Mirki, mam taką listę nastukaną na szybko. Nie jestem informatykiem ani żadnym specjalistą, więc chciałbym prosić was o rady i sugestie, aby to tak uzbierać w jeden tekst i gdzieś puścić w świat, niechaj ludzie sobie czytają. Wiem, że są podobne listy, ale z tego co widziałem to często poruszają tylko jeden wąski aspekt tematu.

Ogólnie rozchodzi się o zasady zdrowego rozsądku w świecie cyfrowym...

Będę zapodawał po jednym temacie za każdym razem, dla
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@VoltageControlled: powiem Ci tak, z zipem to różnie bywa i do końca nie rozumiem czemu mi przesyłają js'y za ich pomocą. Pewnie jest jakaś metoda aby zrobić autostart... nie interesowałem się tym bardzo mocno.
W życiu używam Linuksa i tam mnie prawie nic nie rusza :)
  • Odpowiedz
@CaptainBryant: W takim razie trzeba podzielić to na security software engineering i security engineering/privacy.
Oczywiście, że łatwiej ukryć backdoora, ale backdoor to wyjątek a nie reguła.

Jeśli zależy Ci na prywatności czy szyfrowaniu, od strony użytkownika to oczywiście, że powinieneś patrzeć na OpenSource przeorany przez ogromne community.

Natomiast jeśli rozmawiasz o produkowaniu oprogramowania to inne zasady obowiązują, w zależności od kontekstu. Więc Twoje zdanie "FOSS daje większe bezpieczeństwo", może być
  • Odpowiedz
Taka sytuacja dziś w tramwaju. Zapomniałem słuchawek i zmuszony byłem do słuchania otaczającego mnie świata... Po prawej stronie siedziało dziewczę które irytująco szczebiotało do telefonu (pomijam fakt że głośne gadanie przez telefon w komunikacji publicznej to buractwo...), zainteresowała mnie jednak ta "rozmowa" :

- No tak no, no, no, zawsze takiego używam, bo to moja ulubiona aktorka była, no, no tak, "AnnaDupa9" (zmienione ze stanem faktycznym), no tak, bo to była moja
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mirki czy używacie jakiś plugin do automatycznego update silnika WP i wtyczek? Np. żeby po 2 tygodniach od nowych wersji robiło w tle samo update WP i wtyczek. Dlaczego po 2 tygodniach? Żeby ewentulanie zminimalizować ryzyko konfliktu (WP nowy a wtyczka jeszcze stara i strona padnie) Ktoś coś
#wordpress #security
  • 13
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@asddsa123: wp jest w php. A wg 99% wykopowiczów php to nie język programowania, tylko narzędzie gimbazy.
Sam od lat używam php ale doprowadziło to do tego, ze jestem biedny, ludzie w uk więcej na zmywaku zarabiają.
  • Odpowiedz
@asddsa123: Czasem się przycinał, przy którejś z aktualizacji coś się schrzaniło, i musiałem ręcznie wyłączyć folder protection, bo nie mogłem się zdalnie logować z panelu. A tak, to jestem zadowolony :)
  • Odpowiedz
Redakcja książki (zbioru artykułów różnych autorów o RE, o tytule "Praktyczna Inżynieria Wsteczna" - PWN Listopad 2016) skończona, więc trzeba skończyć i picoCTF!
Tak więc jutro kolejny live - picoCTF #3, czyli dalsza część rozwiązywania zadań z CTFa o właśnie tej nazwie. Na tapetę wezmę dalszą część zadań za 100 lub więcej punktów, i liczę na to, że uda się zamknąć zadanka z tego CTFa.

Live odbędzie się, jak zwykle, o 19:00 (jutro, czyli
Gynvael - Redakcja książki (zbioru artykułów różnych autorów o RE, o tytule "Praktycz...

źródło: comment_6dHPxyssWMZx3eu4w965AE6ASTrpPgZf.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Dostałem fejkowego maila z fakturą Play. Przyciski pobierz dokument i zapłać online kierują na adres
hxxp://washingtonleak.com/cgi-bin/mytpUi.php?uid=tutaj@mojmail.pl#=DLO3125339489
Z tej strony przekierowany zostałem na
hxxp://yyaj.24playfaktury.org/jy5l.php?uid=Y2h1amNpQHdkdXBlLnBs
Tam pobrać można rzekomą fakturę, czyli plik zip, a w pliku skrypt
kovalski - Dostałem fejkowego maila z fakturą Play. Przyciski pobierz dokument i zapł...

źródło: comment_qF8fNmKpy7KMXjnfoAMhBlqqXaQcfC4L.jpg

Pobierz
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Moi mili państwo, dzisiaj z takim zapytaniem - jakąś kamerę IP do monitoringu bym potrzebował. Monitoring wewnątrz budynku. Co bym potrzebował:
- oczywiście zdalny dostęp do urządzenia,
- możliwość wysyłania nagranych sekwencji, albo chociaż co którejś klatki na zdalny ftp,
- czujnik ruchu (nie jest mocno wymagany, ale fajnie by było),
- jakby była opcja night vision nie było by źle ;)
Wołam #monitoring #kamery #bezpieczenstwo
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jak oni to robią? Malware na telefonie, czy IMSI Catcher? Polacy atakują "na policjanta", celem nie tylko numery stacjonarne, gdzie łatwo przechwycić rozmowę wychodzącą, ale także numery komórkowe...

https://niebezpiecznik.pl/post/ciag-dalszy-atakow-na-policjanta-przez-telefon/

#napolicjanta #oszukujo #policja #niebezpiecznik #hacking #security #bezpieczenstwo #scam #socjotechnika
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jeżeli ktoś się przyznaje, że wziął szybki kredyt aby dać pieniądze gościowi który zadzwonił i przedstawił się, że jest niby z CBA... to jak można mu wierzyć, że faktycznie oddzwonił na 997. Pewnie się tylko tak tłumaczy, żeby na totalnego matoła nie wyglądać.
  • Odpowiedz
Hej @niebezpiecznik, a dlaczego publikujecie tylko niektóre komentarze na swojej stronie? Czy skłamałem, pisząc, że ten artykuł, podobnie jak i większość, oprócz plotki niczego nie wnosi? Że sami nie potraficie dojść do żadnych nowych wątków? Że jaki kraj, taki krebs?
  • Odpowiedz
Tutoriale google hacking UWAŻAJCIE Z TYMI TRICKAMI! Materał WYŁĄCZNIE dla celów EDUKACYJNYCH!.
lista hacków google 10 filmików https://www.youtube.com/playlist?list=PLN0MBqgtet420rMvL-ZuBFSGQZRcVhycz
Google hacking for pentesting 16 odcinków https://www.youtube.com/playlist?list=PL5nng8vbHpbGSBKt1xqoe8pHJBW74PS97
Na dole google hacking database.Kogo nie zawołało niech mnie obserwuje (albo odpowiednie tagi)
#komputery #tutorial #poradnik #nauka #hacking #ciekawostki #security #bezpieczenstwo #google #googlehacks #it #
zielonek1000 - Tutoriale google hacking UWAŻAJCIE Z TYMI TRICKAMI! Materał WYŁĄCZNIE ...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach