Sierpień to już koniec blogów w serwisie Dobre Programy. 1 września treści te powinny zostać usunięte <płacz>. Wirtualna Polska pozbywa się wielkiej skarbnicy wiedzy o IT
Sierpień to już koniec blogów w serwisie Dobre Programy. 1 września treści te powinny zostać usunięte <płacz>. Wirtualna Polska pozbywa się wielkiej skarbnicy wiedzy o IT
@Miedzyzdroje2005 i tak chyba relatywnie długo to trwało. Rzadko tam trafiałem ale wiadomo, zdarzało się więc szkoda. Coraz mniej starego internetu w internecie.
Zaloguj się aby komentować
#japonia #it #cyberbezpieczenstwo #heheszki
Nie wiem czy 200IQ, bo nie zhakują ci komputera jak nie masz komputera, czy może trochę mniej, bo Japonia jakoś super innowacyjna w obecnych czasach nie jest. Info z 2018 btw
A u nas sie z Gawkowskiego smieja xD
@TRPEnjoyer a śmiali sie z kaczyńskiego że nie ma konta
@TRPEnjoyer To i tak nieźle jak Suski które dostał telefony od Chińczyków i cieszył z tego michę. Dla mnie to było kompletnie niepojęte.
Zaloguj się aby komentować
Dzień jak co dzień w IT xD
#heheszki #humorinformatykow #it
@WujekAlien Myślę, że chamscy ludzie lepiej zapadają w pamięć ale mem fajny.
Pulpity zdalne, dzwonienie na kamerce a ten taki spec, że klepie kilometry po próżnicy. Się może nauczył już
@WujekAlien Jak rozumiem iDrac albo iLO jest mu obce w serwerach. Chyba że padło coś w sieci i koleś był odcięty.
Zaloguj się aby komentować
Dysk odzyskiwania windowsa at its best
Przesiadka na linucha do końca miesiąca, pier*ole to microsoftowe gówno
#informatyka #it #pcmasterrace
@Pouek - jakie distro wariacie?
Zaloguj się aby komentować
ESET odkrył lukę w programie WinRar która jest wykorzystywana przez rosyjskich hakerów z grupy RomCom. Jak ktoś korzysta z WINRAR to lepiej zaktualizujcie program do wersji 7.13
https://www.cve.org/CVERecord?id=CVE-2025-8088
#winrar #bezpieczenstwo #niebezpiecznik #zaufanatrzeciastrona #informatyka #it #security #cyberbezpieczenstwo #cybersecurity #windows #windows10 #windows11 #komputery #swiat #rosja #eset
@Mikuuuus może kurła jeszcze licencję mam kupić?
Zaloguj się aby komentować
Bateria w wiekowym już laptopie Huawei żony zaczęła puchnąć, więc próbując wyjść na dobrego męża - myślę, rozkręcę go, wyjmę baterię i zamówie nową. Żonie oczywiście nie przeszkadzało to, że obudowa się zaczęła otwierać, ale to nie ma znaczenia w tej historii. Rozkręciłem, wyjąłem baterię, zamówiłem nową, złożyłem razem do kupy już bez baterii i podpinam kablem do ładowarki, żeby sprawdzić, czy na pewno podłaczyłem wszystkie taśmy z powrotem jak należy. Otiweram erkan, klikam przycisk Power, a tymczasem Windows mówi: czekaj czekaj, to jest idealny moment na zrobienie aktualizacji systemu (╯°□°）╯︵ ┻━┻
#it #humorinformatykow #windowsupdate
@WujekAlien
mmm,aktualizacje
@WujekAlien Może czekał bo wcześniej wiedział że bateria w złym stanie i może być lipa xD
Zaloguj się aby komentować
Dalsze odkrywanie trybu pracy w firmie produktowej #it
Przez ostatni rok pracowałem z zespołem, gdzie dwie główne devki były, w mojej ocenie, dość nielotne.
Po każdym refinemencie jak już wiedziałem jakie są wymagania zabierałem się za design. Moje pliki z figmy zawsze zawierają mockupy poukładane tak że odzwierciedlają ścieżkę użytkownika i stany komponentów (jakieś errory, empty, active, hover itp.) tak żeby frontend dev miał wszystko na tacy. Czasem nawet robiłem klikalny prototyp i nagrywałem to żeby dev mógł łatwo obejrzeć jak wygląda happy path. Dodatkowo każda ścieżka posiada tytuł z linkiem do taska w jirze w którzym są kryteria akceptacji (np. dodawanie do koszyka JP-2137) tak że jak się czegoś nie rozumie z mockupów to można łatwo znaleźć dodatkowe informacje. Na każdym design handoverze tłumaczę dlaczego tak coś zostało zaprojektowane, w oparciu o co, i robię często dwie wersje: minimum z której nie da się już nic wywalić żeby nie zepsuć ficzerka, oraz pożądaną.
I jak przychodziło do implementacji, to i tak te devki potrafiły miesiąc po klepnięciu wszystkiego zadawać pytania "a czemu tak? a mi się podoba inaczej" albo "a jak to działa?", "a po co ten przycisk?". Mając dokładne mockupy, kryteria akceptacji i spotkanie z handoverem.
Przełknąłem to, nauczyłem się z tym żyć.
Ale przyszedłem do drugiego zespołu i jest to samo. Porozmawiałem w zespole o tym, bo pomyślałem że może to ja coś za dużo zakręciłem i się w tym gubią. Pogadałem ze znajomymi devami z innych firm żeby dali mi feedback czy takie coś pozwalałoby im mieć wiedzę co zrobić i jak i wychodziło że bez problemu.
I wtedy eureka, dotarło do mnie.
Otóż wczoraj przekazałem kolejne mockupy i dosłownie minutę później pisze do mnie PO projektu:
-Siema Maciek, bo Tomek jest zblokowany z taskiem, nie może rozkminić o co chodzi w tych mockupach
-Tak jak mówiłem na spotkaniu chodzi o blablabla, co jest dodatkowo opisane w tasku blablabla
i zatrzymałem się bo raz że wkurzyłem się że znów muszę to powtarzać, a dwa dlaczego ten dev sam do mnie nie napisze
I sobie pomyślałem, że jakby ten dev od razu wziął się do pracy, to wyszłoby że albo
a) zrobiłby to szybko i miał czas na dodatkową wrzutkę
b) jakby chciał to porobić na chillu to wyszłoby że robi to dłużej niż przewidywano i musiałby się tłumaczyć czemu
tak źle i tak niedobrze.
więc co robią devi?
W d⁎⁎ie mają te taski, mockupy, handovery itp. Oni już z góry wiedzą, że jak przyjdzie do implementacji to napiszą na priv (no bo wiadomo że nie na kanale zespołu) do PO czy innego BA że brakuje im danych do rozpoczęcia pracy, wrzucają taska na "blocked" i mają labę, bo wtedy druga osoba musi te informacje zdobyć. Zanim ten PO czy BA ogarnie o co chodzi i napisze do mnie, zanim ja mu odpiszę, zanim on upewni się że faktycznie wszystko jest i zanim odpisze devowi mija jakieś pół dnia, a może nawet i kilka dni jak BA uzna że może lepiej zrobić spotkanko. W tym czasie można mówić "no ja jestem zblokowany z tym taskiem" i mieć wywalone.
I podstawą tu jest pisanie na priv, nie bezpośrednio do ludzi którzy mogą ci pomóc, tylko znaleźć sobie takich który wielbią się w byciu potrzebnymi.
Serio, przejście z software house do firmy produktowej to nadal jest dla mnie odkrywanie nowych poziomów opierdalactwa i spychologii.
#pracbaza #pracait #korposwiat #design
@Maciek - jak wszystko udokumentowane to jak ktoś do Ciebie pisze to wysyłasz linki do dokumentacji i mówisz, że odpowiesz chętnie, ale tylko na KONKRETNE pytania.
Trzeba też się nauczyć nie odpisywać największym męczydupom i nie akceptować spotkań, które tracą Twój czas.
Z drugiej strony też polecamy trochę zluzować bo żyłka pierdząca Ci pęknie i tylko problemów ze zdrowiem się nabawisz.
@Maciek Miałem ostatnio podobną rozkminę na temat współpracy z Hindusami. Wszystko podane na tacy a oni i tak dopytują, organizują bezsensowne spotkania, rozpisują się na czatach. Potem i tak połowa rzeczy jest źle zrobiona i mijają kolejne dni a nawet tygodnie na poprawki, testy, spotkania. I tak w sprincie nasz zespół z Polski dostarcza dwa-trzy razy więcej niż koledzy z Indii.
