разъем ST Zio, расширяющий возможности подключения Arduino™ Uno V3, и коннекторы ST morpho обеспечивают расширение функциональности открытой отладочной платформы Nucleo за счет применения широкого ассортимента специализированных плат (шилдов).
Платы линейки STM32 Nucleo-144 не требуют отдельного программатора/ отладчика, так как на каждую из них установлен ST-Link/ V2-1.
Платы сопровождаются всеобъемлющими бесплатными библиотеками и примерами, доступными в пакете STM32 Cube.

Отличительные особенности:

Спойлер

Микроконтроллер STM32 в корпусе LQFP144;
Внешний низкочастотный кварцевый генератор LSE 32.768 kHz;
USB OTG или USB FS девайс (в зависимости от поддержки STM32);
Ethernet совместимый с IEEE-802.3-2002 (в зависимости от поддержки STM32);
3 Пользовательских светодиода;
2 пользовательских кнопки и одна кнопка сброса;
Разъемы платы:
USB с Micro-AB,
SWD,
Ethernet RJ45 (в зависимости от поддержки STM32);
Разъемы расширения:
ST Zio разъем, включающий разъем расширения Arduino™ UnoV3,
ST morpho;
Гибкие возможности питания:
ST-LINK USB VBUS или внешние источники питания;
Встроенный программатор/ отладчик ST-LINK/ V2-1 с возможностью ренумерации USB: устройство хранения, виртуальный COM порт, порт отладки;
Полный комплект бесплатных библиотек и примеров доступен в пакете STM32 Cube;
Поддержка широкого выбора интегрированных средств разработки (IDE), включая IAR™, Keil® и основанные на GCC IDE.

Документацию, включая гербер, BOM, схему, а также программное обеспечение можно найти на сайте производителя.
http://www.st.com/content/st_com/en/pro ... 743zi.html

[ARV]

В общем, скоро домигаемся ARM-ами: в старших моделях вон такие дырищи обнаружили, что любо-дорого, ждем-пождем, когда вся IoT-техника будет подконтрольна хакерам.

[arkhnchul]

правильнее будет "во всех сколь-нибудь производительных популярных процессорах общего назначения". Мимо ваш прошло начало истерики по поводу Spectre и Meltdown?) Я, мягко говоря, не сторонник теорий заговоров, но обнаружение крайне схожих уязвимостей в моделях трех наиболее популярных архитектур (intel, AMD, ARM) выглядит не очень.

и да, контроля как такового (==выполнения произвольного кода) при их эксплуатации, насколько понимаю, не предполагается.

[ARV]

и да, контроля как такового (==выполнения произвольного кода) при их эксплуатации, насколько понимаю, не предполагается.

мы живем в мире таких технологий, о которых слишком мало людей знает ВСЮ правду. например, совсем недавно я случайно прочитал, что внутри современных процессоров несколько субпроцессоров разных архитектур, причем речь не о ядрах, а о всяких "периферийных" процессорах типа обслуживания ОЗУ или там интерфейсов (я говорю обо всем этом, как дилетант, так что особо к словам не придирайтесь). и эти процессоры имеют собственные FLASH-памяти с собственным кодом, с возможностью независимо от ядер выходить в интернет, обновляться, у них своя небольшая ОС реального времени и т.п. то есть еще до того момента, как после подачи питания центральный процессор получит тактирование, оказывается, работает другой процессор, который вполне может успеть что-то скачать из сети или послать туда, и 99% пользователей никогда ничего об этом не узнают и никак не смогут этому противостоять (если не отключат физически сеть). возможно, все это документировано и только у меня, малограмотного, вызывает шок и ужас... но выглядит это как-то нехорошо.

так что я совсем не буду удивлен, если спустя несколько лет "внезапно" найдутся дыры, которые позволяют выполнять произвольный код именно на этих "периферийных" процессорах, о чем по определению ни одна ОС никогда узнать не сможет. ну или "внезапно" окажется, что какой-нибудь жалкий Cortex-M0 на самом деле содержит модуль, который может получать команды по цепям питания (пульсациями тока или напряжения, например) и исполнять их...

так что в мире всеобщего безумия технологий я закономерно ожидаю новых плохих новостей.

[arkhnchul]

[uquote="ARV",url="/forum/viewtopic.php?p=3278476#p3278476"]работает другой процессор, который вполне может успеть что-то скачать из сети или послать туда, и 99% пользователей никогда ничего об этом не узнают и никак не смогут этому противостоять[/uquote]
конкретно это - очень теоретическая страшилка. Сетевой обмен слишком сильно зависит от внешних факторов - самой по себе организации сети. Ну и отслеживается элементарно, а воя по поводу того, что какую-то систему с этим за руку поймали, еще не поднималось.

[ARV]

конкретно это - очень теоретическая страшилка

да все уязвимости всегда теоретические до того самого случая, когда находится подходящий практик...

пофантазирую: вот у вас в сети стоит комп, который сейчас выключен. вроде как. а на самом деле у него запитан сетевой чип (для поддержки режима WAKE-UP-LAN) и по сути он парсит все сетевые пакеты. теперь дополним картину процессором, который где-то в недрах какого-нибудь южного моста тоже запитан и общается с работающим сетевым чипом... и при этом этот процессор имеет вполне себе реальную возможность писать и на диск (т.к. ОС не стартовала еще, и никаких программных драйверов еще нет), писать можно не просто на винт, а в его служебные области, в его внутреннюю FLASH и т.п. Так как можно не только писать, но и читать, можно слизнуть любые данные с винта и послать в сеть - и никто никогда не узанет, ведь компьютер ВЫКЛЮЧЕН! ну, на счет винта я погорячился, ему ж дежурки мало, но вот если "винт" SSD - тут еще вопрос... да и вообще, сам факт того, что все данные, которые вы пишите на винт из ОС проходят через НЕКОНТРОЛИРУЕМЫЙ процессор, который может с ними делать что угодно... это страшно

[arkhnchul]

я не говорю о невозможности связи, только о том, что это было бы огромным палевом. В отличие от внутренней кухни процессора, сетевой обмен невозможно скрыть от промежуточных звеньев.

[uquote="ARV",url="/forum/viewtopic.php?p=3278515#p3278515"]и по сути он парсит все сетевые пакеты[/uquote]
откуда они возьмутся? Свич в общем-то знает, какие MAC-адреса на каких портах сидят. Изначально откликаться на все адреса - активность на порту будет видна.
[uquote="ARV",url="/forum/viewtopic.php?p=3278515#p3278515"]и послать в сеть[/uquote]
куда именно "в сеть"?

[КРАМ]

[uquote="ARV",url="/forum/viewtopic.php?p=3278476#p3278476"]ну или "внезапно" окажется, что какой-нибудь жалкий Cortex-M0 на самом деле содержит модуль, который может получать команды по цепям питания (пульсациями тока или напряжения, например) и исполнять их...[/uquote]
Хорошая трава....

[oleg110592]

однако в STM32 есть такой модуль:
Programmable voltagedetector (PVD)
You can use the PVD to monitor the VDD power supply by comparing it to a threshold selected by the PLS[2:0] bits in the Power control register (PWR_CR).
только надо:
The PVD is enabled by setting the PVDE bit.
И тогда полный Meltdown и Spectre

[Ivanoff-iv]

а чего тут такого? если уж все крупнейшие производители МП "проглядели" одно и тоже (не ученики - двоешники же они, чтобы так нагло "списывать"), то почему бы не быть, гтипотетически, и глюку в аппаратуре свитчей (они ведь тоже "вумные"), который подбирает (эти пакеты могут казаться поврежденными (т.к. имеют другой протокол), и не обрабатываться основной программой) вы ведь каждый "миг" в оптоканале не считаете...

[ARV]

Свич в общем-то знает, какие MAC-адреса на каких портах сидят

я, возможно, снова в силу своей дремучести чего-то не знаю, но какие-такие свитчи что-то знают про MAC-адреса? в большинстве локалок никаких свитчей нет, там тупые хабы стоят, которые тупо пробрасывают пакеты во все доступные "дырочки"... или нет?

во всяком случае у меня дома на выключенном компе лампочка сети (желтая, на разъеме эзернетовском) мигает постоянно, т.е. роутер туда что-то постоянно пихает (или берет оттуда?!)...

это было бы огромным палевом. В отличие от внутренней кухни процессора, сетевой обмен невозможно скрыть от промежуточных звеньев

то есть вы считаете, что простой пользователь как-то об этом палеве узнает? а где-то дальше уже сложно понять, легальный пакет с рабочего или нелегальный с выключенного компа - это уже спецсредства надо применять... и так как все спокойны, никто это не делает, и ничего не знает...
вы, например, досконально знаете, что и куда ваш комп шлет, пока вы тут на Радиокоте развлекаетесь? я вот нет...

куда именно "в сеть"?

а я откуда знаю? куда угодно. видите ли, в чем проблема... даже если вы ждете подобной активности, вы наверняка ПРОПУСТИТЕ хотя бы один пакет, прежде чем поймете, что надо их блокировать... а этого, во-первых, может быть УЖЕ достаточно для какой-то нехорошей деятельности, а во-вторых, вы же не ждете... следовательно, как и большинство людей, спохватитесь, когда уже поздно будет...

Хорошая трава....

а судя по смайлу вы пьёте что-то хорошее... но я не буду спорить, и даже не спрошу, где берете... вот делиться подобными впечатлениями на сайте не рекомендовал бы... вдруг товарищ майор уже заступил на службу...

[arkhnchul]

[uquote="ARV",url="/forum/viewtopic.php?p=3278746#p3278746"]в большинстве локалок никаких свитчей нет, там тупые хабы стоят, которые тупо пробрасывают пакеты во все доступные "дырочки"... или нет?[/uquote]
совсем тупые хабы уже вымерли. Сейчас даже безымянная китайская коробочка за 300р - какой-никакой, но свич.
[uquote="ARV",url="/forum/viewtopic.php?p=3278746#p3278746"]во всяком случае у меня дома на выключенном компе лампочка сети (желтая, на разъеме эзернетовском) мигает постоянно, т.е. роутер туда что-то постоянно пихает (или берет оттуда?!)...[/uquote]
широковещательные пакеты в сети всегда есть. Сравните это моргание с теми моментами, когда действительно что-то передаете. Если картина аналогичная - надо пинать роутер)
[uquote="ARV",url="/forum/viewtopic.php?p=3278746#p3278746"]то есть вы считаете, что простой пользователь как-то об этом палеве узнает?[/uquote]нет. Я считаю, что абсолютно такое же железо имеется и у не совсем простых пользователей, равно как и у совсем не простых. Хай бы уже давно поднялся.
[uquote="ARV",url="/forum/viewtopic.php?p=3278746#p3278746"]а где-то дальше уже сложно понять, легальный пакет с рабочего или нелегальный с выключенного компа - это уже спецсредства надо применять[/uquote]
"где-то дальше" - это где? В пределах одного эзернет-сегмента "спецсредства" - второй компьютер с картой в promisc-mode, или он же в качестве эзернет-моста За его пределами в общем случае "легальность" пакета не определить никак.

[ARV]

Хай бы уже давно поднялся.

что значит - хай? вот я об этом прочитал уж не помню где, и там было сказано мимоходом, что данная "особенность" вполне может быть использована спецслужбами, например, для установки закладок. раз можно сделать закладки, то рано или поздно станет возможно сделать такие закладки и дистанционно. информация публичная, никакого хая. но когда сделают - вот тогда и будет. а может уже сделали, и именно поэтому никакого хая нет. вы же вот уверены на все 100, что все это лабуда... убежденный "клиент" - лучше не придумать!

"спецсредства" - второй компьютер с картой в promisc-mode, или он же в качестве эзернет-моста

ну и много вы знаете сетей вот с этим? это ведь специально надо так настраивать promisc-mode (впервые слышу), это ведь не дефолтное состояние винды, например. и спецсофт опять же нужен... многие его имеют?

