#informatyka

#informatyka #komputery #windows #nostalgia #heheszki #humorinformatykow

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.23.md

Threat Hunting Introduction: Cobalt Strike - https://rushter.com/blog/threat-hunting-cobalt-strike/
SharePoint Under Siege: ToolShell Mass Exploitation (CVE-2025-53770) - https://research.eye.security/sharepoint-under-siege/
Hacktron finds another pre-auth RCE variant in Ivanti EPMM - https://www.hacktron.ai/blog/posts/ivanti-epmm-variant-analysis
Attention, High Voltage: Exploring the Attack Surface of the Rockwell Automation PowerMonitor 1000 - https://claroty.com/team82/research/attention-high-voltage-exploring-the-attack-surface-of-the-rockwell-automation-powermonitor-1000
MalDev Myths - https://blog.deeb.ch/posts/maldev-myths/

#informatyka

Doktor Napierała twierdzi, że Słowianie nic istotnego nie osiągnęli w dziedzinie nauk ścisłych i techniki. No może poza Teslą, ale podkreśla, że ten miał osiągnięcia dopiero w USA więc to się liczy mniej i Marią Skłodowską ale ta osiągnięcia miała we Francji. Ja bym tutaj dodał polsko-tatarskiego autora prac o napędzie rakietowym Ciołkowskiego. Co prawda uznawał się za Rosjanina i działał w Rosji ale korzenie słowiańskie miał.

Trudno jest mi ogólnie zgodzić się z takim twierdzeniem Napierały. Wystarczy spojrzeć na osiagnięcia techniczne choćby samych Ukraińców (którymi tak się w Polsce lubi od dekad pogardzać) dokonane tak na obszarze Hetmanatu Siczy Zaporoskiej jak i później na obszarze kontroli Cesarstwa Rosyjskiego,w tym w Kijowie.

Spójrzmy więc na temat zachowując intelektualną uczciwość.

Kozacy Zaporoscy eksperymentowali stosunkowo wcześnie z konstruowaniem pojazdów podwodnych.

Opracowali taktykę zdobywania tureckich galer za pomocą o wiele mniejszych czajek. Widać analogie do tych doświadczeń w ukraińskiej taktyce dronowej tak morskiej jak i powietrznej.

Hryhoryj Woronyj - Ukrainiec, matematyk znany z powszechnie wykorzystywanych w algorytmice diagramów Woronoja (gdyż znany jest na zachodzie pod zrusyfikowaną formą imienia i nazwiska Giergij Woronoj). Są one wykorzystywane m.in. przy tworzeniu prognoz pogody.

Serhij Korolow (dominujące korzenie słowiańskie, głównie ukraińskie) - eksperymentował z napędem rakietowym już w latach 20tych lata zanim trafił do łagru. Wyprzedził w tych eksperymentach Von Brauna. Później jak sobie sowieci doszli do wniosku, że jednak Korolow będzie im potrzebny i wyciągnęli z łagru postawili go na czele zespołu odpowiedzialnego za projektowanie silników rakiet nośnych.

Co najmniej dwóch innych Ukraińców kierowało innymi zespołami tworząc własne konstrukcje silników rakietowych.

Ich konstrukcje są odpowiedzialne za wyniesienie w kosmos Sputnika i Gagarina, jak i napędzały sowieckie rakiety balistyczne.

Masa podległych im inżynierów była Ukraińcami.

Ukrainka Kateryna Juszczenko stworzyła w 1955 jeden z pierwszych na świecie wysokopoziomowych języków programowania stosujący mechanizm równoważny wskaźnikom. Na zachodzie tego typu języki rozpowszechniły się dopiero około 1964 roku.

Wywodzący się z ukraińskiej rodziny Kozaków Kubańskich działający w ZSRR w tym w Kijowie Wiktor Hłuszkow to znany na świecie cybernetyk którego wizyta w USA zgromadziła tłumy. Szeroko znany na zachodzie z prac dotyczących Teori Automatów. On postulował stworzenie systemu OGAS - rozległej sowieckiej seci komputerowej w 1962, co wyprzedziło ARPANet i było jednym z bodźców motywujących USA do stworzenia konceptu ARPANet w 1966. OGAS nie wprowadzono w życiu co prawda z powodów głównie politycznych.

