Wszystko

Najnowsze

Archiwum

niebezpiecznik-pl
  • 13
A tak naszą prezentację o tym jak wyciekają dane z polskich firm (i co robić, aby nie wyciekały) podsumowała rysunkiem (na żywo!) Magda Rysuje. Wykład został wygłoszony podczas konferencji firmy Itelligence i zawierał sprawdzone w boju, proste i prawie że darmowe do wdrożenia porady. Ponoć się podobał Jeśli chcielibyście posłuchać u siebie w firmie któregoś z naszych niebezpiecznych wykładów, piszcie na https://niebezpiecznik.pl/cyb

#security #bezpieczenstwo #prywatnosc #
niebezpiecznik-pl - A tak naszą prezentację o tym jak wyciekają dane z polskich firm ...

źródło: comment_xZvXg5pficxZ9mvRvsYBQrzRt8bmvllN.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
BuMRK
  • 2
An integer overflow flaw was found in the Linux kernel's createelftables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be vulnerable.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14634

#linux #security #hackingnews #hacking
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 7
Tylko do jutra ebooki z Helionu przecenione nawet o 60%.
https://niebezpiecznik.pl/post/tylko-do-jutra-ebooki-w-helionie-o-60-taniej/
Świetna okazja żeby uzupełnić biblioteczkę lub zyskać elektroniczne formaty papierowych książek. Bo wiadomo, CTRL+F w książkach IT rządzi :-)
W artykule znajdziecie listę szczególnie polecanych przez nas książek. Te na pewno warto przeczytać. Są też idealne na prezent, a święta nadchodzą ;)
#ksiazki #informatyka #ebook #ebooki #bezpieczenstwo #programowanie #
niebezpiecznik-pl - Tylko do jutra ebooki z Helionu przecenione nawet o 60%. https:...

źródło: comment_hdmmfZUUTaycvbLUwvkU6p7q3jaA8seA.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MirkoLord
  • 1
Ja to bym se taką książkę no wiecie papierową kupił, ale tak no tanio, trafiają się w tym helionie jeszcze drukowane perełki w przecenie?
  • Odpowiedz
KacperSzurek
  • 30
Kolejna porcja błędów programistycznych #od0dopentestera
Dzisiaj nietypowo, nie będziemy bowiem przyglądać się konkretnemu językowi #programowanie a komendzie unzip z #linux

Czasami wymagania biznesowe sprawiają, że musimy dodać obsługę archiwów do naszego serwisu internetowego.
Mogą to być pliki zip, rar czy też tar.
Załóżmy, że prowadzimy serwis, w którym można
KacperSzurek - Kolejna porcja błędów programistycznych #od0dopentestera Dzisiaj niet...
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 3
@MacDada: Nie do końca. Symlink może bowiem wskazywać na Twój tajny obrazek do którego nie mam dostępu, np. /home/user/tajny_obrazek.png (zakładam tutaj oczywiście, że serwer WWW ma uprawnienia do tego pliku no i musze znać jego nazwę).

Wtedy to po wypakowaniu i sprawdzeniu czy plik jest obrazkiem – jeśli dalej podążasz za dowiązaniami symbolicznymi – wyświetlisz swój plik użytkownikowi.

Dodatkowo sprawdzenie czy plik jest tylko obrazkiem i czy nie zawiera niczego złego nie
  • Odpowiedz
imlmpe
  • 294
◢ #unknownews ◣

Dziś miałem wyjątkowo dużo wartych uwagi materiałów, więc dorzuciłem dodatkowe 2 linki do strefy darmowej oraz 2 do strefy dla patronów. Zapraszam do czytania i komentowania.


1) Framasoft - aplikacje mające na celu uwolnienie Internetu od usług oferowanych przez Google
https://degooglisons-internet.org/en/alternatives/
imlmpe - ◢ #unknownews ◣ Dziś miałem wyjątkowo dużo wartych uwagi materiałów, więc...

źródło: comment_kBf7tyDwryPorRyNQuNXgzE3sSKUmWCB.jpg

Pobierz
  • 39
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sowier
sowier
  • 1
Co to za język programowania:
$(document).ready(function() {
var $videoPlayer,
excerptStart,
excerptTimeout,
$videoPlayButton,
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Gennwat
  • 3
@sowier: nie chce brzmieć jak ekspert z pasty o bułkach, ale jeżeli nie potrafisz poprawnie zainstalować kaliego (gdzie jest 10000 poradników), to co dopiero będzie przy próbie wykorzystania jego możliwości
  • Odpowiedz
KacperSzurek
  • 22
Cześć!
Kontynuujemy naszą podróż w cyklu #od0dopentestera dzisiaj język #ruby

Czasami w naszych firmach nie możemy wejść na niektóre strony ponieważ są one zablokowane na firewallu.
Dlatego też stworzymy naszą własną bramkę proxy.

class
KacperSzurek - Cześć! Kontynuujemy naszą podróż w cyklu #od0dopentestera dzisiaj jęz...
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 1
@yggdrasil: ssrf najlepiej jakąś zewnętrzną biblioteką, np: ssrf_filter
Trzeba tam bowiem pamiętać o przekierowaniach, które również mogą być niebezpieczne.
Regexpy powinny dać radę o ile używamy \A\z do zaznaczania początku i końca tekstu zamiast ^$
"|dir;\n[https://wykop.pl](https://wykop.pl)" =~ /^http/ działa bowiem bez problemów
Więcej: tu, tu i tu.
  • Odpowiedz

Powiązane tagi