cyber_biker
Fenomen
Tak było (° ͜ʖ °)
Ustalmy raz na zawsze: pingwin czy win?
#heheszki #humorobrazkowy #informatyka #linux #komputery
Tak było (° ͜ʖ °)
Ustalmy raz na zawsze: pingwin czy win?
#heheszki #humorobrazkowy #informatyka #linux #komputery
@cyber_biker do giereczek winda, w robocie macos i linux
Oh no, it's this thread again.
A tak serio to odkąd z 8 lat temu kupiłem Macbooka to do "codziennej pracy" (cokolwiek przez to rozumiemy) nie wyobrażam sobie powrotu do Windy. Super przyjemnie się pracuje na systemie, który ma prostą i przemyślaną strukturę plików (w końcu UNIX), ustawienia w jednym miejscu czy jest po prostu estetyczny.
@cyber_biker MacBook Pro + PS5 i życie staje się proste i wygodne ( ͡° ͜ʖ ͡°)
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.21.md
Attacking JS engines: Fundamentals for understanding memory corruption crashes - https://sidechannel.blog/en/attacking-js-engines/
Reversing UK mobile rail tickets - https://eta.st/2023/01/31/rail-tickets.html
Hardware Hacking to Bypass BIOS Passwords - https://cybercx.co.nz/blog/bypassing-bios-password/
Open RAN: Attacks against mobile operators from the outside in practice - https://penthertz.com/blog/OpenRAN-New-classes-of-attack-against-mobile-operators-from-the-outside.html
A Two-part Saga: Continuing The Journey Of Hacking Malware C2S - Vangelis Stykas - https://www.youtube.com/watch?v=8Vh2skWU4CY
#informatyka
Zaloguj się aby komentować
Dla nietechnicznych:
Tak właśnie zaczyna się historia każdego nerda. Potem już prosta droga na Polibudę.
Tak było, nie zmyślam.
https://m.youtube.com/watch?v=GSV5UDaTXDA
OK, starczy na dziś internetu xD
#heheszki #linux #informatyka
@maly_ludek_lego - kurde - już zapomniałem ile się trzeba przy intalacji Archa nakomendować - no ale człowiek teraz przynajmniej wiem co każda ta komenda znaczy i do czego służy
@koszotorobur a ten caly slynny archinstall script nie pomaga czasem sporo? Poza tym jakis kolega tlumaczyl to, ze takiego calkiem ogarnietego archa masz z endeavour OS wiec moze juz nie potrzeba sie bawic.
@maly_ludek_lego - ale ja te nawet jeszcze 10 lat temu to tak właśnie chciałem się bawić... teraz to już jednak nie... no ale co się nauczyłem to moje
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.19.md
Shell We Assemble? - https://redops.at/en/blog/shell-we-assemble-unleashing-x86-inline-assembly-for-shellcode-execution
SteganoAmor campaign: TA558 mass-attacking companies and public institutions all around the world - https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/steganoamor-campaign-ta558-mass-attacking-companies-and-public-institutions-all-around-the-world/
Learning Async Rust With Entirely Too Many Web Servers - https://ibraheem.ca/posts/too-many-web-servers/
Satellite Hacking Demystified - https://redteamrecipe.com/satellite-hacking-demystified
IBM QRadar - When The Attacker Controls Your Security Stack (CVE-2022-26377) - https://labs.watchtowr.com/ibm-qradar-when-the-attacker-controls-your-security-stack/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.17.md
Inspecting the Residual Attack Surface of Cross-privilege Spectre v2 https://www.vusec.net/projects/native-bhi/
A Technical Deep Dive: Comparing Anti-Cheat Bypass and EDR Bypass https://whiteknightlabs.com/2024/02/09/a-technical-deep-dive-comparing-anti-cheat-bypass-and-edr-bypass
Hardware Hacking 101: Identifying and Dumping eMMC Flash https://riverloopsecurity.com/blog/2020/03/hw-101-emmc/
Analysis of VxWorks Boot Process and Overflow Testing https://paper.seebug.org/3147/
Hakluke: Creating the perfect bug bounty automation https://labs.detectify.com/ethical-hacking/hakluke-creating-the-perfect-bug-bounty-automation/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.15.md
Technical analysis of ransomware Crypt888 - https://www.stormshield.com/news/technical-analysis-of-ransomware-crypt888
0x02a: CVE-2020-16040 ANALYSIS & EXPLOITATION - https://homecrew.dev/posts/cve-2020-16040
IBM QRadar - When The Attacker Controls Your Security Stack (CVE-2022-26377) - https://labs.watchtowr.com/ibm-qradar-when-the-attacker-controls-your-security-stack/
A few notes on AWS Nitro Enclaves: Images and attestation - https://blog.trailofbits.com/2024/02/16/a-few-notes-on-aws-nitro-enclaves-images-and-attestation/
Exploring Hell's Gate - https://redops.at/en/blog/exploring-hells-gate
#informatyka
Zaloguj się aby komentować
Wzorzec projektowy Kompozyt przydaje się w aplikacjach, gdzie wykorzystywane są struktury drzewiaste. W podlinkowanym artykule dowiesz się, z czego składa się Kompozyt oraz pokażę Ci przykład prostej aplikacji implementującej go.
