Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#informatyka

Gruba ryba

w Nauka

17piorunów

Bardzo interesująca rozmowa z prof. Andrzejem Targowskim o AI i zagrożeniach IV rewolucji przemysłowej, o niebezpiecznej wyprawie, którą być może sami sobie szykujemy. Niezwykły umysł i w gruncie smutna wizja ludzkości. Trochę prowadzący przeszkadza w kilku momentach.
Już wiem, jakie książki sobie zamówię niedługo.( ͡~ ͜ʖ ͡°)
Polecam, od połowy można się naprawdę zacząć obawiać.

opis:
Gościem specjalnym naszego dzisiejszego wywiadu jest prof. Andrzej Targowski. Pan Profesor kierował projektowaniem ogólnopolskiego systemu ewidencji ludności: PESEL (1972–1974). Opracował koncepcję Infostrady i Krajowego Systemu Informatycznego (KSI) jak nam mówi „na 11 lat przed rozpowszechnieniem się Internetu”.
W 1965 wraz z kolegami założył miesięcznik „Maszyny Matematyczne” przemianowany w 1971 na „Informatyka”. Za swoją działalność otrzymał Krzyż Kawalerski Orderu Zasługi RP oraz Złoty Medal za zasługi dla Obronności Kraju.
W 2023 roku został oficjalnie wpisany przez Politechnikę Warszawską do Złotej Księgi Zasługi za jego wkład, w rozwój kraju.
Pod koniec 2023 roku ukazała się książka Pana Profesora „informatyka w służbie ludobójstwa” w której opisuje całe swoje życie i to, jak największe korporacja świata budowały jego zdaniem swoje marki na ludobójstwie, w tym w trakcie II Wojny Światowej i obozach zagłady.
https://www.youtube.com/watch?v=M-fcuu5YOXQ
      
      

Pokaż więcej komentarzy (2)

Fenomen

w Hydepark

1piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.31.md

Revisiting CVE-2017-11176 - https://labs.bluefrostsecurity.de/revisiting-cve-2017-11176
Modern implant design: position independent malware development - https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design/
A Practical Guide to PrintNightmare in 2024 - https://itm4n.github.io/printnightmare-exploitation/
All my favorite tracing tools: eBPF, QEMU, Perfetto, new ones I built and more - https://thume.ca/2023/12/02/tracing-methods/
Methodology: How we discovered over 18,000 API secret tokens - https://escape.tech/blog/how-we-discovered-over-18-000-api-secret-tokens/

Fenomen

w Hydepark

1piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.29.md

I’m Not A Pentester (And You Might Not Want To Be One Either) - https://assume-breach.medium.com/im-not-a-pentester-and-you-might-not-want-to-be-one-either-8b5701808dfc
We build X.509 chains so you don’t have to - https://blog.trailofbits.com/2024/01/25/we-build-x-509-chains-so-you-dont-have-to/
Shooting Yourself in the .flags – Jailbreaking the Sonos Era 100 - https://research.nccgroup.com/2023/12/04/shooting-yourself-in-the-flags-jailbreaking-the-sonos-era-100/
Decompilation Debugging - https://clearbluejar.github.io/posts/decompilation-debugging-pretending-all-binaries-come-with-source-code/
Windows - Data Protection API (DPAPI) - https://tierzerosecurity.co.nz/2024/01/22/data-protection-windows-api.html

Zawodowiec

w Programowanie

8piorunów

Wzorzec projektowy Builder - devszczepaniak.pl

W najnowszym artykule na swoim blogu na ruszt wziąłem wzorzec projektowy Builder (Budowniczy). Wzorzec umożliwia konstruowanie złożonych obiektów łatwo i elastycznie. W artykule opisałem założenia wzorca oraz przedstawiłem przykład implementacji. Zapraszam serdecznie do lektury :)

Osobistość

w Hydepark

0piorunów

Pamiętacie czasy Win 98 / XP? Typowy pulpit - tu gra małymi literami, tu program dużymi literami, tam ze strzałeczką skrótu a tam dalej gra z przedrostkiem "PLAY XXXX" a obok inna już bez przedrostka, do tego jakaś cringe skórka na Winampa.... standaryzacja jest jednak spoczko.

  

Fenomen

w Hydepark

2piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.27.md

ImperfectProjector - https://axelp.io/ImperfectProjector
Bypassing a noexec by elf roping - https://blog.xilokar.info/bypassing-a-noexec-by-elf-roping.html
Atlassian Confluence - Remote Code Execution (CVE-2023-22527) - https://blog.projectdiscovery.io/atlassian-confluence-ssti-remote-code-execution/
Learning Binary Ninja For Reverse Engineering and Scripting - https://console-cowboys.blogspot.com/2024/01/learning-binary-ninja-for-reverse.html
Reverse engineering an EV charger - https://www.mnemonic.io/no/resources/blog/reverse-engineering-an-ev-charger/

Fenomen

w Hydepark

3piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.25.md

Understanding Dirty Pagetable - m0leCon Finals 2023 CTF Writeup - https://ptr-yudai.hatenablog.com/entry/2023/12/08/093606
Unleashing ksmbd: remote exploitation of the Linux kernel (ZDI-23-979, ZDI-23-980) - https://pwning.tech/ksmbd/
Understanding Internals of SmokeLoader - https://irfan-eternal.github.io/understanding-internals-of-smokeloader/
Introduction to encryption for embedded Linux developers - https://sergioprado.blog/introduction-to-encryption-for-embedded-linux-developers/
Fixing the Volume on my Bluetooth Earbuds - https://blog.ornx.net/post/bluetooth-volume-fix/

Inspirator

w IT

5piorunów

Cześć   i trochę 
Szukam nowej pracy w branży IT, 7 lat doświadczenia na karku w administracji systemami / devops, widzę, że nawet połowa ofert są wyłącznie b2b z dość atrakcyjnym wynagrodzeniem. Póki co trzymałem się umowy o pracę ze względu na wygodę i strach przed prowadzeniem działalności. Macie jakieś rady dla początkującego przedsiębiorcy? Czy ktoś korzystał z ifirma.pl do prowadzenia księgowości czy może jest coś lepszego. Na co uważać. Pls help

GURU2piorunów

@R0HYPN0L jeśli wspominasz o devops, to jest duża szansa, że będziesz robił/robił różnego rodzaju skrypty/automatyzacje. Wpisz sobie w umowę przekazanie praw autorskich dopiero po opłaceniu faktury przez alfonsa

Mocarz1piorunów

Firmę założysz teraz w 100% przez internet, najbliżej urzędnika byłem jak zadzwoniła pani z US i wytłumaczyła jakie pismo wysłać żeby dokończyć rejestrację vat.
Sprawdź na https://ladnepodatki.pl ile faktycznie zarobisz na b2b bez urlopów i KuP. Kalkulator taki za⁎⁎⁎⁎sty że zarejestrowałem się w ifirmie z reflinka autora.

Kalkulator B2B i UOP 2023/2024Nowoczesny kalkulator B2B i UOP 2023/2024. Dużo opcji - ryczałt, koszty samochodu, porównaj B2B vs UOP, rozliczenie ze współmałżonkiem , leasing i inne!Ladnepodatki
Pokaż więcej komentarzy (7)

Fenomen

w Hydepark

1piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.23.md

Exploring malicious Windows drivers (Part 1): Introduction to the kernel and drivers - https://blog.talosintelligence.com/exploring-malicious-windows-drivers-part-1-introduction-to-the-kernel-and-drivers/
Looking for Remote Code Execution bugs in the Linux kernel - https://xairy.io/articles/syzkaller-external-network
Common ADCS Vulnerabilities: Logging, Exploitation, and Investigation - Part 1 - https://labs.lares.com/adcs-exploits-investigations-pt1/
An introduction to reverse engineering .NET AOT applications - https://harfanglab.io/en/insidethelab/reverse-engineering-ida-pro-aot-net/
Outlook Vulnerability Discovery and New Ways to Leak NTLM Hashes - https://www.varonis.com/blog/outlook-vulnerability-new-ways-to-leak-ntlm-hashes

Fenomen

w Hydepark

3piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.21.md

How to Leverage Internal Proxies for Lateral Movement, Firewall Evasion, and Trust Exploitation - https://practicalsecurityanalytics.com/how-to-leverage-internal-proxies-for-lateral-movement-firewall-evasion-and-trust-exploitation/
How to introduce Semgrep to your organization - https://blog.trailofbits.com/2024/01/12/how-to-introduce-semgrep-to-your-organization/
Creating a Rootkit to Learn C - https://h0mbre.github.io/Learn-C-By-Creating-A-Rootkit/#
Using U-Boot to extract Boot Image from Pritom P7 - https://tinyhack.com/2024/01/18/using-u-boot-to-extract-boot-image-from-pritom-p7/
Unleashing ksmbd: remote exploitation of the Linux kernel (ZDI-23-979, ZDI-23-980) - https://pwning.tech/ksmbd/

Fenomen

w Hydepark

1piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.19.md

Cookie Bugs - Smuggling & Injection - https://blog.ankursundara.com/cookie-bugs/
Windows Incident Response - https://windowsir.blogspot.com/2024/01/edrsilencer.html
Linternals: Introducing Memory Allocators & The Page Allocator - https://sam4k.com/linternals-memory-allocators-part-1/
persistence-info.github.io - https://persistence-info.github.io/
Shell We Assemble? - https://redops.at/en/blog/shell-we-assemble-unleashing-x86-inline-assembly-for-shellcode-execution

Zawodowiec

w Hydepark

4piorunów

   

Wrzucają takie ogłoszenia, oferują 5zl za wystawienie ogłoszenia na allegro, podają NIP (9482101890) firmy która nie istnieje.
O co chodzi, wyłudzanie danych, szukają słupa, czy jaki to scam?

Fenomen4piorunów

@fov na pewno poproszą o przelew do autoryzacji konta allegro. A później to już wiadomo.

