wpisy
Najnowsze
Archiwum
Jak nastroje?
- Spokojnie, odbije. Spadek napędzany emocjami 67.4% (116)
- Panic sell everything now. It’s fucking over 32.6% (56)
#gielda poczyniłem z chatem gpt prostą wtyczke do chrome, która dodaje do XTB funkcjonalność podobną jak w bankach, w przypadku braku aktywności przez 15min ubija sesje. Jeśli będzie zainteresowanie to mogę to wrzucić gdzieś na githuba.
Do programistów #xtb, jeśli chcecie kodzik to też wam podeśle ( ͡° ͜ʖ ͡°)
Do programistów #xtb, jeśli chcecie kodzik to też wam podeśle ( ͡° ͜ʖ ͡°)
źródło: image
Pobierz
Ja p------e, kolega pracuje w xtb i co on mi właśnie powiedział to jest hit xD
Jak wrócę do domu to wam opiszę co tam się dzieje, ale sytuacja jest naprawdę wręcz tragiczna. Więcej info po 16.00
#meczennicyxtb #gielda #xtb
Jak wrócę do domu to wam opiszę co tam się dzieje, ale sytuacja jest naprawdę wręcz tragiczna. Więcej info po 16.00
#meczennicyxtb #gielda #xtb
źródło: Screenshot_20250707-144017
Pobierz
@Odki: widzę że ten słynny grubas który trzęsie leszczyną pojawił się na radarze.
źródło: temp_file3467225552141895081
Pobierz
niby taka drama na #xtb a kurs nadal jakieś 12 zł wyżej niż na początku marca. jak tacy z was #meczennicyxtb to sprzedawajcie i dajcie innym tanio kupić, bo jak dotąd to tylko jęczycie, a wasze zlecenia nie idą z tym jęczeniem w parze ( ͡° ͜ʖ ͡°)
#gielda
#gielda
Okej, śmiałem się troche z tej sytuacji ale idać za ciosem tych wpisów:
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039
Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039
Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
@nammah: mam, ale umówmy się - to nie sa rzeczy nie do przejścia
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
Kolejna sprawa - takie trzymanie sesji sprawia że można ja wykraść, sam kiedyś padłem tego ofiara na FB gdzie miałem 2FA, hasła generowane z menadżera itd.. Ziomeczek był na moim koncie 10min i udało mu się jedna osoba oszukać na blika. XTB działa na tej samej sasadzie co FB.
@langle: wystarczy klikniecie w linka, kopiuje CI sie przeglądarka z aktywnie zalogowanymi sesjami, google, fejsbuk, steam i jak widać XTB i haker robi tam co chce zadne 2FA mu nie przeszkadza bo nie loguje się do tych serwisów jest już zalogowany. Cena za wygode. Dlatego banki (i wiekszosc maklerow) zabijaja sesje logowania po odswiezeniu czy wyjsciu z karty, czy braku połaczenia czy ogolnie przy kazdej możliwej ku temu okazji :
no to dzieci, pizzy dzis nie bedzie, podziekujcie #xtb, dolaczam oficjalnie do #meczennicyxtb
#gielda
#gielda
źródło: chrome-capture-2025-7-7
Pobierz
Witam Państwa bardzo serdecznie ( ͡° ͜ʖ ͡°)
rozpoczynamy 7 miesiąc z #wykopowyportfelinwestycyjny
Dzisiaj rozpoczynamy typowanie spółek które mają znaleźć się w składzie portfela
zasady mam nadzieję znane, ale przypomnę
w tym miesiącu typujecie spółki z
rozpoczynamy 7 miesiąc z #wykopowyportfelinwestycyjny
Dzisiaj rozpoczynamy typowanie spółek które mają znaleźć się w składzie portfela
zasady mam nadzieję znane, ale przypomnę
w tym miesiącu typujecie spółki z
@czlowiekproso: rainbow
@czlowiekproso: synektik
@Brian_Carroll: tak
@Brian_Carroll: czekam na 6 z przodu.
źródło: temp_file5723350924453354861
Pobierz
źródło: 20250707_132957
Pobierz
@bar125 xD chyba teraz wychodzi typowa sytuacja dla IT, gdzie osrano lekko security
@Pietrzykowski: na pewno odważnym (⌐ ͡■ ͜ʖ ͡■)