airdong
7
  • Najlepsze
  • Wszystkie komentarze
ZaufanaTrzeciaStrona
@biczek: Krytyka odnotowana, obiecuję poprawę :)
BTW akurat temat RCE w DNS trudno opisywać oprócz "JEST" - bo mało szczegółów, nie ma (chyba?) eksploita ani udokumentowanych ataków. Na tej samej zasadzie można robić newsy z każdego patch tuesday... A porównanie tego błędu do Heartbleeda w mojej ocenie nie do końca trafne - tam skill wymagany do skutecznego ataku wynosił 0/10 (banalny eksploit dostępny po parunastu godzinach dający od razu loginy/hasła)
3
Gynvael
Tak nieśmiało dodam, że codziennie robię przesiew swojego RSSa i co ciekawsze rzeczy z security/programowania/re/elektroniki/etc lecą na publiczną grupę dyskusyjną:
https://groups.google.com/forum/#!forum/ciekawe-papierki

Edit: Hmm, a jeśli chcesz coś bardzo technicznego, to:
http://googleprojectzero.blogspot.ch/
http://j00ru.vexillium.org/
3
cruc
1
biczek
http://niebezpiecznik.pl

http://zaufanatrzeciastrona.pl


@airdong: Tam teraz juz nic nie ma. Nie bylo wpisow o podatnosciach windowsowych dnsow na ataki, ani nic cos sie ciagle przewija. To jakby zapomnieli o hartbleedzie.
1
biczek
1
biczek
1
biczek
@airdong: i jeszcze kupa spotkan netsec jest w kraku, poszukaj u siebie moze tez sa ;)
1
airdong
@ZaufanaTrzeciaStrona: propsuję weekendową (✌ ゚ ∀ ゚)☞
1
ZaufanaTrzeciaStrona
@airdong: A, to Ty kliknąłeś! Teraz jeszcze musimy znaleźć tego trzeciego ;)
1
kici666
kici666
@airdong: jak chcesz potestować na żywo i legalnie to polecam vulnhub.com
gotowe maszynki "vulnerable by design" do ściągnięcia, jest też sekcja w której ludzie dzielą się swoimi rozwiązaniami, nie ukrywam, że sam nauczyłem się tam paru przydatnych trików
@ZaufanaTrzeciaStrona: Adamie udostepniasz gdześ swoje RSSowe źródła?
1
airdong
@Gynvael: czemu ja o tym wcześniej nie wiedziałem? :< Dzięki.

A i przy okazji gratuluję mega udanej książki!
1
Vetinari
@Gynvael: A kiedy będzie można błędy w książce zgłaszać? Mam kilka wypisanych, ale na stronie nadal nie ma możliwości zgłaszania. A chcę kartkę :D (w sumie to tylko po to je zapisywałem, bo nie są specjalnie poważne).
1
t.....k
t.....k
1
airdong
@biczek: to podaj jakieś strony, gdzie takie newsy były, w końcu po to dodałem ten wpis ( ͡° ͜ʖ ͡°)
0
airdong
@biczek: znasz jeszcze coś ciekawego w temacie? :)
0
Synekdocha
@airdong: Z bardziej ogólnych to https://news.ycombinator.com/
0
biczek
@ZaufanaTrzeciaStrona: Ale wiesz, Weekendowa jest ok. Tylko mówie o rzeczach co sie dzieja "w naszym swiecie" a o ktorych nie wspominacie. // A o atakach na windowsowe dnsy nawet sad server wspominal :D
A i pisalem do Was kiedys w sprawie fejkowych faktur poczty polskiej, to sprawa wyszla pare miesiecy pozniej :p
Rozumiem chyba jak beznadziejnie jest pisac newsy i opracowania jak "grupa odbiorcow" czyta i ruzumuje po anglikanskiemu :)
0
ZaufanaTrzeciaStrona
@biczek: Z tym rozumieniem to różnie bywa - sporo ludzi dziękuje że serwis jest po polsku :) Poza tym często te angielskie newsy są tak zakręcone, że trzeba kilka godzin wątek odplątywać by wyszło wielkie nic albo coś z niczego :) Ogólnie ciężki kawałek chleba, no ale ktoś musi ;)
0
ZaufanaTrzeciaStrona
@kici666: Nie, jednak może 10-15% newsów jest obecnie z RSSa. Znakomita większość ważnych rzeczy wskakuje z Twittera a tam lista subskrypcji jest widoczna.
0