Ukraińcy stworzyli w Charkowie (za czasów ZSRR) pierwszy nadający się do podróży przez arktyczne bezdroża pojazd terenowy "Charkowczankę". Wcześniejsze próby stworzenia tego typu pojazdów przez zachodnie zespoły kończyły się klapą - ich pojazdy ulegały awariom w arktycznych warunkach lub utknęły na dobre w terenie. Z ukraińskiego know-how zdobytego wtedy wywodzi się linia konstrukcji obecnie produkowanych przez Ukraińską firmę SHERP. Pojazdy tej firmy służą m.in. poszukiwaczom złóż metali na Grenlandii.

Dynamic Time Warping, jeden z podstawowych algorytmów rozpoznawani mowy obok metod opartych o łańcuchy Markowa - też Ukrainiec, opublikował pracując na terytorium Ukrainy. Jego algorytm jest obecny w każdej zachodniej poważnej ksiązce akademickiej o przetwarzaniu sygnałów.

Z częściowo zagranicznych sukcesów:

Juryj Kotermak z Drohobycza - ukraiński naukowiec - astronom, medyk, humanista, profesor Uniwersytetu Jagiellońskiego (wykładał astronomię) w latach gdy studiował Kopernik, rektor Uniwersytetu Bolońskiego 1481-1482. Utrzymywał bliskie kontakty z włoskimi humanistami. Pochowany w Krakowie.

Z sukcesów jeszcze sprzed emigracji na zachód:

Ihor Sikorskij - ukraiński konstruktor samolotów w czasach Imperium Rosyjskiego, sława jego konstrukcji spowodowała że zainteresowano się nim we Francji jednak po przyjeździe tam nie doszło do żadnej współpracy. Skończyło sie to emigracją do USA. Po emigracji do USA założył dość raczej znaną firmę która rozwijała helikoptery ze śmigłem ogonowym, które to do kostrukcji śmigłowców wprowadził Sikorski. Dość dziwne przoczenie ze strony Napierały jeśli mam być szczery.

Z bardziej zagranicznych:

Ukrainiec Lubomyr Romankiw (urodzony w Żółkwi) w czasie pracy w IBM w USA odpowiadał za rozwój wydajnych dysków twardych.

To tylko niektórzy, bo nie wyczerpałem listy. Ukraińcy kręcili się też przy m.in. projektowaniu i tworzeniu oryginalnej sieci GPS. Przy tworzeniu masy konstrukcji i rozwiązań dla sowieckiego przemysłu zbrojeniowego. Przy radzieckich konstrukcjach komputerów.

Więc jak to jest doktorze Napierała? Czy jest Pan w tym temacie aby "uczciwy intelektualnie"?

#napierala #liberalizm #libertarianizm #słowianie #ukraina #ukraińcy #historia #technika #technologia #informatyka #lotnictwo

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.21.md

.Shellcode injection using MessageBox - https://ghostline.neocities.org/MessageBoxInjection/
The last 0day jailbreak - https://blog.siguza.net/tachy0n/
Windows Inter Process Communication A Deep Dive Beyond the Surface - Part 1 - https://sud0ru.ghost.io/windows-inter-process-communication-a-deep-dive-beyond-the-surface-part-1/
Pwn2Own Ireland 2024 – Ubiquiti AI Bullet - https://blog.compass-security.com/2025/06/pwn2own-ireland-2024-ubiquiti-ai-bullet/
My Emulation Goes to the Moon... Until False Flag - https://retooling.io/blog/my-emulation-goes-to-the-moon-until-false-flag

#informatyka

#humor #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.19.md

State of Linux Snapshot Fuzzing - https://fuzzinglabs.com/state-of-linux-snapshot-fuzzing/
RV130X Firmware Analysis - https://raffo24.github.io/hardware%20hacking/FirmwareAnalysis/
Deleting a file in Wire doesn’t remove it from servers — and other findings - https://offsec.almond.consulting/deleting-file-wire-doesnt-remove-it.html
Cryptominers’ Anatomy: Shutting Down Mining Botnets - https://www.akamai.com/blog/security-research/cryptominers-anatomy-shutting-down-mining-botnets
Novel SSRF Technique Involving HTTP Redirect Loops - https://slcyber.io/assetnote-security-research-center/novel-ssrf-technique-involving-http-redirect-loops/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.17.md

Breaking the Flash Encryption Feature of Espressif’s Parts - https://courk.cc/breaking-flash-encryption-of-espressif-parts#breaking-flash-encryption-of-espressif-parts
APT 41: Threat Intelligence Report and Malware Analysis - https://www.resecurity.com/blog/article/apt-41-threat-intelligence-report-and-malware-analysis
New Process Injection Class: The CONTEXT-Only Attack Surface - https://blog.fndsec.net/2025/05/16/the-context-only-attack-surface/
How I found a bypass in Google's big anti-adblock update - https://0x44.xyz/blog/web-request-blocking/
Training AI to Play Pokemon with Reinforcement Learning - https://www.youtube.com/watch?v=DcYLT37ImBY

#informatyka

Po instalacji Gita zwykle konfigurujemy adres e-mail, nazwę użytkownika czy wykorzystywany edytor. Często po pierwszej konfiguracji Gita rzadko w niej coś zmieniam — a szkoda. Git daje całkiem sporo możliwości, które mogą usprawnić codzienną pracę. W artykule pokazuję kilka mniej

Zastanawiam się, czy jestem jakoś w stanie pomóc mojemu pecetowi.

Ryzen 5 3600 3.6GHz
GeForce GTX 1650 4GB
16GB RAM 2666
SilentiumPC Vero L3 500 W Bronze
Biblioteka Steam na SSD, acz GoodRam CX400

No i najważniejsze - nie mam większych wymagań. Jak na starego człowieka przystało gram w Euro Truck Simulator 2/No Man's Sky i nie zapowiada się, żeby coś się zmieniło.

Niby komputer spełnia wymagania. Niby gry stare. Ale NMS ma lepsze/gorsze dni, i to niezależnie od ustawień graficznych. Nie wiem czy to optymalizacja gry, czy ten proceduralnie generowany świat go przerasta. Czy jakieś aktualizacje rozdmuchują tą grę.
Zmieniłem niedawno procesor z jeszcze słabszego Ryzena ale nie widzę poprawy. Poza tym, komputer w 100% mnie zaspokaja :smiley:

Czy zmiana GPU na powiedzmy RTX 3050 6GB (albo coś lepszego) da mu drugie życie? Nie chciałbym w niego przesadnie inwestować bo i tak do GTA V wjedzie nowsza konsola.
#komputery #pcmasterrace #gry #informatyka

To tak pracownicy Microsoftu ustawiają monitory :grinning:

#bekazmicrosoftu #humor #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.15.md

Root Shell on Credit Card Terminal - https://stefan-gloor.ch/yomani-hack
Series 3: Internet meet RAWPA - Part 1 - https://kuwguap.github.io/posts/series-3-Internet-meet-RAWPA-part-1/
Sleepless Strings - Template Injection in Insomnia - https://tantosec.com/blog/2025/06/insomnia-api-client-template-injection/
Payload Plz - Analyse Du Challenge Yes We Hack - https://driikolu.fr/posts/payload-plz/
Exploring 16-bit Bus Access on the PC/AT - https://martypc.blogspot.com/2025/06/exploring-16-bit-bus-access-on-pcat.html
#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.13.md

CVE-2024-53141: an OOB Write Vulnerability in Netfiler Ipset - https://u1f383.github.io/linux/2025/01/07/cve-2024-53141-an-oob-write-vulnerability-in-netfilter-ipset.html
Bypassing MTE with CVE-2025-0072 - https://github.blog/security/vulnerability-research/bypassing-mte-with-cve-2025-0072/
dnsimg - storing images in txt records - https://asherfalcon.com/blog/posts/2
ROPing our way to RCE - https://modzero.com/en/blog/roping-our-way-to-rce/
How I Found Malware in a BeamNG Mod - https://lemonyte.com/blog/beamng-malware

#informatyka

Potrzebuję wsparcia.

Chciałbym kupić komputer biurowy, do obsługi pakietu Office/Teams, generalnie nic więcej.
Ale ostatnio miałem w pracy i5-4570 3.2GHz z 8GB RAM i działało to cóż.... woooooolno.

Liczę że uda się jakiś poleasingowy za 4-5 stówek nabyć.

Czy ma znaczenie czy będzie tam i3-7100T, i3-7100, i5-6500, i5-6500T, G4400T, i7-4770

Jakaś stronka cpubenchmark.net wypluła że najlepiej wypada i5-6500. Ale, ten którego znam 4gen ma praktycznie podobną wydajność.

