d.....z
d.....z
Czołem mirki z #informatyka i #devopsiarz

Założyłem swoją własną mirkolistę: https://devopsiarz.pl/mirkolista (chyba ja biedny ten wynalazek wreszcie ogarnąłem!) - zapraszam do zapisów, aby być wołanym z nowymi materiałami (te nadchodzą, bo kilka filmów z działki #devops #programowanie #linux #sysadmin i #golang mam już zmontowane na "zapas", z #security też się szykują). Z kolei pomysłów na materiały
niebezpiecznik-pl
Treść przeznaczona dla osób powyżej 18 roku życia...
lpelikan
lpelikan
#prasowkadev 31 lipca 2019 roku

Nowości w #es2019 #javascript
https://blog.tildeloop.com/posts/javascript-what%E2%80%99s-new-in-es2019

O poprawie jakości repozytorium #git
  • Najlepsze
  • Wszystkie komentarze
lpelikan
lpelikan
lpelikan Autor
2
@Gregory92: dziwne, bo ja mogę bez problemu je czytać. Może łączysz się z "wspólnego" IP (praca/szkoła) i stąd masz wyczerpany limit :-) spróbuj wejść np. z telefonu
G.....2
G.....2
@lpelikan: szkoda że wymagają subskrypcji na Medium żeby przeczytać te teksty
KacperSzurek
Jakiś czas temu tłumaczyłem błąd CSRF, który może prowadzić do nieświadomego wykonania akcji przez zalogowanego użytkownika.
Wtedy jako rozwiązanie podałem używanie dodatkowego pola z losową wartością.
Ale czy ruch twórców przeglądarki Google Chrome może doprowadzić do końca tego rodzaju podatności?

Planowane jest bowiem ustawienie flagi SameSite=Lax dla wszystkich ciasteczek.
W wersji Strict przeglądarka nie dołączy ciasteczka do żądania, które pochodzi z innej domeny.
  • Najlepsze
  • Wszystkie komentarze
henk
henk
3
@KacperSzurek: za wysyłanie danych GETem w XXI wieku powinno się obcinać jajka.
KacperSzurek
KacperSzurek Autor
0
Wołam zainteresowanych (115) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.

! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak
niebezpiecznik-pl
iPhony ujawniają bezprzewodowo numery telefonów swoich właścicieli. Jak je odczytać? Tym programem Warunek: ofiary muszą mieć włączony Bluetooth i na telefonie robić jedną z 2 rzeczy. A wcześniej przygotwać listę wszystkich numerów w sha256.

https://www.wykop.pl/link/5068187/jak-poznac-numer-telefonu-osoby-z-iphonem/

#iphone #niebezpiecznik #apple #prywatnosc #security #bezpieczenstwo #hacking #inwigilacja #stalker
  • Najlepsze
  • Wszystkie komentarze
Prostozchin
niebezpiecznik-pl
Andrzej obudził się i zobaczył, że #google blokuje dostęp do jego sklepu internetowego bo #malware

https://niebezpiecznik.pl/post/nie-chcesz-by-google-wskazal-twoja-strone-jako-zrodlo-malware-prawda/

Jak Andrzej poradził sobie z tym problemem? Na co warto się przygotować? Zapraszamy do lektury naszego artykułu, który choć sponsorowany, to zawiera mięsko.

#security #bezpieczenstwo #niebezpiecznik #hacking i #wordpress choć tu nie on jest winny :)
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Nie wszyscy zajarzyli nasz wczorajszy czarno-biały/kolorowy obrazek -- były problemy z identyfikacją kolorów. Być może w poniższym obrazku należy upatrywać powodów?

#niebezpiecznik #security #cybersecurity #hacking #bezpieczenstwo #bezpieczenstwo #cyberbezpieczenstwo #optyka #iluzjaoptyczna #mensa #trololo
  • Najlepsze
  • Wszystkie komentarze
gofpequje
gofpequje
Czy jest coś bardziej dokładnego aniżeli strona browserleaks.com?

#informatyka #security #internet #hacking #programowanie #linux
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
To zdjęcie jest czarno-białe. Tylko linie są kolorowe. Na podobnej zasadzie działa phishing.

#niebezpiecznik #security #cybersecurity #hacking #bezpieczenstwo #bezpieczenstwo #cyberbezpieczenstwo #mozg #iluzjaoptyczna #magia :)
  • Najlepsze
  • Wszystkie komentarze
d.....z
d.....z
Mireczki, uważajcie na swojego php, jak odpalacie go za pomocą demona php-fpm: https://www.openwall.com/lists/oss-security/2019/07/09/2 (RCE możliwe jak to wystawiliście na publiczny interfejs sieciowy, czyli nie localhost zazwyczaj)

#devops #security #webdev #programowanie #php #cyberbezpieczenstwo #frontend #backend #informatyka #sysadmin #devopsiarz
nofluffjobs
✉ TYDZIEŃ Z INTERNETÓW ✉

Dla każdego się coś znajdzie ( ͡° ͜ʖ ͡°):

NOWY WOLFENSTEIN! W
Showroute_pl
#netprasowka, czyli zestawianie ciekawych informacji i wpisów ze świata ICT.

1. Wady BGP Blackholing
BGP Blackholing jest pozornie najtańszym rozwiązaniem w obronie przed DDoS. Raport w linku zawiera analizę danych z 3 lat dotyczących ataków DDoS.
d.....z
d.....z
Siema Mireczki, dziś kolejny materiał z działki #devops od #devopsiarz, to i kop
w krok z niezłego rozbiegu - bo zagłębiłem się dla Was w hashicorp vault, więc
#security i #linux baczność, bo to już ostry wjazd na chatę. Nie byle jaką chatę,
bo chatę Janusza, Grażyny i Sebka - nie wierzycie, to sobie sprawdźcie. Jak
zrobić by Grażyna nie pakowała się do
  • Najlepsze
  • Wszystkie komentarze

Powiązane tagi