Zawodowiec0piorunów

@Astro gość mówi, że z ich konta się wystawia aukcje, a praca jest niby w biurze. Ale odpisuje po kilku sekundach, o godzinie 20:30 :d

Fenomen8piorunów

@fov stare żydowskie przysłowie mowi: obiecać nic nie kosztuje.
Później napisze np wystaw ze swojego konta zarobisz więcej :)

A zanim przyjadą obiecane duże szekle to już będziesz słupem w czarnej dupie.

Pokaż więcej komentarzy (6)

Fenomen

w Hydepark

4piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.17.md

Bypassing Windows Defender https://0xstarlight.github.io/posts/Bypassing-Windows-Defender/
Malware Analysis - Cobalt Strike Shellcode Analysis and C2 Extraction https://www.youtube.com/watch?v=_VZCocEFHgk
Vulnerabilities on Bosch Rexroth Nutrunners https://www.nozominetworks.com/blog/vulnerabilities-on-bosch-rexroth-nutrunners
Access Token Manipulation Part 0x01 https://xret2pwn.github.io/Access-Token-Part0x01/
Finding LogoFAIL: The Dangers of Image Parsing During System Boot https://binarly.io/posts/finding_logofail_the_dangers_of_image_parsing_during_system_boot/index.html

Zawodowiec

w Bezpieczeństwo

8piorunów

Bezpieczeństwo API - devszczepaniak.pl

Temat bezpieczeństwa API to temat rzeka, o którym można by napisać książkę. Na sam początek myślę, że wystarczy artykuł. W podlinkowanym artykule przedstawiłem wybrane aspekty bezpieczeństwa API, z naciskiem na REST API oparte na protokole HTTP. W artykule zawarłem opis popularnych

Wirtuoz

w Książki

16piorunów

Tytuł: Klucze do repozytorium
Autor: Melissa de la Cruz
Kategoria: fantasy, science fiction
Liczba stron: 220
Ocena: ?/10

Zdecydowanie zawiedziecie się na tej książce, jeśli sądzicie, że znajdziecie w niej rozwiązania najczęstszych problemów związanych z kluczami do repozytoriów. Zatem jeśli masz problem np. z dostępem do githubowego repo, mimo pozornie poprawnie skonfigurowanego klucza, to lepszym pomysłem jest przeszukanie Stacka i dokumentacji, aniżeli lektura tej książki.

Jeśli zaś ktoś poszukuje innych wrażeń z lektury, to nie oceniam (bo nie czytałem xD), może ta książka spełni takie oczekiwania.

---
Przepraszam, ale po prostu nie mogłem się powstrzymać, jak zobaczyłem ten tytuł. xD Może kogoś też to rozbawi. 😛

     

Fenomen

w Hydepark

3piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.15.md

WiFi password stealer - https://github.com/AleksaMCode/WiFi-password-stealer
Windows Local Privilege Escalation Cookbook - https://github.com/nickvourd/Windows-Local-Privilege-Escalation-Cookbook
system-design-101 - https://github.com/ByteByteGoHq/system-design-101
Restoring Dyld Memory Loading - https://blog.xpnsec.com/restoring-dyld-memory-loading/
From AutoIT to Shellcode Execution - https://www.vmray.com/cyber-security-blog/darkgate-from-autoit-to-shellcode-execution/

Osobistość

w Hydepark

4piorunów

ANKIETA Na ilu monitorach pracujesz / grasz / przeglądasz internet w domu?

     

Na ilu monitorach pracujesz / grasz / przeglądasz internet w domu?

  • 142% (48 głosów)
  • 247% (54 głosy)
  • 310% (11 głosów)
  • 4 i więcej2% (2 głosy)

115 głosów

Fanatyk2piorunów

Jestem biedakiem, mam jeden, ale za to 34' ultra wide ¯\\(ツ)

Osobistość0piorunów

@Stashqo Ja osobiście mam 27" 4K + 24" 1080p, jeden 34" ultraszerokokątny niestety nie zawsze mógłby się sprawdzić, choćby ultrawide per PS5 ( ͡~ ͜ʖ ͡°)

Osobistość0piorunów

@jimmy_gonzale Co? Ale kogo to za ile ja kupiłem monitor? Swoją drogą to już Ci pisałem że nie jestem w 100% zadowolony z tego zakupu bo za tą kasę oczekiwania były większe więc nie polecam i sam tak nie przepłacę już ( ͡° ͜ʖ ͡°)

Osobistość2piorunów

@gawafe1241 2, jeden to zakrzywiony 4k 165hz, drugi to IPS pierwszej generacji od Della 1600x1200 do wyświetlania dokumentów i artykułów 24/7.

Osobistość1piorunów

@gawafe1241 ze względu na to gdzie pracuję to mam dostęp do różnych prototypów które powinny zostać zutylizowane. Jest to Asus TUF vg27wq który normalnie wyszedł tylko w wersji 1440p@165hz ale były plany na wersję z matrycą 4k który właśnie używam. Niczym się nie różni od konsumenckiej wersji poza rozdziałką.

Pokaż więcej komentarzy (12)