Dzisiaj pod tagiem #401ok opowiem ciekawostkę, która przyda się każdemu z #programowanie #security, a nie każdy o niej wie. Mam już materiał pod następny wpis opisujący jak wiele dzięki takim informacjom można wyciągnąć, ale muszę poczekać na reakcję drugiej strony.

No więc dzisiaj opowiem Wam o sławetnym pliku robots.txt, który jest skarbnicą wiedzy na temat ukrytych treści w serwisie internetowym. Wiele osób myśli, że to właśnie plik robots.txt z Disallow: /
Będę zakładać kamerkę #kameraip #monitoring #security i #pytanie moje brzmi czy takie cudo jest warte swoich pieniądzy? https://allegro.pl/oferta/hikvision-kamera-ip-wifi-4mp-ir30m-aplikacja-hik-10027868351 Generalnie zależy mi na podczerwieni (wiem ze obraz nie będzie idealny) i dostępem zdalnym do nagrań i kamery na żywo. Plac ma jakieś 40x20m, kamera będzie wisieć w rogu skierowana w stronę środka. Ktoś może coś poleci do domowego zastosowania?
@bb89: Przy obiektywie 2.8mm CMOS1/3" i placu 40x20m to będziesz figę widział.
Podstawowe powody:
- wielkość obiektów na końcu placu będzie taka, że np. głowa człowieka będzie miała szerokość* około 8 pikseli. Jak spojrzysz na mojego avatara na lewo, to głowa "zajączka" ma dwa razy większą szerokość. A jest dobrze oświetlona. Czyli MOŻE zobaczysz, że ktoś/coś się rusza, ale z pewnością będziesz miał problemy z rozpoznaniem
- przy tak małych obiektach
Pobierz bialy100k - @bb89: Przy obiektywie 2.8mm CMOS1/3" i placu 40x20m to będziesz figę wid...
źródło: comment_1636719019tHP9yMXZngRMiRZs7ikKvZ.jpg
@bb89: Tu nie chodzi o "coś lepszego" a o podejście. Potrzebujesz raczej kilku kamer. A jakich - to zależy "co chcesz z tym robić". Czy chodzi o kradzieże włamania - czy rozpoznanie gdzie biega pies, czy coś innego. I czy chcesz mieć ten cały teren pokryty co do szczegółów - czy nie. U mnie kamery są głównie używane do tego, by widzieć gdzie są domownicy i czy "coś się nie dzieje"
Mam apkę, która polega na tym, że użytkownik może stworzyć sobie konto i na tym koncie trzymać jakieś zadania do zrobienia, czyli coś w stylu dobrze wszystkim znanej to do listy i teraz chciałbym za pomocą Spring Security zabezpieczyć tę apkę tak, żeby każdy użytkownik po zalogowaniu na konto miał dostęp do takiego crudowego api typu "zmień hasło, "zamknij konto, "dodaj zadanie, zmień status zadania", które oczywiście będzie dotyczyć tylko jego konta
via otwarty_wykop_mobilny_v2
  • 1
Od dwóch tygodni zdarza się, że dostaję powiadomienia z yt, iż ktoś odpowiedział na mój komentarz. Tylko raz jak wszedłem od razu w powiadomienie to znalazłem go na liście i zajrzałem w profil, gdzie były 3 lub 4 losowe filmy wgrane niezwiązane z kasynami czy erotyką.

Profile mają nazwy niczym najgorsze scamy typu "sex coś tam" i litery zmienione na greckie by filtry nie wychwyciły.

Teraz nawet jak szybko kliknę w powiadomienie
Pobierz Tytanowy_Lucjan - Od dwóch tygodni zdarza się, że dostaję powiadomienia z yt, iż ktoś...
źródło: comment_1636298471Ynnpd3gPoWk7o0kpJaPyaS.jpg
@Zbiglondo: w erze Windowsa 10 (w miarę dopracowanego ale śledzącego Cię niesamowicie) oraz Windowsa 11 (nowość, przełom - ale jesteś testerem użytkowniku końcowy no i śledzimy Cię jeszcze bardziej) mam wrażenie, że ludzie zapomnieli o jeszcze jednym - wciąż aktualnym systemie Windows, mianowicie: Windows 8.1 . Był to tzw system przejściowy, ale dzięki temu bliżej mu do Windowsa 7 niż Windowsa 10.

Jeśli chodzi o śledzenie - owszem, nie jest to
Pamiętaj jeden z drugim, jak idziesz na protest

"In the Capitol riot cases, the FBI has served search warrants on Google for geolocation data. Google “provided maps showing the suspect’s path within the Capitol building, with circles reflecting a 10-meter radius of accuracy ...”"

https://www.lawfareblog.com/what-do%E2%80%94and-will%E2%80%94-criminal-prosecutions-jan-6-capitol-rioters-tell-us

#bezpieczenstwo #security
Pobierz konik_polanowy - Pamiętaj jeden z drugim, jak idziesz na protest 

"In the Capitol ...
źródło: comment_1636138532R1uNUsPaA23dUpCyHa0KkX.jpg
@szwe: Dzięki wielkie za polecenie tego kanału. Laur Spilca
Oglądam właśnie playliste którą podesłałeś i koleś ma świetną wiedzę i świetnie tłumaczy te zagadnienia.
Mam dostęp do pluralsighta i udemy ale nie umiałem znaleźć nic sensownego tam o spring security.

Aż ciężko uwierzyć, że taka wiedza jest dostępna za darmo na jutube.
Ostatni wpis przyjął się bardzo dobrze, więc postanowiłem założyć tag #401ok w którym będę podrzucał ciekawsze historie odnośnie błędów jakie znalazłem, może nagram jak je znajduję. Żeby dzisiaj nie zostawić Was z pustymi rękami to podrzucam historię z 2016 roku. Na pewno znacie taki sklep jak SFD :) #mirkokoksy na pewno go znają :)

Swego czasu można było w ich sklepie odczytać informacje o zamówieniach i trackingu przesyłek.

Na maila dostawaliśmy taki
Pobierz toshibaas - Ostatni wpis przyjął się bardzo dobrze, więc postanowiłem założyć tag #40...
źródło: comment_1636050552G2A2tAinaimSzjbBUf5uQh.jpg