Chciałbym w końcu urwać się z helpdesku oraz robót pseudo-administratora i zgłębić tematykę bezpieczeństwa w IT (ponieważ mnie to jara) by wkrótce pracować w tym sektorze. Czytam (i praktykuje!) aktualnie "Bezpieczny system w praktyce" Georgii Weidman, lecz wydaje mi się, że część tematów jest zaczepiona pobieżnie. Znacie może jakieś inne książki, z których mógłbym się pouczyć i zgłębić trochę wiedzę? Na razie znalazłem takiego gita i wydaje mi się, że na najbliższy
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@LongWayHome: Brawo Ty - ścieżka brzmi sensownie i z doświadczeniem po stronie admina powinno iść lepiej. Książki wg naszego oświadczenia mają sens jeśli są dość ogólne, bo detale zmieniają się za szybko. Chyba że czytasz o kryptografii - matematyka aż tak szybko się nie zmienia :) Nie wiemy jaką formę wiedzy Ci najłatwiej przyswajać, ale większość znanych nam ekspertów w branży:
- nie czytała książek,
- są samoukami,
- nauczyli się po prostu
  • Odpowiedz
13 wpadek 11 polskich uczelni. Studiujesz? Niestety, są spore szanse na to, że Twoja uczelnia mogła ujawnić Twoje dane osobom niepowołanym. Obraz tragiczny w niektórych przypadkach. Co ciekawe wyciekają też dane wykładowców…

https://niebezpiecznik.pl/post/wpadki-polskich-uczelni-cz-ii-wycieki-danych-studentow-i-wykladowcow-dziury-w-systemach-itd/

#security #bezpieczenstwo #niebezpiecznik #agh #uw #uwr #studbaza #studia #wyciek #hacking #usos
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Naz__: Nie siedzę w temacie ale czasami zajrzę sobie do takiego pdfa z zaległą fakturą :) Wiadomo, że przeszło to procedurę zaciemnienia kodu i właśnie zdziwiło mnie, że już takie sposoby funkcjonują.
Jak dla mnie sprytne ale co z tego, skoro gmail już zablokował wysyłanie JS w załącznikach, nawet tych spakowanych.
  • Odpowiedz
Nie siedzę w temacie ale czasami zajrzę sobie do takiego pdfa z zaległą fakturą :)

Mam nadzieję, że na jakiejś porządnej vmce, 0-dayów nie brakuje ;]

Jak dla mnie sprytne ale co z tego, skoro gmail już zablokował wysyłanie JS w załącznikach, nawet tych spakowanych.

Znajdzie się sposób, zaszyfrowany zip, może jakiś zewnętrzny link. Naiwnych nie brakuje :P
  • Odpowiedz
@LordJan: powiedzmy ze jest sobie torrent z najnowszym teledyskiem justina biebera, a my jestesmy jego biednymi fanami, taka komenda pobiera wszystkie torrki i probuje sprawdzic czy ktos pobiera nielegalnie takie materiały, a potem pukają do drzwi

te pule adresowe to są adresy IP klomendy stołecznej, dodajesz je do programu PeerBlock i to w sumie tyle
  • Odpowiedz
Wszedłem na haveibeenpwned.com - tam po wpisaniu swojego (od lat nieużywanego) adresu email otrzymalem informacje, ze dane sluzace do logowania są czesca nielegalnych baz danych. Przejrzalem więc tę najnowszą o której pisał ostatnio niebezpiecznik. Nic tam nie znalazlem. Jest jeszcze jakis inny sposob na wyciagniecie tego hasla?

#security
#hacking
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#steam #bezpieczenstwo #it #security
Ktoś mi zajumał konto na steamie, na szczęscie dało się odzyskać. Nie słyszeliśce op jakichś akcjach???
Znalazło się w ruskich rękach tak btw. Pewnie ludek je kupił od złodziei. Czym mam przeskanować kompa?
  • 18
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@cation: Raczej włamuje się na skrzynki. Właściwie to bierze się losową bazę danych, pisze się skrypt do skanowania zawartości skrzynek, jeśli znajdzie się tam coś wartościowego np. steam to zmienia się passy do niego i sprzedaj się dalej.
  • Odpowiedz
#11 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju projektu!
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach