@affairz: 48.5% shorta ( ͡° ͜ʖ ͡°)

@Luffik: Nano 9 o ile istnieją, bo byłem z rok temu.

@Luffik: pewnie Nano albo Napar, nie wiem czy jeszcze gdzieś jest w ogóle szansa na taką metodę parzenia

@sforce: nie musi być kimkolwiek, po prostu twoja wiarygodność jest zerowa

@ChlopekRoztropek_Klopek: Teraz tylko czekać na pozew ( ͡° ͜ʖ ͡°)
https://youtu.be/Afetnw70S04

@ChlopekRoztropek_Klopek: @0caffe @Meserole @johtypytyhyn łapcie cały odcinek
https://x.com/WUTangKids/status/1948218516751958078

@0caffe: ehh godzine temu jeszcze oglądałem xD
na Paramount+ wyszło jakoś godzine temu wiec pewnie jest juz na torrentach.

@sforce: też siedzę i jako ciekawostkę dodam że NVIDIA Cumulus dopiero ostatnio dostał możliwość sprawdzenia counterów na interfejsie ( ͡° ͜ʖ ͡°). Ale teraz tylko czkeać aż wykładniczo ulepsza to cacko

@new-object: na takie z ali? liczyć że ktoś przetestował i wrzucił wynik ( ͡° ͜ʖ ͡°)

@new-object: jasne, bardziej chodzi mi po prostu że nie sprawdzisz czy światło faktycznie bedzie pod te sfp+ czy będzie dawać te 2Gbps, ktoś musi sprawdzić ;)

@new-object: jak robisz też iperfa na tcp to odpal troche więcej sesji (ja u klientów zwykle daje 15-20) i czas testu tak min. 60s.

@fanatykwedkarstwa2: ciekawe komu zależy żeby spadło ( ͡~ ͜ʖ ͡°)

@Vateusz23: ja p------e xD z jedna skrajność w druga

@anonimowy_programista: od 19:30 ( ͡º ͜ʖ͡º)
https://x.com/adcock_brett/status/1931391783306678515

@anonimowy_programista: tak się składa że pracuje w firmie co dostarcza IT do paru firm w tym sporych magazynów gdzie automatyzacja i "roboty" działają na pełnej. Wiem z czym się to je i jakie problemy z infrastruktura stawiają na ten moment te rozwiązania. O prace w miarę jestem spokojny patrząc na wyzwania choćby z połączeniem do sieci i wymaganiami jakości połączenia robotów.
Ale co ty możesz wiedzieć xD wierzysz na słowoPokaż całość

@kwanty: ale ja tego nie wypieram, pije bardziej do tego że nie jest to takie zielone jak mówia CEO któremu bezgranicznie ufa OP.
To że np. nvidia przeskoczy obecny problemy przy superpodach to też dla mnie pewnik, nie sprawia to jednak że nie będę komentował że daleko jeszcze im do ideału czy dobrego rozwiązania.

@anonimowy_programista: okej, no to się nie zrozumieliśmy ( ͡~ ͜ʖ ͡°) mea culpa

@kromeczek: true, automatyzacja na magazynach/centrach logistycznych to już nawet w Polsce to nie taka mega nowinka (co najmniej od dwóch lat w jednym z takich CL pod poznaniem palety czy sprzęt na nie, jest pakowany przez roboty).
Nie spotkałem się w europie za to z automatyzacja oparta na humanoidalnych robotach - bo też po co.

@Przypomnienie: za 5 lat

@Idiotique:

najsłabsze 2FA, które nie jest uważane za bezpieczne w przypadku instytucji bankowych i nie jest dozwolone prawnie

W jaki sposób 2FA SMSem jest niedozwolone prawnie? Duża część banków używa tego by default.

@Manden: mi jakieś 15min. 8k 0% to w sumie dobry deal zwłaszcza że nie trzeba u nich konta zakładać i spełniać żadnych warunków typu wydatki z karty czy przelewy

@m-mmmm_marysia: mi ostatnio 2x zablokowali na przestrzeni tygodnia, też blik.

@sforce: zależy czego -- faktem jest to że trzymają sesje jako aktywne co w przypadku takiej platformy to dramat.
Podejrzewam jak spora część wykopków wcześniej się tym nie interesowałem, sam na XTB siedzę od paru miesięcy i nie zwróciłem wcześniej uwagi na luki bezpieczeństwa które ewidentnie posiadają.
2FA jest w powijakach ale jest więc tutaj mogą się jeszcze wybronić.

@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem zalogowany -- na platformie inwestycyjnej, prawie że bankowej tak nie powinno być.

@affairz: wkleje bez rozpisywania się "wykradanie sesji" które jest popularne na FB do wyłudzania "na blika".
"trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB."
Nie jestem specem od security ale po tym wydarzeniuPokaż całość

@affairz: https://youtu.be/gfAsAytk9t0
w praktyce sposobów wykonania jest wiele

@affairz:

ok ale w obu przypadkach MUSIAŁ być jakiś błąd ofiary

zawsze popełniamy błędy, jeden klik tutaj źle bo się człowiek zapomniał i gotowe.
Phishing i metody socjotechniczne sa tak skuteczne ponieważ ludzie popełniają błędy i działają pod wpływem emocji, nawet osoby z IT które coś tam o bezpieczeństwie wiedza mogą zostać ofiara.

@bar125: paaanie https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
zalogowałem o 8:56, patrze teraz o 13:46 i dalej zalogowane ;) zamknąłem kartę w przeglądarce.

@mleko23: ja ostatnio postawiłem sobie NAS + plex, na którego wrzuciłem między innymi większość bajek z tego okresu, w tym krowę i kurczaka. Fajna sprawa, bo można wtedy też pokazać te bajki dzieciakom z rodziny.
w obecnych czasach gdzie jest pierdyliant z-------h serwisów streamingowych powrót do torrentów to jedyna słuszna droga.

@reflux144: na forti ustawienia network -dns dotyczą serwerów odpytywanych przez samo forti (fortiguard itd). Jeśli masz DHCP server na interfejsach forti to tam możesz wtedy np skonfigurować żeby pula DHCP przydzielała DNS takie jak systemowe forti lub np IP forti jako server DNS - wtedy natomiast używasz funkcjonalności dns servers o której pisal @Retsew. Trzecia opcja to ustawienie jakie się chce servery DNS w konfiguracji DHCP servera.

PracujePokaż całość

@reflux144:
1. Tak
2. Deep inspection wymaga certów CA na fortim któremu ufają użytkownicy - lub wszyscy mają zaufany wygenerowany cert przez forti. Inspekcja proxy AV polega na tym że najpierw cały plik pobiera FGT i dopiero jak go przeskanuje zaczyna ci wysyłać. W trybie flow wysyła ci równocześnie poza ostatnim pakietem, go wysyła dopiero jak sam przeskanuje plik. Proxy zjada więcej zasobów i jeśli nie korzystasz ze specyficznych opcjiPokaż całość