Profil: @Gynvael

vZGLSjkzfn

12.02.2025, 15:15:41

Czy Gynvael Coldwind odszedł z Googla czy go wywalili?

#programista15k

Oto jest pytanie

odszedł 28.8% (15)
wywalili 30.8% (16)
jestem juniorem i nie mam pojęcia kto to 40.4% (21)

Gynvael

Gynvael 13.02.2025, 09:17:16 via Wykop

Afera Newag: czy dałoby się zmodyfikować kod w pociągach w niezauważalny sposób?

Założyciel i członek Dragon Sector, haker, ojciec polskiego reverse engineeringu, Gynvael Coldwind o tym, czy ktoś mógł zmodyfikować skompilowany program w pociągach Newag i jak byłoby to trudne. Czy firma Newag swoim oświadczeniem robi z nas idiotów?

z dodany: 08.12.2023, 13:34:21

Gynvael

Gynvael 09.12.2023, 12:21:06 via Wykop

ojciec? w Polsce jest w takim razie całe mnóstwo pradziadków reverse engineeringu :)

@slx2000: Zdecydowane +1 ode mnie :) Jak zaczynałem z RE, to scena RE w Polsce była już wtedy bardzo silna. I osoby, które miały mega skilla, jak ja się dopiero uczyłem, nadal są aktywne i pracują w zawodzie (porozrzucane po firmach antywirusowych, albo firmach typu Google czy Microsoft).

sekurak

10.08.2020, 10:31:15

Polska ekipa zdobyła drugie miejsce w konkursie hackowania satelity, przygotowanym przez US Air Forces!

https://sekurak.pl/polska-ekipa-zdobyla-drugie-miejsce-w-konkursie-hackowania-satelity-przygotowanym-przez-us-air-forces/

#sekurak #hacking #bezpieczenstwo #polska

źródło: comment_15970554544tmqnkGOjOrnW8VNyA4W3w.jpg

Pobierz

Gynvael

Gynvael 10.08.2020, 15:11:40

@olelek: przy czym nie brałem aktywnego udziału - wszystkie zasługi należą się innym osobom z naszych teamów :)

Warsztaty dla początkujących z jakości kodu #3: JavaScript

15:00 [Gynvael Coldwind]

z dodany: 26.03.2020, 13:36:05

Gynvael

Gynvael 26.03.2020, 20:46:35

-1

@lkucharski: I tak i nie :)
Konkretniej, window.cos == var cos, ale już window.cos != let cos - to jest to co mnie zaskoczyło (vide https://javascript.info/global-object).

Gynvael

Gynvael 27.03.2020, 12:34:40

@LostHighway: Nie no - jest tak jak napisałem wyżej - "let zmienna" nawet w przestrzeni globalnej nie jest dodawane do obiektu window - jedynie zmienne deklarowane "var zmienna" w przestrzeni globalnej tam trafiają.

let letX = 42
var varX = 123
console.log(window.letX, window.varX)

Daje: undefined 123

umiarkowany_ekstremista

06.02.2020, 13:00:52

@imlmpe Zapytam tutaj bo przypomniało mi się a propos jednego z kolejnych artykułów o przesiadce na linuxa który pewnie umrze w wykopalisku.
Jestem skłonny się założyć że lata temu u Ciebie na kanale był film jak łączysz pracę windows / linux. Z tego co pamiętam była tam wirtualka z linuxem na Windowsie i jakimś dziwnym serwerze Xów na windowsie właśnie.
Jak teraz podchodzisz do tematu. WSL?

Gynvael

Gynvael 29.02.2020, 13:10:14

Treść została ukryta...

Polscy hakerzy najlepsi na świecie. I to drugi rok z rzędu.

Dragon Sector drugi raz z rzędu liderem, a p4 na czwartym miejscu rankingu w międzynarodowych zawodach dotyczących bezpieczeństwa komputerowego CTFtime. Polskie drużyny znowu udowodniają, skąd pochodzą najlepsi hakerzy świata.

z dodany: 14.01.2020, 16:05:30

Gynvael

Gynvael 14.01.2020, 22:39:35

A tam bzdury.

