Security Engineering — Third Edition

I'm writing a third edition of Security Engineering, and hope to have it finished in early 2020 so it can be in bookstores by Academic Year 2020-1.
With both the first edition in 2001 and the second edition in 2008, I put six chapters online for free at once, then added the others four years after publication. For the third edition, I've negotiated an agreement with the
konik_polanowy - Security Engineering — Third Edition

I'm writing a third edition ...

źródło: comment_V1DHB3rVVx1giUfLe3y33sceZOVqiOfa.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Tej #poznan - bierzcie rogale i w najbliższy wtorek 19 listopada wbijajcie na nasz wykład❗️ :)
⚠️Liczba miejsc ograniczona, więc kto pierwszy, ten lepszy. ⚠️
Wejściówki i opis: https://niebezpiecznik.pl/post/wyklad-jak-nie-dac-sie-zhackowac/

Przekażcie każdemu, kogo chcecie zabezpieczyć :)

#security #bezpieczenstwo #niebezpiecznik #hacking #poznan #edukacja #cyberbezpieczenstwo #cybersecurity
niebezpiecznik-pl - Tej #Poznań - bierzcie rogale i w najbliższy wtorek 19 listopada ...

źródło: comment_lSA8YFavOzSQDzZNhPmRbZh7H40RdnOh.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

tldr
199.00 PLN - Osoba prywatna

249.00 PLN - Osoba prywatna (plus gadżety Niebezpiecznika)

369.00 PLN - Bilet z fakturą na firmę
  • Odpowiedz
Kilka lat temu The Guardian zapytał osoby profesjonalnie zajmujące się bezpieczeństwem, jakich rad udzielają swoim dzieciom aby uchronić je, przed zagrożeniami znajdującymi się w Internecie.
Czy te odpowiedzi dalej są aktualne? #od0dopentestera
1. Jeżeli nie zrobił byś czegoś twarzą w twarz – nie rób tego w Internecie.
Tryb prywatny w przeglądarce nie zapewnia anonimowości.
Wiadomości na zaszyfrowanych komunikatorach są tajne – chyba, że ktoś przekaże je policji.
Cyberprzemoc to wyśmiewanie z wykorzystaniem Internetu.
KacperSzurek - Kilka lat temu The Guardian zapytał osoby profesjonalnie zajmujące się...
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@KacperSzurek:

Zablokowałeś Facebooka? A czy nie zapomniałeś o narzędziach Google?

Google Docs bowiem może zostać wykorzystany jako interaktywny czat.


Co to jest za rada w ogóle xD Blokowanie mediów społecznościowych i narzędzi? Może zablokujcie od razu internet xD Aż mnie trzęsie od
  • Odpowiedz
Facebook dał specjalny dostęp do danych użytkowników Tinderowi i innym aplikacjom randkowym
Mark Zuckerberg flirtował z pomysłem wejścia w biznes randkowy w 2014r. Zamiast tego dał Tinderowi i podobnym aplikacjom specjalny dostęp do danych użytkowników, co ujawnił wyciek jego wewnętrzych dokumentów. FB miał przestać dawać taki dostęp w 2014r, ale jak widać nie dotyczy to wszystkich firm.
https://www.wykop.pl/link/5213029/facebook-dal-specjalny-dostep-do-danych-uzytkownikow-tinderowi-i-innym/

#facebook #prywatnosc #security #tinder #ciekawostki
Pawcio_cukierek - Facebook dał specjalny dostęp do danych użytkowników Tinderowi i in...

źródło: comment_mSEs6xXEknWLGDckGeDqA8Ml0zzQz7wi.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Nowy tydzień, nowe bugi w procesorach

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a7a248c593e4

TAA is a hardware vulnerability that allows unprivileged speculative access to data which is available in various CPU internal buffers by using asynchronous aborts within an Intel TSX transactional region.


https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7f00cc8d4a51
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Witam,

powoli nudzi mi się adminowanie i użeranie się z ludźmi, chętnie przeszedłbym sobie na pentestera.
Ktoś był na jakimś szkoleniu CEH? Poleca jakieś? Chętnie bym zrobił i wyrwał się z roboty na coś ciekawszego.
W ogóle prócz tego co jest na CEHu warto coś jeszcze umieć szukając roboty? Czy na start wystarczy?

