◢ #unknownews

Święta, święta i po świętach - czas wrócić do regularnego publikowania zestawień. Dziś wrzucam tak długą listę, że masz szansę spalić sobie scrolla w myszce przeglądając to wszystko ;)


1) Co #facebook i Google o Tobie wiedzą - pobierz archiwum, przeglądnij i bój się
https://www.theguardian.com/commentisfree/2018/mar/28/all-the-data-facebook-google-has-on-you-privacy

2) Badacze twierdzą, że 61% ofert 'dla juniora' (branża IT) wymaga minimum 3 lat doświadczenia
https://talent.works/blog/2018/03/28/the-science-of-the-job-search-part-iii-61-of-entry-level-jobs-require-3-years-of-experience/

3) #google opublikowało swoją listę porad na temat
źródło: comment_C8RhM5njvDeu7kPGFOShB2rJ8dnGZPhh.jpg
Uważajcie! Kilka firm (ich nazwy w artykule) postanowiło w mało etyczny sposób przy pomocy fałszywego quizu i używania nazw znanych marek zbierać dane osobowe Polaków. Pretekstem jest wygrana bonu na zakupy na 750PLN w TESCO, Biedronce i Żabce.

https://www.wykop.pl/link/4244593/uwazaj-na-maile-naklaniajace-polakow-do-podania-danych-za-bon-na-750pln-do-tesco/

#niebezpiecznik #bezpieczenstwo #security #finanse #internet #zakupy i trochę #scam oraz #oszukujo oraz #mirkoreklama
W ostatnich dniach nasi Czytelnicy dostają takie SMS-y i każdy z nich ma inny pomysł odnośnie tego skąd "Marcin" ma ich numer telefonu. Też dostaliście? To dajcie znać, komu podaliście swój numer :) Razem ustalimy źródło wycieku.
https://niebezpiecznik.pl/post/sms-owy-spam-sklepu-z-elektronicznymi-papierosami-pisal-marcin-i-niektorych-mocno-przerazil/

#papierosy #palenie #liquidy i słaby #marketing oraz #security #bezpieczenstwo #niebezpiecznik
#26 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju projektu!

[general]
- Studia informatyczne – czy są potrzebne przyszłym programistom? by itleaders
- Zasada Skautów by devenv
- B2B vs UOP moim zdaniem by gutek
- Idź na spotkanie lokalnej grupy użytkowników by programistanaswoim
- “Swift
Drupal: krytyczna podatność umożliwiająca (bez uwierzytelnienia) przejmowanie serwisów. To najgorsza rzecz jaka mogła się zdarzyć - podatne wersje 6.x 7.x 8.x

Łatajcie!

https://sekurak.pl/drupal-opublikowano-wysoce-krytyczna-podatnosc-bez-uwierzytelnienia-mozna-przejmowac-serwisy-serwery/

#sekurak #drupal #webdev #security #hacking
źródło: comment_uHTNAjDWo7BQZkFpTu50CwSjeBLyFj4N.jpg
Drupal uses the hash "#" at the beginning of array keys to signify special keys usually that lead to some type of computation. Basically you can inject these. See Drupal form API for example


()
Jak tysiące polskich aktorów, modelek i modeli oraz statystów nieświadomie zagrało w "Wycieku Danych" z serwerów TVP i agencji GUDEJKO :)

https://niebezpiecznik.pl/post/dane-tysiecy-znanych-i-mniej-znanych-aktorow-oraz-modelek-i-statystow-mozna-bylo-pobrac-z-serwerow-agencji-i-tvp/

PS. Tego lata...
ich PESEL-e
(*grzmot*),
numery dowodów i telefonów oraz
(*świst*)
dane biometryczne...

#film #filmy #teatr #tvp #bezpieczenstwo #security #niebezpiecznik
If you granted permission to read contacts during Facebook's installation on Android a few versions ago—specifically before Android 4.1 (Jelly Bean)—that permission also granted Facebook access to call and message logs by default. The permission structure was changed in the Android API in version 16.


Uwaga:

But Android applications could bypass this change if they were written to earlier versions of the API, so Facebook API could continue to gain access to
#25 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju projektu!

[general]
- Expand/Collapse elementów widoku po stronie ViewModelu. by krzysztofstepnikowski
- Czy flaga IsEnabled jest konieczna do zablokowania lub odblokowania buttona? by krzysztofstepnikowski
- Xcode. Pierwsze starcie. by devstyle
- Cloud DeveloperDays – konferencja dla programistów
Czy Was też jakaś firma prosiła o przesłanie hasła "emailem"? Zebraliśmy 2 takie przypadki, ale jak znamy życie, jest ich więcej.. Pomóżcie nam namierzyć resztę -- zrobimy z tego "ogólnopolską kolekcję wstydliwych praktyk" ;)

https://niebezpiecznik.pl/post/wyslij-nam-e-maila-z-haslem-metoda-autoryzacji-w-telekomach/

#security #bezpieczenstwo #niebezpiecznik #biznes #firma
W e-dzienniku produkcji firmy Vulcan był błąd pozwalający na podglądanie danych użytkowników z innych szkól, m.in. numer PESEL. https://www.wykop.pl/link/4226151/blad-w-e-dzienniku-vulcan-mozna-bylo-zobaczyc-dane-osob-z-innych-szkol/

PS. Jak zwykle polecamy wszędzie podawać fałszywe dane, o ile nie są one weryfikowane.

#bezpieczenstwo #hacking #security #niebezpiecznik #szkola #dzieci
@NajsrozszyTrzpien: Nigdy nie mialem okazji (no w sumie mialem, ale skopalem akcje) pracowac dla google. Bylem kilka razy w ich hq w Dublinie i jakos w sumie nie chacialbym tam pracowac i to ze wzgledu na ludzi ktorych tam widzialem.
Wiem, ze w Dublinie jest tylko sales i infra chyba, ale wydaje mi sie ze niedalbym rady z ludzmi tam pracowac.
To tylko moja opinia - widzialem tylko osobnikow/czki typu 'ale
@not2invlolved: dublin to jest glownie sales office i mialem identyczne wrazenie dotyczace tych ludkow. Inzynierow jest tam moze z 10% i ostatni raz kiedy ma sie do czynienia z salesami jest podczas orientacji w pierwszym tygodniu. Kultura wsrod inzynierow jest zupelnie inna. I to niezaleznie od biura (jak akurat pracuje w mountain view), ale mam pewne doswiadczenia z dubilna.

Google dla inzyniera jest naprawde wspaniala firma i odkrywa zupelnie nowy swiat.
Firma Homepay, pośrednik w płatnościach, od lutego nie wypłaca pieniędzy partnerom i milczy. Przyjrzeliśmy się sprawie, odpytaliśmy KNF (które potwierdziło, że na Homepay wpływają skargi i że nie ma z nimi kontaktu), aż wreszcie, po wielu próbach kontaktu, ktoś z Homepay nam odpisał. I tym kimś okazał się nowy prezes. Oto nasze ustalenia:
https://www.wykop.pl/link/4222155/homepay-nie-wyplaca-pieniedzy-partnerom-i-milczy-ustalilismy-dlaczego/

#bezpieczenstwo #security #niebezpiecznik #pieniadze #zarabianie #knf