I tu pojawia się pytanie czy dostajemy jakieś premie za bardziej wydajną pracę? A skąd - jedyna premia to task na pomoc hindusom bo znowu nie dowieźli. Czyli w nagrodę za więcej pracy dostajemy więcej pracy a oni pomoc od innych zespołów i więcej wolnego czasu. I kto tutaj jest frajerem? xD
@Maciek miałem podobne odczucie jak zmieniłem stronę. W SH potrafiliśmy zrobić coś w 2 tygodnie a ta sama rzecz tutaj zajmuje 2-3 miesiące. I tak wszystko powoli się kręci. Kasa wypada, nikt nie ciśnie to tak powoli robimy.
Zaloguj się aby komentować
Papa Januszexie, poczta zdążyła rzutem na taśmę.
Domena hejto.sztafetastat.eu odnowiona za 10x mniej ( ͡° ͜ʖ ͡°)
3 strony A4 w kopercie i łącznie blisko 10 dni na otrzymanie kodu AuthInfo od rozpoczęcia procedury.
#hejtostatsmonitor #it
@mkbiega - już wiadomo kto się tak guzdrał
Zaloguj się aby komentować
Z aplikacji Tea, służącej za "bezpieczną przestrzeń dla kobiet" wyciekło 72000 zdjęć, w tym 13 tysięcy zdjeć weryfikacyjnych i zdjęć dokumentu tożsamości.
Aplikacja Tea służyła do oceniania i ostrzeżeń przed mężczyznami, w domyśle przed randkowaniem z określonymi osobami. W aplikacji kobiety mogły się wymieniać opiniami na temat mężczyzn i oznaczać ich jako potencjalne "czerwone flagi".
#ciekawostki #it #cyberbezpieczenstwo
Kto plotką walczy, ten od plotki ginie.
@kitty95 sa jakies lepsze zrodla Co tham znalezion? twittera Nie mam to moge tylko bezposredni kink zobaczyc
Zaloguj się aby komentować
Eldorado w it się kończy.
Wrzucam kilka chaotycznych przemyśleń po zobaczeniu kolejnego postu o stracie pracy.
* layoffy/rify (masowe zwolnienia) w it były odkąd pamiętam. Gorsza koniunktura? Wywalmy drogich programistów. Niepewne czasy? Wywalmy trochę programistów. Straciliśmy dużego klienta? Wywalmy programistów. Nikt nie miał z tym nawet większego problemu, bo pracę dostawało się tego samego dnia w innej firmie.
* Powody layoffów w ostatnich latach ewoluowały. Przejęcie Twittera przez Muska i pozbycie się 90% kadry jest dla wysokiego managementu namacalnym dowodem, że można zjeść ciastko i mieć ciastko. Zasada Pareto działa. Można mieć 80% zysku, wkładając 20% wysiłku. Po co więc przepłacać za najdroższą część kadry?
* Na ten krajobraz nakłada się AI. Póki co nie widzę możliwości, żeby zastąpić nim programistów. Sama praca natomiast ewoluuję w ciekawy sposób. Łatwe problemy rozwiązują się same lub prawie same bo AI jest w stanie pisać prosty kod szybciej niż człowiek. Dla człowieka zostają same trudne rzeczy (np. debugowanie, rozumienie problemów, biznesu itp) i multitasking (np. ktoś musi pisać prompty i reviewować prosty kod). Sama praca wydaje się wręcz cięższa.
* Rynek potrzebuje mniej juniorów. Oczekiwania są bardzo wysokie i mam wrażenie, że ludzie zaczynający karierę mają kłopot że znalezieniem pracy nawet w Polsce. I co więcej, programista bez doświadczenia może wpaść w pułapkę i zbyt mocno polegać na AI tj. nie sprawdzać lub po prostu nie być świadomym pewnych niuansów.
* w stanach programiści mają problem ze znalezieniem pracy. Masowe zwolnienia są już corocznym rytuałem w każdej firmie. To pokazuje pewne absurdalne sytuację, gdzie ludzie w stanach budowali życie w oparciu o H1B. I np. brali hipoteki.
* Big techy przenoszą się do tańszej Europy. Programista w Niemczech, Polsce, Hiszpanii, czy Rumunii weźmie połowę stawki Amerykanina. A covid udowodnił, że praca zdalna działa. Google zatrudnia w samej Warszawie trzy tysiące ludzi. Postawił dwa duże biurowce w centrum. Jeden jest już wypełniony ludźmi, drugi wynajmowany.
