Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

#informatyka

Fenomen

w Hydepark

3piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.02.12.md

Introduction to encryption for embedded Linux developers - https://sergioprado.blog/introduction-to-encryption-for-embedded-linux-developers/
Unleashing the Power of Scapy for Network Fuzzing - https://www.darkrelay.com/post/unleashing-the-power-of-scapy-for-network-fuzzing
Exploring Linux's New Random Kmalloc Cache - https://sam4k.com/exploring-linux-random-kmalloc-caches/
Windows & Active Directory Exploitation Cheat Sheet and Command Reference - https://casvancooten.com/posts/2020/11/windows-active-directory-exploitation-cheat-sheet-and-command-reference/
CVE-2023-46604-Attacking & Defending ActiveMQ - https://www.prio-n.com/blog/cve-2023-46604-attacking-defending-ActiveMQ

Gruba ryba

w Hydepark

23piorunów

Własny serwer na Dell Wyse DX0 to był dobry pomysł. Świetnie się z nim bawię i wszystko pięknie działa. Serwer streamuje filmy na aplikację z androidem, obsługuje klienta Torrenta w tle. Do tego zainstalowałem grafane, nextclouda, jellyfina i mam zaje fajny serwerek. Pobawiłem się trochę power managerem i zszedłem ze zużycia energii w idle z 20 do 10 Wat co będzie mnie kosztowało za prąd mniej niż 10 zł miesięcznie. Już 2 dyski po 500 GB w drodze, będą działały w macierzy i będę trzymał na nich zdjęcia z telefonu całej rodzinki. Idzie 4 TB. Na filmy. Dyski wychodzą 1zł za 10GB. Jeszcze zostało mi tylko poustawiać HTTPS na wystawionych serwisach co by mnie hakier zabawy nie popsuł. I ewentualnie ustawić czasowe wyłączanie serwera żeby nie chodził w nocy. Tylko zastanawiam się czy przy takim poborze energii warto bo żywotność dysków spada za każdym parkowaniem głowicy, więc jeszcze pomyśle.

Gwiazdor0piorunów

@DexterFromLab bawisz się tym trochę jak ja. Nie chcę być mądrala ale ciekawe kiedy przejdziees na kontenery jak tu kilka osób wspomina ;-) Ja miałem takie Ubuntu na rpi4 i ile się z tym napierniczylem po drodze bez kontenerow to moje.
Ze swojej strony polecam - nie koniecznie w kontekście OP-a
1. Jako sprzęt lenovo m710 - bierze mi to jakieś 8w średnio ( Arch bez środowiska graficznego)
2. Do zdjęć PhotoPrism. Nextcloud w moim przypadku totalnie nie zdał próby czasu. Photoprism ma tylko jedna wadę obecnie - brak możliwości założenia wielu kont w wersji community.
3. Dodac reverse proxy (najbardziej polecane ngix proxy) i tam sobie dodawać certyfikaty ssl - szczególnie że automatyzuje darmowe letsenceypt

Pokaż więcej komentarzy (40)

Zawodowiec

w Programowanie

16piorunów

Pułapki migracji baz danych MySQL - devszczepaniak.pl

Niektóre migracje w relacyjnych bazach danych mogą prowadzić do szkód w wykorzystujących je aplikacjach. Szkodami tymi może być tymczasowa niedostępność aplikacji, ograniczone możliwości pracy z danymi czy utrata danych w wyniku migracji. Bazując na swoich doświadczeniach

Gruba ryba

w Dyskusje

1piorunów

@hejto W którym roku planujecie dodawanie zdjęć na swoim w formacie innym jak jpg i png?
Na przykład  WebP  wywala aż miło.
Już chyba rok temu to obiecaliście. Dla kolegi pytam oczywiście, bo poza @bojowonastawionaowca lub @Oczk i tak pewnie nikt nie odpowie.

     

Autorytet0piorunów

@rebe-szunis a to jest aż takie ważne? Bo z poziomu użytkownika zmiana WebP na JPG lub PNG to kilka kliknięć. Na telefonie jest Snapseed, gdzie konwersja to 4 kliknięcia, a na komputerze może 5, a jak masz dużo grafik to bodaj na Githubie jest program Riot, wrzucasz w batch mode, klikasz start i gotowe.

Myślę że chłopaki mają więcej ważnych zmian do implementacji, niż coś, co użytkownik może obejść sam w kilka sec.

Gruba ryba1piorunów

Webm webp spoko formaty, oszczędność miejsca i pętla z dźwiękiem dla filmików. Ale na wymuszaniu hostingu filmików to chyba się nie uda

Pokaż więcej komentarzy (5)

Fenomen

w Hydepark

0piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.02.10.md

Anti-Debug: Process Memory - https://anti-debug.checkpoint.com/techniques/process-memory.html
Binary type inference in Ghidra - https://blog.trailofbits.com/2024/02/07/binary-type-inference-in-ghidra/
A repo for TPM sniffing greatness - https://github.com/NoobieDog/TPM-Sniffing/
Dive into the RedLine Stealer Infection Chain – Part 1 - https://www.securityinbits.com/malware-analysis/%f0%9f%94%8d-dive-into-the-redline-stealer-infection-chain-part-1/
The code that wasn’t there: Reading memory on an Android device by accident - https://github.blog/2023-02-23-the-code-that-wasnt-there-reading-memory-on-an-android-device-by-accident/

Osobistość

w Hydepark

0piorunów

Ma ktoś jakieś doświadczenia z internetem mobilnym do domu? Warto? Obecny internet na umowie to 50, realnie 20 i mniej... na wój monitor 4K skoro mogę co najwyżej oglądać w 1080p... śmiech.

   

Gruba ryba0piorunów

@gawafe1241 Mam 5g w DE i w Szczecinie. W obu przypadkach daje radę. W DE wprawdzie zdecydowanie szybciej: ale jak jestem w PL to nie mam powodów do narzekania. Plus, poniżej 100Mb/s raczej nie schodzi. Centrum miasta. Routery huawei cpe 2 pro.

Gruba ryba0piorunów

Jak masz zasięg to nie widać różnicy. Ruter z możliwością agregacji pasm i śmiga o każdej porze. Bez agregacji potrafiło zamulać około 20:00

Pokaż więcej komentarzy (5)

Autorytet

w Technologia

6piorunów

Jest i sudo na windowsie.

W końcu jakiś ukłon w stronę power-usera?
   

https://devblogs.microsoft.com/commandline/introducing-sudo-for-windows/

Pokaż więcej komentarzy (17)

Lider

w Hydepark

7piorunów

„Jesteśmy codziennie atakowani” - gen. dyw. Karol Molenda - didaskalia

W jaki sposób Polska broni się w sieci przed zagrożeniem z zewnątrz?
Jak często jesteśmy atakowani?
Ile można zarobić w WOC?
Czy jesteśmy gotowi na wojnę w cyberprzestrzeni?

https://youtu.be/rwDbiKutDbc

  

Fanatyk0piorunów

Czy jeśli dużo jest gejów u księży czy to oznacza że geje lubią społeczeństwa bez kobiet jeśli tak to czy dużo jest gejów w wojsku?

Pokaż więcej komentarzy (5)

Fenomen

w Hydepark

2piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.02.08.md

Analysis of VirtualBox CVE-2023-21987 and CVE-2023-21991 - https://qriousec.github.io/post/vbox-pwn2own-2023/
Hide and Seek in Windows' Closet: Unmasking the WinSxS Hijacking Hideout - https://www.securityjoes.com/post/hide-and-seek-in-windows-closet-unmasking-the-winsxs-hijacking-hideout
Visualizing ACLs with Adalanche - https://lsecqt.github.io/Red-Teaming-Army/active-directory/enumeration/visualizing-acls-with-adalanche/
Reverse Engineering Architecture And Pinout of Custom Asics - https://sec-consult.com/blog/detail/reverse-engineering-architecture-pinout-plc/
ADCS Attack Paths in BloodHound — Part 1 - https://specterops.io/blog/2024/01/24/adcs-attack-paths-in-bloodhound-part-1/

Mistrz

w Informatyka

0piorunów

Ej ziomki, wy to się znacie, klikacie w ten kąkuter.

Mam taką skrzyneczkę, zmieniam internet i pomyślałem sobie, że chciałbym do niej wsadzić router. Internet będzie światłowodowy. Tylko widzę, że wszystkie routery do 600 mb/s mają anteny więc pewnie się nie zmieści żaden co nie?
No i 2 pytanie, światłowód wchodzi do tego pudełka ale nigdzie nic nie wychodzi, więc rozumiem, że jak przyjdzie instalator to z tego pudełka wypuści RJkę do routera nie?
A ta RJka teraz wpięta po lewo to po prostu "zwykły"internet nie? Mniemam, że to gniazdo wtykowe idzie do gniazdka w salonie

Gruba ryba0piorunów

Matko bosko. Dobrze rozumiem, że chcesz w tym trzymać router wifi?
Ta klatka osłabi Ci sygnał i na starcie masz straty względem tego za co płacisz. Router w salonie, min 3 antenki I skierowany tak by był naprzeciwko przestrzeni gdzie chcesz odbierać sygnał.
Ściany też zakłócają wifi więc postaw tam gdzie będziesz najczęściej korzystać.

A jak przy biurku to polecam kabel.

Pokaż więcej komentarzy (21)

Koneser

w Hydepark

3piorunów

Rozmowa rekrutacyjna, branża IT. Potencjalny pracodawca mówi że u nich w firmie pracuje się na prywatnym sprzęcie. Co myślicie? Mi trochę śmierdzi januszexem ale może to powszechna praktyka?
  

Pokaż więcej komentarzy (29)

Osobistość

w Hydepark

1piorunów

Opłaca się wydać 120 PLN na kalibrację ekranu jeśli nie pracuję z grafiką zawodowo? Głównie chciałem poznać konkretne parametry, Delta E, jasność, kontrast etc. Nie ma recenzji tego modelu w internecie i to mnie ciekawi by mieć porównanie ew. czy mógłbym coś poprawić.

    

Fenomen1piorunów

Ja kiedyś pożyczałem kalibrator na Aledrogo, za połowę tej ceny. Ale chodziło o kalibrację kilku monitorów stojących obok. Dla pojedynczej sztuki nie ma to większego sensu, jak nie jesteś grafikiem.

Pokaż więcej komentarzy (6)

Fenomen

w Hydepark

5piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.02.06.md

GraphStrike: Anatomy of Offensive Tool Development - https://redsiege.com/blog/2024/01/graphstrike-developer/
Malware Analysis - C2 extractor for Turla's Kopiluwak using Binary Refinery - https://www.youtube.com/watch?v=ReY0JHH1n9M
Stealing the Bitlocker key from a TPM - https://astralvx.com/stealing-the-bitlocker-key-from-a-tpm/
Automating C2 Infrastructure with Terraform, Nebula, Caddy and Cobalt Strike - https://blog.malicious.group/automating-c2-infrastructure-with-terraform-nebula-caddy-and-cobalt-strike/
OAS Engine Deep Dive: Abusing low-impact vulnerabilities to escalate privileges - https://blog.talosintelligence.com/oas-engine-deep-dive/

Osobistość

w Hydepark

4piorunów

Czy policja może się dostać do telefonu „siłowo”? Załóżmy że aby odblokować telefon trzeba użyć skanu twarzy, w iPhone tak to działa:

* Musisz być żywy i mieć 36 stopni
* Twarz nie może zostać zmasakrowana
* Musisz mieć otwarte oczy

Zastanawiam się czy jeśli ktoś siłowo będzie mi otwierać oczy to to się uda.

    

Fenomen0piorunów

@gawafe1241 to jest ciekawe zagadnienie. Wg mojej wiedzy nie mogą Cię do tego zmusić.
Inna sprawa to konfiskowanie zablokowanego telefonu. W momencie gdy większość danych trzymamy w chmurze to usunięcie zawartości telefonu (zakładając że nas nie zatrzymali i mamy dostęp do internetu) to zbędne działanie.
Komunikacja też nie musi się odbywać przez sms/telefon w tradycyjnym modelu. Są komunikatory z szyfrowanymi połączeniami więc to też może być słaby trop (zakładając że chcemy ukryć jakąś komunikację i nie jesteśmy cyfrowymi debilami).
FaceID jest trochę lepsze od touchID. I wiadomo, niedodane próby odblokowania zmuszają tel do podania hasła. Wystarczy kilka razy podać błędne i tel zablokowany na jakiś czas.

Pokaż więcej komentarzy (13)

Gruba ryba

w Wiadomości Świat

2piorunów

Rosja przejmuje kontrolę nad najpopularniejszą wyszukiwarką na rynku

Holenderska spółka Yandex sprzeda swoje rosyjskie aktywa. Wśród nich jest najpopularniejsza rosyjska wyszukiwarka internetowa Yandex. Wartość transakcji to około 5,2 mld dol. W akcjonariacie Yandeksu pojawi się Łukoil i osoby związane z Gazpromem #rosja #informatyka #wiadomosciswiat

Gruba ryba

w Hydepark

7piorunów

Kupiłem sobie Terminal Dell Wyse ZX0 AMD 4/128SSD do tego dysk 500 GB i będę na tym instalował OpenMediaVault. Mam już dosyć tych netflixów, disneya i wszystkiego innego. Człowiek chce coś obejrzeć to musi kupić subskrypcję tutaj a to tam. Niestety jeszcze trzeba było ogarnąć subskrypcję na NorthVPN bo wiadomo. Nigdy nie jest tak że można obejrzeć coś fajnego w jednym miejscu. Poza tym te serwisy są strasznie nudne i w zasadzie po obejrzeniu kilku seriali kończą się tematy. Wiadomo że na torrencie to nie zawsze jest co się chce, ale jest też masa rzeczy, i teraz będę miał wszystko w jednym miejscu. Na własnym serwerze, filmy, zdjęcia, audiobooki, czy odcinki różnych programów z YouTube do odsłuchania w formacie MP3. To też mnie wkurza że ja zasadzie słucham, to sobie zrobię automat żeby mi automatycznie zapisywał do mp3 z ulubionych kanałów i siema.  

