#security

Opowiem o ciekawym przypadku #xss, który znalazłem ostatnio na #wykop i został już naprawiony. Ciekawy jest dlatego, że nie tak łatwo go wyexploitować... Ale po kolei.

Podatność występowała na niektórych podstronach bezpośrednio w adresach. Gdy w adresie został umieszczony znak cudzysłowia, a następnie nawiasy ostre, można było wyjść z tagu i wprowadzić dowolny kod HTML. Przykład na screenie: http://i.imgur.com/ulCWnvo.png

Może się wydawać: no to jesteśmy w domu, mamy XSS-a! PraktycznePokaż całość

Czy macie jakieś alternatywy funkcjonalnością do gmaila, tylko żeby mniej inwigilowało w wiadomości i np. szyfrowała je albo coś? Szkoda, że mega.co.nz nie zrobił maila bo dysk mi się tam spodobał :P tak wgl to niedługo przenoszę pliki z drive google właśnie do mega, bo fajniejsze. Poczekam tylko na klienta dekstopowego

#security #internet

Jakie polecacie programy do śledzenia komputera w razie kradzieży?

#laptop #komputery #security

Każdy może poznać Twój adres IP bez Twojej wiedzy! Wystarczy, że jesteś użytkownikiem komunikatora Whatsapp!

Jak to możliwe? Po ostatniej aktualizacji Whatsapp wprowadziło niby ciekawy bajer, ale nikomu nie potrzebny, działa on następująco, jeżeli wyślesz komuś dowolny adres url strony, Whatsapp sam w tle i bez Twojej wiedzy wejdzie na ten link z Twojego adresu IP i przeszuka stronę w poszukiwaniu zdjęcia aby poźniej ładnie wyświetlić faviconka koło adresu url.

Odkryłem toPokaż całość

Ma ktoś SPRAWDZONY, AKTUALNY i FAKTYCZNIE DZIAŁAJĄCY sposób na obejście safe search googla? Wyślijcie mi link do wikihow to #!$%@? tępą siekierą

#google #internet #security #zydzirzadzaswiatem

#coolstory #schiza #informatyka #security

Siedzę sobie z laptopem w kuchni, zalogowałem się na konto admina co by aktualizacje sprawdzić, poinstalować. Włączyłem muzyczkę, kawka, relaksik. Nagle kursor zaczyna wariować, przełącza mi utwory w foobarze. Nic tylko jakiś młodociany hakier przebił się przez moją potrójną ścianę ogniową emacsem przez sendmaila!!! Nieee, to niemożliwe! Biegnę szybko aby odłączyć router od sieci do pokoju, patrzę a tam...

Pokaż spoiler

http://www.wykop.pl/link/1656325/exploit-0-day-dla-wszystkich-wersji-internet-explorera/

Jakoś tak przechodzi bez echa.

#security #microsoft

#security #humor #google

Tłumaczenie:

- Kochanie, obudź się! Myślę, że bandyta jest w naszym mieszkaniu.

- I mój telefon nie działa, więc nie mogę zadzwonić na 997.

- Bez obaw. Właśnie użyję mojego iPada i wyszukam w Google.

- Zobaczmy... "szybkowar", "plecak" i wyszukiwanie...

- Poczekaj na to...

- Policja!

- Zobacz! Nigdy nie moglibyśmy być bezpieczniejsi.

#naukaangielskiego

Pokaż spoiler

#coolstory #security #it

Jakiś czas temu w biurze firma ochroniarska zakładała system alarmowy. W celu odwołania ewentualnego alarmu należy do nich zatelefonować i podać hasło słowne w celu autoryzacji. No to nadeszła chwila wymyślania hasła... ciężki wybór. Monter alarmu, któremu miałem podać to hasło zobaczył że nie mogę nic wymyślić, i rozglądając się po biurze (komputery, serwerownia itd...) patrzy na mnie i mówi: tylko NIE "dupa.8"... śmiechłem :)