Kiedys mnie jakis zjeb na facebooku w komentarzu obrazil to go wystalkowalem, a potem ograniczylem mu mozliwosci logowania do jego wordpressa :)

A to nie jest czasem zaplanowana akcja marketingowa? Śmierdzi fejkiem

@ZohanTSW era rage baitów, to najgorsze co spotkało Internet...

A można było mieć maczka, tam wszystko prywatne i bezpieczne ( ͡° ͜ʖ ͡°)

@30ohm - i gdzie ci wszyscy "I use Arch BTW"?

@koszotorobur Elo ja przychodzę. Będąc totalnie szczerym żeby złapać się na ten atak trzeba być totalnym debilem i nie mieć pojęcia o Archu i AUR bo to chyba jeden z najprostszych ataków do uniknięcia. Czemu? Po pierwsze zasadą korzystania z AUR jest ograniczone zaufanie do każdej paczki. Po drugie przy każdej instalacji a potem aktualizacji paczki powinno się sprawdzać skrypt instalacyjny. One zwykle są bardzo krótkie i mają taką samą strukturę więc szybko się uczy je sprawdzać. Dodatkowo AUR helpery takie jak yay czy paru mają wbudowaną opcje pokazywania diffa tego skryptu przy aktualizacji. Trzeba go zwyczajnie sprawdzać i przy aktualizacjach powinny się zmieniać jedynie wersje i sumy kontrolne. Dodanie nowego pliku od razu powinno zwracać swoją uwagę bo to aż będzie krzyczeć w terminalu że dodało nowy plik i będziecie mieć ścianę tekstu na zielono z jego zawartością. To jest dosłownie podstawa korzystania z AUR i sprawia to, że jest się totalnie odpornym na takie ataki.

jeszcze lekcji nie skończyli

@30ohm ja np. spałem i wstałem dopiero xD

czyli taka nieco zakneblowana sygnalistka

Oczywiście chodzi o dobro dzieci. Tak, jak zawsze dotąd chodziło. O czym wszyscy mogliśmy się przekonać patrząc i słuchając, jak procedowana jest sprawa Listy Epsteina i, jak kolejni pedofile ze szczytów władzy i finansjery idą do więźnia. A nie, czekaj...

@kontrabanda kiedy musisz stanąć po stronie big techów, to wiedz, że kogoś doprawdy popierdoliło

@Szuuz_Ekleer pamiętam że kiedyś się googla używało żeby znaleźć pospektów bez haseł xD

Najstraszniejsze w tym wszystkim jest to, że ludzie mogą wiedzieć- nie chce im się nic z tym zrobić

@Szuuz_Ekleer Zmiana hasła nic nie da jak 'serwisowe' jest zahardkodowane ¯\_(ツ)_/¯
Aczkolwiek to podstawowa sprawa przy wpinaniu czegokolwiek do internetu..

Jeżeli ktoś kupując odkurzacz, potrzebuje takiego z kamerką i dostępem do internetu, to sam jest sobie winien. To samo z TV z kamerami, lodówki, itd. No i auta - auta też! Jeśli coś gromadzi dane o waszym życiu, to na 200% znajdą się chętni, żeby te dane przejąć.

Ludzie to gadżeciarze i jarają się takimi "nowoczesnymi" funkcjami, ale... To ma realnie negatywny wymiar, to nie jest żadna abstrakcja. UE jeszcze się broni, ale w Stanach jest wolna amerykanka. Producenci aut sprzedają dane o jeździe swych klientów (nie pytają o zgodę, bo licence agreement kliknięty) firmom ubezpieczeniowym. Producenci TV, lodówek, i innych urządzeń z kamerkami wysyłają życie swych klientów LLMom i też nikogo o zgodę nie pytają. Są tak bezczelni, że zgoda na wysyłanie danych jest domyślnie włączona w ustawieniach, albo w ogóle nie jest tam dostępna i też była zawarta w license agreememnt. Potrafią takie rzeczy dołączać razem ze upgrejdem softu i nawet jeśli ich n ie było, to pojawiają się w nowej wersji. Albo zmieniają produkt w usługę abonamentową, bez pytania o zgodę. Nie ma na nich bata, bo klimat polityczny jest taki, że agencje, które powinny to gnoić, zwyczajnie mają to w d⁎⁎ie.

Tego pojawia się już masa, czekam kiedy lobbyści zaczną się przebijać do europejskiego prawa. Polecam chętnym - jest już specjalne wiki, które gromadzi takie przypadki z całego świata:

https://consumerrights.wiki/w/Mission_statement

@Evivalarte to pa na to xD

@Evivalarte tzw dupochron

@Evivalarte @TyGrySSek @Thomash80 ani nie AI, ani ustawka tylko oczywiście tik tok. To głupi trend, który ma niby umożliwiać chillerkę w wodzie z drinkiem w ręku...

Xd są tacy co się nabierają

@zuchtomek to fejs czy twitter? Na fejsie od lat takie oszukaństwa latają i nic z tym nie robią, specjalnie

@zuchtomek To jest ten moment, gdy z racji na użycie wizerunku prezydenta państwo Polskie powinno zrobić facebookowi wjazd na pełnej k⁎⁎⁎ie i zagrozić, że jeśli to się powtórzy jeszcze raz, to zablokują całego facebooka wpizdu jako miejsce gdzie prowadzona jest nielegalna działalność.

Według opisu brzmi jak backdoor dla różnych agencji niż bug, zapewne nie pierwszy taki i nie ostatni, "security" by obscurity. Tak samo teraz chcą przepchnąć w UE kontrolę czatów i inne inicjatywy, nie tylko rząd będzie mieć do tego dostęp.

@baklazan W produktach Microsoft zaszyte są luki i proste backdoory przeznaczone do łatwego dostępu dla służb takich jak NSA/CIA/FBI i inne. To nic nowego. Szyfrowanie BitLockerem to pic na wodę. Przy odpowiednim sprzęcie/programach można w łatwy sposób uzyskać dostęp do dysku/usunąć zabezpieczenie.

Miłego dnia i smacznej kawusi.

Nie pierwszy i nie ostatni bug bitlockera.

Poprzednio było coś z PXE lan boot i oraz podpinaniem się pod PIN'y na mobo do TPM.

W poprzednich i obecnym przypadkach wystarczy używać dodatkowo "everytime PIN" aby hakowanie nie było możliwe.

Dziwne, że też im czegoś nie pozagłuszamy. Albo wygenerujemy bulgoty w sedesach.

jeszcze nikt z naszego regionu nie wpadł na to, żeby kupić na Ukrainie drona w sklepie z dronami i wysłać na królewiec, żeby tę zagłuszarkę j⁎⁎⁎ął

@zuchtomek wcale bym się nie zdziwił gdyby ten rower na morzu tam był, ale chyba rowery tak dobrze nie dryfują.

@kontrabanda PHP... Really?