Fajny wątek na reddicie: "Hackers" of Reddit, what are some cool/scary things about our technology that aren't necessarily public knowledge?

http://redd.it/2340xa

#security #bezpieczenstwo #it #internet

Ważna uwaga dla korzystających z #mpay. Ich strona do płatności cardmobile.pl udostępnia w wyniku błędu heartbleed m.in. pełne dane kart płatniczych!

Jeśli korzystaliście z ich platform koniecznie zablokujcie swoje karty!

#bezpieczenstwo #security #internet #banki #bank

Wołam jeszcze @Bankierpl, bo może warto przekazać tę informację szerszemu gronu odbiorców. Ja natomiast proszę o wykopanie, żeby jak najwięcej więcej osób dowiedziało się o błędzie:

http://www.wykop.pl/link/1947374/mastercard-mobile-wyciek-danych-klientow-i-numerow-kart-platniczych/

Dobre wyjaśnienie problemu :)

#xkcd #security #humorobrazkowy (?) #pewniebylo

Czy tylko dla mnie to jest jakieś dziwne, że bug dostaje ładną nazwę i logo? (stronę informacyjną już pominę bo jest słuszna, aczkolwiek domena z ładną nazwą też pod to podchodzi). Jak to wyglądało, przed opublikowaniem siedzieli i myśleli nad nazwą, a jakiś grafik zaprojektował logo? Oczywiście skala zagrożenia jest nieporównywalnie większa niż jak przy jakimś zwykłym "bugu", ale i tak strasznie mi się to kojarzy z jakimś marketingiem. A może toPokaż całość

Ma ktoś z was kartę amd ? Czy to nie dziwne, że catalyst Control Center zajmuje mi w pamięci nawet po 1,5 Gb ?

Może jakieś gówno mi w systemie żeruje ? :))

#amd #kartygraficzne #problem #komputery #security

#gimbosecurity #security #heheszki #niebezpiecznik

Mirki, czy wystawianie SSL do usługi inteligentnego domu na porcie 443 to dobry pomysł? #security

Crypto for everyone.

Crypto 101 is an introductory course on cryptography, freely available for programmers of all ages and skill levels.

https://www.crypto101.io/

#programowanie #security #kryptografia

Bawił się ktoś kiedyś z płatnościami typu #payu #dotpay #platnoscipl? Chciałbym napisać sobie plugin do rezerwacji na #wordpress z integracją z którymś z dostawców ale boję się, że polegnę na #security. #webdev

creepłem trochę ostatnio

tak mi wpadło na myśl, że dobrym wektorem ataku na użytkowników #android są... custom ROMy.

Dorzucić ZeuSa do paczki to nie jest specjalny problem, wykrywalność - żadna.

#security

Mirki z #security i #niebezpiecznik.owych zainteresowań, jakie (anglojęzyczne) strony polecacie do śledzenia podatności w sprzętach i sofcie, coby szybciej się zabezpeiczać?

Czy ktoś może ma link do filmiku w którym omawiana jest sytuacja, gdy jeden z bardziej wartościowych pracowników googla wyłączył na chwile weryfikację hasła? (można było zalogować się wpisując cokolwiek w polu hasło). #google #hacking #security

#zagadkihakerskie #security

Co prawda nie jest to news pierwszej świeżości, ale pewnie wielu jeszcze nie słyszało. Jakby ktoś miał ochotę pobawić się w hakowanie nie tylko stron www, ale także normalnych aplikacji na systemy operacyjne (a więc zabawy z eskalacją uprawnień, wyścigi, błędne uprawnienia, buffer overlow, format string, explotiowanie stosu itp.) to zachęcam do zajrzenia na http://exploit-exercises.com/ . Znajdziecie tam kilka maszyn wirtualnych najeżonych błędami wspomnianymi powyżej.

Miłej zabawy :)

Internet przy połączeniu laptopa z modemem przez kabel ethernetowy działa mi ok. Natomiast jak tylko próbuję połączyć się z Internetem przez router wifi, to wszystko mi muli, strony się ładują wolno, połowa obrazków nie wczytuje, albo nie ładują się wcale.

W logach routera mam coś takiego, co to może oznaczać?

01/07/2014 18:23:59 SYN Flood 192.168.2.4, 61870->> 83.25.24.134, 21586 (from WAN Outbound)

01/07/2014 18:23:58 SYN Flood (per Min) 192.168.2.4, 61852->> 82.4.69.50, 17323 (fromPokaż całość

#zagadkihakerskie #security #programowanie

Proponuję kolejną zagadkę hakerską, znów na tapetę bierzemy #xss. Pod adresem http://hakerium.cba.pl/zad8/ znajduje się strona z banalną podatnością typu XSS. Wystarczy wpisać dowolny tekst HTML i zostanie on wyświetlony na stronie, np. http://hakerium.cba.pl/zad8/?imie=%3Cscript%3Ealert%281%29%3C/script%3E

Na czym polega więc zagadka, skoro już podałem rozwiązanie? Ano na tym, że pole

imie
jest ograniczone do 30 znaków. A zatem najprostszy

alert(1)
da radę wykonać, ale odrobinę bardziej skomplikowany

alert(document.domain)
już nie: http://hakerium.cba.pl/zad8/?imie=%3Cscript%3Ealert%28document.domain%29%3C/script%3EPokaż całość

Ciekawy "błąd" w generowaniu kluczy RSA:

http://bit-player.org/2013/the-keys-to-the-keydom

#informatyka #matematyka #security

Fajnie... wszyscy kopiemy sobie #dogecoin.y, tylko... na co by tutaj je wydać? :) W ramach #noisyrzucapomysl.y oto pomysł, w jaki sposób można wykorzystać anonimowość kryptowaluty do śmieszkowych (nielegalnych?) rzeczy, którą niektórzy ludzie na pewno będą chcieli kupować :)

A gdyby tak można było kupować plusiki na mikroblogu? :)

Pokaż spoiler

Teoretycznie niektórzy czują podświadomie wartość takich plusów (atencja zawsze jest w cenie ;) ), dość łatwo można też nowe plusy generować.Pokaż całość

Piszę większe lub mniejsze aplikacje/strony w #php i jestem ciekaw, czy ktoś z was przeprowadza/może polecić kogoś kto zrobi audyt bezpieczeństwa. Ile coś takiego może kosztować dla średniego portalu (ok 30 podstron)? Czy bezpiecznie jest wysyłać komuś cały kod czy postawić wersję demo strony i powiedzieć "włam się"?

#webdev #bezpieczenstwo #hacking #security

Mam pytanie dotyczące zabezpieczeń GMaila (i ogólnie konta Google). Znajoma zauważyła ostatnio, że jej konto posłużyło do wysyłania spamu (pełno spamu w skrzynce nadawczej). Przeglądając logi GMaila natrafiła na kilka połączeń SMTP z Ukrainy. Okej - ktoś mógł przejąć jej login i hasło, ale jakim cudem udało się ominąć uwierzytelnianie dwuskładnikowe?

#bezpieczenstwo #komputery #security

NO NIE WIERZĘ, już pomyślałem że no trudno, zaloguję się do tego nowego serwisu transakcyjnego mBanku, aczkolwiek strona napakowana śmieciowymi rzeczami nie jest mi w żaden sposób potrzebna do wykonywania prostych operacji takich jak przelewy, to tam mają możliwość porozmawiania online z konsultantem, więc niech stracę. I co się okazało? ŻE ICH #!$%@?ŁO, nie mogę się zalogować, bo uwaga, moje hasło zawiera znaki specjalne (!!! przy czym warto dodać, że nie sąPokaż całość