Nic mnie tak nie irytuje jak "SHORTS" na YouTube... Fajny temat, włączasz a tu tylko na szybko ogólne informacje. A ja się przecież chcę dowiedzieć więcej o czymś co oglądam, szczegóły, dane, ciekawostki. Ja wiem że "SHORTS" to tylko 1 min. wideo, ale co jeśli nie ma pełnej wersji filmiku w danym temacie a jest tylko krótka wersja? ¯\_(ツ)_/¯
Dziwię się jak młodzi ludzie mogą to tak uwielbiać...
#gownowpis #internet #youtube #informatyka #komputery
Dzięki, nikt mnie dawno młodym człowiekiem nie nazwał. Wprawdzie oglądam tylko tego gościa z Podlasia od detailingu i "myki" do Excel'a ale zawsze to shorty.
E tam fajne jest. Ja lubię sobie przerzucać takie z kobitkami co robią yogę w obcisłych dresach.
@gawafe1241 https://addons.mozilla.org/en-US/firefox/addon/hide-youtube-shorts/
Na inne przeglądarki pewnie też się coś znajdzie.
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.07.md
Introduction to Fuzzing Android Native Components - https://blog.convisoappsec.com/en/introduction-to-fuzzing-android-native-components/
The fascinating security model of dark web marketplaces - https://boehs.org/node/dark-web-security
Reviving Exploits Against Cred Structs - Six Byte Cross Cache Overflow to Leakless Data-Oriented Kernel Pwnage -mhttps://www.willsroot.io/2022/08/reviving-exploits-against-cred-struct.html
Modern iOS Pentesting: No Jailbreak Needed - https://dvuln.com/blog/modern-ios-pentesting-no-jailbreak-needed
Fuzzing and Bypassing the AWS WAF - https://sysdig.com/blog/fuzzing-and-bypassing-the-aws-waf/
#informatyka
Zaloguj się aby komentować
81 125h = ponad 9 lat pracy.
Stan jak na screenie.
Kto da więcej?!
#komputery #informatyka
@Marchew
mniej nalatane ale więcej razy włączany
to z jakiego serwera pewnie
@Marchew mam dyski z nalotem 50k godzin. W sumie na 200TB żaden nawet nie ma pojedynczego błędu, a to zwykle zewnętrzne WD
Podobnie. Ale czy to jakiś wyczyn?
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.05.md
NTLM Relaying – Making the Old New Again - https://labs.jumpsec.com/ntlm-relaying-making-the-old-new-again/
Hiding In PlainSight - Proxying DLL Loads To Hide From ETWTI Stack Tracing - https://0xdarkvortex.dev/proxying-dll-loads-for-hiding-etwti-stack-tracing/
NativeBypassCredGuard - Bypassing Credential Guard in 2024 - https://ricardojoserf.github.io/nativebypasscredguard/
0x00 - Introduction to Windows Kernel Exploitation - https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/
Hacking Barcodes for Fun & Profit - https://blog.mantrainfosec.com/blog/16/hacking-barcodes-for-fun-profit
#informatyka
Zaloguj się aby komentować
Ciekawy wywiad z Eric Emerson Schmidt na temat AI.
W szczególności fragment od 10:00 do 12:00.
Eric Emerson Schmidt – inżynier, od 2015 roku przewodniczący komitetu wykonawczego rady dyrektorów Alphabet, w latach 2011–2015 prezes zarządu Google, były członek zarządu Apple Inc. W latach 2001–2011 był dyrektorem generalnym Google. Jest współautorem programu lex, standardu Uniksa pozwalającemu tworzyć analizatory składniowe. Zasiada w senacie Carnegie Mellon University oraz Princeton University.
Przyszłość sztucznej inteligencji wyjawia Eric Schmidt
#ai #komputery #informatyka #nauka #sztucznainteligencja
Dobra wrzutka, dziękuję!
