Bloomberg donosi, że Chińska armia wszczepiała po cichu miniaturowy, sprzętowy backdoor do serwerów, z których korzystają prawie wszyscy. Poszkodowanych ma być co najmniej 30 dużych firm. Apple i Amazon też, chociaż zaprzeczają, że ten chip był w ich serwerach. Komu wierzyć? https://www.wykop.pl/link/4568965/chiny-oskarzone-o-dodanie-sprzetowego-backdoora-do-serwerow-m-in-apple-i-amazon/

#security #hacking #bezpieczenstwo #niebezpiecznik #sysadmin #devops #sysop #siecikomputerowe #amazon #apple
niebezpiecznik-pl - Bloomberg donosi, że Chińska armia wszczepiała po cichu miniaturo...

źródło: comment_9MBHzYrCZ9z9ywvJ7WIsEQFvHZbCEzIA.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Cześć Mirki!
Zauważyłem, że dużo osób interesowało się tym projektem:
https://www.wykop.pl/link/3829209/opsec-for-paranoid-czyli-poradnik-jak-byc-prawie-100-anonimowym-w-internecie/
Według mnie była to ciekawa koncepcja, jednak miała kilka wad.

Postanowiłem wyręczyć oryginalnego autora który (chyba) nie żyje ( ͡° ͜ʖ ͡°), i

Napisać swoją wersję poradnika o anonimowości?

  • Tak 83.3% (30)
  • Nie 16.7% (6)

Oddanych głosów: 36

  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

W czasach spaghetti code warstwa aplikacji przeplatała się z warstwą widoku czyniąc kod trudnym do utrzymania.
Obecnie używamy zaawansowanych silników szablonów np. Jinja2.
Można powiedzieć, że silniki te same w sobie są swego rodzaju językami programowania.
Umożliwiają bowiem dostęp do wielu potencjalnie niebezpiecznych czynności.
Dzisiaj w #od0dopentestera o SSTI czyli Server-Side Template Injection.

imie
KacperSzurek - W czasach spaghetti code warstwa aplikacji przeplatała się z warstwą w...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Gdzie w Warszawie można zdać egzamin CEH? Sam egzamin, bez kursu.
#hacking #it

Wołam też @sekurak, widziałem że macie w ofercie egzamin, a w cenie voucher. Czy można nabyć sam voucher? Czy szanse rozpatrzenia prośby wzrosną gdy wrzucę zdjęcie smyczy Sekuraka? ( ͡° ͜ʖ ͡°)
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@371t3: voucher możesz kupić na stronach EC-Council. Z upgradem na VUE (możliwość zdawania w dowolnym centrum VUE) i bez szkolenia to wyjdzie z 1200-1300 USD - w sumie o dziwo nie wiele mniej niż 5 dniowe szkolenie gdzie taki voucher masz w cenie (+ jeszcze oficjalne materiały EC-Council). No i torpeda szkolenie (przynajmniej takie jest w Securitum).
  • Odpowiedz