@majsterV2: Poza niektórymi switchami które są ok.

To wbij sie na switcha TP-Linka.

@DiKey: uprawnienia użytkownika root (zobacz jakie ma uprawnienia taki user) na telewizorze (to takie duże czarne, zwykle w pokoju gościnnym) za pomocą tego podłużnego przedmiotu mieszczącego się w ręce. Ten podłużny przedmiot steruje tym dużym czarnym z pokoju. (ʘ‿ʘ)

@przepelnieniebuforu, teraz to już w ogóle wiem jeszcze mniej niż wcześniej ( ͡º ͜ʖ͡º)

@sekurak: Czyli trzeba przejść na FLOSS Android. Jak to dobrze, że Wifi nie działa tam (i kilka innych rzeczy) :P

@sekurak: można nie lubić Apple, ale zanim przeczytałem o tej podatności to miałem to już załatane :)

@sekurak: > W skrócie otworzenie książki w formacie epub umożliwiło m.in. zdalne odczytywanie plików z filesystemu ofiary.

Poważnie? Remote readowanie z filesystemu victima?

@sekurak: XXE działa tez z docx i metadanymi w PDF albo... plikach graficznych (nie tylko svg), udało mi się kilka takich znaleźć ;-)

@sekurak: GET /../../../../../../../../../../../../etc/shadow HTTP/1.1
XD XD

Pokaż spoiler

@Rak-Pustelnik: A kogo ty obchodzisz? Gdyby rzesza lemingów miała nie podłączać, takiej funkcji by nie dodawali.

@irondew: Nie widzę takiej możliwości. Pewnie support możę Ci dać takie info tylko

@irondew: support powie ze takie dane sie daje tylko policji albo prokuratorowi.

@sekurak: No i co mu to daje?

@sekurak: LastPass jest kompletnie bezpiecznym rozwiazaniem i dzieki chmurze i firmie stojacej za produktem jest wygodniejszy i bezpieczeniejszy niz keepass XD Pamietajcie zeby zawsze wszystko wrzucac w chmure, szczegolnie swoje hasla i dane osobowe.

@sekurak: Do zarzygania będę powtarzać żeby trzymać hasła z dala od przeglądarki, chmury itd. Keepass robi robotę.

@sekurak: juz niedlugo nie bedzie mozna ufac niczemu od cisco, google, yahoo i paru innych dostawcow, opensource i pentesterow czeka dobra przyszlosc ( ͡° ͜ʖ ͡°)

@lukasz-wisniewski: Nie, bo wiki ocenzurowało kod exploita. Mają ujawnić go CISCO i dopiero po ujawnieniu i załataniu udostępnić.

Musiało być naprawdę grubo skoro samo WikiLeaks zdecydowało się ocenzurować ten wyciek.

@sekurak: Niedługo "pancerna" ciężarówka bedzie po prostu obudowana lustrami :)

Moc 60 kW to okazuje się że impuls 1s to "zaledwie" ~17 kWh. Problem ze źródłem tej mocy powodują że jak na razie o mobilnym laserze można pomarzyć. Nawet te ilości energii to nic wobec współczesnej broni. Ponadto system kierowania, a właściwie to stabilizacji w punkcie. Z pewnością ma to sens przeciwko wrażliwym celom (rakiety) ale nie na polu walki.

@sekurak: dalej czekam aż na gifie coś się stanie ( ͡° ʖ̯ ͡°)

@GotoFinal: ten gif musi być nieźle zoptymalizowany bo po 16minutach(!!!) nadal nic się nie dzieje (╯︵╰,) a to ma tylko 14KB

@sekurak: na pewno są to dwa różne pliki? A może to ten sam plik, tylko wynik działania programu jest zależny od nazwy pliku?

@sekurak Kolizja?

@dzeksondzekson: specyfikacje:

klik

@dzeksondzekson: stara wersja tak, ta nowa ma dużo więcej

@sekurak: No i bardzo git. Trochę żal że super system bulwo a własny sklep praktycznie nie używany.

@sekurak: Microsoft od jakiegoś czasu zaczyna przypominać Apple.

@sekurak: To nie bug, to ficzcer UUIDv1. Trzeba używać v4, która jest losowa.