* Co odważniejsze firmy zatrudniają w Indiach. Tutaj natomiast różnice kulturowe dają się we znaki. Zatrudnianie Hindusów masowo skutkuje licznymi dziwacznymi problemami. Ale to się zmieni. A za parę lat na rynek zaczną wchodzić inne kraje np. nie zdzwię się, żeby firmy zaczęły masowo zatrudniać w Afryce.
* widzę w branży osoby żyjące prawie, że od pierwszego do pierwszego. Drogie samochody, drogie wakacje wiele razy w roku, budowanie wielkich willi na kredyt. Nikomu w kieszeń nie zaglądam i nie krytykuję. Po prostu czasami dziwi mnie ich lekkomyślność.
* Póki co Polscy specjaliści zyskują na offshoringu. Zarobki nigdy nie były tak wysokie jak teraz. Ale gdy Amerykański programista nie będzie już za drogi, to tym zbyt drogim stanie się Polski. Warto o tym pamiętać patrząc na to co dzieje się w stanach.
#it #ai #sztucznainteligencja #programowanie
Już pierwsze zdanie wypacza całą tezę. IT to nie tylko programiści.
Powodem jest po prostu recesja w przemyśle. Firmy tną koszty i obcinają budżety na rozwój. Ludze boja się o prace i oszczędzają pieniadze. Mało projektów wpada, wiec nie ma tyle roboty co jeszcze parę lat temu.
Wszystkich nas nie zwolnią!
Zaloguj się aby komentować
Ale mnie w c⁎⁎ja cyberfolks załadowało. Poprzenosiłem od nich w pizdu wszystkie serwery, a na drugi etap zostawiłem domeny, w szczególności że wszystko opłacone na minimum pół roku jeszcze, to nie ma stresu.
Tymczasem te chuje, po upływie karencji rezygnacji z hostingu, zamiast przenieść z automatu DNSy domen na parking, to wszystkie strefy pokasowali i c⁎⁎j, nie mamy pana płaszcza i co nam pan zrobi? Żadnego info, że domeny lecą, nic.
Wszystkie k⁎⁎wa usługi poleciały, strony, serwisy, poczta, vpny, wszystko. Od rana mi się telefony urywały, a ja się zastanawiam ki c⁎⁎j.
Co mi pan konsultant z cyberfolks zaproponował? A ponowne wykupienie hostingu u nich, to odzyskają strefy, a jak nie to se pan sam przenoś na freedns.
Dobrze że były backupy, to trzeba tylko było przeklepać te kilkaset rekordów, poczekać na propagację i elo.
Tak wygląda "profesjonalizm" w czystej postaci. C⁎⁎j wam w d⁎⁎ę cyberfolks, a w szczególności zarządowi.
#hydepark #it #hosting #cyberfolks
Teoretycznie delegacja DNS przy wykupionym hostingu jest usługą zależną. Czyli zabierasz domenę to tracisz delegację. Zawsze mnie zastanawiało czy ktoś nie wpadnie na pomysł by taki rekord od razu usunąć. No i czytam tutaj że ktoś to zrobił :). Przeważnie nikt tak nie postępuje i trzyma te rekordy jakiś czas by dać czas klientowi na ich przeniesienie. Osobiście robiłem to ASAP by sie nie wkopać jak w tym przypadku.
Zaloguj się aby komentować
Przeglądam ogłoszenia i czasem trafię na rodzynka.
Tu jest oferta na człowieka - firmę, za jedynie psie pieniądze. Polecam! 6-9 tys. brutto.
Z ciekawości: ile byś wołał/a za takie obowiązki?
#pracbaza #januszex #zarabianie #pieniadze #praca #it #programowanie #programista15k
Kopia treści żeby nie nabijać wyświetleń ale nabijać się z nich:
Opis wymagań
a) Wykształcenie i doświadczenie:
Wykształcenie wyższe techniczne (elektronika, elektrotechnika, automatyka, energetyka, mechatronika lub pokrewne).
Minimum 2-3 lata doświadczenia w pracy nad produktami elektronicznymi, systemami energii odnawialnej oraz IoT.
Doświadczenie w projektowaniu układów elektronicznych i systemów zarządzania energią.
b) Umiejętności techniczne:
Znajomość technologii akumulatorów litowo-jonowych i systemów zarządzania bateriami (BMS).
Znajomość systemów komunikacji bezprzewodowej (LoRa, ZigBee, NB-IoT, LTE-M, Wi-Fi).
Podstawy programowania mikrokontrolerów (np. ESP32, STM32) i pracy z protokołami komunikacyjnymi (MQTT, Modbus, CAN)
Znajomość zagadnień z zakresu układów autonomicznych (off-grid), sieciowych (ongrid) i hybrydowych.