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.03.md
Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE - https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/
Bootkitty: Analyzing the first UEFI bootkit for Linux - https://www.welivesecurity.com/en/eset-research/bootkitty-analyzing-first-uefi-bootkit-linux/
From XSS Vulnerability to Full Admin Access - https://haymiz.dev/security/2024/11/25/stored-xss-takeover/
Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device
Tales From The Crypt: Microsoft Unicode Collation Oddities Leading to Software Vulnerabilities - https://pulsesecurity.co.nz/articles/mssql-unicode-collation-bugs
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.01.md
Heap exploitation, glibc internals and nifty tricks - https://blog.quarkslab.com/heap-exploitation-glibc-internals-and-nifty-tricks.html
OtterRoot: Netfilter Universal Root 1-day - https://osec.io/blog/2024-11-25-netfilter-universal-root-1-day
GRUB LUKS Bypass and Dump - https://remyhax.xyz/posts/luks-vm-dump/
badmalloc (CVE-2023-32428) - a macOS LPE - https://gergelykalman.com/badmalloc-CVE-2023-32428-a-macos-lpe.html
The Curious Case of nltest and LmOwfPassword/NtOwfPassword - https://www.jonaslieb.de/blog/nltest-ntowfpassword/
#informatyka
Zaloguj się aby komentować
Wzorzec projektowy Flyweight pozwala na współdzielenie danych między obiektami, redukując ilość zużytej pamięci przez aplikację. Z najnowszego artykułu na moim blogu dowiesz się, jakie są założenia wzorca Flyweight oraz kiedy warto z niego skorzystać. Przygotowałem również przykładową aplikację...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.29.md
Spoofing Call Stacks To Confuse EDRs - https://labs.withsecure.com/publications/spoofing-call-stacks-to-confuse-edrs
ShadowHound: A SharpHound Alternative Using Native PowerShell - https://blog.fndsec.net/2024/11/25/shadowhound/
From Exploits to Forensics: Unraveling the Unitronics Attack - https://claroty.com/team82/research/from-exploits-to-forensics-unraveling-the-unitronics-attack
Create your own C2 using Python- Part 1 - https://g3tsyst3m.github.io/c2/python/Create-your-own-C2-using-Python-Part-1/
Salt Typhoon: Churning Up a Storm of Consternation - https://nattothoughts.substack.com/p/salt-typhoon-churning-up-a-storm
#informatyka
Zaloguj się aby komentować
Czy ktos ma
Ram
Sodimm
800mhz
Kosci 4gb
Najlepiej parke.
(Laptopowe krotkie).
Ew 1*2gb.
#komputery #informatyka
@Cybulion sprawdzam w starym lapku, musisz poczekać aż go rozkręcę
@entropy_ udarem!
@Cybulion przepraszam, ale chyba ktoś już mi kiedyś to pytanie zadał xD
@Cybulion Jeśli jeszcze szukasz, to przypomnij mi w weekend, to zerknę. Bardzo możliwe że mam jakieś.
@Cybulion gdybym mieszkał w pl to chętnie bym pomógł bo mam z 4 kostki po 2GB i jedną 4GB (laptopowe)
Zaloguj się aby komentować
Adam Karczmarz, Krzysztof Kotowski i Maciej Wołczyk zostali wyróżnieni Nagrodą im. Witolda Lipskiego, jedną z najbardziej prestiżowych w polskiej informatyce. Doceniono ich badania, które znacząco wpływają na teoretyczny i praktyczny rozwój tej dziedziny.
Nagroda im. Witolda Lipskiego została...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.27.md
Reconnaissance: Scanning and DoSing with Scapy - https://en.iguru.gr/reconnaissance-scanning-kai-dosing-scapy/
DFIR Breakdown: Kerberoasting - https://www.cybertriage.com/blog/dfir-breakdown-kerberoasting/
How to Emulate a Ransomware Attack - https://practicalsecurityanalytics.com/how-to-emulate-a-ransomware-attack/
Increase your stealth capabilities - part 1 - https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html
Extracting Credentials From Windows Logs - https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/
#informatyka
Zaloguj się aby komentować
Nie od razu zbudowano komputer Deep Blue, który pokonał Kasparowa. Leon Łukaszewicz skonstruował pierwszy polski sprzęt już w latach 50. Co potrafił XYZ?
Leon Łukaszewicz, pionier polskiej informatyki, urodził się 20 listopada 1923 roku w Warszawie. Zdolności matematyczne miał w genach. Jego...
Często w nieskończoność odkładałem stawianie jakiegoś systemu, bo nie chciało mi się szukać pendrive z osem. To już przeszłość.
Można użyć jako prezent dla znajomego informatyka. Ja zamawiałem przez allegro.
Poprzednia iteracja pomysłu w lewym dolnym rogu.
#programowanie #programista15k #devops #informatyka #tworczoscwlasna
@wombatDaiquiri panie, pieprzenie się w takie rzeczy to była zabawa sprzed dekady. Teraz jak masz pendriva, to instalujesz na nim Ventoy, a potem wrzucasz na tego samego pendriva iso które chcesz, albo dwa, albo i dziesięć, potem tylko przy bootowaniu z menu wybierasz co chcesz i samo się rozpakowuje, montuje i działa. I można na 1 pendrivie mieć bootowalnego windowsa, linuxa i maca.
@NiebieskiSzpadelNihilizmu poczytaj wątek wyżej, który się zaczął od mojego komentarza o ventoy.