#programowanie
#informatyka
#programista15k
#naukaprogramowania
Korzystał ktoś z was z Stanford Online pod kątem IT?
#pracait #pytanie #informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.13.md
Overview of GLIBC heap exploitation techniques - https://0x434b.dev/overview-of-glibc-heap-exploitation-techniques/
What're you telling me, Ghidra? - https://byte.how/posts/what-are-you-telling-me-ghidra/
[corCTF 2021] Wall Of Perdition: Utilizing msg_msg Objects For Arbitrary Read And Arbitrary Write In The Linux Kernel - https://syst3mfailure.io/wall-of-perdition/
Puckungfu 2: Another NETGEAR WAN Command Injection - https://research.nccgroup.com/2024/02/09/puckungfu-2-another-netgear-wan-command-injection/
XSS WAF Bypass One payload for all - https://onetest.fr/posts/xss-waf-bypass-one-payload-for-all/
#informatyka
Protip: wstawiaj wpisy koło południa. ¯\_(ツ)_/¯
@AndrzejZupa tu jest wstawiane jako dodatkowa opcja
Zaloguj się aby komentować
W programie komputerowym za wiele milionów funtów był błąd, ukrywany przez 20 lat. Tymczasem niesłusznie posądzeni o kradzież ludzie tracili pracę, domy i rodziny, trafiali do więzienia, czasem z rozpaczy odbierali sobie życie.
Sądy się mylą. Ale gdy mylą się uparcie przez ponad 20 lat, pomyłka...
Hej,
#pytanie #informatyka
Mam kilka(4) dysków robiących za backup. Męczy mnie już bieganie z kabelkami i sprawdzanie na którym mam to czego potrzebuję.
Szukam taniego rozwiązania gdzie mogę je podłączyć w coś w rodzaju macierzy i podpiąć w sieć domową tak bym miał dostęp do zawartości 24h z każdego lapka w tej sieci.
Przerób jakiś stary komputer na NAS, gotowe rozwiązania niestety nie są tanie.
@notak - NAS - ale musisz pamiętać, że https://www.raidisnotabackup.com/
Polecam więc najważniejsze pliki albo wgrywać do chmury albo mieć automatyczny proces robienia ich kopii na inny dysk lub NAS.
Niektóre NASy mają możliwość wgrania Linuksa - wtedy możesz użyć narzędzia #rsync do przegrywania danych.
Jak nie chcesz wydawać kasy to możesz zrobić BiedaNAS z routera z wgranym OpenWrt - pisałem kiedyś o tym: https://www.hejto.pl/wpis/kupilem-jakis-czas-temu-router-tp-link-archer-a7-na-promocji-ale-lezal-przynajmn
@notak ile to jest tanio? Czy chcesz dłubać dużo w jakieś samoróbki nas czy coś gotowego od producenta?
Zaloguj się aby komentować
W programie komputerowym za wiele milionów funtów był błąd, ukrywany przez 20 lat. Tymczasem niesłusznie posądzeni o kradzież ludzie tracili pracę, domy i rodziny, trafiali do więzienia, czasem z rozpaczy odbierali sobie życie.