@Arv_: Nie rozumiem pytania, ale 0.3000000000000000444089209850062616169452667236328125

Gynvael

Gynvael 14.01.2020, 23:00:57

Treść została ukryta...

Gynvael

Gynvael 14.01.2020, 23:06:35

* i Panie :)
@Intelektualista: Dzięki!

Gynvael

Gynvael 15.01.2020, 09:21:55

@4x80: Jeśli ograniczymy wizję świata do tej prezentowanej przez tabloidy, to tak :)

Gynvael

Gynvael 15.01.2020, 13:52:35

Treść została ukryta...

Gynvael

Gynvael 15.01.2020, 13:54:28

@LuoXiahong: Dzięki! Kudos dla całego zespołu - naszego i p4 :)

Drugi numer magazynu Paged Out!

Za darmo do pobrania i poczytania.

z dodany: 18.11.2019, 10:26:56

Gynvael

Gynvael 21.11.2019, 22:46:24

@stilewski: Miłej lektury :)

maestrozo

15.10.2019, 01:58:58

Cześć mam pytanie w sprawie #assembler
Czy uda mi się skompilować i odpalić kod assemblera robiąc tak jak na tutorialu @Gynvael z 2011 roku na 64 bitowym Windows 10 i procesorze x64?

#programowanie

Gynvael

Gynvael 15.10.2019, 18:45:50

Tak, 32-bitowe programy nadal działają na 64-bitowych systemach.

Polscy hackerzy publikują pierwszy numer nowatorskiego magazynu IT w sieci

Polscy i zagraniczni hackerzy (m.in. Gynvael) opublikowali właśnie pierwszy numer Paged Out! Magazine. To dostępny za darmo, angielskojęzyczny magazyn, który zawiera artykuły na 1 stronę. Tematyka to hacking, programowanie, retro, demoscena, elektronika itp.

z dodany: 11.08.2019, 18:19:32

Gynvael

Gynvael 12.08.2019, 08:00:06

@PruderyjnyPejoratyw:
A jeszcze kawałek obok jest napisane, że owszem, to nie jest projekt komercyjny, ale fajnie by było, jakby nie trzeba było do niego dokładać :)
https://pagedout.institute/?page=faq.php#monies (Q: What's your business model?)

EDIT: Ah, i tak, model wydawniczy jest inspirowany PoC||GTFO :)

Gynvael

Gynvael 12.08.2019, 08:16:48

@brodatykarzel:
Dokładnie na tym polegają ziny znane z demosceny / sceny hakingu czy sceny inżynierii wstecznej :)

Celem nie jest stworzenie magazynu dla profesjonalnych programistów, tylko zinu dla hobbystów, którzy lubią sobie o takich tematach poczytać (starszych komputerach, nieprzydatnych w pracy ale ciekawych trikach, i tak dalej).

Gynvael

Gynvael 12.08.2019, 10:08:40

@uczeniemaszyn @KrzaQ2
Hmm, sam nie jestem przekonany, czy to jest nowatorski projekt. Eksperymentalny? Owszem - choćby przez to jak robimy skład (tj. zupełnie inaczej niż normalnie w czasopismach się robi).

Ale nawet 1-stronicowe arty były zainspirowane Bajtkiem, a sam model wydawniczy PoC||GTFO.

Osobiście bym raczej był skłonny napisać, że to kolejna iteracja scenowych zinów :)

Gynvael

Gynvael 12.08.2019, 10:15:19

Treść została ukryta...

Gynvael

Gynvael 12.08.2019, 10:17:56

@reptylian: Będzie przy beta2 za kilka dni - generalnie całe menu będzie wymienione.

Gynvael

Gynvael 12.08.2019, 10:23:18

Gynvael

Gynvael 12.08.2019, 10:24:47

@vvwvv: (╭☞σ ͜ʖσ)╭☞

Gynvael

Gynvael 12.08.2019, 10:27:15

@KrzaQ2: Z tym "potocznym" to ostrożnie, bo zazwyczaj w potocznym znaczeniu haker to osoba włamująca się gdzieś nielegalnie ;)

Gynvael

Gynvael 12.08.2019, 10:28:18

wyciąga popcorn

Gynvael

Gynvael 13.08.2019, 08:52:46

Treść została ukryta...

Gynvael

Gynvael 13.08.2019, 12:50:08

Treść została ukryta...

Gynvael

Gynvael 18.08.2019, 00:27:53

@vvwvv: Jasne, nie tylko krytyczne błędy dostają CVE. W zasadzie dowolny błąd powiązany z bezpieczeństwem może mieć nadany numer CVE. W praktyce w przeszłości osoby opiekujące się produktami/projektami zgłaszali do bazy tylko poważne błędy (zawsze jest to jakaś oszczędność czasu), ale to nie była / nie jest reguła.

Polacy z Dragon Sector otrzymali ~100 000 PLN za 2. miejsce w zamkniętych,...

360Vulcan organizuje co roku w Chinach CTF invite-only dla topowych teamów na świecie (na podstawie rankingu CTFTime). Pula nagród w tym roku wynosiła $100k USD, a polski Dragon Sector zajął drugie miejsce wygrywając $30 000.

z dodany: 15.07.2019, 09:53:15

Gynvael

Gynvael 15.07.2019, 09:55:06

Full-disclosure: Dragon Sector to zespół, którego jestem członkiem, więc wrzucenie tego znaleziska to trochę prywata. To powiedziawszy, jestem dumny z kolegów z zespołu (osobiście nie uczestniczyłem w tych zawodach), i jest to moim zdaniem zacna okazja do pochwalenia się - nie codziennie wygrywa się 100k PLN :)

Gynvael

Gynvael 16.07.2019, 06:43:41

@lukasz-vall: quick maths widzę ;)
https://www.youtube.com/watch?v=X09oxyIeGuY

Gynvael

Gynvael 16.07.2019, 06:50:29

Treść została ukryta...

Gynvael

Gynvael 16.07.2019, 06:58:11

Treść została ukryta...

Gynvael

Gynvael 16.07.2019, 06:58:58

Ups, ten komentarz miał iść tutaj: https://www.wykop.pl/link/5045981/comment/67356823/#comment-67356823

Gynvael

Gynvael 16.07.2019, 08:42:44

@aptitude: O cześć! Świat jest mały :)

Gynvael

Gynvael 16.07.2019, 22:09:28

@aptitude: Całkiem prawdopodobne, że tak - na początku przyszłego roku. Ale szczegóły dopiero koło końca roku.

Gynvael

Gynvael 18.07.2019, 07:55:46

Treść została ukryta...

Gynvael

Gynvael 18.07.2019, 08:02:53

@szopa123: W sumie powinienem tam napisać, że to było w 2006 - 13 lat temu ;).
Ad wojsko polskie i bezpieczeństwo IT - właśnie widziałem, że bardzo się w Polsce ostatnio ruszył temat. Ba, wojsko nawet CTFy organizuje - https://zaufanatrzeciastrona.pl/post/hackyeah-ogromny-hackathon-z-wojskowym-ctfem-juz-za-tydzien-w-warszawie/ (z tego co pamiętam ludziom z DS całkiem dobrze na nim poszło).

xberkinus

13.07.2019, 13:51:28

Mirki,
chciałbym nauczyć się assemblera, głownie po to aby rozpocząć przygodę z reverse engeniring, do tego potrzebny jest assembler o ile się nie mylę. Chciałbym prosty tut dla kompletnie zielonych. Proste i logiczne wytłumaczenie zagadnień bez żadnej wiedzy.

Wołam eksperta @Gynvael

#assembler #it #programowanie

Gynvael

Gynvael 14.07.2019, 11:22:22

Treść została ukryta...