Umiejętność czytania schematów elektrycznych i PCB oraz ich projektowania w narzędziach typu Altium Designer, KiCad lub Eagle, tworzenie dokumentacji w programach typu CAD, umiejętność tworzenia modeli 3D produktów.
Doświadczenie w testowaniu i wdrażaniu produktów elektronicznych.
c) Kompetencje miękkie:
Umiejętność pracy w interdyscyplinarnym zespole (mechanicy, elektronicy, programiści).
Zdolność analitycznego myślenia i rozwiązywania problemów technicznych.
Dobra organizacja pracy i umiejętność zarządzania projektami.
Samodzielność i innowacyjne podejście do nowych zagadnień
Wszechstronność, łatwość uczenia się, w tym umiejętność czytania norm
Gotowość do pracy w dynamicznym środowisku małej firmy
Język angielski komunikatywny w mowie i piśmie
Mile widziane:
Doświadczenie w projektowaniu systemów solarnych (dobór paneli, optymalizacja układów ładowania).
Znajomość zagadnień techniki oświetleniowej oświetlenia zewnętrznego
Znajomość norm i regulacji dotyczących systemów oświetlenia publicznego i energii odnawialnej.
Opis oferty
Inżynier Produktu będzie odpowiedzialny za projektowanie, rozwój i optymalizację latarni solarnych, które wykorzystują technologie komunikacyjne do ich sterowania oraz produktów pochodnych wykorzystujących energię odnawialną.
W najbliższych latach firma planuje dynamicznie rozwijać portfolio o autonomiczne czujniki środowiskowe (dym, zalanie, monitoring) oraz powiązaną infrastrukturę IoT.
Inżynier Produktu będzie kluczową osobą przy definiowaniu architektury tych urządzeń i przykładowo ich integracji z istniejącą siecią lamp solarnych. Istotnym elementem pracy będzie merytoryczne wsparcie działu sprzedaży oraz projektowanie rozwiązań dla realizowanych projektów. To stanowisko dla pasjonatów, którzy chcą mieć realny wpływ na tworzenie produktów.
Miejsce pracy:
Praca hybrydowa
Praca w siedzibie firmy w Macierzyszu (k. Ożarowa Mazowieckiego) / odległość od Warszawy (Bemowo) 5 km
Oferujemy:
Praca w nowej szybko rozwijającej się branży
Możliwość rozwoju w wielu dziedzinach związanych z OZE, IoT
Możliwość kształtowania nowych linii produktowych z obszaru smart-city & sensorów środowiskowych.
Możliwość realizacji własnych projektów
Istotny udział w nowo powstających produktach
Praca w przyjaznej atmosferze
Wynagrodzenie adekwatne do wnoszonego wkładu i zaangażowania
Jesteśmy otwarci na negocjacje kwoty w przypadku większego doświadczenia niż wymagane
Zakres obowiązków
Projektowanie i rozwój nowych modeli latarni solarnych oraz innych produktów pochodnych.
Testowanie i optymalizacja układów zasilania oraz komunikacji.
Projektowanie i rozwój autonomicznych czujników dymu, wody i innych sensorów IoT w technologii ultra-low-power.
Tworzenie planu rozbudowy ekosystemu IoT: od urządzenia, przez chmurę, aż po aplikacje wizualizacyjne.
Budowanie prototypów
Prowadzenie procesu certyfikacji
Współpraca z dostawcami komponentów elektronicznych i mechanicznych oraz jednostkami badawczymi
Wsparcie procesu produkcji i wdrażania produktów do użytku
Współpraca z zespołem programistów w zakresie integracji oprogramowania sterującego.
Współpraca z działem handlowych przy realizacji nowych projektów
Analiza rynku i wdrażanie nowych technologii poprawiających efektywność i funkcjonalność produktów.
Tworzenie i aktualizacją dokumentacji produktowej
Współpraca przy tworzeniu materiałów informacyjnych (instrukcje obsługi, karty katalogowe, katalog itp.)