#wydarzenia #informatyka #prawo #ciekawostki
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.10.md
TP-Link TDDP Buffer Overflow Vulnerability - https://boschko.ca/tp-link-tddp-bof/
Bypassing anti-reversing defences in iOS applications - https://twelvesec.com/2023/10/10/bypassing-anti-reversing-defences-in-ios-applications/
Hello: I’m your ADCS server and I want to authenticate against you - https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/
How does Linux start a process - https://iq.thc.org/how-does-linux-start-a-process
BleedingTooth: Linux Bluetooth Zero-Click Remote Code Execution - https://google.github.io/security-research/pocs/linux/bleedingtooth/writeup.html
#informatyka
Możesz to przepisać z informatycznego na polski?
Zaloguj się aby komentować
Gdybym miał polecić książkę o algorytmach, jedną z propozycji byłaby pozycja "Algorytmy: Ilustrowany przewodnik". Jednak uważam, że jest to książka dedykowana określonej grupie odbiorców. Dlaczego uważam, że warto poświęcić uwagę właśnie tej książce i komu szczególnie polecam jej lekturę?...
Na czym właściwie polega magazynowanie danych w DNA? Czy nie jest tylko futurystyczną mrzonką? A przede wszystkim: czy taka technologia jest nam w ogóle potrzebna?
Badacze z University of Washington we współpracy z firmami Microsoft oraz Ansa Biotechnologies przekonują, że wykonali istotny krok...
Elo mordy, gdzie najlepiej wykupić domenę? Tanio i pewnie, no i żeby było tanio.
#informatyka #stronywww #hosting
@myoniwy ja mam na ovh, ale w sumie nie wiem jak cenowo to wypada bo dawno temu opłaciłem na długi czas i zapomniałem o sprawie. Więc chyba jest pewnie bo bezobsługowe
Dobra, poszło na pierwszym zaproponowanym. 25zł za dwie domeny na rok to chyba dobra cena. Teraz trzeba hosting ogarnąć.
A jak ceny po roku? W nazwa.pl pierwszy rok 5 zł + program partnerski z kodami.
@SunSenMeo Nie wiem, będę myślał za rok. Najwyżej przeniesie się gdzieś indziej.
Ovh i dalej nie szukaj
Zaloguj się aby komentować
#it #informatyka #programowanie
Wymagania sprzętowe dla darmowej aplikacji rządowej obsługującej elektroniczne zarządzanie dokumentami. Czyli wypełnianie formularzy, dodawanie załączników i zapis/odczyt bazy danych.
Wdrażać tą aplikację mają urzędy, które muszą przenieść się z papierowych teczek na elektroniczne.
Aplikacja instalowana ma być na serwerach klientów, chmurowych czy tam lokalnych.
Zastanawiające po co taki moloch.
Do instalacji i prawidłowego działania systemu EZD RP potrzebna jest infrastruktura serwerowa o poniżej podanych parametrach.
1. Infrastruktura serwerowa przy wdrożeniach dla organizacji do 150 użytkowników:
procesor lub procesory: 16 vCPU;
pamięć RAM: 32 GB;
przestrzeń dyskowa: 1 TB (RAW) na szybkich dyskach NVMe/SSD;
opcjonalnie karta GPU*: 1 x Nvidia; Compute Capability 7.0+; RAM: 10 GB+; 3500+ rdzeni CUDA (np. GeForce RTX 3060 12 GB RAM).
2. Infrastruktura serwerowa przy wdrożeniach dla organizacji do 500 użytkowników:
procesor lub procesory: 32 vCPU;
pamięć RAM: 64 GB;
przestrzeń dyskowa: 3 TB (RAW), rekomendowane co najmniej 1 TB przestrzeni na szybkich dyskach NVMe/SSD na potrzeby obliczeń i bufora danych plus dyski SSD/HDD na potrzeby przechowywania danych;
opcjonalnie karta GPU*: 1 x Nvidia; Compute Capability 7.0+; RAM: 10 GB+; 8000+ rdzeni CUDA (np. GeForce RTX 3080 10 GB RAM).