YouTube mystery ban on hacking videos has content creators puzzled

YouTube zacznie banować za filmy edukacyjne o hackowaniu i bezpieczeństwie. Padną kanały takie jak np. NullByte, hak5, Niebezpiecznik, Kacper Szurek, GynvaelEN i wielę innych dobrych kanałów. Co o tym sądzicie?

z dodany: 03.07.2019, 22:00:20

Gynvael

Gynvael 04.07.2019, 22:46:23

-1

@zadnoo: Cóż, LO odpowiedział za mnie :) https://www.youtube.com/watch?v=LIdZ2oPyB1Y

niebezpiecznik-pl

11.06.2019, 12:06:26

1496

W imieniu dziesiątek ofiar, które codziennie tracą oszczędności całego swojego życia przez ten znany od ponad roku atak -- prosimy, BŁAGAMY❗ Kopnijcie/udostępnijcie tego posta wszystkim znajomym, którzy mają internet. Za każde udostępnienie pogłaszczemy redakcyjnego kotka! ❤ :

https://www.wykop.pl/link/4996399/przeslij-ten-artykul-znajomym-zanim-bedzie-za-pozno/

#security #bezpieczenstwo #niebezpiecznik #hacking #policja #banki #pieniadze

źródło: comment_VuAvbn7uKMaEQupEFKwTVnrk28y3PIwc.jpg

Pobierz

Gynvael

Gynvael 14.06.2019, 23:37:06

@blamedrop: no i się wydało, że jestem tylko redakcyjnym kotem niebezpiecznika... #miau

kiciek

05.06.2019, 16:20:23

Treść została ukryta...

Gynvael

Gynvael 05.06.2019, 16:56:25

@kiciek Hmmm, masz w opcjach kompilacji wybrany odpowiedni procesor? Jakieś -mthumb -mcpu=cortex-m4 or sth?

Tak szczerze, jeśli masz tylko jeden wątek, to pomyśl czy by się tych funkcji jakoś nie pozbyć, bo mutexy bez multithreadingu są umiarkowanie potrzebne.

Gynvael

Gynvael 05.06.2019, 17:10:56

+1 na przeniesienie inicjalizacji do jakiegoś startupu :)

Swoją drogą, masz może pełną instrukcje z tej funkcji? ARM ma 2 albo 4 bajtowe instrukcje, więc 0xff to tylko jej część. Jestem ciekaw, czy to faktycznie jakaś 'nie taka' instrukcja, czy jakiś inny błąd.

Gynvael

Gynvael 05.06.2019, 17:20:41

Uhm, można tak, ale raczej bym zalecał rozwiązać to bez hacków tego typu, tj. usunąć static costam i zamiast tego alokować je gdzieś wcześniej i np. przekazywać do tych funkcji jako parametr (albo jako jakaś zmienna globalna która jest pointerem na ten obiekt).

Gynvael

Gynvael 05.06.2019, 17:26:13

Zgoda :) Jeśli nie jest to żaden ważny kod, który ma się kompilować i za 10 lat, to czemu nie :)

AMA: Pomagałem w pracy nad emulatorem syntezatora mowy dla prof. Hawkinga

W ramach pracy inżynierskiej pracowałem nad emulatorem syntezatora mowy dla Prof. Hawkinga. Emulator to program komputerowy który symuluje zachowanie układu elektronicznego, dzięki czemu Hawking mógł po 30 latach używania przestarzałego sprzętu generować swój głos od początku do końca na komputerze.

z dodany: 30.03.2019, 12:25:49

Gynvael

Gynvael 31.03.2019, 21:36:05

@RRRRR: Dzięki za pinga! :)

Ankieta (anonimowa): Asembler na polskich uczelniach wyższych

Przez dyskusję o nauce asemblera na mikro (w powiązanych) zacząłem się zastanawiać jak to jest z asemblerem na polskich uczelniach. Czy jest? Jeśli jest, to jaki? Nowoczesny RISC V? A może starodawny x86 16-bit pod DOSa? Stąd ankieta, prośba o jej wypełnienie i przekazanie znajomym - dzięki!

z dodany: 02.03.2019, 10:31:29

Gynvael

Gynvael 02.03.2019, 10:38:54

@MikelThief: Liczę na większy zasięg prawdę mówiąc - więcej wyników w ankiecie mile widziane.