Doskonalenie swojej wiedzy w szczególności w zakresie produktów
@macgajster - ktoś z takim doświadczeniem to mógłbym założyć swoją firmę. Prowadząc ją wykonywałby mniej obowiązków niż jest w tej ofercie pracy
Inżynier Produktu będzie kluczową osobą przy definiowaniu architektury tych urządzeń
Więc zapłacimy mu cały c⁎⁎j, zbudujemy tym samym solidny fundament XD
6000 brutto... To mi więcej płacą za siedzenie na hejto
Zaloguj się aby komentować
Atak hakerski na system informatyczny spółki Herbapol Lublin. Hakerzy zażądali 900 tys. dolarów okupu za odblokowanie systemów, które zaszyfrowali. Spowodowało to utratę dostępu do danych niezbędnych do prowadzenia firmy. Spółka okupu nie zapłaciła.
Policjanci i prokuratorzy z Lublina badają już...
Jako, że ostatnio po godzinach trochę rozwijam swój mały konsulting, pomyślałem że przydałoby się mieć stronkę.
Jak myślicie, w skali corpobullshitu od 1 do 10 to dobiłem do 11 czy jeszcze nie? xdd
Jbc pamiętajcie, że czytać to będą raczej bardzo wysocy managerowie, Oni podobno lubią takie gadki xD
#it #programista15k
Edit: Dołączam bardziej 'profesjonalną' wersję
Edit2: Wersja "zbalansowana"
@rith Zbliżasz się do 11, że aż oczy bolą, ale dobra robota. Świetny pitch o devops dla top managers, w każdym razie dla tych tępych...
@rith Jest w pytę.
@rith
1. Brakuje obrazka z twarzą lub zdjęcia futurystycznej architektury.
2. W pierwszym paragrafie potrzebny jest konkret. Dla kogo ta gadka (rodzaj biznesu, rozmiar biznesu), i jaka z tego płynie korzyść finansowa (streamline, etc) oraz o czym jest mowa (metodologia, aplikacja - i do czego).
3. Jeśli masz już dokonania, wrzuć jakiś przykład. Jeśli nie masz dokonań, wrzuć przykład teoretyczny.
Zaloguj się aby komentować
#cs #programowanie #it #komputery #uniwersytet #politechnika #nauka #heheszki
Moja praca dyplomowa przy tym to jest nic.
Zaloguj się aby komentować
W jaki sposób można wykorzystać taką drukarkę w środowisku korporacyjnym?
Przyjmijmy że ktoś ma niezbyt życzliwe zamiary.
#it #technologie #cyberbezpieczenstwo #cybersecurity #sysadmin
Haslo admina nie jest potrzebne do podłączenia się do drukarki w celu jej skonfigurowania do wydruku. Często drukarki wielofunkcyjne w korpo mają ustawione skanowanie do folderu sieciowego bądź bezpośrednio wysyła mail że skanem. I wtedy wchodzisz cały na biało, podmieniasz adres z którego jest wysyłany mail na taki który ty kontrolujesz i konfigurujemy "pozostaw kopię wysłania smtp na skrzynce pocztowej". Co się dzieje? Masz kopię wszystkiego co ludzie wysyłają włącznie z umowami, tajemnicami przedsiębiorstwa i skanem d⁎⁎y Anetki wysłanej do pana prezesa.
Edit:
Zresztą drukarki powinny być konfigurowane sieciowo w innym vlan w celu ich separacji i segmentacji oraz być dostępne tylko przez print serwer.
@Marchew "Jedynym rozwiązaniem jest ręczna zmiana domyślnego hasła administratora przez użytkowników.". Nosz kurna, przecież to pierwsze co się robi, zresztą chyba nawet ich software wymusza zmianę przy pierwszym logowaniu.
ja bym taka drukarke wystawil do internetu, tak jak za pandemii byli artysci ktorzy wystawiali windowsy w firmie po RDP bez zadnego VPNa i potem mieli niespodzianki
Zaloguj się aby komentować
I są nagrania z Oh My Hack.
