#informatyka

Czy Windows 11 jest już "gotowy" aby się na niego przesiąść?

#komputery #informatyka #windows

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.22.md

Bypassing SELinux with init_module - https://seanpesce.blogspot.com/2023/05/bypassing-selinux-with-initmodule.html
Linux Kernel: Exploiting a Netfilter Use-after-Free in kmalloc-cg - https://blog.exodusintel.com/2022/12/19/linux-kernel-exploiting-a-netfilter-use-after-free-in-kmalloc-cg/
Turning Google smart speakers into wiretaps for $100k - https://downrightnifty.me/blog/2022/12/26/hacking-google-home.html?ref=0xor0ne.xyz
A Deep Dive Into Samsung's TrustZone (Part 1) - https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-1.html
Tetsuji: Remote Code Execution on a GameBoy Colour 22 Years Later - https://xcellerator.github.io/posts/tetsuji/

#informatyka

Chłopaki opowiadają o hakowaniu satelity, na Hack a Sat 4.
#hacking #informatyka

https://youtu.be/9Gl8ZZDbM7M?si=kQaPejF_Yx2CimBl

Cześć, jak zachomikować klucz windowsa typu "allegro"?
Obawiam się że za jakiś czas ktoś go znów sprzeda, a ja zostanę goły.
Gdzieś słyszałem że trzeba go jakoś magicznie podpiąć poprzez windows store.
Jakieś doświadczenia?

#informatyka #windows #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.20.md

Reverse, Reveal, Recover: Windows Defender Quarantine Forensics - https://blog.fox-it.com/2023/12/14/reverse-reveal-recover-windows-defender-quarantine-forensics/
MCTTP 2023 | Talk by Fabian Mosch - https://www.youtube.com/watch?v=XAvAVKXXC_8
If You’re Going to Spray My Exploit… (CVE-2022-41800) - https://www.labs.greynoise.io/grimoire/2023-12-14-if-youre-going-to-spray-my-exploit/
Abusing Liftoff assembly and efficiently escaping from sbx - https://retr0.zip/blog/abusing-Liftoff-assembly-and-efficiently-escaping-from-sbx.html
Firmware key extraction by gaining EL3 - https://blog.xilokar.info/firmware-key-extraction-by-gaining-el3.html?s=09

#informatyka

Podpowiadam: tyle samo co gwiazdek w haśle wyborczym Platformy :slightly_smiling_face:

https://twitter.com/pikus_pol/status/1737150465249288353?t=TLWsXjjtbooXJ3eOhfiZmg&s=19

#polityka #heheszki #informatyka

Czy cały czas włączony laptop ze zgaszonym ekranem i wyłączonym podświetlaniem klawiatury zużyje znaczne ilości prądu aniżeli w trybie uśpienia? Oczywiście w tle jest tylko przeglądarka.

#informatyka #komputery #apple #gownowpis

Polski zespół Poland Can Into Space zajął czwarte miejsce podczas kwalifikacji do konkursu hakowania satelity (HACK-A-SAT), dzięki temu zakwalifikowali się do finału.

Wyniki z wszyskich edycji (dość dobrze sobie radzili :D):

Hack-A-Sat 1
– 2nd Quals
– 2nd Finals
Hack-A-Sat 2
– 1st Quals
– 2nd Finals
Hack-A-Sat 3
– 1st Quals
– 1st Finals
Hack-A-Sat 4
– 4th Quals

#hacking #informatyka #polandcanintospace
https://hackasat.com/finalists/

Dobrym pomysłem na prezent będzie projektor do bajek dla dziecka?

#gownowpis #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.18.md

The Tale of Google’s Response to Reptar CPU Vulnerability - https://bughunters.google.com/blog/6084781186613248/the-tale-of-google-s-response-to-reptar-cpu-vulnerability
Introduction to LLM Agents - https://developer.nvidia.com/blog/introduction-to-llm-agents/
toolkit for python reverse engineering - https://github.com/Fadi002/de4py/
The Dirty Pipe Vulnerability - https://dirtypipe.cm4all.com/
Java Deserialization Vulnerability Still Alive - https://blog.pyn3rd.com/2023/10/20/Java-Deserialization-Vulnerability-Still-Alive/

#informatyka

Kto tam mówił że piractwo jest niemoralne i złe? Mam ochotę na Dr. Who, zobaczcie gdzie można to obejrzeć legalnie. ( ͡° ͜ʖ ͡°) NIGDZIE! W takim razie witaj piracka czapeczko i słucham fikołków "legalnych" ludzi ¯\\(ツ)/¯

