@chess_peppe Pisałem wczoraj, że takie akcje na ludziach co siedzą w ekosystemie JS nie robią wrażenia bo to chleb powszechni jest tutaj xd.

W KeePass nie mam archiwum niewykorzystanych, wygenerowanych haseł...

@Ragnarokk nawet nie patrzę na te hasła przed zapisaniem

@Ragnarokk ja patrzę na wygenerowane hasło tylko wtedy gdy jakaś spierdolona strona je odrzuci, bo nagle okazuje się, że jeden z losowych znaków specjalnych jej nie pasuje. ciekawi mnie co tam się na tej stronie odpierdala, że niektórych znaków specjalnych nie dpuszczają

WoW się jednak opamiętał ;P
https://www.facebook.com/permalink.php?story_fbid=pfbid02nRLvx1DLJnmN45nfg3juFugdzJ94rtVWBwK3cpGJaC3GQVUdmbi9KRQWyKSGkaRSl&id=100081152535725

U Wiecha dalej komentują ¯\_(ツ)_/¯

To dlaczego przestali obrażać Wiecha w komentarzach? xD

Ktoś gdzieś ostatnio opisał Koniecznego z Niebezpiecznika jako takiego Książula cyberbezpieczenstwa, w tym temacie sie to potwierdza

@Czokowoko Właśnie jak scrollowałem wczoraj ten gówno portal to nie dowierzałem. Zastanawiałem się ze znajomymi informatykami jak to wgl było możliwe żeby dopuścić taką lukę na proda. W sensie, Wykop został przepisany na jakiś nowoczesny framework JS (chyba Vue) i tam jest od groma zabezpieczeń które nie pozwalają czegoś takiego łatwo zrobić. Trzeba się naprawdę postarać xD.

@Czokowoko Może by ich tak do CERT'u zgłośić?

@Czokowoko wykop dostał niedawno kupe dotacji, a Białek siedzi w radzie Nawrockiego na grubo. IMO to są ostatnie próby zabicia mikrobloga tak żeby został już tylko tam bezmózgi slop z głównej.

No i wpisałem że urodziłem się 26, a pokazuje 25 - więc trochę drobnych błędów się pewnie znajdzie

@fadeimageone

Klawo jak cholera Egon, mamy onlajnowy generator kluczy SSH i certyfikatów CA.

Sims ledżit

Ilość błędów w UI, jego wygląd i masa bezsensownego tekstu sprawia, że jestem niemal pewien że całość była vibecodowana i nie poświęcono sporo czasu na debugowanie tego przez człowieka. Większość tych narzędzi zdaje się co najwyżej działać ale każde będzie miało lepiej działającą dedykowaną do niego alternatywę.

@Deykun

Testowane przez nas telewizory LG Smart TV posiadają funkcję ACR (automatycznego rozpoznawania treści) firmy LG, która może wnikać w Twoje życie prywatne z większą dokładnością, niż możesz sobie zdawać sprawę. Kierownictwo i osoby zarządzające LG Ad Solutions mówią przed kamerą, że LG „jest właścicielem ekranu”. Nie Ty — mimo że to Ty go kupiłeś — lecz oni. W swoich rozmowach B2B mówią również o tym, że wiedzą, kto jest w każdym gospodarstwie domowym, znają dodatkowe urządzenia, przechodzą od telewizorów do smartfonów i innych ekranów oraz o wielu innych kwestiach.

Poza samym faktem, że naszym zdaniem natywne działanie telewizora przypomina złośliwe oprogramowanie, testowane przez nas telewizory LG Smart TV mają również szereg luk w zabezpieczeniach, które mogą zostać wykorzystane do przekształcenia telewizorów w urządzenia umożliwiające potajemne podsłuchiwanie.

W tym dochodzeniu analizujemy połączenie natywnych funkcji firmy LG, które — w naszej opinii — są równoznaczne ze szpiegowaniem, oraz luk i exploitów w zabezpieczeniach telewizorów LG, przed którymi firma nie zapewniła odpowiedniej ochrony.

