Wykop.pl Wykop.pl
  • Główna
  • Wykopalisko169
  • Hity
  • Mikroblog
  • Zaloguj się
  • Zarejestruj się
Zaloguj się

Popularne tagi

  • #ciekawostki
  • #informacje
  • #technologia
  • #polska
  • #swiat
  • #motoryzacja
  • #podroze
  • #heheszki
  • #sport

Wykop

  • Ranking
  • Osiągnięcia
  • FAQ
  • O nas
  • Kontakt
  • Reklama
  • Regulamin
Marmite

Marmite

Dołączył 14 lat i 9 mies. temu
  • Obserwuj
  • Akcje 95233
  • Znaleziska 5003
  • Mikroblog 90230
  • Obserwujący 81
  • Obserwowane 60
Itejszyn
Itejszyn
Itejszyn
29.09.2026, 20:20:14
  • 0
Nous Tous - Casa di Capri poszukuje wagi pełnego flakonu 50ml (z korkiem lub bez). Ewentualnie innych perfum Nous Tous. Może ktoś ma miarkę w oku? ( ͡° ͜ʖ ͡°) Zdjęcia w komentarzu.
#perfumy
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 29.09.2026, 21:02:13 via Wykop
  • 2
Jak nikt nie poda to jutro z rana zważę, bo mam gdzieś flakon Dominale z minimalnym ubytkiem
  • Odpowiedz
Marmite
Marmite 30.09.2026, 05:20:18 via Wykop
  • 2
@Itejszyn: z korkiem 202, bez korka 184
  • Odpowiedz
John_doee
John_doee
29.09.2026, 08:05:49
  • 22
#sebcel ANDRZEJU ALE WARTOŚCI
John_doee - #sebcel ANDRZEJU ALE WARTOŚCI

źródło: IMG_1255

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 29.09.2026, 08:06:43 via Wykop
  • 23
za każdym razem nie mogę z OFFMAN xD
  • Odpowiedz
Marmite
Marmite 29.09.2026, 08:05:58
  • 2
Działało za każdym razem, zadziała i teraz
#wykop #nowywykop
Marmite - Działało za każdym razem, zadziała i teraz
#wykop #nowywykop

źródło: image

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

LoginZajetyPrzezKomornika
LoginZajetyPrzezKomornika
29.09.2026, 07:35:29
  • 257
Fajny ten nowy podgląd filmików na Wykopie...

@m__b, @wykop: Nie jestem w stanie zrozumieć waszego postępowania. Z---------e, zdarza się, ale czemu nie cofniecie tych zmian do poprzedniego release (bo Wykop jest gitowany prawda, prawda?), nie poprawicie na spokojnie tego, co zostało tak schrzanione/niedopracowane, nie przyznacie się do błędu i nie wypuścicie już poprawionej wersji za jakiś czas? To was przerasta? Tyle to nie?

#programista15k #mistrzowiekodowania
LoginZajetyPrzezKomornika - Fajny ten nowy podgląd filmików na Wykopie...

@m__b, @wy...

źródło: Zrzut ekranu 2026-09-29 o 09.23.24

Pobierz
  • 52
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 29.09.2026, 08:00:45 via Wykop
  • 2
Nie jestem w stanie zrozumieć waszego postępowania.

Serio nie jesteś? xD Przecież "pokrzyczeli, pojęczeli i już po rewolucji" to ich ulubiona taktyka i niestety jak widać działa. Nabrali wody w usta, za parę dni ludzie zapomną i o beznadziejnych zmianach, i o XSSach; farfocle się kiedyś poprawi albo i nie. Parę procent użytkowników może odejdzie ale część potem wróci, reszta zostanie bo nie mają gdzie się podziać w internecie. Portal i tak
  • Odpowiedz
Simple-Man
Simple-Man
28.09.2026, 10:11:15
  • 8
oczywsicie XSS tak załatali w spoilerze, ze jak da sie @nick lub #tag to sie js w--------a xDDDD

przykład:

  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 28.09.2026, 12:00:37 via Wykop
  • 1
xDDD czyli co, zamiast po prostu włączyć sanityzację w Vue co zapobiegłoby wszystkim XSSom we wpisach, to na kolanie dodali jakieś ręczne czyszczenie? xD
  • Odpowiedz
Marmite
Marmite 28.09.2026, 12:22:26 via Wykop
  • 1
@Simple-Man: super, to nic tylko czekać aż ktoś znajdzie nowy wektor. Chyba sobie odpuszczę wykop na parę dni, ale szkoda mi będzie przegapić inbę jak administracja w końcu zrobi jakiś wpis podsumowujący... o ile xD
  • Odpowiedz
tusk
tusk
28.09.2026, 05:19:08
  • 923
Niech mi ktoś powie, jak w dzisiejszych czasach można zrobić stronę, która zezwala na code injection? Przecież jest miliard frameworków w każdym języku, które mają przed tym zabezpieczenia. Wyższa szkoła partactwa.

Ciekawe czy Białek zgłosił do odpowiednich służb, że portal umożliwiał wykonanie kodu na komputerach użytkowników bez ich wiedzy oraz żadnej intencjonalnej akcji.

#programowanie #wykop
  • 56
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 28.09.2026, 07:24:59 via Wykop
  • 14
@wykop doczekamy się jakiegoś komentarza w tej sprawie z waszej strony?
  • Odpowiedz
Marmite
Marmite 28.09.2026, 09:26:39 via Wykop
  • 4
@TheDziobaker: wykop przetwarza dane osobowe więc jeśli XSS posłużył do naruszenia ich ochrony to zdaje się że trzeba by to zgłosić do UODO ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Marmite
Marmite 28.09.2026, 11:47:23 via Wykop
  • 1
@mirasKo-Kalwario: trzeba było w spoiler wrzucić JS expression owrapowany w {{}} i się wykonywało, w niektórych widokach po kliknięciu, a w niektórych od razu xD potem jeszcze wyszło że można wykonywać javascript : też przez URL linku, w niektórych przypadkach nie trzeba było nawet go klikać - wystarczył hover i się wykonywało. Dzisiaj w nocy chyba był jakiś kolejny wektor bo widziałem że ludziom odwracało mirko do góry nogami, ale
  • Odpowiedz
Marmite
Marmite 28.09.2026, 12:04:25 via Wykop
  • 1
potem jeszcze wyszło że można wykonywać javascript : też przez URL linku

Dobra, widzę że jest jeszcze lepiej niż myślałem, można było po prostu na chama wrzucać atrybuty HTML do treści linka i były one żywcem wstawiane do finalnego elementu xD brak mi słów
  • Odpowiedz
Goronco
Goronco
28.09.2026, 11:19:22
  • 68
#wykop #humorobrazkowy #heheszki
Goronco - #wykop #humorobrazkowy #heheszki

źródło: image_picker_E28360F6-D177-4EEE-B7A4-CD2872371EC5-45330-00000D0237E61DF5

Pobierz
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 28.09.2026, 11:56:08 via Wykop
  • 24
nie zapomnij o losowo odpalającym się scrollowaniu na samą górę strony, co idealnie gra z infinite scrollem xD
  • Odpowiedz
JaNieGejJaPapiesz
JaNieGejJaPapiesz
28.09.2026, 06:46:31
  • 464
ej @a__s @m__b kiedy wypromtujecie w końcu załatanie krytycznych luk bezpieczeństwa?
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 28.09.2026, 08:54:24 via Wykop
  • 4
ja to czekam na jakąkolwiek komunikację. Jestem ciekawy czy coś wypuszczą, czy nabiorą wody w usta i będą udawać że nic nie miało miejsca xD
  • Odpowiedz

42

OpenAI wstrzymało trenowanie najnowszych modeli. Zaczęły działać poza poleceniam

OpenAI wstrzymało trenowanie najnowszych modeli. Zaczęły działać poza poleceniam

OpenAI wstrzymało trening, ewaluację i wnioskowanie z użyciem narzędzi dla swoich najbardziej zaawansowanych modeli. Bezpośrednim powodem był incydent, w którym agent wykorzystał lukę w filtrowaniu DNS, aby połączyć się z zewnętrznym chatbotem oraz incydenty dotyczące instytucji publicznych.

Skarbiec_Biz
z
skarbiec.biz
dodany: 27.09.2026, 13:57:02
  • 37
  • #
    sztucznainteligencja
  • #
    ai
  • #
    komputery
  • #
    technologia
  • #
    informacje
  • #
    wiadomosci
Marmite
Marmite 28.09.2026, 08:49:12 via Wykop
  • 1
Co kilka miesięcy


@rogerro: *tygodni ( ͡° ͜ʖ ͡°)
wyrwiflak
wyrwiflak
wyrwiflak
28.09.2026, 00:47:15
  • 65
Jeszcze dodali do nowego Mirko największe g---o i k------o czyli infinite scroll. Nie wytrzymie. Bardziej się tego wszystkiego s-----ć nie dało
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 28.09.2026, 07:40:29 via Wykop
  • 3
Nie do wiary ile rzeczy da się s--------ć w jednym update xD
  • Odpowiedz
koneser_progresywnego_discopolo
koneser_progresywnego_discopolo
27.09.2026, 20:21:16
  • 20
strach na mikroblog wchodzic, trzeba z tagu pisac zeby bana nie wylapac bo cweluchy skrypty dopuscily i hakery wykopowe r-----------a teraz w ajlepsze( ͡° ͜ʖ ͡°), dobrze ze na moj wykop bezpiecznie
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • Doceń
Marmite
Marmite 28.09.2026, 04:45:01 via Wykop
  • 1
Wystarczy że w tym wpisie który zobaczysz będzie XSS który kradnie ci token a potem Rumun wykorzysta do spamowania mikrobloga tobą. Zobacz sobie co działo się wczoraj na tagu #wykop, pełno wpisów ludzi postujacych fragment pasty od serwerowni tylko dlatego że NAJECHALI MYSZKĄ na odpowiednio spreparowany link
https://wykop.pl/wpis/87756991/no-kurla-xd-motoryzacja-wykop-hakujo
@PEPE_Le_Sfont +3
No kurła XD

#motoryzacja #wykop #hakujo
więcej
  • Odpowiedz
Marmite
Marmite 27.09.2026, 17:44:29
  • 3
Jak te Maćki wyłączyły XSS ze dalej są możliwe kolejne wektory ataku xD wyłączyliście całą sanityzacje i teraz będziecie ją włączać po kolei?
Co za kompromitacja
#wykop
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Nogisz
Nogisz
27.09.2026, 17:46:35 via Wykop
  • 1
właśnie włączyli, ale działa połowicznie ( ͡° ͜ʖ ͡°)
  • Odpowiedz
troglodyta_erudyta
troglodyta_erudyta
27.09.2026, 03:26:30
  • 240
Nieoficjalnymi kanałami dowiedziałem się, że można przywrócić sobie stary wygląd wykopu. Wystarczy wpisać tajne hasło:

5P13RD4L4J-814L3K
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 27.09.2026, 14:11:05 via Wykop
  • 0
Nie ma dowodu że Białek wiedział o zmianach na wykopie. Jest nagroda pół miliona złotych za choćby cień dowodu ze wiedział
  • Odpowiedz
yet_another_user
yet_another_user
yet_another_user
27.09.2026, 06:33:34
  • 5
Nie no, serio gratuluję. Obecnie nawet vibekodując AI zwykle samo z siebie zaleca i proponuje zabezpieczenia przed tak podstawowymi atakami jak XSS czy CSRF - przeważnie każdy model z którym pracowałem od razu zabezpieczał jakikolwiek input od użytkownika. To taka podstawa podstaw. #wykop
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 27.09.2026, 08:26:59 via Wykop
  • 1
A jeszcze przecież trzeba do tego dodać że Wykop stoi na Vue, dużym frameworku który zabezpieczenie przed XSS ma wbudowane, więc trzeba się było naprawdę postarać xD
  • Odpowiedz
Marmite
Marmite 27.09.2026, 10:37:47 via Wykop
  • 1
Albo sabotaż, albo po prostu gigantyczna niekompetencja

  • Odpowiedz
Simple-Man
Simple-Man
27.09.2026, 05:53:50
  • 71
Ehh ani dziękuję ani pocałuj się w dupe, a jakby Rumun przyszedł to by mógł nieźle r-------c stronę, a tak załatali buga przez niewinny żarcik ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

