breakdown1
  • 1
Czyli Velo Bank daje 8000zl kredytu na 0%, które następnie można sobie wpłacić na lokatę lub kupić za nie obligacje i na tym zarobić? Jeszcze biorąc pod uwagę fakt, że za te 20 miesięcy 400zl raty będzie mniej warte niż 400zl dzis, to brzmi jak czysty biznes ( ͡° ͜ʖ ͡°)

Where haczyk?

#gielda
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 0
@Manden: mi jakieś 15min. 8k 0% to w sumie dobry deal zwłaszcza że nie trzeba u nich konta zakładać i spełniać żadnych warunków typu wydatki z karty czy przelewy
  • Odpowiedz
Luffik
Luffik
  • 17
Okej, śmiałem się troche z tej sytuacji ale idać za ciosem tych wpisów:
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039

Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@Luffik +243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 2
@nammah: mam, ale umówmy się - to nie sa rzeczy nie do przejścia
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
  • Odpowiedz
Luffik
Luffik
  • 0
@ButtHurtAlert:
"wiesz ze korzystając z telefonu zmienia ci się ciągle IP
ale co cie piecze człowieku? przecież ja tu pisze o sesji w przegladarce/PC

"Będąc w mieście byś musiał po przejściu do stolika obok się logować ponownie do konta bo by złapało zasięgi z bts innego operatora. "
czym jest
  • Odpowiedz
Luffik
Luffik
  • 5
@sforce: zależy czego -- faktem jest to że trzymają sesje jako aktywne co w przypadku takiej platformy to dramat.
Podejrzewam jak spora część wykopków wcześniej się tym nie interesowałem, sam na XTB siedzę od paru miesięcy i nie zwróciłem wcześniej uwagi na luki bezpieczeństwa które ewidentnie posiadają.
2FA jest w powijakach ale jest więc tutaj mogą się jeszcze wybronić.
  • Odpowiedz
kolin4
kolin4
  • 160
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem zalogowany -- na platformie inwestycyjnej, prawie że bankowej tak nie powinno być.
  • Odpowiedz
Luffik
Luffik
  • 1
@affairz: wkleje bez rozpisywania się "wykradanie sesji" które jest popularne na FB do wyłudzania "na blika".
"trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB."
Nie jestem specem od security ale po tym wydarzeniu
  • Odpowiedz
Luffik
Luffik
  • 0
@affairz:

ok ale w obu przypadkach MUSIAŁ być jakiś błąd ofiary

zawsze popełniamy błędy, jeden klik tutaj źle bo się człowiek zapomniał i gotowe.
Phishing i metody socjotechniczne sa tak skuteczne ponieważ ludzie popełniają błędy i działają pod wpływem emocji, nawet osoby z IT które coś tam o bezpieczeństwie wiedza mogą zostać ofiara.
  • Odpowiedz
bar125
  • 5
Włączyłem sobie XTB oraz stoper na komputerze. Od ponad 20min zerowa aktywność na koncie i tu moje pytanie czy xtb w ogóle samoistnie wylogowuje nas po jakimś czasie braku aktywności?
#gielda #xtb
bar125 - Włączyłem sobie XTB oraz stoper na komputerze. Od ponad 20min zerowa aktywno...

źródło: 20250707_132957

Pobierz
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 2
@bar125: paaanie https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
zalogowałem o 8:56, patrze teraz o 13:46 i dalej zalogowane ;) zamknąłem kartę w przeglądarce.
@Luffik +243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
  • Odpowiedz
Luffik
Luffik
  • 0
@mleko23: ja ostatnio postawiłem sobie NAS + plex, na którego wrzuciłem między innymi większość bajek z tego okresu, w tym krowę i kurczaka. Fajna sprawa, bo można wtedy też pokazać te bajki dzieciakom z rodziny.
w obecnych czasach gdzie jest pierdyliant z-------h serwisów streamingowych powrót do torrentów to jedyna słuszna droga.
  • Odpowiedz
reflux144
reflux144
  • 0
Mając lokalne serwery DNS - 2x AD, w konfiguracji firewalla powinniśmy je podawać jako serwery DNS:
- primary adres dns jako adres domeny i second jako adres publiczny np. google?
- primary adres i second adresy domen?
może jeszcze jakoś inaczej, dzięki.

#siecikomputerowe #informatyka
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 1
@reflux144: na forti ustawienia network -dns dotyczą serwerów odpytywanych przez samo forti (fortiguard itd). Jeśli masz DHCP server na interfejsach forti to tam możesz wtedy np skonfigurować żeby pula DHCP przydzielała DNS takie jak systemowe forti lub np IP forti jako server DNS - wtedy natomiast używasz funkcjonalności dns servers o której pisal @Retsew. Trzecia opcja to ustawienie jakie się chce servery DNS w konfiguracji DHCP servera.

Pracuje
  • Odpowiedz
Luffik
Luffik
  • 1
@reflux144:
1. Tak
2. Deep inspection wymaga certów CA na fortim któremu ufają użytkownicy - lub wszyscy mają zaufany wygenerowany cert przez forti. Inspekcja proxy AV polega na tym że najpierw cały plik pobiera FGT i dopiero jak go przeskanuje zaczyna ci wysyłać. W trybie flow wysyła ci równocześnie poza ostatnim pakietem, go wysyła dopiero jak sam przeskanuje plik. Proxy zjada więcej zasobów i jeśli nie korzystasz ze specyficznych opcji
  • Odpowiedz
Luffik
Luffik
  • 2
Mały update nawiązując do tego wpisu
tl:dr #januszebiznesu odwołali nam wesele wykręcając się zmianami właściciela itd, po wielu mailach i telefonach oddali nam sam zadatek, wysłaliśmy pocztą żądanie zapłaty brakującej kwoty, ale pewnie skończy się na sądzie.

W kwietniu zarezerwowaliśmy małe przyjęcie weselne na 18 osób w Pałac Borowa, wszystko wyglądało fajnie umowa podpisana, zadatek wpłacony, możemy rozdać zaproszenia. Niecałe dwa tygodnie temu dostaliśmy maila, że w naszym terminie tj. 20 września
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 1
@SpongeBobertKanciastoRenki: do adwokata będziemy pewnie szli, na razie próbujemy sami to załatwić, kwota nie jest jakoś mega duża bo 1.6k PLN. Co mnie w sumie nawet tak nie boli a januszebiznesu powoduja że raczej nie odpuścimy.
  • Odpowiedz
krucjan
  • 56
Serio ekspresso jest u nas tak niepopularne?
To że znajomi i rodzina, często kawosze z nawet kilkudziesięcioletnim stażem, wywalają gały jak widzą ekspresso i walą jakieś komentarze typu "a coś ty zrobił za kawę?! Przecież tu jest jeden łyk 🤣" to biorę poprawkę, że to mała próba i mogę żyć w bańce.

Ale że w dużych kawiarniach często nie ogarniają co to jest to mnie dziwi. I to nie mówię o jakiś
  • 157
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 3
@Alzena: no gorzej jak w menu na ścianie maja wpisane doppio=2x espresso i dostajesz kawę czarna ;) to nie jest wiedza tajemna i kawiarnia powinna ogarniać coś takiego. Z tymi ilościami kaw to też wyolbrzymienie, większość kawiarni ma espresso, doppio, czarna, latte, cappuccino i może jeszcze 2-3 wariacje mleczne. Ja trafiłem po prostu na pracownika który dopiero zaczynał więc rozumiem że mógł nie ogarnąć. I tak praca z klientami to
  • Odpowiedz
Luffik
Luffik
  • 6
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 23
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 0
@vvv-vvv: jedyny punkt który coś mówi o odwoływaniu przez wykonawcy to na umowie coś takiego:
"3. Wykonawca i Zleceniodawca mają prawo odstąpić od umowy w
związku z zaistnieniem siły wyższej (np. odwołania imprezy z
powodu epidemii, bądź znaczącego zwrotu cen za nabywane
produkty). W tym wypadku następuje zwrot zadatku lub strony
ustalą nowy termin realizacji zlecenia oraz nowe
  • Odpowiedz
Luffik
Luffik
  • 0
@JonaszSynGrazyny:

18 osób to najwyżej do restauracji na większą kolację weźmiesz a imprezę zrobicie kiedy indziej.

no to miało mieć format właśnie takiej restauracji, do 21 cała zabawa... ktoś przebił kasa...
  • Odpowiedz
ZgrywusPrzegrywus
  • 0
#mikrokoksy #mirkokoksy #dieta

Eluwina, jakie macie tipy na trzymanie michy na redukcji dla chłopa co lubi gotować ale absolutnie nienawidzi liczyć kcal (2 tygodnie to chyba mój rekord zanim to rzuciłem w p---u)?

I dodatkowe pytanie czy polecicie jakieś fajne kanały na yt z przepisami na redukcje? Parę znam ale może coś nowego poznam
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ErogowyDrogowy
  • 66
Mirki. Jaki byście chcieli limit prędkości na autostradzie i ekspresówkach?

A także wasza propozycja prędkości, w innych miejscach: Teren niezabudowany, Teren zabudowany, Strefa zamieszkania itd.

Piszcie w komentarzach?

Moje
ErogowyDrogowy - Mirki. Jaki byście chcieli limit prędkości na autostradzie i ekspres...

źródło: autostradazdjecie

Pobierz

twoja propozycja

  • 80 km/h lub mniej 3.6% (449)
  • 100 km/h 1.3% (161)
  • 120 km/h 9.6% (1197)
  • 130 km/h 7.5% (939)
  • 140 km/h 28.1% (3511)
  • 150 km/h 13.4% (1680)
  • 160 km/h 14.7% (1839)
  • 180 km/h 5.1% (640)
  • BEZ LIMITU SZYBKOŚCI 16.7% (2088)

Oddanych głosów: 12504

  • 429
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 0
140km/h pod warunkiem że byłoby spore zagęszczenie odcinkowych pomiarów oraz fotoradarów (jak np. w korei)
  • Odpowiedz
Luffik
Luffik
  • 1
@Need: czy dla ciebie to jesteś znaczaca różnica? XD po drugie to jest troche bardziej skomplikowane niż PKB. Opuściłeś kiedyś europe?
  • Odpowiedz
Luffik
Luffik
  • 0
@Need: zwracam honor, źle odebrałem twój wpis i to co napisałeś po "Chat:" odebrałem że jest od ciebie ( ͡° ͜ʖ ͡°)
Pełna racja
  • Odpowiedz
pq18
  • 163
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 7
@pq18: takie same wpisy na mirko było na każdych poprzednich wyborach, prezydenckich i parlamentarnych. No nie wyzbyli, wygra albo prawie wygra.
  • Odpowiedz

Osiągnięcia