За его пределами в общем случае "легальность" пакета не определить никак

вот именно. внутри локалки НИКТО и не думает об этом, а за её пределами - НИКТО НЕ МОЖЕТ ничего... кроме заинтересованных лиц.

[arkhnchul]

[uquote="ARV",url="/forum/viewtopic.php?p=3278777#p3278777"]что значит - хай?[/uquote]
хотя бы "посоны, ахтунг, материнка вставить производителя и модель самопроизвольно долбится куда-то на адрес fff.ooo.bbb.aaa:rrrr" где-нибудь на лоре.
[uquote="ARV",url="/forum/viewtopic.php?p=3278777#p3278777"]и спецсофт опять же нужен... многие его имеют?[/uquote]
на моей предыдущей работе - каждый первый Для разбирательств, чего там за хрень происходит в глючащем сегменте - по полезности примерно как осциллограф для электронщиков. Комп сойдет любой, софт открыт, бесплатен и легкодоступен.
[uquote="ARV",url="/forum/viewtopic.php?p=3278777#p3278777"]внутри локалки НИКТО и не думает об этом[/uquote]
ай, опять старая песня) вы снова категорично распространяете наиболее частый случай на вообще все случаи.

[ARV]

вы снова категорично распространяете наиболее частый случай на вообще все случаи.

по-моему, так этим страдаете вы: если на вашей прошлой работе все такие были тщательные, то на моих ПЯТИ предыдущих работах, включая нынешнюю, таковых ВООБЩЕ НЕТ. И ни в одной частной конторе с числом работников менее 20 (типа автосервиса или кафешки) такого нет, и практически в половине госконтор такого нет, и, предполагаю (по разговорам со знакомыми из банковской сферы) во многих филиалах банков такого нет... так что чисто количественно ваш опыт менее весом по сравнению с моим.

ахтунг, материнка вставить производителя и модель самопроизвольно долбится куда-то на адрес

если раз в полугодие материнка посылает пару сотен байт в виде пары пакетов - вы считаете, это вот так элементарно вылавливается? если вы не знаете, что ищите, то анализ логов (если они вообще ведутся!) за полугодовой период сделает вас седым прежде, чем вы сможете закричать "ахтунг".

вы же понимаете, что МОЖЕТ не эквивалентно ОБЯЗАНА. материнка может это делать, но КОГДА она это сделает, вы не знаете: может, это было вчера, а может, это будет после дождичка в четверг... и для того, чтобы сообщать "куда надо", что она готова, много данных не надо. тем более что она ЭЛЕМЕНТАРНО может это делать путем модификации ЛЕГАЛЬНЫХ пакетов - где надо, разберутся.

Сам факт того, что существует возможность перлюстрировать любые данные на вашем компе ДО того, как они попадут в обработку ПРОЦЕССОРА (или ПОСЛЕ процессорной обработки) должен настораживать.

[Reflector]

[uquote="ARV",url="/forum/viewtopic.php?p=3278777#p3278777"]что значит - хай? вот я об этом прочитал уж не помню где, и там было сказано мимоходом, что данная "особенность" вполне может быть использована спецслужбами, например, для установки закладок. раз можно сделать закладки, то рано или поздно станет возможно сделать такие закладки и дистанционно. информация публичная, никакого хая. но когда сделают - вот тогда и будет. а может уже сделали, и именно поэтому никакого хая нет. вы же вот уверены на все 100, что все это лабуда... убежденный "клиент" - лучше не придумать![/uquote]
Ок, представим худший вариант, спецслужбы сговорились с производителями железа и имеют возможность отсылать по сети данные с винтов при выключенном компе. Что это меняет для абсолютного большинства пользователей ПК? Да ничего не меняет, потому как ничего не мешает этим же спецслужбам сговорится с производителями софта, в частности ОС, чтобы комп отсылал данные когда будет включен. Или ты комп не включаешь и в качестве мебели используешь? Ну и естественно и без заговоров хватает софта который хочет что-то украсть, так что параноикам в принципе от компов нужно держаться подальше, от сетей как минимум

[ARV]

Ок, представим худший вариант

худший вариант другой. описанная мной ситуация абсолютно законна, о ней известно, и, если вы пожелаете, вы сможете что-то более детально о ней узнать и/или что-то предпринять. спецслужбы - не самый худший вариант, ибо есть как раз армия тех граждан, которые сейчас пишут криптовымогатели и т.п. так вот, когда у них руки дойдут до этих "нюансиков", то никто не сможет им противостоять! ну, во всяком случае долгое время не сможет, ибо сама проблема в неподконтрольности этого процесса системе. по факту именно эти "маленькие" "пре"-процессоры управляют вашими данными, а не ОС.