Kilka nagrań które mogą was zaciekawić, pierwszy to ten słynny "Informatyk Zakładowy" o sądownictwie i "systemie losowania spraw w sądownictwie (° ͜ʖ °)
Tomasz Zieliński: Dostałeś z ministerstwa 10 milionów PDF-ów. Co teraz? | OMH 2024
https://www.youtube.com/watch?v=PJHNkX0XP50
Jakub Mrugalski: Oszustwa, malware i pseudo moderacja - drugie dno social mediów | OMH 2024
https://www.youtube.com/watch?v=jsNm1JJGURk
Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deepfake’i, czyli nie wszystko musi być głębokie | OMH
https://www.youtube.com/watch?v=s4J5LyLjkEQ
Anna Wasilewska-Śpioch: Wojna w rosyjskim darknecie | OMH 2024
https://www.youtube.com/watch?v=hmefmNbAUYI
Łukasz Bromirski: Życie, 42, globalna tablica routingu i odpowiedzi na inne pytania | OMH 2024
https://www.youtube.com/watch?v=dGhpaE85xfM
Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2024
https://www.youtube.com/watch?v=FW-hZDHpCHs
Mateusz Chrobok: Przejdzie bokiem, czyli o Side Channelach | OMH 2024
https://www.youtube.com/watch?v=UAbmmjp5QCg
Więcej:
https://www.youtube.com/@PROIDEAconferences/videos
#ohmyhack #it #technologie #nauka #cyberbezpieczenstwo #cybersecurity
Zaloguj się aby komentować
W tym poście wymieniamy wszystkie nieoczywiste zalety pracy zdalnej.
1. Możliwość zachowania należytej higieny po "dwójce".
2. Posiadanie energii po całym dniu pracy, bo ekstrawertycy-normicy wyssali ją z Ciebie niczym wampiry-pijawki na "superważnych" spotkaniach typu daily i retro o niczym, a które możnaby równie dobrze podsumować krótką wymianą mailową.
#praca #pracbaza #it #korposwiat #takaprawda #przemyslenia
U nas hybryda. Są zalety pracy w domu jak i w biurze.
@maly_ludek_lego wyczuwam energię gościa, co to swoje spierdolenie tłumaczy introwersją i jeszcze nie dorósł do zauważenia zalet kolaboracji.
@maly_ludek_lego od 2019 roku pracuję zdalnie i nie wyobrażam sobie inaczej xD w tym czasie mam już 3 cią pracę, a w jednej to nawet biura nie widziałem.
Zaloguj się aby komentować
System ich odrzucił. Dziś dzięki niemu zmieniają świat.
Film dokumentalny “MISTRZ”
https://youtu.be/w20lk3OyLMI?si=iZ2j2GG-ygXi-pGX
Źródło
https://x\.com/kawecki\_maciej/status/1939973010812756114
#it #programowanie #informatyka #ai #dokument #nauka
Zgadzam się ze wszystkim co pan profesor powiedział. Rozumiem czemu jest tak skutecznym wychowawcą. I mówię wychowawcą, a nie nauczycielem, bo on tych ludzi wychował, nauczyli się sami.
Kreatywnych twórców nie tworzy się przez narzucanie co mają robić, tylko przez inspirowanie, wpieranie i dawanie in wolności.
To co powiedział o rodzicach jest niesamowicie ważne, bo to oni najczęściej naciskają na dzieci, by były dobre we wszystkim po równo. To zabija w dzieciaku chęć uczenia się dla siebie. Znam historie ludzi, którzy za dzieciaka nie mogli wyjść się pobawić, bo ich rodzice zmuszali do zakuwania do jakiejś kartkówki z polaka, albo dawali im jakieś kary za niezdany sprawdzian. Ich historie w dorosłości są przeważnie smutne.
Ja mogłem zawalić ile sprawdzianów chciałem i nikt mnie za to nie karał. No może mama spojrzała na mnie z dezaprobatą. Nikt mi nie robił nigdy pogadanek dlaczego mam średnią w okolicach 3.0. Nigdy nie poniosłem żadnych konsekwencji za niezaliczenie czegoś. Ale jak zdobywałem jakieś medale na konkursach z fizyki to się czułem dzięki rodzicom jak mistrz świata.
To ja mówiłem rodzicom co mnie interesuje i oni mi w tym pomagali, nigdy odwrotnie. Oni mnie jedynie inspirowali tym kim byli i tym, że zawsze mieli czas odpowiadać na moje pytania i oboje tak dużo wiedzieli.
Z nauczycielami też miałem szczęście, bo chyba nigdy nie trafiłem na żadnego frustrata, co by mi mówił, że skończę pod mostem jak nie będę miał na koniec roku 4 z przedmiotu, który mnie w ogóle nie interesował.
I co wyrosło z takiego trójkowego lenia, który nigdy pasem po d⁎⁎ie nie dostał? Programista z pensją ponad pół miliona zł rocznie.
Zaloguj się aby komentować
Chcecie własnego VPNa za pińć złotych?
To wam pokażę jak.
Kupujesz za 5 Polskich Złotych od tego momentu darmowego VPSa Frog.
Wszystkie linki w komentarzu.
Po otrzymaniu danych na maila, logujesz się do swojego serwera po ssh.
