sforce
  • 0
#gielda powiem tak, siedzę w temacie AI i radzę wam nadpłacać kredyty, bo za rok, dwa zmiecie was z rynku pracy ; )
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 0
@sforce: też siedzę i jako ciekawostkę dodam że NVIDIA Cumulus dopiero ostatnio dostał możliwość sprawdzenia counterów na interfejsie ( ͡° ͜ʖ ͡°). Ale teraz tylko czkeać aż wykładniczo ulepsza to cacko
  • Odpowiedz
Luffik
Luffik
  • 0
@new-object: jasne, bardziej chodzi mi po prostu że nie sprawdzisz czy światło faktycznie bedzie pod te sfp+ czy będzie dawać te 2Gbps, ktoś musi sprawdzić ;)
  • Odpowiedz
Luffik
Luffik
  • 4
@anonimowy_programista: tak się składa że pracuje w firmie co dostarcza IT do paru firm w tym sporych magazynów gdzie automatyzacja i "roboty" działają na pełnej. Wiem z czym się to je i jakie problemy z infrastruktura stawiają na ten moment te rozwiązania. O prace w miarę jestem spokojny patrząc na wyzwania choćby z połączeniem do sieci i wymaganiami jakości połączenia robotów.
Ale co ty możesz wiedzieć xD wierzysz na słowo
  • Odpowiedz
Luffik
Luffik
  • 0
@kwanty: ale ja tego nie wypieram, pije bardziej do tego że nie jest to takie zielone jak mówia CEO któremu bezgranicznie ufa OP.
To że np. nvidia przeskoczy obecny problemy przy superpodach to też dla mnie pewnik, nie sprawia to jednak że nie będę komentował że daleko jeszcze im do ideału czy dobrego rozwiązania.
  • Odpowiedz
Luffik
Luffik
  • 0
@kromeczek: true, automatyzacja na magazynach/centrach logistycznych to już nawet w Polsce to nie taka mega nowinka (co najmniej od dwóch lat w jednym z takich CL pod poznaniem palety czy sprzęt na nie, jest pakowany przez roboty).
Nie spotkałem się w europie za to z automatyzacja oparta na humanoidalnych robotach - bo też po co.
  • Odpowiedz
Luffik
Luffik
  • 2
@Idiotique:

najsłabsze 2FA, które nie jest uważane za bezpieczne w przypadku instytucji bankowych i nie jest dozwolone prawnie

W jaki sposób 2FA SMSem jest niedozwolone prawnie? Duża część banków używa tego by default.
  • Odpowiedz
breakdown1
  • 1
Czyli Velo Bank daje 8000zl kredytu na 0%, które następnie można sobie wpłacić na lokatę lub kupić za nie obligacje i na tym zarobić? Jeszcze biorąc pod uwagę fakt, że za te 20 miesięcy 400zl raty będzie mniej warte niż 400zl dzis, to brzmi jak czysty biznes ( ͡° ͜ʖ ͡°)

Where haczyk?

#gielda
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 0
@Manden: mi jakieś 15min. 8k 0% to w sumie dobry deal zwłaszcza że nie trzeba u nich konta zakładać i spełniać żadnych warunków typu wydatki z karty czy przelewy
  • Odpowiedz
Luffik
Luffik
  • 17
Okej, śmiałem się troche z tej sytuacji ale idać za ciosem tych wpisów:
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039

Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@Luffik +243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 2
@nammah: mam, ale umówmy się - to nie sa rzeczy nie do przejścia
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
  • Odpowiedz
Luffik
Luffik
  • 0
@ButtHurtAlert:
"wiesz ze korzystając z telefonu zmienia ci się ciągle IP
ale co cie piecze człowieku? przecież ja tu pisze o sesji w przegladarce/PC

"Będąc w mieście byś musiał po przejściu do stolika obok się logować ponownie do konta bo by złapało zasięgi z bts innego operatora. "
czym jest
  • Odpowiedz
Luffik
Luffik
  • 5
@sforce: zależy czego -- faktem jest to że trzymają sesje jako aktywne co w przypadku takiej platformy to dramat.
Podejrzewam jak spora część wykopków wcześniej się tym nie interesowałem, sam na XTB siedzę od paru miesięcy i nie zwróciłem wcześniej uwagi na luki bezpieczeństwa które ewidentnie posiadają.
2FA jest w powijakach ale jest więc tutaj mogą się jeszcze wybronić.
  • Odpowiedz
kolin4
kolin4
  • 160
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem zalogowany -- na platformie inwestycyjnej, prawie że bankowej tak nie powinno być.
  • Odpowiedz
Luffik
Luffik
  • 1
@affairz: wkleje bez rozpisywania się "wykradanie sesji" które jest popularne na FB do wyłudzania "na blika".
"trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB."
Nie jestem specem od security ale po tym wydarzeniu
  • Odpowiedz
Luffik
Luffik
  • 0
@affairz:

ok ale w obu przypadkach MUSIAŁ być jakiś błąd ofiary

zawsze popełniamy błędy, jeden klik tutaj źle bo się człowiek zapomniał i gotowe.
Phishing i metody socjotechniczne sa tak skuteczne ponieważ ludzie popełniają błędy i działają pod wpływem emocji, nawet osoby z IT które coś tam o bezpieczeństwie wiedza mogą zostać ofiara.
  • Odpowiedz
bar125
  • 5
Włączyłem sobie XTB oraz stoper na komputerze. Od ponad 20min zerowa aktywność na koncie i tu moje pytanie czy xtb w ogóle samoistnie wylogowuje nas po jakimś czasie braku aktywności?
#gielda #xtb
bar125 - Włączyłem sobie XTB oraz stoper na komputerze. Od ponad 20min zerowa aktywno...

źródło: 20250707_132957

Pobierz
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 2
@bar125: paaanie https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
zalogowałem o 8:56, patrze teraz o 13:46 i dalej zalogowane ;) zamknąłem kartę w przeglądarce.
@Luffik +243
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
  • Odpowiedz
Luffik
Luffik
  • 0
@mleko23: ja ostatnio postawiłem sobie NAS + plex, na którego wrzuciłem między innymi większość bajek z tego okresu, w tym krowę i kurczaka. Fajna sprawa, bo można wtedy też pokazać te bajki dzieciakom z rodziny.
w obecnych czasach gdzie jest pierdyliant z-------h serwisów streamingowych powrót do torrentów to jedyna słuszna droga.
  • Odpowiedz
reflux144
reflux144
  • 0
Mając lokalne serwery DNS - 2x AD, w konfiguracji firewalla powinniśmy je podawać jako serwery DNS:
- primary adres dns jako adres domeny i second jako adres publiczny np. google?
- primary adres i second adresy domen?
może jeszcze jakoś inaczej, dzięki.

#siecikomputerowe #informatyka
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 1
@reflux144: na forti ustawienia network -dns dotyczą serwerów odpytywanych przez samo forti (fortiguard itd). Jeśli masz DHCP server na interfejsach forti to tam możesz wtedy np skonfigurować żeby pula DHCP przydzielała DNS takie jak systemowe forti lub np IP forti jako server DNS - wtedy natomiast używasz funkcjonalności dns servers o której pisal @Retsew. Trzecia opcja to ustawienie jakie się chce servery DNS w konfiguracji DHCP servera.

Pracuje
  • Odpowiedz
Luffik
Luffik
  • 1
@reflux144:
1. Tak
2. Deep inspection wymaga certów CA na fortim któremu ufają użytkownicy - lub wszyscy mają zaufany wygenerowany cert przez forti. Inspekcja proxy AV polega na tym że najpierw cały plik pobiera FGT i dopiero jak go przeskanuje zaczyna ci wysyłać. W trybie flow wysyła ci równocześnie poza ostatnim pakietem, go wysyła dopiero jak sam przeskanuje plik. Proxy zjada więcej zasobów i jeśli nie korzystasz ze specyficznych opcji
  • Odpowiedz
Luffik
Luffik
  • 2
Mały update nawiązując do tego wpisu
tl:dr #januszebiznesu odwołali nam wesele wykręcając się zmianami właściciela itd, po wielu mailach i telefonach oddali nam sam zadatek, wysłaliśmy pocztą żądanie zapłaty brakującej kwoty, ale pewnie skończy się na sądzie.

W kwietniu zarezerwowaliśmy małe przyjęcie weselne na 18 osób w Pałac Borowa, wszystko wyglądało fajnie umowa podpisana, zadatek wpłacony, możemy rozdać zaproszenia. Niecałe dwa tygodnie temu dostaliśmy maila, że w naszym terminie tj. 20 września
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Luffik
Luffik
  • 1
@SpongeBobertKanciastoRenki: do adwokata będziemy pewnie szli, na razie próbujemy sami to załatwić, kwota nie jest jakoś mega duża bo 1.6k PLN. Co mnie w sumie nawet tak nie boli a januszebiznesu powoduja że raczej nie odpuścimy.
  • Odpowiedz

Osiągnięcia