#wykop
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 27.09.2026, 08:23:43 via Wykop
  • 0
Ale może chociaż zaraz napiszą jakieś przeprosiny z wyjaśnieniem jak do tego doszło i że może jednak czas wyłączyć ten slop i przywrócić stary system, przynajmniej dopóki nie uwzględnia zdania użytkowników oraz porządnie go nie przetestują, prawda? Prawda? ( ͡° ͜ʖ ͡°)
  • Odpowiedz
smutny_kojot
smutny_kojot
26.09.2026, 19:46:20
  • 455
#siatkowka Nie myślałem że to kiedyś napiszę ale j---ć polską piłkę nożną, sport dla pociotków alkoholików ze związku ciągniętych za uszy, kiedy prawdziwe talenty marnują się. Niech siatka będzie polskim sportem narodowym, widocznie ma struktury nie przeżarte kolesiostwem, nepotyzmem i alkoholizmem.
  • 36
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 26.09.2026, 21:33:24 via Wykop
  • 9
Pomimo że uwielbiam siatkę to rozwala mnie jak niektórzy kibice nie znają swojego miejsca w szeregu. „Niech siatka będzie polskim sportem narodowym” xD cytując klasyka: „to chyba ludzie decydują”
  • Odpowiedz
polock
polock
26.09.2026, 05:25:16
  • 15
Skrót z najlepszymi momentami wczorajszego meczu Polska - Bośnia i Hercegowina
https://streamable.com/ckzl70
#mecz
polock - Skrót z najlepszymi momentami wczorajszego meczu Polska - Bośnia i Hercegowi...
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 26.09.2026, 12:37:06 via Wykop
  • 4
Ale to koncertowo schrzanili xD to już z czystej przyzwoitości wypadałoby cofnąć zmiany i uderzyć się w pierś
  • Odpowiedz
Marmite
Marmite 26.09.2026, 19:47:38 via Wykop
  • 0
@WolnyBLN: przecież nie trzeba tego robić bo są wątki i powiadomienia do nich normalnie działają, prawda? ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Czypsy
Czypsy
26.09.2026, 13:57:55
  • 2
#perfumy denerwują mnie ulepy
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 26.09.2026, 15:34:14 via Wykop
  • 1
Ja bym powiedział że ulep to taki cukierkowy bezpieczny zapach bez żadnego wyrazu - bezjajeczny, nijaki, pachnący po prostu mocno słodko, przyjemnie i bezpiecznie. Scandale i SWY to chyba idealny przykład, choć SWY Tobacco uwielbiam - no ale w nim jest już ten akord dymu i to jest coś ciekawszego.
No i zgadzam się co do JPG Elixira, bo on ma w sobie coś takiego że mimo bycia ulepkowatym to nie da
  • Odpowiedz
walokid
walokid
25.09.2026, 10:47:25
  • 2
Ej kochani doradźcie mi. Myślałem żeby kupić black opium ale trochę się cykam bo jest napisane że to babskie berfumy . Nie będzie to za bardzo faux pas jak prosty chłopski chłop se je kupi i będzie się nimi psikał? Jako alternatywę mam paco rabane one milion ale ładniej mi pachną te black opium. Taguje też #rozowepaski bo to mnie im ma ładnie pachnieć a nie chłopom bo ja nie
walokid - Ej kochani doradźcie mi. Myślałem żeby kupić black opium ale trochę się cyk...

źródło: image

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Marmite
Marmite 25.09.2026, 10:52:11 via Wykop
  • 10
@walokid: kupuj i psikaj ci debile w ogóle tego nie sprawdzają
  • Odpowiedz
  • <
  • 1
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 28
  • Strona 6 z 28
  • >
  • Hej Marmite, może napiszesz coś o sobie i uzupełnisz dane w profilu?
  • http://www.youtube.com/watch?v=am6fco14Gi0

Osiągnięcia

  • Komentator
    od 28.05.2015

    Komentator
  • VIP
    od 24.05.2013

    VIP
  • Rocznica
    od 25.01.2026

    Rocznica
  • Gadżeciarz
    od 26.05.2013

    Gadżeciarz
  • Mikroblogger
    od 28.10.2014

    Mikroblogger
  • Honorowy Wampir
    od 02.01.2023

    Honorowy Wampir

Wykop © 2005-2026

  • O nas
  • Reklama
  • FAQ
  • Kontakt
  • Regulamin
  • Polityka prywatności i cookies
  • Hity
  • Ranking
  • Osiągnięcia
  • Changelog
  • więcej

RSS

  • Wykopane
  • Wykopalisko
  • Komentowane
  • Ustawienia prywatności

Regulamin

Reklama

Kontakt

O nas

FAQ

Osiągnięcia

Ranking