@NiebieskiSzpadelNihilizmu chyba sprzed dwóch xD
Ponad dekadę temu miałem takiego pieska
https://aphnetworks.com/reviews/zalman_zm_ve200
Ale to ventoy obadam
@wombatDaiquiri te pendraki to chyba za karę komuś dajesz
Ile to wyciska szybkości zapisu?
I ile danych na tym już zapisałeś?
bo jak to typowe reklamówki które ktoś sobie branduje obrazkami, to najlepiej tego nie wyciągać z reklamówki ( ͡~ ͜ʖ ͡°)
Zaloguj się aby komentować
Czyzby moj Sasiad to fanatyk hardware?
Jest cos tam ciekawego? wyglada jak moje lekcje z informatyki w 97
Nie znam sie wiec wybaczcie za tagi
#informatyka #hardware #retrogaming #komputery
Pogrzebałbym z chęcią w otwartym pudle na 3cim zdjęciu
To może nie jest jakiś majątek, ale samo ZX Spectrum, jeśli jest oryginalne i w dobrym stanie to już jest perełką
Bierz wszystko, znajda sie tu chetni na kazdy element procz tej 17 z fupa
@Bjordhallen ja mam swoj stary monitor CRT podlaczony do desktopa daily drivera, tekstu czytac sie za bardzo nie da, ale do puszczania yt na trzecim monitorze jest spoko no i mozna uprawiac retrogaming na autentycznym sprzecie
Zaloguj się aby komentować
Wiecie, że wszystko, co wpisujecie w Wordzie, Excelu, PowerPoincie, czy Outlooku, może zostać użyte przez Microsoft do trenowania AI, czy skuteczniejszego wciskania ci reklamowanych produktów? Wiecie, że nie wiadomo, kto jeszcze wasze teksty czyta?
Może zdarzyć się np. tak, że opisujesz jakieś swoje plany biznesowe, a uczynne AI podpowie twoje zamiary (oczywiście zanonimizowane) twojej konkurencji. A jeśli piszesz w Wordzie powieść, to AI Microsoftu zna ją na długo zanim ją wydasz, i może np. wkleić jej fragmenty do wypracowania jakiemuś dzieciakowi, albo innemu pisarzowi do jego powieści.
To już wiecie. Oczywiście można to łatwo wyłączyć, w bardzo intuicyjny zresztą sposób, oczywisty dla każdego z IQ powyżej 75 (ale na wszelki wypadek omówi procedurę):
stwórz nowy dokument
File
Options (jest na samym dole)
Trust Center
Trust Center Settings…
Privacy Options
Privacy Settings…
odptaszkuj Turn on optional connected experiences
Prawda, że proste i intuicyjne? A linuksiarze pewnie dalej wpisują te swoje komendy w konsoli, hłe hłe hłe
Są co prawda doniesienia, że to się potrafi samo zaptaszkować z powrotem, no ale to jest przecież tak widoczne dla wszystkich miejsce, że każdy to natychmiast zauważy
Linki:
#informatyka #microsoft #office
@sierzant_armii_12_malp i może np. wkleić jej fragmenty do wypracowania jakiemuś dzieciakowi
Biedne dziecko
@sierzant_armii_12_malp Wysłałem to do supportu firmy z 120k zatrudnionych ludzi. Dam znać co odpisali.
@xsomx Jak odpiszą, to wołaj
Ale weź pod uwagę, że zasady przy licencji Enterprise mogą być "nieco" inne.
@sierzant_armii_12_malp Dostałem odpowiedź, że w umowie podpisanej z Microsoftem jest dokładnie opisane, że nie mogą mieć dostępu do żadnych danych firmowych, więc nas to nie dotyczy.
@sierzant_armii_12_malp To może własnie dlatego tak chujowo działała ten Bing AI skoro uczy się na jakiś losowych danych użytkowników. No bo przecież każdy może sobie wpisać wszystko w takiego Worda, jak oni sprawdzają czy to co napisałeś ma sens? Przecież równie dobrze mogę napisać dokument w Wordzie o nieistniejącej rzeczy, nazmyślać i co AI weźmie to na poważnie?
Druga sprawa, co z dokumentami z danymi osobowymi? Jak np zrobię sobie CV w Wordzie to teraz AI będzie miała w modelu moje dane, no chyba nie może mieć bo RODO srodo i inne takie czyż nie?
@Catharsis No i co z tego, że RODO? Na 2137 stronie załącznika numer 16 do EULA było wyraźnie napisane, że użytkownik wyraża zgodę, i w ogóle. Jak ktoś nie czyta umów, to to jest jego problem
Przecież równie dobrze mogę napisać dokument w Wordzie o nieistniejącej rzeczy, nazmyślać i co AI weźmie to na poważnie?