#filmy #seriale #informatyka #gownowpis

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.16.md

Vulnerabilities in BMC Firmware Affect OT/IoT Device Security – Part 1 - https://www.nozominetworks.com/blog/vulnerabilities-in-bmc-firmware-affect-ot-iot-device-security-part-1
A new method for container escape using file-based DirtyCred - https://starlabs.sg/blog/2023/07-a-new-method-for-container-escape-using-file-based-dirtycred/
SHA-1 gets SHAttered https://evervault.com/blog/sha-1-gets-shattered
Leveraging ssh-keygen for Arbitrary Execution (and Privilege Escalation) - https://seanpesce.blogspot.com/2023/03/leveraging-ssh-keygen-for-arbitrary.html
Satellite Hacking Demystified(RTC0007) - https://redteamrecipe.com/Satellite-Hacking-Demystified/

#informatyka

LinkedIn jest jak odwrócony Tinder.
Seksowne laski piszą do nerdów, a oni je olewają.

#praca #informatyka #tinder #heheszki #humorobrazkowy

Dobra jestem stary i gupi... Każdy kiedyś będzie. ( ͡~ ͜ʖ ͡°)
Ale dlaczego podpięty lapek pod tv po HDMI kablu mi rozłącza stream z lapka na tv. (wycisza tv) W ustawieniach tv wszystko wyjebałem do śmieci z "czasową" czujnością? Gdzie szukać wyłączenia w tv/lap?

Kocham was gaśnicą, aby nie proszkową... ( ͡~ ͜ʖ ͡°)
#informatyka bo oni zawsze pomagają i #laptopy #pytanie #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.14.md

Towards 100x Speedup: Full Stack Transformer Inference Optimization - https://yaofu.notion.site/Towards-100x-Speedup-Full-Stack-Transformer-Inference-Optimization-43124c3688e14cffaf2f1d6cbdf26c6c
Examining OpenSSH Sandboxing and Privilege Separation – Attack Surface Analysis - https://jfrog.com/blog/examining-openssh-sandboxing-and-privilege-separation-attack-surface-analysis/
Introducing wrapwrap: using PHP filters to wrap a file with a prefix and suffix - https://www.ambionics.io/blog/wrapwrap-php-filters-suffix
Silverpeas App: Multiple CVEs leading to File Read on Server - https://rhinosecuritylabs.com/research/silverpeas-file-read-cves/
Why Worry About Resources? - https://blog.dshr.org/2023/12/why-worry-about-resources.html

#informatyka

Zbliżające się Święta i koniec roku nie sprzyjają tworzeniu twardych artykułów technicznych. Udało mi się jednak dowieźć artykuł, który powstawał przez ostatnie pół roku. Pewnie widziałeś/aś dziesiątki artykułów i treści gdzie twórcy odpowiadają na pytanie, czy programista

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.12.md

Breaking out of Docker via runC – Explaining CVE-2019-5736 - https://unit42.paloaltonetworks.com/breaking-docker-via-runc-explaining-cve-2019-5736/
CVE-2023-38548 - https://attackerkb.com/topics/UPt5tpYK2Y/cve-2023-38548/rapid7-analysis
What is Loader Lock? - https://elliotonsecurity.com/what-is-loader-lock/
YARA UUID Generator - https://github.com/Neo23x0/yara-uuid-generator
Protecting the Phoenix: Unveiling Critical Vulnerabilities in Phoenix Contact HMI – Part 1 - https://www.nozominetworks.com/blog/14-vulnerabilities-discovered-in-phoenix-contact-hmis

#informatyka

Polećcie mi jakiś dobry vpn, gdzie można płacić za niego w złotówkach i jakiś nie za drogi 😉

#pytanie #pytaniedoeksperta #komputery #informatyka #internet

#daily_wolnegostudenta
#studbaza
#informatyka

Właśnie skończyłam pisać dokumentację na jutro. Padam z nóg

Wczoraj też padałam że aż nie napisałam wpisu

Dobranoc

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.10.md

Customizing Sliver – Part 1 - https://security.humanativaspa.it/customizing-sliver-part-1/
Emulating IoT Firmware Made Easy: Start Hacking Without the Physical Device - https://boschko.ca/qemu-emulating-firmware/
LDAP Queries for Offensive and Defensive Operations - https://www.politoinc.com/post/ldap-queries-for-offensive-and-defensive-operations
From Akamai to F5 to NTLM... with love - https://blog.malicious.group/from-akamai-to-f5-to-ntlm/
Denial of Pleasure: Attacking Unusual BLE Targets with a Flipper Zero - https://www.whid.ninja/blog/denial-of-pleasure-attacking-unusual-ble-targets-with-a-flipper-zero

#informatyka