#informatyka

Adam Karczmarz, Krzysztof Kotowski i Maciej Wołczyk zostali wyróżnieni Nagrodą im. Witolda Lipskiego, jedną z najbardziej prestiżowych w polskiej informatyce. Doceniono ich badania, które znacząco wpływają na teoretyczny i praktyczny rozwój tej dziedziny. Nagroda im. Witolda Lipskiego

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.27.md

Reconnaissance: Scanning and DoSing with Scapy - https://en.iguru.gr/reconnaissance-scanning-kai-dosing-scapy/
DFIR Breakdown: Kerberoasting - https://www.cybertriage.com/blog/dfir-breakdown-kerberoasting/
How to Emulate a Ransomware Attack - https://practicalsecurityanalytics.com/how-to-emulate-a-ransomware-attack/
Increase your stealth capabilities - part 1 - https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html
Extracting Credentials From Windows Logs - https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/

#informatyka

Nie od razu zbudowano komputer Deep Blue, który pokonał Kasparowa. Leon Łukaszewicz skonstruował pierwszy polski sprzęt już w latach 50. Co potrafił XYZ? Leon Łukaszewicz, pionier polskiej informatyki, urodził się 20 listopada 1923 roku w Warszawie. Zdolności matematyczne miał w genach.

Często w nieskończoność odkładałem stawianie jakiegoś systemu, bo nie chciało mi się szukać pendrive z osem. To już przeszłość.

Można użyć jako prezent dla znajomego informatyka. Ja zamawiałem przez allegro.

Poprzednia iteracja pomysłu w lewym dolnym rogu.

#programowanie #programista15k #devops #informatyka #tworczoscwlasna

Czyzby moj Sasiad to fanatyk hardware?
Jest cos tam ciekawego? wyglada jak moje lekcje z informatyki w 97
Nie znam sie wiec wybaczcie za tagi
#informatyka #hardware #retrogaming #komputery

Wiecie, że wszystko, co wpisujecie w Wordzie, Excelu, PowerPoincie, czy Outlooku, może zostać użyte przez Microsoft do trenowania AI, czy skuteczniejszego wciskania ci reklamowanych produktów? Wiecie, że nie wiadomo, kto jeszcze wasze teksty czyta?

Może zdarzyć się np. tak, że opisujesz jakieś swoje plany biznesowe, a uczynne AI podpowie twoje zamiary (oczywiście zanonimizowane) twojej konkurencji. A jeśli piszesz w Wordzie powieść, to AI Microsoftu zna ją na długo zanim ją wydasz, i może np. wkleić jej fragmenty do wypracowania jakiemuś dzieciakowi, albo innemu pisarzowi do jego powieści.

To już wiecie. Oczywiście można to łatwo wyłączyć, w bardzo intuicyjny zresztą sposób, oczywisty dla każdego z IQ powyżej 75 (ale na wszelki wypadek omówi procedurę):

* stwórz nowy dokument
* File
* Options (jest na samym dole)
* Trust Center
* Trust Center Settings…
* Privacy Options
* Privacy Settings…
* odptaszkuj Turn on optional connected experiences

Prawda, że proste i intuicyjne? A linuksiarze pewnie dalej wpisują te swoje komendy w konsoli, hłe hłe hłe :grinning:
Są co prawda doniesienia, że to się potrafi samo zaptaszkować z powrotem, no ale to jest przecież tak widoczne dla wszystkich miejsce, że każdy to natychmiast zauważy :grinning:

Linki:

* https://www.osnews.com/story/141196/microsoft-word-is-using-you-to-train-ai/
* https://answers.microsoft.com/en-us/msoffice/forum/all/does-microsoft-word-scan-my-documents-to-train/88ed5ccb-7890-40eb-b55f-d59e5d0b43af

#informatyka #microsoft #office

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.25.md

WebVM 2.0: A complete Linux Desktop Environment in the browser via WebAssembly - https://labs.leaningtech.com/blog/webvm-20
GoMLX: ML in Go without Python - https://eli.thegreenplace.net/2024/gomlx-ml-in-go-without-python/
Obfuscating API Patches to Bypass New Windows Defender Behavior Signatures - https://practicalsecurityanalytics.com/obfuscating-api-patches-to-bypass-new-windows-defender-behavior-signatures/
How To Use MSSQL CLR Assembly To Bypass EDR - https://blog.pyn3rd.com/2024/11/22/How-to-use-MSSQL-CLR-assembly-to-bypass-EDR/
Breaking Down Multipart Parsers: File upload validation bypass - https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.23.md