A spróbuj kupić sam panel bez "smart", to koszt jak za zboże

@Deykun - oglądałem w nocy jak tylko video zostało dodane na kanale - podejrzewałem totalną inwigilację ze strony LG - filmik tylko ją potwierdził.

Podsumowując to telewizory/monitory LG:

• Nagrywają kilkoma mikrofonami, przetwarzają audio na tekst i wysyłają na swoje serwery

• Nagrywają nawet po odłączeniu od internetu i po ponownym podłączeniu wszystko wysyłają (bo mają minimum 4GB miejsca by zbierać informacje przez miesiące)

• Zbierają doskonale rozmowy z tła i nagrywają nawet gdy myślisz, że telewizor jest wyłączony

• Skanują sieć lokalną i wysyłają informacjie na temat urządzeń w Twojej sieci (w tym adresy MAC)

• Skanują sieci Wi-Fi nawet jak masz wyłączone Wi-Fi w telewizorze - co jest znaną metodą na poznanie Twojej dokładnej lokalizacji

• Robią screenshoty tego co oglądasz - porównując hashe z bazą danych filmów i seriali - więc wiedzą co oglądasz

• Nagrywają dźwięk z podpięty urządzeń - na jego podstawie identyfikują co oglądasz

🤣🤣

@Half_NEET_Half_Amazing aaaa to chińskie małe chujki xD ale wymyślili xD

Hmm ale zastanawiam się w jaki sposób realnie można tego użyć do fingerprintingu. W sensie przeczytałem cały oryginalny wpis na blogu autora i z tego co rozumiem to po prostu strona (jak każda inna) ma dostęp do API przeglądarek i pobiera z nich dostępne informacje. Jedyna nadmiarowa rzecz jaką wykonuje to analiza sposobu przetwarzania audio, w sensie jego wydajność, czas itp. no ale nie widzę szans żeby to było na tyle dokładne żeby faktycznie dało się tego używać do fingerprintingu poszczególnych urządzeń. Nie wiem, to tak jakby strona robiła benchmark GPU na wejściu. Przecież ten wynik za każdym razem będzie inny w zależności czy komputer nie robi jeszcze czegoś w tle itp.

Lubię kiedy pan Chińczyk patrzy.

Myślicie że czemu chodzę nago po ogrodzie na wsi?

Zniżka na AliExpress sama się nie zrobi.

@Marchew u mnie nikt nie patrzy :) chyba. Skonfigurowałem z nas i odciąłem od internetu. Kamery TAPO :/ bo tanie.

@Marchew nie oglądałem, mówił coś o robotach sprzątających (tych okrągłych odkurzaczach z kamerkami)

Edukujcie swoich bliskich ( ͡° ʖ̯ ͡°)

@Marchew jak mamę edukowałem to się obraziła, że śmiałem pomyśleć że jest taka tępa i dałaby się wkręcić w taki wałek

Ja to tylko tu zostawię... (Ja nie wiedziałem 🙃

SQL injection (SQLi) to technika cyberataku, w której haker umieszcza złośliwy kod SQL w polach formularza lub zapytaniach aplikacji. Umożliwia to ominięcie zabezpieczeń logowania, kradzież, modyfikację lub usunięcie danych, a w skrajnych przypadkach – przejęcie kontroli nad serwerem. Jak to działa w praktyce? Podatność: Wiele stron (np. logowanie lub wyszukiwarki) pobiera dane od użytkownika, a następnie dynamicznie dopisuje je do bazy danych. Atak: Zamiast wpisać zwykły login, atakujący wstrzykuje komendy SQL (np. ' OR 1=1 --), które zmieniają logikę zapytania w bazie. Skutek: Baza danych traktuje złośliwy wpis jako część kodu, wykonuje go i zwraca nieuprawnione informacje.