Wszystko

Najnowsze

Archiwum

Anoniemamowy
  • 1
@Kruszon1: teraz antywirus ci nie potrzebny. Ważne żebyś rozdzielał meila na biznesowy, prywatny i do gowno stron typu wykop itd bo później jak morele ma wyciek maili to od 4 lat dostaje powiadomienia o próbie włamania się na nieużywane od 10 lat konto tibijskie i steam
  • Odpowiedz
zafrasowany
  • 0
Mirczuki, jeśli chodzi o uwierzytelnianie dwuskładnikowe dla zabezpieczenia kont bankowych czy konta google,

1) czemu spotykam się z sugestiami żeby to były powiadominia push a nie smsy, jest jakaś różnica w bezpieczeństwie?
2) czy dodanie zaufanego urządzenia jest okay, to jest jakoś sensownie weryfikowane?
3) czy przechodzenie poziom wyżej na klucz sprzętowy (zdaje się trzeba mieć 2 w razie zgubienia) ma sens w przypadku szarego użytkownika? #bezpieczenstwo #security
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
paradoksik
  • 1
@zafrasowany:
1) Bo SMS weryfikuje czy posiadasz kartę SIM (za którą odpowiada operator telekomunikacyjny), a powiadomienie z aplikacji weryfikuje telefon (za który odpowiedasz Ty). Od SMSów (powoli) odchodzi się na rzecz innych metod.
2) Są generowane jakieś unikatowe indentyfikatory sprzętu i one są weryfikowane (i dlatego np. aplikacje do bankowości elektronicznej upierdliwie się weryfikuje po instalacji)
3) jeśli nie ufasz sobie, ze nie zgubisz telefonu... :)
  • Odpowiedz
Rosly
  • 1
@zafrasowany:
1) SMS można podsłuchać wymuszając przejście linku między klientem a stacja bazowa na GSM (słabsze szyfrowanie). Można też zrobić SimSwap czyli podać się za ciebie i wyrobić duplikat karty SIM
2) W smartfonach jest tak zwana enklawa kryptograficzna która odpowiada za bezpieczne przechowywanie kluczy i przeprowadzanie operacji kryptograficznych na tych kluczach. System operacyjny oferuje API i jeśli tylko aplikacja banku jest napisana zgodnie ze sztuką to powinna używać tego
  • Odpowiedz
d.....z
d.....z
  • 29
Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję kolejne zestawienie o ciekawych artykułach, programach, bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python, ale też #rustlang, #haskell, #wordpress, #pracait czy #produktywnosc

To samo zestawienie u mnie na stronie (lepsze formatowanie) ☞ https://devopsiarz.pl/zestawienia/zestawienie-linkow-materialow-30-11-2020

A jeśli chcesz jeszcze dostępu do większej ilości
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....z
d.....z
  • 1
Wołam 21 osób na podstawie algorytmu: wołanie za plusy dla 2 ostatnich materiałów lub plusy dla przynajmniej 3 z 6 ostatnich materiałów.

Jeśli plusowałeś/aś tylko 2 ostatnie(-nich) materiały(-ów) - nie plusuj posta rozpoczynającego ten wątek, aby wyłączyć wołanie przy kolejnych wpisach.

Jeśli plusowałeś/aś conajmniej 3 z 6 poprzednich materiałów, w tej sytuacji, aby wyłączyć wołanie, nie plusuj nowych wpisów tak długo, aż liczba Twoich plusów dla 6 ostatnich materiałów spadnie poniżej liczby 3

Wołanych
  • Odpowiedz
Zepelin9
  • 1
@grzylen: To jak na drodze. Musisz myśleć za innych, bo możesz domagać się wszystkiego, ale to nic nie zmieni, gdy ktoś w Ciebie przywali. Z definicji zakładam, że hasło/mail, które gdzieś podaję, wycieknie. Bardziej krytyczne usługi, np. Allegro, mają swój własny mail.
  • Odpowiedz
kywmn
kywmn
kywmn
via Wykop Mobilny (Android)
  • 0
@grzylen: Również nie uważam, że to jednoznacznie wskazuje na brak soli. Bazę danych która wyciekła zawsze należy traktować jako w pełni jawną a sekrety w niej zawarte skompromitowane.
  • Odpowiedz
s.....r
s.....r
  • 8
@AnonimoweMirkoWyznania: groźby karalne to przestępstwo a policjanci maja szereg środków, od namierzenia rozmowcy po kontrolę operacyjną. "Tylko notatka" trafi do Koszalina po twoim wyjściu. Poproś dyżurnego o rozmowę z kryminalnymi, powiedzą ci co mogą i jak to załatwić żeby było dobrze. Zawiadomienie i tak trzeba złożyć i wszystko nagrywać, to jedyny dowód na poparcie twojej tezy. Bez niego niema co składać zawiadomienie. Umorzenie z BZP jak złoto
  • Odpowiedz
Blueweb
Blueweb
via Wykop Mobilny (Android)
  • 3
@AnonimoweMirkoWyznania: jakiś Twój znajomy albo twojej mamy się schlał i że swoimi ziomkami jaja sobie robią. Czasami wrog jest bliżej niż nam się wydaje. Uważaj ram Mirek. To może być twój sąsiad itp
  • Odpowiedz
AjentSzprot
  • 25
Konferencja Oh My H@ck już jutro (27.11)!
Ostatnio wygrałem wejściówkę od @ZaufanaTrzeciaStrona za co jeszcze raz dziękuję. W związku, że posiadam już swój bilet to organizuję trochę #rozdajo i trochę pseudo #ctf . Zasady są bardzo proste! W tym poście (całym) zostały ukryte 3 flagi, wygrywa pierwsza osoba która napisze w komentarzu wszystkie trzy znaleźne. Aby nie robić zbędnego spamu to każdy ma tylko jedną
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
AjentSzprot
  • 3
Nie muszę już chyba pisać jak należało dojść do poszczególnych flag, ponieważ @Just666 mnie wyręczył i zdążył wytłumaczyć (choć każdy mógł mieć inny sposób dojścia)

Wszystkim którzy wzięli udział bardzo dziękuję. Poziom był dość amatorski żeby zachęcić także kompletnie zielone osoby i pokazać, że ctf'y to przede wszystkim świetna zabawa.

@rhqq: pomyślimy zobaczymy, nie wiem też czy @ZaufanaTrzeciaStrona będzie mieć czas na takie zabawy

@xiaomi_lepsiejsze: tak
  • Odpowiedz
d.....z
d.....z
  • 48
Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję kolejne zestawienie o ciekawych artykułach, programach, bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python, ale też #rustlang, #wordpress, #pracait czy #produktywnosc

To samo zestawienie u mnie na stronie (lepsze formatowanie) ☞ https://devopsiarz.pl/zestawienia/zestawienie-linkow-materialow-25-11-2020

A jeśli chcesz jeszcze dostępu do większej ilości linków, zapisz się do mailingu
  • 14
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....z
d.....z
  • 6
Zanim zawołam to napiszę, że nic nie grzebałem w skrypcie od dłuższego czasu, a teraz on chce
wołać sporo osób (w porównaniu do poprzednich zestawień), nie wiem czy tak się plusy rozłożyły,
bo nie mam czasu teraz tego sprawdzić, jak kogoś zawołało przez pomyłkę (brak plusów lub za
mało plusów) to z góry przepraszam.

--
  • Odpowiedz
d.....z
d.....z
  • 2
@pepito: W grudniu wyślę zbiorczego kwartalnego.

Co do reszty pytań: ile razy będziecie dywagować co jest co w jakiej firmie? Jak w firmie X jest stanowisko "DevOps Engineer" to jest to stanowisko i koniec. Możecie sobie mieć swoje mocne opinie na ten temat, ale kogo to będzie obchodzić, bo chyba nie jakąś losową firmę, która ma takie stanowisko?

To nie nauka ścisła, aby się wykłócać, czy 2+2=4, a ludzie ciągle jak
  • Odpowiedz
laza
laza
via Wykop Mobilny (Android)
  • 1
@pozmu: nie ma czego. Kiedyś aktualizowane wersje co jeszcze miała menu u góry do obecnej i poszło bezproblemowo
  • Odpowiedz
niebezpiecznik-pl
  • 48
Ktoś nabrał kredytów i pożyczek na Kajetana. Wystarczyło znać jego imię, nazwisko i PESEL, a potem "zbajerować" panią na poczcie. Bo na poczcie można założyć Profil Zaufany. Cała historia:

https://www.wykop.pl/link/5814809/w-okienku-na-poczcie-przejeli-mu-profil-zaufany-i-nabrali-pozyczek/

#security #bezpieczenstwo #hacking #niebezpiecznik #finanse
niebezpiecznik-pl - Ktoś nabrał kredytów i pożyczek na Kajetana. Wystarczyło znać jeg...

źródło: comment_1606137204J9FpbkmZZqPZ2fTOQie5Kh.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi