[airdong]

#programowanie #hacking #security #sysadmin #reverseengineering

Jakie strony o powyższej tematyce możecie polecić? Przez strony rozumiem też np. subreddity czy fanpage na FB.


Ode mnie:
http://sekurak.pl
http://niebezpiecznik.pl
http://zaufanatrzeciastrona.pl
http://gynvael.coldwind.pl
http://arstechnica.com/information-technology/
https://reddit.com/r/hacking
https://reddit.com/r/netsec
https://reddit.com/r/dailyprogrammer
https://reddit.com/r/programming
https://reddit.com/r/coding
https://reddit.com/r/compsci
https://reddit.com/r/reverseengineering
https://reddit.com/r/cscareerquestions
https://reddit.com/r/sysadmin

[cruc]

@airdong: http://kryptopolonia.info/

[biczek]

http://niebezpiecznik.pl

http://zaufanatrzeciastrona.pl

@airdong: Tam teraz juz nic nie ma. Nie bylo wpisow o podatnosciach windowsowych dnsow na ataki, ani nic cos sie ciagle przewija. To jakby zapomnieli o hartbleedzie.

[airdong]

@biczek: to podaj jakieś strony, gdzie takie newsy były, w końcu po to dodałem ten wpis ( ͡° ͜ʖ ͡°)

[biczek]

@airdong: https://www.reddit.com/r/computerforensics/

[airdong]

@biczek: znasz jeszcze coś ciekawego w temacie? :)

[biczek]

http://www.hecfblog.com/

@airdong:

[biczek]

@airdong: i jeszcze kupa spotkan netsec jest w kraku, poszukaj u siebie moze tez sa ;)

[Synekdocha]

@airdong: Z bardziej ogólnych to https://news.ycombinator.com/

[ZaufanaTrzeciaStrona]

@biczek: Krytyka odnotowana, obiecuję poprawę :)
BTW akurat temat RCE w DNS trudno opisywać oprócz "JEST" - bo mało szczegółów, nie ma (chyba?) eksploita ani udokumentowanych ataków. Na tej samej zasadzie można robić newsy z każdego patch tuesday... A porównanie tego błędu do Heartbleeda w mojej ocenie nie do końca trafne - tam skill wymagany do skutecznego ataku wynosił 0/10 (banalny eksploit dostępny po parunastu godzinach dający od razu loginy/hasła)

[airdong]

@ZaufanaTrzeciaStrona: propsuję weekendową (✌ ﾟ ∀ ﾟ)☞

[ZaufanaTrzeciaStrona]

@airdong: A, to Ty kliknąłeś! Teraz jeszcze musimy znaleźć tego trzeciego ;)

[biczek]

@ZaufanaTrzeciaStrona: Ale wiesz, Weekendowa jest ok. Tylko mówie o rzeczach co sie dzieja "w naszym swiecie" a o ktorych nie wspominacie. // A o atakach na windowsowe dnsy nawet sad server wspominal :D
A i pisalem do Was kiedys w sprawie fejkowych faktur poczty polskiej, to sprawa wyszla pare miesiecy pozniej :p
Rozumiem chyba jak beznadziejnie jest pisac newsy i opracowania jak "grupa odbiorcow" czyta i ruzumuje po anglikanskiemu :)

[ZaufanaTrzeciaStrona]

@biczek: Z tym rozumieniem to różnie bywa - sporo ludzi dziękuje że serwis jest po polsku :) Poza tym często te angielskie newsy są tak zakręcone, że trzeba kilka godzin wątek odplątywać by wyszło wielkie nic albo coś z niczego :) Ogólnie ciężki kawałek chleba, no ale ktoś musi ;)

[ZaufanaTrzeciaStrona]

@kici666: Nie, jednak może 10-15% newsów jest obecnie z RSSa. Znakomita większość ważnych rzeczy wskakuje z Twittera a tam lista subskrypcji jest widoczna.

[kici666]

@airdong: jak chcesz potestować na żywo i legalnie to polecam vulnhub.com
gotowe maszynki "vulnerable by design" do ściągnięcia, jest też sekcja w której ludzie dzielą się swoimi rozwiązaniami, nie ukrywam, że sam nauczyłem się tam paru przydatnych trików
@ZaufanaTrzeciaStrona: Adamie udostepniasz gdześ swoje RSSowe źródła?

[Gynvael]

Tak nieśmiało dodam, że codziennie robię przesiew swojego RSSa i co ciekawsze rzeczy z security/programowania/re/elektroniki/etc lecą na publiczną grupę dyskusyjną:
https://groups.google.com/forum/#!forum/ciekawe-papierki

Edit: Hmm, a jeśli chcesz coś bardzo technicznego, to:
http://googleprojectzero.blogspot.ch/
http://j00ru.vexillium.org/

[airdong]

@Gynvael: czemu ja o tym wcześniej nie wiedziałem? :< Dzięki.

A i przy okazji gratuluję mega udanej książki!

[Gynvael]

@airdong: Dzięki :)

[Vetinari]

@Gynvael: A kiedy będzie można błędy w książce zgłaszać? Mam kilka wypisanych, ale na stronie nadal nie ma możliwości zgłaszania. A chcę kartkę :D (w sumie to tylko po to je zapisywałem, bo nie są specjalnie poważne).