humbleham via Android
@Anthermil czysciles ja? Wygląda na problem z chłodzeniem
humbleham via Android
@Anthermil nie wymaga to żadnych umiejętności. Kup w pierwszej kolejności sprężone powietrze. Zdejmij obudowę z PS4 i dokładnie przedmuchaj. Możliwe że w wentylatorze tyle kurzu się zebralo że przestał chłodzić :)
No to skoro się chwalimy DE to i ja coś strzelę, a co.
Idąc za ciosem @AvalonYuuna oraz @xnchuck... ( ͡° ͜ʖ ͡°)
#linux #kde #pokazpulpit #kubuntu
Idąc za ciosem @AvalonYuuna oraz @xnchuck... ( ͡° ͜ʖ ͡°)
#linux #kde #pokazpulpit #kubuntu
źródło: comment_h2NnLf9zF9vnoCX7QRpoyS8lZOFnHX6H.jpg
Pobierz
#allegro #bekazallegro
Allegro wprowadza "allegromail.pl" by maskować adresy mailowe klientów.
TO DLA BEZPIECZEŃSTWA, NIE SZPIEGUJEMY KORESPONDENCJI!
Napisałem
Allegro wprowadza "allegromail.pl" by maskować adresy mailowe klientów.
TO DLA BEZPIECZEŃSTWA, NIE SZPIEGUJEMY KORESPONDENCJI!
Napisałem
humbleham via Android
Jak w przyszłości będą nazywało się nasze czasy? Chyba za 500 lat nie będziemy nazywać 21 wieku nowoczesność? Czy starożytność na zawsze pozostanie staryżytnością? Mam na myśli czy aktualnie tam gdzie kończy się starożytność to ta granica zostanie przesunięta i w końcu nasze czasy obejmie to słowo?
źródło: comment_Kia2F2QhpELdXphV9iOvhSwR0DiLwZJC.gif
Pobierzteż tak macie że wstajecie se rano i se myslicie ja p------e ale jestem śmieciem ? :D
humbleham via Android
@homo_depressus mimo że nawet cię nie znam to tak
Treść przeznaczona dla osób powyżej 18 roku życia...
Kolejny odcinek na temat bezpieczeństwa stron internetowych w ramach #od0dopentestera
Dzisiaj w cyklu OWASP Top 10 o ekspozycji wrażliwych danych czyli o wydobyciu przez atakującego informacji, których nie powinien posiadać.
A jest ich wbrew pozorom całkiem sporo: począwszy od numerów kart kredytowych, haseł do konta czy też adresu email.
Różne są ryzyka związane z wyciekiem różnych danych.
I tak jeżeli wyciekną numery kart możemy stracić pieniądze a email może zostać użyty w kampaniach złośliwego
Dzisiaj w cyklu OWASP Top 10 o ekspozycji wrażliwych danych czyli o wydobyciu przez atakującego informacji, których nie powinien posiadać.
A jest ich wbrew pozorom całkiem sporo: począwszy od numerów kart kredytowych, haseł do konta czy też adresu email.
Różne są ryzyka związane z wyciekiem różnych danych.
I tak jeżeli wyciekną numery kart możemy stracić pieniądze a email może zostać użyty w kampaniach złośliwego
humbleham via Android
@Czerwonykaktus obserwując powtarzające się bloki jesteś w stanie określić wzór danych. Dla przykładu CBC xoruje każdy blok z szyfrogramem poprzedniego bloku, stąd jest 'randomowy'
źródło: comment_V1aGnQYdRL9x6CCkemc5ysNDl5Qg4Zs3.jpg
Pobierz
@Czerwonykaktus: Wyobraź sobie, że firma z jakiegoś powodu szyfruje hasła w trybie ECB zamiast je hashować. Następuje wyciek i masz dostęp do całej bazy zaszyfrowanych haseł. Znajdujesz rekord ze swoimi danymi.
Wiesz że Twoje hasło to 'passwordpassword'. W bazie występuje jako hex
24e67d8f49d92832f3963883121efdc6
Znajdujesz ten sam string w bazie i trafiasz np. na taki
Wiesz że Twoje hasło to 'passwordpassword'. W bazie występuje jako hex
24e67d8f49d92832f3963883121efdc6
Znajdujesz ten sam string w bazie i trafiasz np. na taki
@Czerwonykaktus: Używasz odwrotnej logiki. Przeznaczeniem każdej funkcji szyfrującej jest uniemożliwienie osobie nieznającej klucza odkrycie czystego tekstu na podstawie szyfrogramu. Słabości trybu ECB nie są jego ficzerem.
@Czerwonykaktus: Zastosowanie ECB nie jest zdefiniowane przez jego twórców. Definiowane jest przez jego słabości. CBC nie posiada słabości które ma ECB, więc prawdziwe jest stwierdzenie że jest lepszy.
A funkcje szyfrujące nie zapewniają integralności. Do szyfrowania można dodać funkcję podpisu jak np. HMAC który wykorzystuje jednostronne skróty.
A funkcje szyfrujące nie zapewniają integralności. Do szyfrowania można dodać funkcję podpisu jak np. HMAC który wykorzystuje jednostronne skróty.
@Czerwonykaktus:
"dlaczego mam się powoływać na cokolwiek, jesteśmy w internecie"
Bo mówisz nieprawdę z pełnym przekonaniem
"Szyfrowanie uwierzytelnione mówi Ci to coś?"
Wytłumaczyłem Ci jak działa uwierzytelnianie szyfrogramu. Podpisywanie wiadomości i szyfrowanie to dwa inne procesy i opierają się na innych algorytmach. Jasne można je łączyć, ale to nie oznacza że samo szyfrowanie zapewnia integralność. Wystarczy spojrzeć na
"dlaczego mam się powoływać na cokolwiek, jesteśmy w internecie"
Bo mówisz nieprawdę z pełnym przekonaniem
"Szyfrowanie uwierzytelnione mówi Ci to coś?"
Wytłumaczyłem Ci jak działa uwierzytelnianie szyfrogramu. Podpisywanie wiadomości i szyfrowanie to dwa inne procesy i opierają się na innych algorytmach. Jasne można je łączyć, ale to nie oznacza że samo szyfrowanie zapewnia integralność. Wystarczy spojrzeć na
mam vpna który w windows 10 w wersji 1903 odcina internet (tzn. to wina windowsa bo w 1803 mieli łatkę na to, ale w tej znowu nie mają) vpn używam tylko po to aby połączyć się ze zdalnym pulpitem i nic więcej.
Czy da radę jakoś skonfigurować sieć, np. podłączyć się po wifi i lan tak aby jeden tylko na jednym działał VPN?
Albo zakologwanych 2 urzytkowników na jednym kompie i jeden ma