Pokaż więcej komentarzy (7)

Fenomen

w Hydepark

3piorunów

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.02.04.md

[Cracking Windows Kernel with HEVD] Chapter 0: Where do I start? - https://mdanilor.github.io/posts/hevd-0/
Jumpserver Preauth RCE Exploit Chain - https://sites.google.com/site/zhiniangpeng/blogs/Jumpserver
Sensecon 23: from Windows drivers to an almost fully working EDR - https://sensepost.com/blog/2024/sensecon-23-from-windows-drivers-to-an-almost-fully-working-edr/
nftables Adventures: Bug Hunting and N-day Exploitation (CVE-2023-31248) - https://starlabs.sg/blog/2023/09-nftables-adventures-bug-hunting-and-n-day-exploitation/
Hacking the Canon imageCLASS MF742Cdw/MF743Cdw (again) - https://haxx.in/posts/hacking-canon-imageclass/

Gruba ryba

w Hydepark

1piorunów

Czy jest jakieś narzędzie (nie mówię o wbudowanej na danej stronie wyszukiwarce), które pozwala wyszukiwać zadane słowa w tekstach artykułów zawartych na stronie? Nie chodzi mi o szukanie słów kluczowych czy hashtagów, czy czegoś takiego, tylko słów w samym tekście.
  

GURU2piorunów

@rain ctrl+f?
Otwierasz stronę, wciśnij ctrl i "f" jednocześnie, napisz ciąg znaków którego szukasz i enter

Gruba ryba0piorunów

@entropy_ potrzebuję tego do celów naukowych, otwieranie każdego artykułu na stronie i szukanie przez ctrl +f to trochę dużo pracy :yum:

GURU2piorunów

@rain jedno lubkilka lub wszystkie na raz:
Wyrażenie w cudzysłowie musi znaleźć się w tekście na przykład
"Steve Jobs" site:onet.pl
Wyszuka konkretnie "steve jobs" na onecie, nie znajdzie tekstu np jobs, steve
Jobs -steve site:onet.pl
Wyszuka jobs na onecie ale nie steve jobs. Minus to słowo którego nie chcesz w wyszukiwaniu.
Jobs apple -steve
Powinno wyszukiwać oferty pracy w apple ale nie steva jobsa itd

GURU1piorunów

@rain also po polsku jak szukasz
Wyróżnieni nauczyciele
To będzie też proponował wszystkie odmiany: wyróżniony nauczyciel, wyróżnione nauczycielki itp.
"wyróżnieni nauczyciele" w cudzysłowie będzie tej konkretniej frazy szukało bez odmiany i wyrazów bliskoznacznych.
Używaj też innych wyszukiwarek, bing, duckduckgo itp

Gruba ryba0piorunów

Albo nie rozumiem, albo... Chodzi Ci o ograniczenie wyszukiwania do treści zawartej na określonej stronie? Nie. O to nie może Ci chodzić. Możesz podać jakiś taki w miarę konkretny przykład - co chcesz znaleźć i gdzie. Nie musi to być autentyczny przykład - rozumiem, że nauka może być tajemnicza 😉 Analogiczny do prawdziwego.

Gruba ryba0piorunów

@KLH2 konkretny przykład - np serwis o filmach, z recenzjami, zapowiedziami itd. A ja chcę wyszukać wszystkie artykuły, gdzie pojawia się np słowo "montaż". Ale w treści, a nie tylko w słowach kluczowych przy artykule.

Gruba ryba0piorunów

@entropy_ dziękuję :smiley: Teraz przydałoby się jeszcze jakieś narzędzie, które potrafiłoby "zaciągnąć" wyniki z netu na komputer. :face_with_peeking_eye:

Gruba ryba0piorunów

@entropy_ znaleźć na danej stronie wszystkie artykuły, w których pojawia się dane słowo, następnie zaś jakoś je "zaciągnąć" na komputer i wykorzystać do analizy jakościowej. Dziś zainstalowałam sobie program MAXQDA, który do tejże analizy służy, ale nie wiem czy ma on opcję automatycznego pobierania sobie z netu takich danych. Byłaby to spora pomoc, bo nie musiałabym wklejać wszystkich artykułów po kolei. 😅

GURU1piorunów

@rain do jakiejś setki zrobiłbym ręcznie. Parę godzin i po problemie.
Nad automatyzacją będziesz siedziała tydzień i też będziesz miała 100 artykułów tylko tydzień ustawiania i 30 sekund ściągania później.
Ogólnie nie ma prostego sposobu na to co chcesz zrobić.

Pokaż więcej komentarzy (18)