#cybersecurity #security #ceh
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Futrzasty: no mamy masę extra praktycznych rzeczy na szkoleniu :-) I rzeczywiście ludzie są mocno zadowoleni z tego powodu. Czyli po szkoleniu są dwie rzeczy: boost wiedzy do 'realnego życia' + boost wiedzy potrzebnej do egzaminu.
  • Odpowiedz
@sekurak: Niby tak, ale niestety szukając pracy często chcą certyfikaty, a robić CEH bez przygotowania pod CEH, dopiero wchodząc w tematykę... Ryzykowne :)

Ale dzięki, może uda mi się zapisać na jakiś inny kurs poza Warszawą jak będziecie robić.
  • Odpowiedz
Artykuł z Wsieci24 wywołał panikę. Niepotrzebnie. Zawiera bzdury -- odebranie tych połączeń nikogo nie narazi na "gigantyczny rachunek". Prostujemy i opisujemy na czym w rzeczywistości polega ten atak. https://niebezpiecznik.pl/post/nie-odebranie-polaczenia-z-tego-numeru-nie-naliczy-ci-gigantycznego-rachunku/

#security #bezpieczenstwo #niebezpiecznik #hacking #telefony #oszukujo
niebezpiecznik-pl - Artykuł z Wsieci24 wywołał panikę. Niepotrzebnie. Zawiera bzdury ...

źródło: comment_cpIE71OeoM3ei14SQSpydtKLExFVnHxt.jpg

Pobierz
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

odebranie tych połączeń nikogo nie narazi na "gigantyczny rachunek".


@niebezpiecznik-pl: zgadza się, ale weź poprawkę na niesamowitą głupotę ludzi, którzy nie znają się na telefonach i lepiej im wmawiać żeby nie odbierali tego typu połączeń jeśli nie mamy rodziny lub znajomych za granicą, tak jest prościej i bezpieczniej.
  • Odpowiedz
Jak znajdować nielegalne treści w internecie❓Z pomocą przychodzą ...organizacje antypirackie https://www.wykop.pl/link/5211511/linki-do-pirackich-filmow-udostepniaja-antypiraci/
Od Jokera przez Windowsy do albumów Comy :)

#security #bezpieczenstwo #niebezpiecznik #hacking #film #piractwo #muzyka #programy #media #prawo
niebezpiecznik-pl - Jak znajdować nielegalne treści w internecie❓Z pomocą przychodzą ...

źródło: comment_e2f0g3LeqbWzOZRZWCv3srHu93NOL9Wg.jpg

Pobierz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję od czasu do czasu informacje o ciekawych programach, bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python. Ponadto 1 ciekawy link z tego gatunku do takiego zestawienia.


1) Watermill, popularna biblioteka do aplikacji event driven w #golang, o której wspominałem w tym wpisie, trochę o niej w nagraniu z GoCracow
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

tak jeszcze a propos wpisu kolesia @LazyInitializationException ,
który jest jak cyber jedynie kłapie paszczą i myśli że jak kogoś obrazi to daje mu to przewagę na argumenty w dyskusji
https://www.wykop.pl/wpis/45207933/ja-pierdziele-ale-goscia-na-tagu-bitcoin-dzisiaj-t/

więc gość pisze tak, pomijam fakt że się czepił słówka, które nie było użyte literalnie i że tylko ameba mogła tego nie zrozumieć, ale
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@LazyInitializationException @OPcodeRTI: Przeczytałem tę waszą dyskusję i zagłębiłem się trochę w temat, o ile wszystko dobrze zrozumiałem to użycie privkeya zamiast 24-wordowego seeda wręcz zmniejsza bezpieczeństwo. W rzeczywistości przez to że btc używa ECDSA to 256-bitowe klucze prywatne mają aktualnie tylko 128 bitów entropii (źródło). Za to 24-wordowy seed o standardzie bip39 ma już 256 bitów entropii (źródło) przez co generowanie kluczy prywatnych deterministycznie z
  • Odpowiedz