Patrząc na to, co mi nieraz podpowiadało Perplexity - to dokładnie tak.
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.25.md
WebVM 2.0: A complete Linux Desktop Environment in the browser via WebAssembly - https://labs.leaningtech.com/blog/webvm-20
GoMLX: ML in Go without Python - https://eli.thegreenplace.net/2024/gomlx-ml-in-go-without-python/
Obfuscating API Patches to Bypass New Windows Defender Behavior Signatures - https://practicalsecurityanalytics.com/obfuscating-api-patches-to-bypass-new-windows-defender-behavior-signatures/
How To Use MSSQL CLR Assembly To Bypass EDR - https://blog.pyn3rd.com/2024/11/22/How-to-use-MSSQL-CLR-assembly-to-bypass-EDR/
Breaking Down Multipart Parsers: File upload validation bypass - https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.23.md
Unpatched Remote Code Execution in Gogs - https://fysac.github.io/posts/2024/11/unpatched-remote-code-execution-in-gogs/
A New Era of macOS Sandbox Escapes: Diving into an Overlooked Attack Surface and Uncovering 10+ New Vulnerabilities - https://jhftss.github.io/A-New-Era-of-macOS-Sandbox-Escapes/
Extracting Plaintext Credentials from Palo Alto Global Protect - https://shells.systems/extracting-plaintext-credentials-from-palo-alto-global-protect/
Helldown Ransomware: an overview of this emerging threat - https://blog.sekoia.io/helldown-ransomware-an-overview-of-this-emerging-threat/
Microsoft Bookings – Facilitating Impersonation - https://www.cyberis.com/article/microsoft-bookings-facilitating-impersonation
#informatyka
Zaloguj się aby komentować
Cześć,
chcę odejść od gmaila, na rzecz innego mniejszego rozwiązania. Budżet to 1-3 euro miesięcznie. Czego szukam?
-Usługi kalendarza(aby ograniczyć śledzenie przez Googla :P)
-Trochę aliansów
-Dobry filr antyspamowy
-Możliwość otwierania tej poczty w zewnętrznym kliencie pocztowym(więc tutanota odpada). Na ultra prywatności mi nie zależy.
EDIT: Obsługa Yubikeya mile widziana
#email #informatyka #prywatnosc
#linux (dla zasięgu?)
Protonmail ale nie wiem jak z kosztami teraz
możesz czeknąć czarnuszopiątkowe promo protona
ale do kalendarzowania to musiałbyś budżet x2 :<
z kalendarzem kojarzę chyba tylko usługi fastmail i mailboxorg
samego maila rozważałem jeszcze w swisscows
w każdym razie rozważam usługi świadczone wyłącznie w europie (fastmail to afair australia)
ps. zoho nie polecam
Edyp: jeszcze mailfence
zapomniałem o nim, a ma kalendarzowanko
@VonTrupka
Mailbox.org wygląda ok
A co jest nie tak z "zoho"?
@Grewest właśnie dorzuciłem jeszcze mailfence, nie wiem czy zauważyłeś
przeczytaj w faq zoho o ograniczeniach kont pocztowych i określonych adresów w swojej domenie
dla mnie to była niemiła niespodzianka a potrzebowałem technicznych adresów, teraz gdy zostało mi tylko kilka domen to już praktycznie mi to lata
natomiast wlekła się ta poczta w cholerę, non stop timeouty
mieli kilka włamów, wycieków danych, typowe dla dostawców w US (w tym i tutanota)
poza tym, GDPR compliance tam nie istnieje
jak zresztą w całej US i praktycznie wszędzie poza europą
Jeśli chodzi o bezpieczeństwo danych to usługi w EU top notch, również jeśli chodzi o dostępność
@Grewest Protonmail ale niestety nie mieści się w budżecie. A jak nie zależy ci aż tak bardzo na prywatności to po co odchodzić od Gmaila xD.
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.21.md
Hacking Kia: Remotely Controlling Cars With Just a License Plate - https://samcurry.net/hacking-kia
SELinux bypasses - https://klecko.github.io/posts/selinux-bypasses/
One weird trick to get the whole planet to send abuse complaints to your best friend(s) - https://delroth.net/posts/spoofed-mass-scan-abuse/
Parrot Anafi Drone Reverse Engineering - https://www.hardbreak.wiki/network-analysis/protocols/application-layer/proprietary-protocols/parrot-anafi-drone-reverse-engineering
CVE-2024-8956, CVE-2024-8957: How to Steal a 0-Day RCE (With a Little Help from an LLM) - https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/
#informatyka
Zaloguj się aby komentować
