źródło: Screenshot_20250707-144017
Pobierz 
Przegrywultimate via Wykop
@Odki: widzę że ten słynny grubas który trzęsie leszczyną pojawił się na radarze.
no to dzieci, pizzy dzis nie bedzie, podziekujcie #xtb, dolaczam oficjalnie do #meczennicyxtb
#gielda
#gielda
źródło: chrome-capture-2025-7-7
PobierzOkej, śmiałem się troche z tej sytuacji ale idać za ciosem tych wpisów:
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039
Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039
Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
@nammah: mam, ale umówmy się - to nie sa rzeczy nie do przejścia
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
@langle: wystarczy klikniecie w linka, kopiuje CI sie przeglądarka z aktywnie zalogowanymi sesjami, google, fejsbuk, steam i jak widać XTB i haker robi tam co chce zadne 2FA mu nie przeszkadza bo nie loguje się do tych serwisów jest już zalogowany. Cena za wygode. Dlatego banki (i wiekszosc maklerow) zabijaja sesje logowania po odswiezeniu czy wyjsciu z karty, czy braku połaczenia czy ogolnie przy kazdej możliwej ku temu okazji :
No elo giełdowe świry
Jak to mówią - człowiek uczy się całe życie. My na przykład nauczyliśmy się, że używanie w nazwie skrótu GPW może się skończyć nie tylko kursem spółki w dół, ale i delikatnymi komplikacjami prawnymi ( ͡° ͜ʖ ͡°)
Także oficjalnie - https://gpw.watch zmienia się w https://gielda.ai. Pomysł ten sam, nazwa inna - ale w sumie to chyba nawet lepsza.
Poza tym dorzuciliśmy nowy ficzer - analizę sentymentu „ulicy”, czyli co
Jak to mówią - człowiek uczy się całe życie. My na przykład nauczyliśmy się, że używanie w nazwie skrótu GPW może się skończyć nie tylko kursem spółki w dół, ale i delikatnymi komplikacjami prawnymi ( ͡° ͜ʖ ͡°)
Także oficjalnie - https://gpw.watch zmienia się w https://gielda.ai. Pomysł ten sam, nazwa inna - ale w sumie to chyba nawet lepsza.
Poza tym dorzuciliśmy nowy ficzer - analizę sentymentu „ulicy”, czyli co
źródło: screencapture-gielda-ai-sentiment-intelligence-2025-07-07-14_12_55
Pobierz
@gpw-watch: ciekawe to, bedę obserwował ( ͡° ʖ̯ ͡°)
https://www.gielda.ai/sentiment-intelligence-content/XTB
hm. link nie działa do tej afery z włamem
https://www.gielda.ai/sentiment-intelligence-content/XTB
hm. link nie działa do tej afery z włamem
@gpw-watch: Fajny projekt, kibicuje :)
Treść przeznaczona dla osób powyżej 18 roku życia...
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem zalogowany -- na platformie inwestycyjnej, prawie że bankowej tak nie powinno być.
@Luffik: sedno! To sa metody z fejsa do zwiekszenia zaangażowania kosztem bezpieczenstwa użytkownika, to że xtb jest stosuje troche mnie zmroziło.
Treść przeznaczona dla osób powyżej 18 roku życia...
@Van-der-Ledre: wiemy, masz tutaj konto..
@Van-der-Ledre: również
Ustawili mi w parku plastikowe szachy terenowe. Jestem ciekawy ile ta instalacja przetrwa.
Zaplusuj jeśli chcesz być zawołany do update gdy coś sie z nimi stanie.
Aktualny stan: 3 dni bez uszkodzeń
#parkoweszachyterenowe
Zaplusuj jeśli chcesz być zawołany do update gdy coś sie z nimi stanie.
Aktualny stan: 3 dni bez uszkodzeń
#parkoweszachyterenowe
źródło: temp_file586590277105456356
Pobierz@yggdrasill tak, przez 3 dni jak przechodziłem za każdym razem ktoś grał. Dzisiaj był pierwszy dzień gdy napotkałem je nieużywane
@elloMadafaka: Jak byłem mały i mieszkałem w powiatowym to, pomimo sporej populacji patusów, dokładnie takie szachy przetrwały lata. Podobno ich parzyły
Treść przeznaczona dla osób powyżej 18 roku życia...
wiatrak działa jak termoobieg izdebka zamieniła się w air fryer a ja zmieniłem się w kurczaka pieczonego ja już nie daję rady
@vieniasn: @Kolega_Muminka takie polecają ludzie z wykopu: https://allegro.pl/oferta/klimatyzator-do-kampera-przenosny-split-domowy-fral-fsc05s-1-5-kw-eco-17431313695
Sam nie posiadam. Jakoś się przyzwyczaiłem do 27 stopni w pokoju. Podobno człowiek jest w stanie wytrzymać ciągle 40 stopni przy 50% wilgotności i 38 stopni przy 60% wilgotności. Wyżej to już śmierć z przegrzania.
Sam nie posiadam. Jakoś się przyzwyczaiłem do 27 stopni w pokoju. Podobno człowiek jest w stanie wytrzymać ciągle 40 stopni przy 50% wilgotności i 38 stopni przy 60% wilgotności. Wyżej to już śmierć z przegrzania.
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
Przegrywultimate via Wykop
@auto_reply: jeszcze dodatek dopełniający jest może do jednego z tych dwóch się kwalifikujesz
@Przegrywultimate: chyba się nie kwalifikuję bo jestem osobą niezdolna do pracy, a nie do samodzielnej egzystencji. Dzięki mimo wszystko za to że się zainteresowałeś i próbowałeś pomóc ᕦ(òóˇ)ᕤ
Treść przeznaczona dla osób powyżej 18 roku życia...
@Zwierz33: Nie wiem czemu, ale taka subtelna dziwna perwersja jak tutaj obrzydza mnie mocniej niż to co niżej lata...
Przegrywultimate via Wykop
Treść przeznaczona dla osób powyżej 18 roku życia...
Skrót dzisiejszych wiadomości biznesowych #codziennybiznes #gielda #biznes #finanse #gruparatowaniapoziomu
Europejczycy wciąż nie kupują Tesli – sprzedaż w Europie spada piąty miesiąc z rzędu
Sprzedaż Tesli w Europie w maju spadła o 28%, co oznacza piąty kolejny miesiąc spadków, mimo że ogólna sprzedaż samochodów elektrycznych wzrosła o 25%. Spadek przypisuje się m.in. kontrowersyjnemu poparciu politycznemu Elona Muska w Niemczech oraz konkurencji ze strony innych producentów,
Europejczycy wciąż nie kupują Tesli – sprzedaż w Europie spada piąty miesiąc z rzędu
Sprzedaż Tesli w Europie w maju spadła o 28%, co oznacza piąty kolejny miesiąc spadków, mimo że ogólna sprzedaż samochodów elektrycznych wzrosła o 25%. Spadek przypisuje się m.in. kontrowersyjnemu poparciu politycznemu Elona Muska w Niemczech oraz konkurencji ze strony innych producentów,
@wujek_mikazjusz: Te 7312 to chyba na stare plusy sprzed aktualizacji wykopu. Na nowe to będzie 73 ( ͡° ͜ʖ ͡°)
źródło: 93h4ia5yvvk01-1
Pobierz
źródło: obraz
Pobierz@Vateusz23: True