Unpatched Remote Code Execution in Gogs - https://fysac.github.io/posts/2024/11/unpatched-remote-code-execution-in-gogs/
A New Era of macOS Sandbox Escapes: Diving into an Overlooked Attack Surface and Uncovering 10+ New Vulnerabilities - https://jhftss.github.io/A-New-Era-of-macOS-Sandbox-Escapes/
Extracting Plaintext Credentials from Palo Alto Global Protect - https://shells.systems/extracting-plaintext-credentials-from-palo-alto-global-protect/
Helldown Ransomware: an overview of this emerging threat - https://blog.sekoia.io/helldown-ransomware-an-overview-of-this-emerging-threat/
Microsoft Bookings – Facilitating Impersonation - https://www.cyberis.com/article/microsoft-bookings-facilitating-impersonation

#informatyka

Cześć,

chcę odejść od gmaila, na rzecz innego mniejszego rozwiązania. Budżet to 1-3 euro miesięcznie. Czego szukam?
-Usługi kalendarza(aby ograniczyć śledzenie przez Googla :P)
-Trochę aliansów
-Dobry filr antyspamowy
-Możliwość otwierania tej poczty w zewnętrznym kliencie pocztowym(więc tutanota odpada). Na ultra prywatności mi nie zależy.

EDIT: Obsługa Yubikeya mile widziana

#email #informatyka #prywatnosc

#linux (dla zasięgu?)

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.21.md

Hacking Kia: Remotely Controlling Cars With Just a License Plate - https://samcurry.net/hacking-kia
SELinux bypasses - https://klecko.github.io/posts/selinux-bypasses/
One weird trick to get the whole planet to send abuse complaints to your best friend(s) - https://delroth.net/posts/spoofed-mass-scan-abuse/
Parrot Anafi Drone Reverse Engineering - https://www.hardbreak.wiki/network-analysis/protocols/application-layer/proprietary-protocols/parrot-anafi-drone-reverse-engineering
CVE-2024-8956, CVE-2024-8957: How to Steal a 0-Day RCE (With a Little Help from an LLM) - https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/

#informatyka

Vmware ogłosiło 11 listopada 2024 roku, że ich produkty Vmware Workstation Pro dla Windows i Linux oraz Vmware Fusion dla macOS stają się bezpłatne dla wszystkich użytkowników do użytku komercyjnego oraz dla edukacji.u komercyjnego!

#programowanie #informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.19.md

Autonomous Discovery of Critical Zero-Days - https://zeropath.com/blog/0day-discoveries
Inside Intelligence Center: Financially Motivated Chinese Threat Actor SilkSpecter Targeting Black Friday Shoppers - https://blog.eclecticiq.com/inside-intelligence-center-financially-motivated-chinese-threat-actor-silkspecter-targeting-black-friday-shoppers
UAL = Unaligned Activity Logs - https://kqlquery.com/posts/ual/
New Zero-Detection Variant of Melofee Backdoor from Winnti Strikes RHEL 7.9 - https://blog.xlab.qianxin.com/analysis_of_new_melofee_variant_en/
UEVR: An Exploration of Advanced Game Hacking Techniques - https://praydog.com/reverse-engineering/2023/07/03/uevr.html

#informatyka

( ͡~ ͜ʖ ͡°)

#perfumy #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.17.md

Uncovering Apple Vulnerabilities: The diskarbitrationd and storagekitd Audit Story Part 1 - https://www.kandji.io/blog/macos-audit-story-part1
The 'Invisibility Cloak' - Slash-Proc Magic https://dfir.ch/posts/slash-proc/
LightSpy: APT41 Deploys Advanced DeepData Framework In Targeted Southern Asia Espionage Campaign - https://blogs.blackberry.com/en/2024/11/lightspy-apt41-deploys-advanced-deepdata-framework-in-targeted-southern-asia-espionage-campaign
Cobalt Strike over external C2 – beacon home in the most obscure ways - https://www.outflank.nl/blog/2017/09/17/blogpost-cobalt-strike-over-external-c2-beacon-home-in-the-most-obscure-ways/
32 vulnerabilities in IBM Security Verify Access - https://pierrekim.github.io/blog/2024-11-01-ibm-security-verify-access-32-vulnerabilities.html

