Kierownik lubianego na Wykopie @certpl został zwolniony z pracy. Po 21 latach w zespole (z tego 5 jako szef), bez jakichkolwiek zarzutów merytorycznych. Podobno poszło o niepoprawne politycznie posty z Facebooka. Oby CERT Polska dalej był w stanie pełnić swoją misję, bo naprawdę go potrzebujemy.

https://www.wykop.pl/link/6347111/zle-sie-dzieje-w-cert-polska-czyli-zabawy-politykow-w-cyber-zaufana/

#cyberbezpieczenstwo #bezpieczenstwo #security
ZaufanaTrzeciaStrona - Kierownik lubianego na Wykopie @certpl został zwolniony z prac...

źródło: comment_1635970136zvx5edayorkXmqVqJmR1pu.jpg

Pobierz
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Dawno nie wrzucałem odkryć ze świata #programowanie #security , a mam w rękawie jednego dużego odzieżowego giganta z polski LPP (Reserved, Cropp itp.).

LPP posiada kilka sklepów pod różnymi adresami w zależności od marki. Różnią się kilkoma detalami, ale ogólnie „stoją” na tym samym oprogramowaniu. #reserved #cropp

Skupiając się głównie na RESERVED mogliśmy znaleźć taki URL :

https://www.reserved.com/pl/pl/checkout/order/created/order_id/
toshibaas - Dawno nie wrzucałem odkryć ze świata #programowanie #security , a mam w r...

źródło: comment_1635720679zxRBs0EW3X37nsPGRy3Qc2.jpg

Pobierz
  • 27
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@lubie-sernik: przy okazji zakupów szukam takich perełek...można powiedzieć, że zboczenie zawodowe. Nie muszą mi płacić. Wystarczy mi satysfakcja znalezienia takiego błędu w tak dużym projekcie.
  • Odpowiedz
@wpoldokomina: Myślę, że wiele takich specjalistycznych rzeczy jest robione na zasadzie przetargów czyli jakiś urząd ogłasza przetarg na dostarczenie tego czy owego i wtedy płaci się rynkowe stawki firmie. A w urzędzie siedzi zatrudniony jakiś Mirek który obsługuje mała część procesu i nie musi być jakimś specjalista
  • Odpowiedz
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 6
@card_man: internet jest tak scentralizowany, że wystarczyło że się FB zesrał i połowa ludzkości straciła ze sobą kontakt xD wystarczy udupić FB, Google i Amazonowe AWS i wszystko leży i kwiczy xD
  • Odpowiedz
via Wykop Mobilny (Android)
  • 1
@card_man: no nie wiem, te krytyczne rzeczy tak całkiem raczej by nie padły ale utrudnienia byłyby na pewno, teraz dużo rzeczy działa na AWS bo tak łatwiej i taniej niż robić coś lokalnie
  • Odpowiedz
@open-alpha: nie wiem czego używają sieciowcy, ale jest to jakiś sprzęt z softem i wsparciem.
Przy czym skanowania portów nikt nie monitoruje, bo i po co. Próby ataku wszystkimi szczelinami są od pierwszej sekundy 24/7/365.
To wiesz i bez monitoringu.
  • Odpowiedz
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#bitlocker #security #it

Poyebana akcja, szyfruję cały dysk bitlockerem (na szczęście tylko 256GB ssd). Ustawiam PIN, resetuje lapka, wpisuje PIN i dostaje komunikat o niepoprawnym PINie xD
Używam klucza odzyskiwania by go uruchomić, zmieniam PIN (wpisuje stary, dwukrotnie wpisuje nowy), zatwierdzam - PIN został prawidłowo zmieniony. Resetuje lapka .... wpisuje nowy PIN ... i komunikat o nieprawidłowym numerze PIN.

-.-`
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@NieObawiajSie: zaktualizowałem bios, wyczyściłem TPM, odszyfrowałem i szyfruje ponownie (zmieniły się domyślne opcje, zamiast PINu domyślne stało się ustawienie hasła). No i poszło -.-` dzięki za sugestie. Pozdro
  • Odpowiedz
Uczę się #pentesting #security

Odpaliłem sobie lokalnie https://github.com/ScaleSec/vulnado i sprawdzam różne wektory ataków (na pewno jest możliwe xss, sql injection, xsrf, rce reverse shell. Do tych jest załączony konspekcik). Próbuję też naprawić appkę np użyć do przechowywania jwt ciasteczek httpOnly zamiast local storage.

Myślę że taki sposób nauki da dużo więcej niż samo czytanie czy oglądanie filmików. Znacie jeszcze jakieś projekty, na których można praktykować? Najlepiej jakby były
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach