R.....d
R.....d
Niby spoko bo mam pamięć złotej rybki i nie używam zapisywania haseł bo też lekką paranoję i względnie często zmieniam xD ale to dość ciekawe, że hasło do #google konta można sobie na lajcie zmienić przy odblokowanym ekranie jak się nie używa żadnej blokady ekranu przynajmniej. Ot, nie pamiętasz hasła? Czasem zapyta o jakieś poprzednie, które pamiętasz (to chyba zależy czy z przeglądarki zmieniasz) ale jak zpoziomu aplikacji "google"-- >
R.....d
R.....d
Jak pozyskiwane sa konta "z historia" na wypoku przez spamerow? Jakies wycieki baz czy jak? Bo mimo wszystko po wypoku bym sie jednak spodziewal odpornosci na bruteforce wiec raczej jakies bardziej zaawansowane techniki musialy byc uzyte. Zgaduje, ze czesc I to spora to po prostu "uspieni agenci", konta przechowane, zeby ich dlugie istnienie dodawalo im wiarygodnosci. Ogarniety wykopek, chociaz troche ogarniety, nie zaufa opinii zielonki.

Byly tez (jesli sie nie myle) przypadki
kopiret
kopiret
Wie ktoś może czy istnieje projekt (git,bitbucket) /appka, która nagrywała (za pomocą kamery i dyktafonu) by z smartfona i stream/ wysyła plik na serwer nawet po zablokowaniu komórki oraz coś podobnego dla kamerek samochodowych (karta sd i sim i skrypt ktory by wysyłal plik na np. dropboxa)

Zeby w razie w zabezpieczyc się przed rzadowa milicją np. W sytuacji gdyby rzadowa kolumna uderzyla by w nas a borowiec chcial zabrac nam nagranie
  • Najlepsze
  • Wszystkie komentarze
ZaufanaTrzeciaStrona
@kopiret: Są liczne apki streamujące, przygotowujesz sobie kanał na YT czy innym FB zaraz po założeniu maseczki i idziesz w miasto. Widzisz patrol - uruchamiasz. I już. Stream się sam na YT czy FB zapisuje. Chyba że nie o to chodziło, ale wtedy poprosimy inną wersję wymagań ;)
snwptest
@kopiret dzieje się w temacie
rentiever
Dostałem podejrzanego smsa od nr 579015705:
"Oczekujaca paczka od MediaMarkt dla Ciebie. Prosze sprawdzic szczegoly i potwierdzic: http://f7e.org/3lQF1E
Nr przesylki: 108423"

A na stronie tylko to:
$(document).ready(function () {
  • Najlepsze
  • Wszystkie komentarze
b.....y
@rentiever: kuku
D.....k
D.....k
  • Najlepsze
  • Wszystkie komentarze
j.....z
j.....z
@Dorrek: już dziś było dwa razy. Na Drupala też uważaj ;)
D.....k
D.....k
@juzjuzjuz: ale szczegoly techniczne tez byly? Nie widzialem.
D.....k
D.....k
Doomsday Docker/Kubernetes Security Hole

One of the great security fears about containers is that an attacker could infect a container with a malicious program, which could escape and attack the host system. Well, we now have a security hole that could be used by such an attack: RunC container breakout, CVE-2019-5736. RunC is the underlying container runtime for Docker, Kubernetes, and other container-dependent programs. It's an open-source command-line tool for spawning and
  • Najlepsze
  • Wszystkie komentarze
Paranoia
Paranoia
Który to miras? #it #netsec #paranetsec
biczek
biczek
10
  • Najlepsze
  • Wszystkie komentarze
biczek
biczek
212
#pracait #rekrutacja #hr #netsec #security #it

Co się o------o, jak w tym kawale o cv na desktopie.

Napisała do mnie miła pani że szukają netseca czy coś w ten deseń.
Wchodzę na ogłoszenie, pasuję już mam wysyłać resumkę ale coś mi nie pasuje.
  • Najlepsze
  • Wszystkie komentarze
wypokowicz
#netsec
#bezpieczenstwoit

czy da się podejrzeć nazwy innych użytkowników? Jak to zrobić? http://users.pja.edu.pl/~s3452/
  • Najlepsze
  • Wszystkie komentarze
rybsonk
Podobno Google też kiedyś się męczyło z atakami brute force, rozwiązali problem zatrudniając kilkadziesiąt osób do obserwowania wzrostów obciążenia serwera.

#ciekawostki #netsec #niebezpiecznik #zaufanatrzeciastrona #afera
rybsonk
Jeśli nie macie pomysłu na nowe hasło po aferze to macie tutaj generator haseł, takie hasło będzie nie do złamania za pomocą takiego ataku jakiego ofiarą padł wykop. Oto co trzeba zrobić:

- Pierwsza część hasła to wylosowane z tego linka słowo: link
- Druga część hasła to trzy losowe cyfry wylosowane za pomocą tego generatora: link

Powstaje nam hasło w postaci "słowocyfry". Dbajcie o bezpieczeństwo
xan-kreigor
xan-kreigor
#netsec #bezpieczenstwo #linux

KERNEL DEVS ON SUICIDE WATCH

https://nvd.nist.gov/vuln/detail/CVE-2016-10229

"udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag."
K5HV
K5HV
K5HV
3
Bardzo fajny wykład o kryptografii i różnych trickach jak AWS sobie radzi z powstałymi problememi.
Opowiada Eric Brandwine senior it sec w Amazonie
https://www.youtube.com/watch?v=zmMpgbIhCpw
#netsec #aws #awsreinvent #it #komputery
mlglegitnoscopez
Staram się nauczyć obsługi wiresharka i jedna rzecz mnie ciekawi - monitorując własną sieć zauważyłem, że lapek z Windowsem spamuje sieć dwoma typami pakietów: jednym, który już wyłączyłem (Peer Name Resolution Protocol) i pakietami o treści "Solicit XID: jakiściągznaków". Póki co nie za bardzo rozumiem za co on odpowiada (poza tym, że jest jakoś powiązany z DHCPv6) i czy mogę go jakoś wyłączyć. Może mnie ktoś oświecić? Zastanawia mnie to bo ani
  • Najlepsze
  • Wszystkie komentarze
K5HV
K5HV
K5HV
3
Udostępniono informacje na temat błędu Badlock.
DoS oraz możliwy do przeprowadzenia MitM

_badlock.org_

#netsec #bezpieczenstwo #windows #linux #smb #samba
KwadratowyPomidor
takie szybkie info #linuxpl #hosting #netsec

serwery linuxpl.com z https sa podatne na atak DROWN

tu możecie sobie zeskanować https://www.ssllabs.com/ssltest/index.html

https://blog.qualys.com/securitylabs/2016/03/04/ssl-labs-drown-test-implementation-details
  • Najlepsze
  • Wszystkie komentarze

Powiązane tagi