Profil: @jacekprim - strona 11 :: Wykop.pl

31.08.2018, 12:12:30

3

Czemu "open redirect" prawie wszyscy uważają za lukę bezpieczeństwa? Wszyscy jako przykład ataku podają phishing bo można wygenerować link z domeny X na domenę Y i wstawić to np. w e-maila. No ale litości, w e-mailu mogę równie dobrze wpisać: [http://google.com](http://google.com) i na to samo wyjdzie.

Zna ktoś jakikolwiek sensowy sposób wykorzystania tej luki?

Co ciekawe, Google w swoim programie Bug Bounty wprost stwierdza, że według nich nie jest to luka bezpieczeństwa

jacekprim 31.08.2018, 16:52:05

0

mogę równie dobrze wpisać: http://google.com i na to samo wyjdzie

@InnyKtosek: Filtry antyspamowe często sprawdzają reputację linkowanych stron, tutaj evil.com (nie google.com) np. używając URIBL, co nie działa tak jak powinno w przypadku gdy spamer użyje takiego przekierowania.

PKP Intercity wyda na wi-fi w pendolino 31,7 mln zł xDD

PKP Intercity wyda na montaż instalacji wi-fi w pociągach pendolino i na jej utrzymanie świadczone przez 5 lat 31,7 mln zł - poinformował przewoźnik we wtorkowym komunikacie.

z dodany: 28.08.2018, 10:35:38

jacekprim 29.08.2018, 18:57:08

0

Jak by bardzo chcieć coś poprawiać to wpakowaliby repeatery GSM (technicznie to są bezczelne wzmacniacze, bez żadnego buforowania, przepuszczania przez DSP etc.

@Ponurnik: Przecież nie mają prawa bez zgody operatora nadawać w jego paśmie. A operatorzy nienawidzą tego typu urządzeń, do powiększania zasięgu używają innych, bardziej zaawansowanych.

BTS dalej zarządza szczelinami czasowymi, więc nikt się nie zakłóci

Szczeliny czasowe istnieją tylko w 2G.

» Miliony smartfonów można zhackować ukrytymi komendami AT

Zła wiadomoś dla posiadaczy popularnych smartfonów z Androidem od 11 producentów (m.in. Samsung, Huawei, HTC, LG). Sprawdź, czy problem dotyczy także Ciebie i zaktualizuj firmware (choć nie zawsze będzie to możliwe).

z dodany: 28.08.2018, 07:51:17

jacekprim 28.08.2018, 18:18:43

3

@Kurwiszon_pospolity: Ale większość starych Nokii z serii 6xxx (nie 3xxx) emuluje port COM, na którym przyjmuje polecenia AT. Można bez problemu z poziomu komputera np. wysłać SMS-a, pomimo zablokowanej klawiatury. Nawet są programy ułatwiające korzystanie z tego, pamiętam że około 15 lat temu używałem Oxygen Phone Managera.

Najszybszy na świecie CD-ROM - [LGR]

The Kenwood 72x UCR-421 was the fastest CD-ROM drive ever made when it released in 1999. And after years of looking I've finally found one that works. Does it live up those claims? Let's find out.

z dodany: 24.08.2018, 21:06:59

jacekprim 26.08.2018, 10:27:58

0

@Gleba_kurfa_Rutkowski_Patrol: Do słuchania CD-Audio.

Nie działało, bo twoje oprogramowanie było zbyt nowe i odtwarzało już cyfrowo, poprzez pobranie strumienia bajtów, jego zdekodowanie i zażądanie odtworzenia przez system operacyjny.

Istnieje jeszcze oprócz tego odtwarzanie analogowe i w starych wersjach Windows było to domyślne ustawienie, wtedy napęd dostaje żądanie odtworzenia np. pierwszej ścieżki zaczynając od 00:15, a nie przesłania strumienia bajtów, dźwięk ten słychać w podłączonych do niego słuchawkach, napęd też wysyła

5 problemów, które blokują rozwój branży IT

Ciągłe podbijanie wysokości pensji. Wymaganie cudów od systemu edukacji. Ignorowanie demografii. Posługiwanie się fałszywymi stereotypami dotyczącymi płci. Gdyby rozwiązać te bolączki, branża IT mogłaby rozwijać się jeszcze szybciej.

z dodany: 20.08.2018, 18:03:07

jacekprim 20.08.2018, 18:33:30

2

Posługiwanie się fałszywymi stereotypami dotyczącymi płci.

Oraz dotyczącymi wieku, np. "masz ponad 30 lat, więc na pewno nie znasz takich nowości jak Vue.js". Szczególnie w zachodnich startupach.

jacekprim 19.08.2018, 19:08:14

2

Jeżeli x jest typu double i ma wartość bezwzględną <= 2^(-26), najlepszym przybliżeniem sin(x) jest x.

pow(2, -26)
1.4901161193847656e-08
math.sin(pow(2, -26))
1.4901161193847656e-08

jacekprim 20.08.2018, 18:03:07

0

@bandy: @leoha:

A gdzie na studiach uczą pisania funkcji zwracających float/double najbliższy prawdziwej wartości funkcji, zwłaszcza funkcji przestępnej, dla danego argumentu? Na przykład właśnie pisania funkcji takiej, że jej wynikiem jest double najbliższy rzeczywistemu sinusowi (najbliższy, nie tylko bliski)? Albo chociaż gdzie uczą tego konkretnego przypadku, że dla bardzo dużej części argumentów return x jest lepszą implementacją sin(x) niż dosłownie każda inna funkcja, tzn. każdy inny niż x float/double

19.08.2018, 11:00:42

16

Which hashing algorithm is best for uniqueness and speed?
#programowanie
https://softwareengineering.stackexchange.com/questions/49550/which-hashing-algorithm-is-best-for-uniqueness-and-speed

#interfacesmieci

jacekprim 19.08.2018, 16:13:02

0

@interface: Ja do niekryptograficznego hashowania używam po prostu wyniku działania (+ oznacza dodawanie modulo np. 2^32):
pierwszy (najmniej znaczący) bajt + drugi bajt * 31 + trzeci bajt * 31^2 + czwarty bajt * 31^3...
gdzie zamiast 31 można wybrać inną liczbę pierwszą.

The Pirate Bay ma 15 lat

Założona w 2003 roku przez grupę hakerów i aktywistów The Pirate Bay miała na celu udostępnianie plików masom. W ciągu piętnastu lat strona ta przekształciła się z małej społeczności w odpornego przeciwnika Hollywood, służącego milionom użytkowników. I to nie jedyna rzecz, która się zmieniła.

z dodany: 10.08.2018, 18:26:12

jacekprim 11.08.2018, 09:17:30

1

pobieranie pornosów to było na Kaazie

No masz rację tak było na eMule też takie cyrki były stale

@CherryJerry: @heam: W eMule (który dalej istnieje, ale prawie wszyscy użytkownicy są Włochami lub Hiszpanami) wielokrotnie mniej ze względu na hashowanie.

Kazaa miała niemożliwy do rozwiązania bez tworzenia nowej sieci problem powodujący traktowanie w niektórych sytuacjach różnych plików tak jakby były równe, co umożliwiało każdemu nie tylko dodawanie śmieci, ale

jacekprim 11.08.2018, 09:32:51

2

P2P w pewnym sensie ewoluowało w Blockchain

@Dobry_Ziemniak: Blockchain ma zupełnie inne zastosowania, w szczególności nie wszyscy w nim są równi. Poza tym problem w tym, że nie wiadomo czy blockchain kiedykolwiek będzie skalowalny. Na razie nie jest w stanie obsłużyć wysokiej liczby transakcji na sekundę. Oczywiście jakieś odkrycie może spowodować, że sytuacja z dnia na dzień się zmieni, tak jak się stało z P2P - w 2001 r. eksperci

Kilka minut internetu za 6 tys. zł. Polacy wciąż mają problem z roamingiem.

Byłam na Ukrainie. Po powrocie otrzymałam rachunek na 6 tys. zł. A używałam internetu tylko przez parę minut – alarmuje nasza czytelniczka za pomocą platformy dziejesie.wp.pl. Okazuje się, że nie ona jedna

z dodany: 10.08.2018, 05:50:40

jacekprim 11.08.2018, 08:10:31

1

@daf38: Większość Sony tak miała około 2 lata temu, nie wiem czy późniejsze aktualizacje firmware'u rozsyłane razem z aktualizacjami Androida coś zmieniły w tej kwestii. Baseband processor przy włączonym GPS-ie łączył się okresowo bez wiedzy Androida, czyli bez przestrzegania jego ustawień, z internetem jeżeli Android wcześniej skonfigurował SUPL, a konfiguruje przy starcie lub zmianie ustawień APN jeżeli istnieje co najmniej jeden APN takiego typu.

Rozwiązaniem jest usunięcie "supl" z typu

jacekprim 11.08.2018, 08:41:55

-1

Twoi pracownicy są ślepo czy niepiśmienni?

@jozinzbazin2: Komunikaty przychodzące SMS-em u jednego z operatorów są, a przynajmniej gdy ostatni raz je widziałem były niejednoznaczne. Przykładowa sytuacja:
- ktoś jest na Cyprze (w UE), ale w części kraju gdzie dochodzi też turecki sygnał
- telefon mu się przełącza z cypryjskiej sieci na turecką i w kilka sekund pobiera dane kosztujące 250 zł
- dostaje SMS-a o zablokowaniu transferu danych w roamingu,

jacekprim 10.08.2018, 20:44:57

2

window.open w JavaScripcie w przeglądarkach - chyba najlepszy przykład popularnego, ale całkowicie źle zaprojektowanego API.

Pierwszy argument funkcji - URL strony, która powinna się pojawić w nowym oknie. Mogłoby się wydawać, że nie ma z tym problemu, ale jest bardzo nieoczywiste co się stanie, gdy ten URL prowadzi do pliku do pobrania (nie wiadomo czy powinno po prostu rozpocząć się pobieranie pliku, czy może oprócz tego powinno otworzyć się dodatkowe puste okno -

10.08.2018, 20:58:52

10

@jacekprim: strzelam, że ta metoda została zaprojektowana jeszcze przed tym jak zaczynałeś zaswajać się z alfabetem

konto usunięte 11.08.2018, 05:56:10

2

@jacekprim: to jest web API, a nie sam JS. To tak jakby mieć za złe, że jakas klasa w Java ma bzdurnie zaprojektowaną metodę.

Pracujący londyńczycy w kolejkach po darmowe posiłki-nie starcza im na jedzenie

Bogactwo Londynu i polityczna przepychanka wokół brexitu ukrywają problem, jakim jest rosnące ubóstwo osób pracujących.

z dodany: 10.08.2018, 06:03:16

jacekprim 10.08.2018, 19:24:02

0

Nikt ich nie zmusza do życia akurat w Londynie

@Nolaan_: Ale aby mieć ciekawą pracę np. w big data, trzeba albo mieszkać w Londynie, albo do niego codziennie dojeżdżać.

Różnica między Londynem a innym brytyjskim miastem jest znacznie większa niż między Warszawą a innym polskim miastem.

jacekprim 10.08.2018, 18:22:31

1

W jaki najlepiej sposób mogę w Androidzie zablokować mało przydatne rządowe SMS-y informujące że za chwilę będzie burza i wiatr? Mam takie pomysły jak przekompilowanie aplikacji wiadomości z AOSP z dodanym kodem powodującym traktowanie ich jak nieprawidłowych, ale interesuje mnie co wy proponujecie.

Przy okazji mam takie pytanie: czy moje zerowe zainteresowanie tematem jest czymś nienormalnym? Gdy jest burza, normalnie robię wszystko tak jakby jej nie było, najwyżej zakładam słuchawki żeby jej

jacekprim 10.08.2018, 18:30:22

0

@jacekprim: uuuuoooo, patrzcie jaki sie trafil antysytemowy mirek

@ntr1987: Rozumiem takie ostrzeżenie gdyby było naprawdę coś wyjątkowego, ale dostałem tego SMS-a gdy była pogoda taka jaka jest w każdym roku kilkanaście razy.

jacekprim 10.08.2018, 19:08:48

0

@Krol_Dzielni: Faktycznie to mogła być wiadomość sieciowa i wtedy problem z odfiltrowaniem nie istnieje, nie wiem dlaczego przyjąłem założenie że zwykła iterowana po wszystkich numerach w regionie, może dlatego że we współczesnych telefonach jedne i drugie wyglądają tak samo, a w czasach przed smartfonami sieciowe były całkowicie oddzielone od zwykłych.

W takim razie poczekam z włączonym urządzeniem pozwalającym lepiej niż telefon zobaczyć co dokładnie przychodzi od sieci, raczej nie będzie

Policja wystawiła przetarg na program łamiący zabezpieczenia mi.n truecrypta xD

"projektowany system powinien pozwalać na przełamywanie haseł opartych m.in. o MD4, MD5, SHA1, SHA-224, SHA-256, SHA384, SHA-512, a także próbę przełamania zabezpieczeń programów m.in, KeePass, 7-zip, Rar oraz powszechnie stosowanych aplikacji szyfrujących (truecrypt,veracrypt, bitlocker). "

z dodany: 19.07.2018, 15:54:37

jacekprim 19.07.2018, 20:42:14

1

Jedno odpowiada za poufność przekazywanej informacji, drugie za potwierdzenie jej autentyczności.

@maniac777: Jest to rzadkie, bo nie ma większego sensu, ale:
- mając funkcję hash możesz zrobić oparty na niej HMAC, a następnie oparty na nim szyfr strumieniowy
- mając szyfr możesz zrobić z niego hash, przykładem jest oparty na DES-ie crypt() ze starego Uniksa

jacekprim 01.07.2018, 07:38:23

2

Szukam darmowego narzędzia, które po wpisaniu domeny pokaże mi listę linków, przynajmniej częściową, prowadzących do stron w tej domenie.

Czy teraz, w 2018 roku, coś takiego jeszcze istnieje i jeżeli tak, co? Pamiętam, że dawniej używałem Yahoo Site Explorera, który już nie istnieje.

#seo #pozycjonowanie

jacekprim 01.07.2018, 07:39:21

0

@sierzchula: Nie ma, już dawno usunął, a nawet gdy miał było to bardzo ograniczone.

Standard WPA3 już oficjalnie dostępny! Zwiększy się bezpieczeństwo sieci WiFi

Bezpieczeństwo sieci Wi-Fi wchodzi na wyższy poziom, także tych Open

z dodany: 26.06.2018, 16:04:36

jacekprim 27.06.2018, 18:53:22

0

Ludzie przecież by nigdy rutera nie zmienili, jeśli WPA3 nie obsługiwałoby WPA/WPA2

@Lechu1777: Raz w historii coś takiego się udało - router używający WPA, pomijając oczywiście sytuację gdy ktoś w routerze wyłączył WPA, jest całkowicie niekompatybilny ze starymi urządzeniami klienckimi obsługującymi tylko WEP i brak szyfrowania.

jacekprim 27.06.2018, 19:21:39

2

jak można złamać wpa2 za pomocą "klonowania sieci" rozumiem, że chodzi o podstawienie własnego AP z SSID sieci którą "atakujesz"

@cocamide: Problem dotyczy błędnych konfiguracji enterprise, np. urządzeń akceptujących certyfikaty wystawione przez dowolnego zaufanego CA dla dowolnego podmiotu.

W przypadku EAP-PEAP urządzenie podłączy się do fałszywej sieci i będzie przesyłało przez nią dane. W przypadku EAP-TTLS dodatkowo wyciekną dane dostępowe, przez co nawet gdy wyłączysz fałszywą sieć będziesz mógł w

Rosja nadal blokuje rozwój 5G w Polsce. Rząd prosi Brukselę o pomoc

Pokaż treści 18+

Technologia 5G nie może w Polsce ruszyć, bo Rosja nie chce zwolnić odpowiedniej częstotliwości. Rząd chce poprosić Komisję Europejską, by włączyła się w negocjacje z Rosją w tej sprawie.- Informowaliśmy Komisję o problemie, teraz chcemy ją poprosić, żeby włączyła się w negocjacje...

z dodany: 21.06.2018, 06:33:44

jacekprim 21.06.2018, 16:34:06

2

Mniejsza częstotliwość to większy zasięg, ale zarazem mniejsza maksymalna przepustowość medium.

@Xaveri: Dlatego też 5G używa przede wszystkim 3,4-3.8 GHz i podawane wszędzie prędkości dotyczą tego pasma.
700 MHz ma być po to, żeby 5G działało też przy większych odległościach, tzn. żeby można było pokryć "cały kraj".

Rozwiązaniem

13.05.2018, 06:22:26

226

#szkolastandard

Na dzisiaj przygotowałem ciekawą kwestię wymawiania słowa "water" w języku angielskim. Nie wszyscy wiedzą, że według słowników Anglicy wymawiają je jako /ˈwɔː.tə/ (czyli mniej więcej "łote"), natomiast Amerykanie - /ˈwɑː.t̬ɚ/ (łatyr). Nie istnieje jednak coś takiego jak "łoter", tak często słyszane z ust Polaków. ( ͡° ͜ʖ ͡°)

Tę kwestię idealnie prezentuje Emily Blunt w filmiku z tego wpisu, kiedy opowiada o akcencie swojej

jacekprim 13.05.2018, 16:18:16

0

natomiast Amerykanie - /ˈwɑː.t̬ɚ/ (łatyr)

@PalNick: To jeszcze zależy od regionu. Wiktionary podaje m.in. /ˈwɔtəɹ/ [ˈwɔɾɚ], czyli "o" identyczne jak w języku polskim. Większym problemem dla Polaka nieznającego np. języka hiszpańskiego jest to amerykańskie "t".