Wszystko

Najnowsze

Archiwum

Alnimak
Alnimak
  • 0
@123admin: Jak kolega wyżej: Zrób jakąś podstawową analizę rynku to się dowiesz. Mała podpowiedź: Śląsk, Warszawa, bankowość, finanse. Z tego co pamiętam to jest nawet kilka większych korpo, które zatrudniają juniorów i nawet robią programy stażowe z sec. Powodzenia
  • Odpowiedz
mp107
mp107
via Wykop Mobilny (Android)
  • 3
@EnderWiggin: Ani płatnych, ani bezpłatnych skutecznych nie znajdziesz, co wynika z architektury systemu Android nie pozwalającej np. żadnej aplikacji (w tym antywirusowi) zajrzeć do danych innej aplikacji. Tego typu aplikacje sens pod Androidem mogą mieć raczej co najwyżej ze względu na funkcję dodatkowe, a nie w roli "zabezpieczenia antywirusowe".

2 ogólnie masz jakiś problem z telefonem? Czy pytasz "na zaś"?
  • Odpowiedz
k__d
  • 1
@EnderWiggin: to błędy aplikacji do SMS albo s siecią, miałem tak, żaden wirus, samo minęło.

Działo się tak, zdaje się, gdy miałem za dużo smsów w jednym wątku
  • Odpowiedz
teddybear69
  • 2
Jak tam kiedyś pisałem zabrałem się trochę za freelancerkę w #programowanie, bo w sumie to łatwiej niż znaleźć pracę jako junior. Dla małej przychodni robiłem taki prosty system - klient mi się trafił taki narzekała, ale jakoś projekt w zeszłym miesiącu domknąłem. Gość do mnie teraz wraca, że jacyś chyba naciągacze, mu niby zrobili audyt bezpieczeństwa i że w aplikacji są błędy jakieś XXS i CSRF. Że niby w
teddybear69 - Jak tam kiedyś pisałem zabrałem się trochę za freelancerkę w #programow...

źródło: comment_16424334534n83DkZhifR41dMRLKzzWH.jpg

Pobierz
  • 20
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
voot
  • 10
@teddybear69: odysjestem sobie z Ciebie jaja robi, bo Twój wpis wygląda na jakąś pastę albo zarzutkę.
Jeśli faktycznie sprzedałeś im dziurawy soft to pewnie będziesz musiał naprawić.

Ogólnie jeśli to prawda, to ewidentnie jesteś totalnie zielony w temacie i w takiej sytuacji pchanie się we freelancerkę to proszenie się o kłopoty.
  • Odpowiedz
KacperSzurek
  • 447
Jak złośliwe oprogramowanie dostaje się na nasze komputery? Często sami je pobieramy i uruchamiamy. Jak to możliwe?
Przestępcy wykorzystują różne metody socjotechniczne by przekonać nas do złośliwego działania. #od0dopentestera

• Przestępcy też wykupują reklamy w wyszukiwarkach.
Wtedy, gdy użytkownik szuka swojego ulubionego programu to nie trafia na stronę producenta ale na witrynę atakujących.
Sam pobiera aplikację będąc przekonanym, że
KacperSzurek - Jak złośliwe oprogramowanie dostaje się na nasze komputery? Często sam...
  • 52
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Enzo_Molinari
  • 0
Czytam sobie właśnie o szyfowaniu dysków w Ubuntu. W domyślnym szyfrowaniu które dostępne jest jako opcja w instalatorze systemu, szyfrowany jest:
* operating system partition (rozumiem że chodzi o /)
* but leaves the boot-loader second stage file-system (rozumiem że chodzi o /boot/) unencrypted and therefore vulnerable to tampering of the GRUB configuration, Linux kernel or more likely, the initial RAM file-system)
Znalazłem tutorial, w którym można to przeskoczyć, tak że szyfrowane są:
*
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
K.....3
K.....3
  • 3
znalazłem za to informację że weryfikowane są sygnatury kernela i bootloadera, także chyba nie można w nie ingerować


@Enzo_Molinari: Przy włączonym secure boot nie ale grub już miał fuckupy trochę ponad rok temu i pozwalał zbootować dowolny kod bez weryfikacji:
https://eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/
A przy okazji pozostawił ogromną furtkę w całym systemie UEFI bo obraz gruba jest podpisany kluczem microsoftu, by go zmienić trzeba zaktualizować bazę kluczy we wszystkich komputerach na świecie. Do tego podpisany
  • Odpowiedz
K.....3
K.....3
  • 2
Jak ktoś chce mieć caluteńki dysk zaszyfrowany to niech nosi partycję startową na osobnym pendrive (albo wielu osobnych) XD


@blamedrop: paranoic mode xD

A z tym Secure Boot to są jazdy. Jak działa to spoko. Ale to chyba sterowniki do GPU też muszą być poprawnie podpisane itp.


@blamedrop: No tak ale pod linuksem to w zasadzie brzmi jak głównie problem nvidii. Po za tym chyba bezpieczniej i tak
  • Odpowiedz
kratekk
  • 2
Mirki czy to normalna praktyka Sanepidów w Polsce, że dzwonią do Was Grażynki w celu wywiadu z powodu pozytywnego wyniku #covid19 i wypytują o dane wrażliwe przez telefon (pesele wszystkich członków rodziny, adres zamieszkania, numery telefonów, historię chorób i numer buta)? Dodam że dzwoniła z randomowego numeru telefonu i w sumie to nie jestem wstanie zweryfikować czy faktycznie jest pracownikiem Sanepid. Chyba po to jest profil pacjent.gov.pl czy ZUS w
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kasper93
  • 8
Panie @wykop jak dodajecie 2FA do kluczy API to powinno być indywidualne 2FA dla klucza, a nie, że ja teraz w 3rdparty aplikacji (albo nawet jakieś 1stparty, której nie ufam) mam podać mój klucz 2FA do logowania pełnego. Po to są klucze API z ograniczonym dostępem, żeby ten dostęp ograniczyć, a nie rozdawać mój 2FA i liczyć, że ktoś się nie będzie próbował nim zalogować do pełnego dostępu.

Po za tym
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi