#bezpieczenstwo

Minęło kilka lat, a artykuł nadal na czasie. Co więcej, przestępczość ukraińskich gangów w Polsce od tamtego czasu przybrała na sile. Czy ktoś, to kontroluje? Czy polskie służby zdają sobie sprawę z zagrożenia?

https://jagiellonia.org/ukrainska-mafia-stanowi-zagrozenie-dla-bezpieczenstwa-narodowego-ze-wzgledu-na-powiazania-z-rosyjskimi-sluzbami-specjalnymi-wiceminister-spraw-wewnetrznych-ukrainy/

#wiadomoscipolska #bezpieczenstwo #ukraina #ukrainskamafia

Zbliża się zima. To wideo, może uratować Ci życie, gdy zarwie się pod tobą lód.
#zima #zagrożenie #bezpieczenstwo #ciekawostki

https://pomf2.lain.la/f/18o5g3fa.mp4

Korzystasz z plików .env w projektach Node.js? Istnieją co najmniej dwa powody, dla których nie warto tego robić!

Pierwszym problemem z plikiem .env jest to... że jest plikiem. Pliki .env często zawierają wrażliwe wartości np. hasła czy sekrety. Istnieje kilka sposobów na omyłkowe upublicznienie tego pliku, takie jak dołączenie go do obrazu dockerowego czy przypadkowy commit do repozytorium. Ponadto, osoba uprawniona do odczytu pliku ma dostęp do wszystkich zmiennych w nim zawartych!

Drugim problemem z plikami .env jest... wbudowane wsparcie dla nich od Node.js 20.6.0. Dotychczas, jednym ze sposobów na pracę z plikami .env była paczka dotenv. Mimo dodania wsparcia w Node prawdopodobnie w wielu projektach ta paczka pozostanie... a jest to błąd! Dalsze wsparcie dla tej paczki, w kontekście ostatnich zmian w Node.js mija się z celem, przez co szansa na naprawianie błędów (w tym błędów bezpieczeństwa) maleje.

#programowanie  #javascript  #nodejs  #bezpieczenstwo  #cybersecurity #cybersecurity #itsecurity

Sprawdź linki, by dowiedzieć się więcej:

- https://dev.to/gregorygaines/stop-using-env-files-now-kp0

- https://nodejs.org/en/blog/release/v20.6.0

Nie wiem czy są tu osoby zainteresowane degooglowaniem swojego internetu ale naszła mnie taka myśl przez jeden post z gorących że może coś wrzucę. Jest do tego ogólnie mnóstwo stron i for internetowych po angielsku jak chociażby chyba najpopularniejszy privacyguides dlatego ja opiszę te których ja używam i dlaczego. Jeśli będzie zainteresowanie to mogę wrzucać więcej pod jakimś tagiem a jeśli nie to nie.

Pierwsza i chyba moja ulubiona usługa jest alternatywą dla notatek od googla i zdjęć. Crypt.ee
Wiadomo trochę uboższą. W przypadku zdjęć nie ma np. automatycznego uploadu co spowodowane jest kwestią techniczną, otóż działa tylko jak apka webowa. Ma to swoje plusy jak to że działa dobrze na każdym urządzeniu ale też ograniczenia. Z tego co pamiętam to autor argumentował to głównie kwestiami bezpieczeństwa, utrzymanie jednej web apki jest łatwiejsze, szybsze i bezpieczniejsze niż kilku natywnych na wiele platform. Można o tym poczytać a nawet dyskutować z autorem, bo jest bardzo aktywny na Reddicie pod nickiem johnozbay Zdjęcia i notatki są szyfrowane od strony klienta, dane nie są sprzedawane co wiąże się z tym że usługa jest płatna. Jest to alternatywa raczej dla specyficznej grupy odbiorców, jak ktoś chce czegoś bardziej podobnego do google photos ale bez śledzenia to dobrym wyborem jest też ente.io jednak dla mnie z pewnych względów wygodniejsze i fajniejsze jest cryptee.
www.crypt.ee
#google #degoogle #przydatnestrony #prywatnosc #bezpieczenstwo

Czy istnieje coś takiego jak łańcuch na drzwi który można kluczem otworzyć z zewnątrz?
Muszę teraz założyć u siebie łańcuch, ale chciałbym ominąć sytuacji którą miałem już parę lat temu z babcią, gdzie babcia leżała na ziemi i nie mogła wstać, a ja musiałem śrubokrętem jedną ręką od zewnątrz demontować mocowanie łańcucha...
#pytanie #drzwi #zamki #bezpieczenstwo trochę #budownictwo ?

Rządowe Centrum Bezpieczeństwa rozsyła nowe alerty RCB. Ostrzega w nich o fałszywych SMS-ach i mejlach. To odpowiedź na falę zagadkowych SMS-ów o pogrzebach. Jak wyjaśnił NASK, do rozsyłania takich wiadomości wykorzystano m.in. niezabezpieczone domeny o nazwach podobnych do domen

Polacy zaspamowani SMS-ami o darmowych pogrzebach dla emerytów. Od PiS-u. Zgłaszacie nam od rana, że otrzymujecie SMS-y i e-maile zachęcające do głosowania na PiS. Treść.. #bekazpisu #bezpieczenstwo #technologia #polityka #polska

Najgorszy projekt UE ma chyba głębsze powiązania.

W związku z proponowaną przez Komisję Europejską regulacją oraz związanymi z tym protestami społecznymi kilka europejskich mediów postanowiło przeprowadzić własne dochodzenie w tej sprawie.

Okazało się, że pomysł nie wynika jedynie z niekompetencji pomysłodawców. Na jego rzecz lobbuje sieć agencji bezpieczeństwa, agencji PR, firm technologicznych i podejrzanych organizacji. Mówi się o powiązaniach “wartych wiele milionów dolarów”.
#technologia #bezpieczenstwo #cyberbezpieczenstwo

https://writefreely.pl/didleth/h1-kontrola-czatu

Uważajcie na tych rowerach. Właśnie byłem świadkiem wypadku. Zderzyło się dwóch rowerzystów. Jedna osoba, nieprzytomna zabrana do szpitala. Niestety nie miała kasku!

Poszkodowany wyjeżdżał z drogi bocznej na ścieżkę rowerową. Bardzo nieszczęśliwy wypadek, bo prędkość obu rowerzystów była niewielka. :white_frowning_face:

#rower #wypadek #bezpieczenstwo

Hejto wszystkim :smiley:

Szukam skrzynki mailowej, która będzie lepsza niżeli gmail czy inny yahoo. Otworzyłem darmowego Proton i się zastanawiam, czy "opłaca się" płacić za wersję premium. Nigdy nie miałem problemów z moim gmail, ale chciałbym odseparować moje prywatne sprawy od spraw, które gmail sobie czyta w mojej skrzynce. Czy ktoś z was korzysta z Proton albo podobnego serwisu? Czy jest jakaś opcja, aby dzielić koszt takiego serwisu w kilka osób? Proton ma różne poziomy "premium", ale nie do końca rozumiem co one oferują. Poniższy screen opisuje, że jest "15 email addresses", ale czy to jest 15 adresów do tej samej skrzynki czy osobnych? Pozdrawiam serdecznie i życzę wspaniałego weekendu :smiley:

#niebezpiecznik #internet #zainteresowania #hobby #cyberbezpieczenstwo #bezpieczenstwo #hacking

To byl najbardziej po⁎⁎⁎⁎ny trip w moim zyciu.
W ciagu 4 tygodni i tylko 30-33 os zalogi:

- chiefa mechanika syn mial wypadek samochody i zmarl na miejscu
- zona bosmana miala wypadek na motocyklu i zlamala miednice
- steward zlamal palec
- 2 mechanik mial jakas bakterie ktora doslownie zzerala mu skore, cos jak swierzb tylko gorsze
- marynarz wyslany do szpitala z jakims giga pryszczem na karku, wielkosci pilki pingpongowej
- i teraz sie dowiadujemy, ze synek innego marynarza jest w szpitalu na ostatniej prostej…

Niech to c⁎⁎j, jutro do domu. Dbajcie o siebie.

#barteknamorzu #pracbaza #bezpieczenstwo #zdrowie #marynarz #statki

Ej @jarezz , co tu można poprawić?
#bhpfailure #bezpieczenstwo #pracbaza

https://youtube.com/shorts/wiafas3am-A?si=c1w7UN2Kyt12NQqU

Zapora na granicy z Białorusią i właściwe zdiagnozowanie zagrożenia na Wschodzie to jedno z najważniejszych osiągnięć rządu PiS. Ani premier, ani prezydent nie kluczyli w kwestii definicji: Zjednoczona Prawica od 2021 r. przekonywała, że kryzys migracyjny jest elementem presji na Polskę i Litwę. Czymś poniżej progu wojny, czymś, co ma wybadać stopień determinacji państwa i jego podatność na naciski ze strony tych, którym w Polsce nie podobała się siłowa rozprawa z naporem przybyszów z krajów Afryki i Bliskiego Wschodu, czytaj – części opozycji, NGO i mediów.
Była to w rzeczy samej opcja siłowa, na granicy złamania prawa humanitarnego. Push-backi wyglądały brzydko. Jednak w kalkulacji PiS lepiej brzydko dbać o bezpieczeństwo wewnętrzne, niż kuriozalnie biegać pod granicą z torbą Ikei czy dowozić na nią pizzę w białej koszuli.
Wyrzucanie migrantów i walka o szczelność granicy były poważne. Akcje i happeningi opozycji nie. Zamknięcie pasa granicznego dla dziennikarzy i aktywistów balansowało na granicy blokowania dostępu do informacji. Nie bardziej jednak niż brutalna cenzura wojskowa, która jest powszechnie stosowana w demokracji liberalnej, jaką jest Izrael, w czasie operacji przeciwko Palestyńczykom. PiS w kryzysie granicznym po prostu wygrał starcie o – odwołajmy się do propagandowej nomenklatury NATO z Afganistanu – serca i umysły ludności. Ludności – nie elit, które słusznie zignorował, jako te, które się tradycyjnie mylą i stawiają błędne diagnozy.
Rząd i prezydent zgarnęli premię za dobre wyczucie nastroju w społeczeństwie i naturalnej emocji, która stoi wyżej niż prawo humanitarne – potrzeby bezpieczeństwa. Rządzący nie oglądali się na marudzenie mediów i łzawe relacje, w których migranci pływali przez tydzień w Bugu i wychodzili na ląd tylko po to, aby naładować telefony. Konsekwentnie walczyli ze sztuczną falą migracyjną, a przeciwników takiej polityki nazywali współpracownikami Łukaszenki lub Putina, albo ich obu jednocześnie. Co było skuteczne.
PiS, mając wszystkie karty w ręku w kwestii granicy, ma też ogromną zdolność do kompromitacji politycznego uzysku z kryzysu migracyjnego i zagrożenia, które płynie ze strony Białorusi. Po raz pierwszy udowodnił to, organizując konferencję ministrów Mariusza Kamińskiego i Mariusza Błaszczaka, na której przedstawiano materiały pozyskane z telefonów migrantów. Minister ds. służb specjalnych i szef resortu obrony pokazali nagrania z treściami zoofilskimi i sceny morderstw. Wprowadzenie do debaty kozy unieważniało informacje istotne, np. o długotrwałym pobycie migrantów w Rosji i próbach szkolenia ich w technikach forsowania granicy. Nikt nie dyskutował o zagrożeniu, tylko o zgwałconych zwierzętach. Nie mówiono o zakresie pomocy Rosji i Białorusi dla przybyszów, tylko o fiksacjach Kamińskiego i Błaszczaka. Minister od służb po prostu rozmienił na drobne poważne korzyści polityczne, które z kryzysu wyciągnął PiS. Zagrał według paradygmatu agenta Tomka – sytuacją z kreskówki zdyskredytował poważny temat. W przypadku agenta Tomka była to korupcja. W przypadku kozy – naciski na granicę.
Ministrowie bronili w mediach swojego pomysłu. Ale po krytyce ze strony widza najważniejszego, czyli Jarosława Kaczyńskiego – przycichli. Ale nie zrezygnowali z hodowania wokół granicy marketingu politycznego. W środę zorganizowali konferencję, na którą doprosili szefa MSZ Zbigniewa Raua. Cała trójka kandyduje w wyborach. List jeszcze nie ma, ale PiS potwierdził, że znajdą się na nich wszyscy konstytucyjni ministrowie. W zasadzie można zrozumieć chęć zaistnienia w kampanii i skupianie wyborców pod flagą. Czy jednak konferencja w Krynkach i Usnarzu miała jakiekolwiek uzasadnienie poza marketingiem? W to można wątpić. Co prawda nie pokazano tym razem kozy, ale trudno zrozumieć, dlaczego akurat w tym momencie trzech ważnych ministrów wizytowało granicę, tak jakby zaraz miała wybuchnąć wojna. Poza oczywiście chęcią zaprezentowania troski o jej szczelność i bezpieczeństwo, zalewając równocześnie tę troskę hektolitrami patosu i barwnych porównań.
Rząd stoi murem za polskim mundurem. Więcej, naród stoi murem za polskim mundurem – mówił w Usnarzu szef MON Mariusz Błaszczak. – Oprócz ataku ze strony białoruskiej, mieliśmy do czynienia z happeningami w wykonaniu środowisk związanych z polityczną opozycją – dodał.
– Dzisiaj rosyjski imperializm cechuje przede wszystkim cały wachlarz operacji specjalnych. Pamiętamy operację specjalną, którą była druga wojna czeczeńska, operację specjalną w Gruzji, tę najnowszą – w Ukrainie, ale atak hybrydowy na Polskę był także operacją specjalną – zaznaczył Zbigniew Rau. Dodał, że reżyserami tej operacji są Rosjanie w Moskwie, a wykonawcami jest reżim Alaksandra Łukaszenki. – My postawiliśmy tę zaporę, która dzisiaj bez wątpienia we wspólnocie transatlantyckiej jest wschodnią tarczą NATO, tarczą woli i determinacji, którą wobec tej agresji okazaliśmy. Gdyby to się nie stało, zamysł był jasny, Polska stałaby się dwa lata temu Lampedusą, tylko Lampedusą nasyconą migrantami, z których duża część odebrała wojskowe przeszkolenie – stwierdził minister spraw zagranicznych.
– Nasze służby solidarnie wspierają się w obronie polskich granic i bronią Europy przed chaosem, który chcą im zgotować dyktator z Mińska i dyktator z Moskwy – podkreślił z kolei szef MSWiA Mariusz Kamiński.
Jeśli na granicę jedzie trzech ważnych ministrów, to znaczy, że dzieje się coś ważnego. Jeśli jednak okazuje się, że efektem jest tylko pyskówka między szefem MON a przeciwnikiem PiS, który zarzucał rządowi doprowadzenie podczas kryzysu migracyjnego do śmierci 36 osób – to znaczy, że tym trzem ważnym ministrom zależy przede wszystkim na kampanii. Dopaleniu jej i wzmocnieniu przekazu antymigranckiego. I to jest nawet jakoś tam zrozumiałe. Polityk walczący o mandat szuka niestandardowych przekazów. Polityk, który jest ministrem, w zasadzie ma prawo sięgać po adminresurs – zasoby państwa takie jak mur, mundur czy wiedza ze służb. Efekt jest taki, że trzej ważni ministrowie i politycy zyskali pewien urobek wizerunkowy.
Ale tak jak w przypadku kozy – rozmienili się na drobne w wymiarze państwowym. Jeśli pół Polski czeka na to, co powiedzą, a oni nic konkretnego nie mówią, to mamy do czynienia z drobnicą. Jeśli wykorzystują kryzys migracyjny i naciski rosyjsko-białoruskie, by prowadzić kampanię, to nie mogą liczyć na to, że w razie sytuacji krytycznej (prowokacji ze strony wagnerowców czy nowej fali migrantów) opozycja stanie z nimi w jednym szeregu.
Co do zasady nie ma sensu wymagać nadmiaru wyrozumiałości ze strony opozycji, bo jej chuligańskim prawem jest krytyka. Istnieją jednak sytuacje, gdy scena polityczna reaguje odpowiedzialnie na realne zagrożenia. Udowodnili to Litwini. Partie polityczne w tym kraju mają nieformalną umowę, w której kryzys migracyjny jest poza sporem. Politycy nie połasili się na łatwe i oczywiste zyski wizerunkowe. Uznali, że wyścig o to, kto jest większym obrońcą ojczyzny, sprzyja tylko Alaksandrowi Łukaszence i Władimirowi Putinowi.

#wojsko #politykazagraniczna #bezpieczenstwo

Informacja o podatności CVE-2023-38831 gruchnęła już dobrych kilka dni temu. Luka (luki) jest obecnie załatana, ale pokazały się informację o aktywnej tej eksploitacji podatności jako 0day – i to od kwietnia 2023. Na celowniku były m.in. komputery / konta osób handlujących

Wczoraj tesciu spierdolil sie z garazu na beton podczas pracy przy budowie mojego domu. Karetka zabrala go do szpitala - sam wezwal, bo by nie dojechal. Zlamany palec i podejrzenie zlamania panewki stawu biodrowego.

Na szczescie dzisiaj okazalo sie, ze biodro tylko mocno stluczone, ale za to 2 palce zlamane. Jutro go wypisuja.

Bardzo mnie to zmartwilo, bo robota czeka, a ten se k⁎⁎wa skoki z garazu uprawia zamiast styropian kleic.

#heheszki #pracbaza #bezpieczenstwo #bhpfailure

#bezpieczenstwo #scam #technologia Dziękuję panie #google za ochronę przed spamem w dialerze telefonu.

Takie tam, gdyby ktoś jeszcze nie wiedział. Stary news ale od jądra 5.18 rozwiązany został problem z brakiem entropii oraz blokowaniem /dev/random

/dev/random == /dev/urandom

$ cat /proc/sys/kernel/random/entropy_avail
256

No i git. Co minutę przerobię kilkadziesiąt klatek z CCTV na szum i tym zasilę entropię i będzie gites.

Bądź jak Johnny Mnemonic, tylko w tym przypadku delfin nie pomoże :grinning:

Czekam jeszcze za sprzętowym generatorem szumu, właśnie jedzie. "Wolny" (100 000 bitów / s) ale .... to jest zdecydowanie, zdecydowanie więcej niż potrzeba.

Do poczytania:

* https://lore.kernel.org/lkml/20220522214457.37108-1-Jason@zx2c4.com/T/#u
* https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ac2ab99072cce553c78f326ea22d72856f570d88
* https://www.theregister.com/2022/03/21/new_linux_kernel_has_improved/
* https://kernelnewbies.org/Linux_5.18#Security

#bezpieczenstwo #linux #entropia #losowosc #komputery

A gdyby tak użyć e-Dowodu do logowania się po SSH do serwera 😉

login as: felixd
Authenticating with public key "PKCS:ceac18fae62357cafc0f0f842b44f702bf79365b                                                                               
=C:\\Program Files\\PWPW\\e-dowod\\64\\e-dowod-pkcs11-64.dll"

#ssh #bezpieczenstwo #heheszki

W "Faktach" TVN wielokrotnie informowaliśmy o problemach z wystawianiem e-recept po tym, jak ministerstwo zdrowia 2 sierpnia zmieniło przepisy dotyczące przepisywania leków odurzających i psychotropowych. Problem miał zostać rozwiązany, ale okazuje się, że ten, kto ma dostęp do

Świadomość zagrożenia samochodami elektrycznymi rośnie i moja spółdzielnia zakazała nie tylko aut elektrycznych na parkingu podziemnym, a także hulajnog i rowerów elektrycznych. Brawo
#nieruchomosci #bezpieczenstwo