#informatyka

hmmm 🤔 " #przetargi "
Postawienie i obsługa systemów oraz helpdesk dla SUSE to częste zamówienie od gov?
Nie jestem w tym w ogóle, ale jakoś przypadkowo trafiłem na zapytanie
https://ezamowienia.ms.gov.pl/pn/CZDSIGB/demand/notice/public/146555/details

i zaciekawiło mnie: czy to zwykła cykliczna sprawa - wszędzie część sprzętu musi pracować na linuksie (nie ogarniesz: serwery, redhaty, kompatybilnosć, bazy danych., vm-y, praca zdalna, mambo-jambo) a to jest regularne zwyczajne zapytanie ofertowe

CZY
szykuje się duża zmiana w systemach operacyjnych typowych urzędników- regularna migracja z #windows do #linux everywhere np z powiatowym wydziałem komunikacji w starostwie włącznie?

Bo też zaraz z ciekawości sprawdziłem pobieżnie ostatnie wyniki dla zapytania suse+gov i jest ich kilka, np. w sierpniu firma Wingu wraz z podwykonawcą podjęła się takiej 36m-cznej ramówki dla ZUSu: wprowadzenia i obsługi Suse na jakieś desktopy.
Pomyślałem że zapytam #programista15k #informatyka, #linux, #opensource i #finanse zanim zmarnuję więcej czasu z głupiej ciekawości.
W tym konkretnym przypadku post. dotyczy sądów krakowskich. Fragment OPZ na pierwszym screenie

Mam nadzieję że nie muszę być w jakimś klanie nerdów żeby dowiedzieć się Tu czy tzn. że nasza Basia z okienka podawczego ma być niedługo szkolona, udoskonalana i jeszcze szybsza w ruchach?? Zająłbym miejsca w kolejkach :)

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.15.md

Solving (and Pwning) Flare-On level 10 - https://jro.sg/flareon11/solving10.html
Can't trust any VPN these days - https://blog.orhun.dev/cant-trust-any-vpn/
Cross-Process Spectre Exploitation - https://grsecurity.net/cross_process_spectre_exploitation
EDR Internals for macOS and Linux - https://www.outflank.nl/blog/2024/06/03/edr-internals-macos-linux/
Unlocking Full Shell Functionality UART RX Mitigation Bypass on TL-WR841N - https://www.iotsrg.org/blog/unlocking-full-shell-functionality-uart-rx-mitigation-bypass-on-tl-wr841n

#informatyka

Interpreter jest wzorcem projektowym, którego jeszcze nie miałem okazji wykorzystać w praktyce. Patrząc na jego specyfikę, raczej nieprędko się to zmieni. W najnowszym artykule na moim blogu dowiesz się, kiedy potencjalnie można by wykorzystać Interpreter. Dowiesz się też, dlaczego

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.13.md

Flare-On 11 Write-Up - https://gmo-cybersecurity.com/blog/flare-on-11-write-up/
Multiple Vulnerabilities in the Mazda In-Vehicle Infotainment (IVI) System - https://www.zerodayinitiative.com/blog/2024/11/7/multiple-vulnerabilities-in-the-mazda-in-vehicle-infotainment-ivi-system
Using Nix to Fuzz Test a PDF Parser (Part One) - https://mtlynch.io/nix-fuzz-testing-1/
Beyond RCE: Autonomous Code Execution in Agentic AI - https://www.securityrunners.io/post/beyond-rce-autonomous-code-execution-in-agentic-ai
BlueNoroff Hidden Risk | Threat Actor Targets Macs with Fake Crypto News and Novel Persistence - https://www.sentinelone.com/labs/bluenoroff-hidden-risk-threat-actor-targets-macs-with-fake-crypto-news-and-novel-persistence/

#informatyka

Serwis posiadający masę darmowych narzędzi. Znajdziecie ich tu ponad 200. Edycja pdf, konwersja plików, obsługa plików itp. #pdf #informatyka #grafika #nastiviuspamuje

Narzędzia IT to bezpłatny zbiór przydatnych narzędzi online o otwartym kodzie źródłowym dla programistów i osób pracujących w IT. #informatyka #programowanie #nastiviuspamuje #przydatnestrony