на предыдущем шаге была погоня за "наворотами", "производительностью" и "сервисом" - тренды многих последних лет, вынуждающих пользоваться безумными технологиями. именно в этой гонке родились эти идеи сделать часть действий неподконтрольными центральному процессору и ОС.

а следующим шагом будет внедрение мало того, что дырявых по небрежности, процессоров в "холодильники" и "чайники", но так еще и (вполне возможно!) полностью неподконтрольных конечному пользователю! и вот тут нас ждут основные сюрпризы.

ближайшая аналогия не из мира битов и байтов: все принимают синие таблетки, и вам предлагают. но никто толком не знает, какой эффект эти таблетки дают, все принимают их исключительно по принципу "другие приняли - и ничего, почему я не должен?". вы согласны на такое? в случае с ПК (а вскоре - с IoT) вас никто даже не спросил об этом...

хайп последнего времени - замедлеямые айфоны... согласитесь: шок не в том, что для продления срока службы дохлых аккумуляторов снижается прозводительность, а в том, что до сего момента единственная рекомендация по сохранению производительности была "купить новый смартфон или аккумулятор", и потребитель не знал, что его дурят. легко предположить, что ничто не остановит производителя "умного" холодильника портить вам продукты намеренно, чтобы вы или покупали их больше, или сменили холодильник на новый. если смена холодильника ничем принципиально вам не грозит, то порченые продукты могут стоить вам жизни...

ведь уже были факты, что умные телевизоры с камерами передавали видео ВНЕ желания своего хозяина и при этом В ВЫКЛЮЧЕННОМ состоянии...

а вы говорите - паранойя. самые худшие опасения оправдываются. я об известном высказывании Томаса Джозефа Даннинга

при 300 % [прибыли] нет такого преступления, на которое он [капитал, капиталист] не рискнул бы, хотя бы под страхом виселицы.

нас ждут веселые времена!

[arkhnchul]

[uquote="ARV",url="/forum/viewtopic.php?p=3278975#p3278975"]если на вашей прошлой работе все такие были тщательные[/uquote]
это были обычные рабочие инструменты аутсорсная админская контора, ничего удивительного
вы упорно не понимаете, о чем я говорю. Давайте еще раз: если бы мелкие вспомогательные контроллеры/процессоры, имеющиеся в составе компьютерного железа, действительно лазили в сеть по собственному разумению (а техническую возможность они имеют, да, перечитайте еще раз), то данные случаи были бы уже обнаружены хоть кем-то. Но не домашними хомячками.
[uquote="ARV",url="/forum/viewtopic.php?p=3278975#p3278975"]если раз в полугодие материнка посылает пару сотен байт в виде пары пакетов - вы считаете, это вот так элементарно вылавливается?[/uquote]
пользователем, который дома лазит по сайтикам и ютубчик смотрит - нет. В конторе, где доступ в интернет по "белым спискам" (я лично знаю как минимум один такой отдел на уфимской Гидравлике) - да.

[ARV]

вы упорно не понимаете, о чем я говорю

это у нас с вами взаимно: вы никогда не узнаете о том, что ваш мини-процессор отправляет что-то в сеть, если он к каждому неполному пакету tcp будет припысывать свои данные с какими-то метками, известными только такому же мини-процессору где-то в датацентре, который и извлекает эти приписки... в общем, тот факт, что пока никто не кричит об этом не доказывает ничего: возможно, этого нет, а возможно, это просто необнаружимо простыми сметрными, а непростые - дали подписку и молчат. причем дае если этого нет, это не повод ликовать - нет и гарантии, что завтра или через год это не появится вот так вдруг...