3. Infrastruktura serwerowa przy wdrożeniach dla organizacji do 2000 użytkowników:
procesor lub procesory: 64 vCPU;
pamięć RAM: 256 GB;
przestrzeń dyskowa: 32 TB (RAW), 100% przestrzeni na dyskach NVMe/SSD lub 30% przestrzeni na szybkich dyskach NVMe/SSD na potrzeby obliczeń i bufora danych plus 70% przestrzeni na dyskach SSD/HDD na potrzeby przechowywania danych;
opcjonalnie karta GPU*: 1 x Nvidia; Compute Capability 7.0+; RAM: 24 GB+; 10 000+ rdzeni CUDA (np. Ampere A40 48 GB RAM lub GeForce RTX 3090 24 GB).
@Dalmierz_Ploza Chyba Bethesda została zatrudniona do optymalizacji tego softu.
@LondoMollari aplikacja to pewnie pikuś, ale wygląda na to, że oni stawiają cały klaster kubernetes: bazy, kolejki, wszystko na k8s. Całość może rzeczywiście żreć zasoby
grafika podobno do elementów wyszukiwania za pomocą AI
Nie wiem, ale się domyślam....
Robisz przy przetargach, czy taką ciekawostkę znalazłeś?
Przetarg jest już ustawiony, jak duża większość przetargów, zawsze znajdziesz coś, jakąś głupotę, którą wykosisz konkurencję, czasami może być to nawet kolor urządzenia! I wtedy nie ważna cena, która zwykle stanowi minimum 80% podstawy obliczania wartości oferty, reszta to czas dostawy, czas reakcji na reklamację, itd.
Możesz dać najniższą cenę, ale nie spełniasz nawet 1 warunku z zamówienia i już Twoja oferta nie podlega ocenie.
@Byk Nie no, ciekawostka. Ale doświadczenie z takimi systemami mam.
https://www.gov.pl/web/ezd-rp/wymagania-sprzetowe-i-programowe
@Byk Tylko, że ta aplikacja już istnieje. Zostanie przekazana urzędom na wniosek jako darmowa platforma, którą urząd we własnym zakresie ma sobie wdrożyć i wspierać. NASK daje tylko pakiet instalacyjny i jakieś mocno ograniczone wsparcie.
Może przetargi ustawione pod to by kupować inne systemy a taka darmówka jako ostateczność?
@Dalmierz_Ploza a jaki jest cel instalowania karty graficznej na serwerze? XD Oj trzeba się dowiedzieć gdzie będą serwer stawiali lokalnie i oglądać olx czy się tanie 3090 nie pojawią
@wombatDaiquiri No to jest chore.. jeszcze się okaże, że jakiś informatyk sobie będzie chciał odpalić koparkę na serwerze EZD xD
a jaki jest cel instalowania karty graficznej na serwerze? XD Oj trzeba się dowiedzieć gdzie będą serwer stawiali lokalnie i oglądać olx czy się tanie 3090 nie pojawią
@wombatDaiquiri Jeśli to serwer obliczeniowy, który robi jakieś obliczenia macierzowe, trening AI czy nawet odpalanie większych modeli, to jak najbardziej ma sens. Nie sądzę natomiast, aby soft o którym tutaj mowa miał takie funkcje.
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.04.08.md
Persistence – DLL Proxy Loading - https://pentestlab.blog/2024/04/03/persistence-dll-proxy-loading/
Rust 101 - Let's write Rustomware - https://idov31.github.io/posts/rust101-rustomware
DJI Mavic 3 Drone Research Part 1: Firmware Analysis - https://www.nozominetworks.com/blog/dji-mavic-3-drone-research-part-1-firmware-analysis
The architecture of SAST tools: An explainer for developers - https://github.blog/2024-02-12-the-architecture-of-sast-tools-an-explainer-for-developers/
Two Bytes is Plenty: FortiGate RCE with CVE-2024-21762 - https://www.assetnote.io/resources/research/two-bytes-is-plenty-fortigate-rce-with-cve-2024-21762
Exploring AMD Platform Secure Boot - https://labs.ioactive.com/2024/02/exploring-amd-platform-secure-boot.html
#informatyka
Zaloguj się aby komentować
Zaloguj się aby komentować