Może lepiej szukać nowszych generacji i jakiegoś i3? Albo są jakieś wybitne procesory w takich paroletnich komputerach?
#pracbaza #komputery #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.11.md

Exploiting eneio64.sys Kernel Driver on Windows 11 by Turning Physical Memory R/W into Virtual Memory R/W - https://xacone.github.io/eneio-driver.html
Application Layer Desynchronization using Opportunistic TLS - https://opossum-attack.com/
The Jitter-Trap: How Randomness Betrays the Evasive - https://www.varonis.com/blog/jitter-trap
Defeating String Obfuscation in Obfuscated NodeJS Malware using AST - https://dinohacks.com/posts/2025/2025-03-17-defeating-string-obfuscation-in-obfuscated-nodejs-malware/
Modifying an HDMI dummy plug’s EDID using a Raspberry Pi - https://www.downtowndougbrown.com/2025/06/modifying-an-hdmi-dummy-plugs-edid-using-a-raspberry-pi/

#informatyka

Pamiętacie Clippiego? Spinacz asystent stracił pracę z powodu lawiny skarg od użytkowników, którzy go albo nie lubili albo nienawidzili. Clippy zakończył współpracę z Microsoftem w 2007 roku. Dzisiaj wiemy, że padł ofiarą mobbingu ale wtedy takie zachowania były normą i często najlepszy pracownik musiał opuścić firmę z powodu toksycznego towarzystwa wywierającego presję na szefostwo. #ciekawostki #komputery #informatyka #nostalgia

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.09.md

Buffer Overflows in the Modern Era - Part 1 - https://g3tsyst3m.github.io/binary%20exploitation/Buffer-Overflows-in-the-Modern-Era-Part-1/
DreamWalkers - https://maxdcb.github.io/DreamWalkers/
STM32L05 Voltage Glitching - https://blog.syss.com/posts/voltage-glitching-the-stm32l05-microcontroller/
Enhancing subdomain enumeration — ENTs and NOERROR - https://blog.apnic.net/2023/01/09/enhancing-subdomain-enumeration-ents-and-noerror/
My Emulation Goes to the Moon... Until False Flag - https://retooling.io/blog/my-emulation-goes-to-the-moon-until-false-flag

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.07.md

Introducing: GitHub Device Code Phishing - https://www.praetorian.com/blog/introducing-github-device-code-phishing/
Taking SHELLTER: a commercial evasion framework abused in- the- wild - https://www.elastic.co/security-labs/taking-shellter?linkId=836491490
Decoding TCP SYN for Stronger Network Security - https://www.netscout.com/blog/asert/decoding-tcp-syn-stronger-network-security
Gone in 5 Seconds: How WARN_ON Stole 10 Minutes - https://starlabs.sg/blog/2025/05-gone-in-5-seconds-how-warn_on-stole-10-minutes/
When Models See Ghosts - Investigating Why Adversarial Examples Break Our Models - https://boschko.ca/why-models-break/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.05.md

FiberGateway GR241AG - Full Exploit Chain - https://r0ny.net/FiberGateway-GR241AG-Full-Exploit-Chain/
Modified XWORM Distribution by Chinese-Speaking Threat Actor - https://dmpdump.github.io/posts/Modified_Xworm_Distribution/
Make Self-XSS Great Again - https://blog.slonser.info/posts/make-self-xss-great-again/
My Emulation Goes to the Moon... Until False Flag - https://retooling.io/blog/my-emulation-goes-to-the-moon-until-false-flag
Influencing LLM Output using logprobs and Token Distribution - https://blog.sicuranext.com/influencing-llm-output-using-logprobs-and-token-distribution/

#informatyka

Do wszystkich, którzy narzekają na Obecny stan przeglądarek WWW - tak, są ludzie, którzy coś z tym robią, i zamierzają lekko wstrząsnąć internetami. Jeden projekt to silnik Servo, drugi, nieco bardziej zaawansowany - Ladybird: https://m.youtube.com/watch?v=tX4TLFMly5U

https://ladybird.org/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.07.03.md

Finding a 27-year-old easter egg in the Power Mac G3 ROM - https://www.downtowndougbrown.com/2025/06/finding-a-27-year-old-easter-egg-in-the-power-mac-g3-rom/
Wireless Pivots: How Trusted Networks Become Invisible Threat Vectors - https://www.thexero.co.uk/wifi/wireless-pivots
My Emulation Goes to the Moon... Until False Flag - https://retooling.io/blog/my-emulation-goes-to-the-moon-until-false-flag
Streaming Zero-Fi Shells to Your Smart Speaker - https://blog.ret2.io/2025/06/11/pwn2own-soho-2024-sonos-exploit/
Reverse Engineering Hanwha Security Camera Firmware File Decryption with IDA Pro - https://brownfinesecurity.com/blog/hanwha-firmware-file-decryption/

#informatyka