Gynvael

Gynvael 02.03.2019, 10:41:31

@bogmar: Haha nieee, ja studia już dawno skończyłem (a i asemblera x86 znam całkiem znośnie). Ankieta jest robiona z ciekawości, tj. jestem ciekaw ile tego asemblera jest na uczelniach, oraz ile uczelni wybrało w miarę sensowne (wg mnie) architektury.

Gynvael

Gynvael 02.03.2019, 22:52:26

@Hrabia_Wielki_Elektronik: Jakiś czas temu wyszła re-edycja btw [1], nawet mam na półce ;)

[1] https://www.facebook.com/retronics.eu/photos/pcb.1895383920740737/1895383857407410/?type=3&theater

Gynvael

Gynvael 02.03.2019, 22:54:29

@gierape: Tak mi się skojarzyło - https://github.com/drathier/stack-overflow-import :)

Gynvael

Gynvael 02.03.2019, 23:08:18

@stefan_banach: O ciekawe, nie wiedziałem o DSM-51 :). Thx!

Gynvael

Gynvael 02.03.2019, 23:11:17

@kyaroru: Przez chwilę nawet zastanawiałem się, czy wrzucić FPGA-i-przyjaciele w ankietę, ale ostatecznie stwierdziłem, że to jednak poziom niż i wolałem nie komplikować ankiety :). Ale tak, wiem, że na niektórych uczelniach się trochę veriloga/VHDLa używa - i super :).

Gynvael

Gynvael 02.03.2019, 23:14:47

@bialy100k: Poza uczelnią to nie wątpię, że masa osób asemblera takiego lub owego poznała :).
Ja karty perforowane znam tylko z CTFów [1] i opowieści rodziców w sumie, chociaż ze 100 czystych kart dostałem niedawno od znajomego i czekają, żeby z nimi coś ciekawego zrobić :).

[1] https://www.youtube.com/watch?v=6LxqEmBCIDI

Gynvael

Gynvael 02.03.2019, 23:19:16

@kyaroru: Zgoda zgoda. Zdecydowanie szkoda, że tego nie miałem na studiach i dopiero teraz nadganiam - dla mnie osobiście bardzo ciekawe zagadnienia :).

Gynvael

Gynvael 02.03.2019, 23:21:09

@Hrabia_Wielki_Elektronik: Hah! Ja w tamtych czasach na chleb mówiłem "bep", a na muchy "tapty" ;).

Gynvael

Gynvael 02.03.2019, 23:24:25

@noffi: Wyniki są od razu dostępne btw - https://docs.google.com/forms/d/e/1FAIpQLSfZh4ILX6rn9b9B2Zw1EuwKsLdVjo6XYNm2OUdc8v9Kdpwpjg/viewanalytics
W sumie dodam w powiązanych.

Gynvael

Gynvael 02.03.2019, 23:45:39

Treść została ukryta...

Gynvael

Gynvael 02.03.2019, 23:56:58

@r3yder: Dzięki za rozpisanie się - brzmi bardzo ciekawie, i w sumie całkiem nieźle :)

Gynvael

Gynvael 03.03.2019, 00:15:05

Treść została ukryta...

Gynvael

Gynvael 03.03.2019, 00:17:17

@miroslaw75: Nic nie szkodzi - nie tylko niskopoziomowi programiści są potrzebni :).

Gynvael

Gynvael 03.03.2019, 00:36:39

Treść została ukryta...

Gynvael

Gynvael 03.03.2019, 08:18:41

Treść została ukryta...

Gynvael

Gynvael 03.03.2019, 08:20:00

@totem: Spoko, nic czego skrypt nie poprawi w miarę możliwości :).

Gynvael

Gynvael 03.03.2019, 08:20:23

@upadlykociak: Dzięki - bardzo miło słyszeć! :)

Gynvael

Gynvael 03.03.2019, 08:22:30

@msichal: Trafne pytanie!
Natomiast na potrzeby tej ankiety nie potrzeba chyba doprecyzowywać i uściślać kryteriów. Więc zostańmy przy obecnym, bardzo subiektywnym i rozmytym kryterium, czyli tym co uważa osoba wypełniająca za słuszne :).

Gynvael

Gynvael 03.03.2019, 10:12:14

-1

@almet73: Nie wiem czy w tym roku będę miał czas, żeby jakąś produkcję zrobić jeszcze. Może w przyszłym, albo za kilka lat :(.

@DonTom: Nie wykluczam :).

Gynvael

Gynvael 03.03.2019, 21:32:46

@almet73: Ogólnie masz rację, natomiast w moim przypadku o motywacje się nie boję, bardziej o czas :).

371t3

28.02.2019, 22:59:32

Treść została ukryta...

Gynvael

Gynvael 02.03.2019, 08:32:33

Treść została ukryta...

Gynvael

Gynvael 02.03.2019, 09:50:19

Treść została ukryta...

Gynvael

Gynvael 02.03.2019, 10:32:09

@Darknov: A w sumie to zróbmy ankietę jak z tym asmem jest - https://www.wykop.pl/link/4824491/ankieta-anonimowa-asembler-na-polskich-uczelniach-wyzszych/

Gynvael

Gynvael 03.03.2019, 08:03:31

Treść została ukryta...

grzegor9

12.02.2019, 01:58:03

Treść została ukryta...

Gynvael

Gynvael 12.02.2019, 22:09:51

Ad moja książka - uhm, dzięki @pan_zerniak za polecenie (zdecydowanie mi miło!) ale na sam początek jednak zdecydowanie odradzam :). Raczej pisałem ją z myślą, żeby to była druga/trzecia/siedemnasta książka, którą się bierze do ręki. Na samym początku będzie raczej zbyt chaotyczna/oderwana od normalnego trybu nauki.

Dwa polskie zespoły na podium prestiżowego rankingu konkursów CTF

Dwa polskie zespoły (Dragon Sector oraz p4) zakończyły sezon 2018 na pierwszym oraz trzecim miejscu klasyfikacji generalnej CTFów (czyli turniejów z hakingu/bezpieczeństwa IT). Podlinkowany artykuł jest z Zaufanej Trzeciej Strony, ale w powiązanych dodam jeszcze kilka linków.

z dodany: 02.01.2019, 13:41:15

Gynvael

Gynvael 02.01.2019, 13:44:26

Full-disclosure: Jestem współzałożycielem i byłym kapitanem, oraz obecnym graczem jednego z wymienionych zespołów (Dragon Sector), więc to trochę chwalenie się. Ale tak szczerze, to jestem po prostu dumny zarówno z mojej drużyny, jak i z naszych przyjaciół z drużyny p4, i wg mnie jest to dobra okazja do przypomnienia o istnieniu CTFów :).

Gynvael

Gynvael 03.01.2019, 10:42:33

@ProfesorJagoda: Dzięki :)

@End0: Jeśli byłoby zainteresowanie, to możemy zrobić. W szczególności pewnie warto by to zaproponować zespołowi p4; my już swoje mieliśmy - https://www.wykop.pl/link/2325106/dragon-sector-ama/ :).

Gynvael

Gynvael 03.01.2019, 10:44:59

@h4ckthepl4net: Hah, widzę, że nie tylko mi się tak kojarzy :). Ale akurat nie - p4 jest od 4p, czyli 4programmers - to zespół założony na tym serwisie.

Gynvael

Gynvael 03.01.2019, 10:49:43

@Lord_Gerwazy: Dzięki! #warsztat <3 :)

Gynvael

Gynvael 03.01.2019, 13:54:10

@dolOfWK6KN: Dzięki :) Przekaże gratulacje reszcie drużyny :)