Instalujesz usługę WireGuard:
apk add -U wireguard-tools
Przechodzisz do katalogu wireguard i generujesz parę kluczy:
cd /etc/wireguard
wg genkey | tee privatekey | wg pubkey > publickey
Upewnij się, że Twój interfejs sieciowy to eth0:
ip r | grep default
wynik polecenia - default via 192.168.1.1 dev eth0 metric 1 onlink
W tym samym katalogu tworzysz plik conf i otwierasz go w swoim ulubionym edytorze(vim <3):
touch wg0.conf
vim wg0.conf
Zawartość pliku powinna wyglądać tak:
[Interface]
Address = 10.16.0.1/24 (adresacje możesz nadać wedle uznania.)
ListenPort = CZYTAJ NIŻEJ!!!
PrivateKey = WYGENEROWANY PRZED CHWILĄ KLUCZ PRYWATNY
PreUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -t nat -I POSTROUTING 1 -s 10.16.0.0/24 -o eth0 -j MASQUERADE; iptables -I INPUT 1 -i wg0 -j ACCEPT; iptables -I FORWARD 1 -i wg0 -o eth0 -j ACCEPT
PostDown = iptables -t nat -D POSTROUTING 1 -s 10.16.0.0/24 -o eth0 -j MASQUERADE; iptables -D INPUT 1 -i wg0 -j ACCEPT; iptables -D FORWARD 1 -i wg0 -o eth0 -j ACCEPT
[Peer]
PublicKey = WYGENEROWANY KLUCZ PUBLICZNY W APLIKACJI KLIENCKIEJ, CZYTAJ NIŻEJ!!!
AllowedIPs = 10.16.0.3/32
Trochę informacji:
Aby usługa była darmowa, dostawcy wykonali parę sztuczek, dostajemy własny publiczny adres IPv6 oraz publiczny, ale współdzielony z innymi adres IPv4.
Twój dostawca internetowy prawdopodobnie nie wspiera IPv6, więc dostajesz razem z IPv4 trzy porty (TCP/UDP) do wykorzystania, jeżeli ID serwera to 123 to Twoje porty:
20123
30123
40123
Jeden z nich wpisujesz w pliku wg0.conf
Po stronie klienta np. aplikacja wireguard na smartphonie:
Instalujesz oficjalną appkę.
Klikasz plusik i wybierasz "Utwórz od podstaw"
Wpisujesz dowolną nazwę.
Generujesz jednym kliknięciem parę kluczy.
Adresy: 10.16.0.3/24
Serwer DNS: np. cloudflare 1.1.1.1
Dodaj Peer'a:
Klucz publiczny wygenerowany na serwerze.
Adres: 95.217.107.125:30123 port w zależności od ID Twojego serwera
Dozwolone adresy IP: 0.0.0.0/0
Utrzymanie połączenia: 25
Zapisz.
Wygenerowany w aplikacji klucz publiczny wpisujesz w pliku wg0.conf na serwerze.
Na serwerze uruchamiasz interfejs wireguard:
wg-quick up wg0
W aplikacji uruchamiasz połączenie VPN i na serwerze wpisujesz polecenie: wg
powinno wyświetlić taki wynik:
root@
interface: wg0
public key: 7zzYTwmjWbHecLpCUS9oMHjecq1UdnxHrY0hi0IWHg4=
private key: (hidden)
listening port: 20123
peer: BqFjfgehzBT/kKqMSdoPRHI9jG1bdr1WFkD6vw9clFA=
endpoint: ADRES IP:31578
allowed ips: 10.16.0.3/32
latest handshake: 28 seconds ago
transfer: 252.22 KiB received, 1.08 MiB sent
Możesz sprawdzić na kliencie w whatismyipaddress czy jesteś w Helsinkach
Wydaje mi się, że o czymś zapomniałem, ale jakby co to pytajcie.
Hardening: klucz prywatny z serwera można usunąć, a na pliku wg0 zrobić: chmod 600 wg0.conf
#cyberbezpieczenstwo #it #siecikomputerowe
@Fausto o kurde, fajnie to wygląda.
Może nawet spróbuję ogarnąć
Czemu trzeba się ze wszystkich danych wyspowiadać?
@sireplama bo podatki trza płacić:)
@CzosnkowySmok jak podam fałszywe dane to wpadnie mi do domu sqad AT?
da sie na tym postawic CHRa?
@DEATH_INTJ nie testowałem
Zaloguj się aby komentować
