Chciałbym sobie kupić jakąś książkę o szeroko pojętej informatyce. Tak, wiem, że szybko się dezaktualizują, ale może waszym zdaniem istnieje jakaś pozycja, którą warto mieć na półce? #informatyka #komputery #ksiazki
Chciałbym sobie kupić jakąś książkę o szeroko pojętej informatyce. Tak, wiem, że szybko się dezaktualizują, ale może waszym zdaniem istnieje jakaś pozycja, którą warto mieć na półce? #informatyka #komputery #ksiazki
@DerMirker Bardzo byś pomógł w poleceniu czegoś gdybyś napisał trochę o tym czego oczekujesz i jaki jest stan twojej wiedzy. Niemniej jest jedna pozycja którą polecam zwłaszcza osobom które chcą zrozumieć podstawowe zagadnienia, a nie koniecznie chcą się uczyć zaawansowanych tematów i jest to książka "Jak działa oprogramowanie?" wydawnictwa Helion (oryginalnie No Starch Press). Mimo że wydana już dobre parę lat temu to jest na tyle ogólna, że w większości powinna być aktualna do dziś.
@brain ja np chciałbym sobie poczytać jak radzą sobie spece w zarządzaniu i obsłudze danych.
Przyklad: spisuje Dziad na kartce rzeczy które robi. A kiedy było tego dużo założył zeszyt. Jak tych zeszytow się najebało sporo to ich przeszukiwanie bylo trudne, tak ktoś wpadł na cyfryzację, arkusze i tabele w kompie, gdzie uruchomiono filtry, sortowania itd. Z tego wykluł się excel itp. Ale to dla dziada było ciągle mało, excele rosły jak pojebane i by przyspieszyć ktoś ogarnął relacyjne bazy danych. I wszystko było spoko, dopóki...
A w innym rozdziale np o dźwięku, w innym o video, kompresjach, standardach itd.
Niedawno oglądałem sobie filmik na yt o tym jakie problemy były z ogarnięciem czcionki na kompie. Taka blachostka, a historia za nią jak u Hitchcocka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.09.md
Uncovering a crazy privilege escalation from Chrome extensions - https://0x44.xyz/blog/cve-2023-4369/
FLASHBACK CONNECTS - Cisco RV340 SSL VPN RCE - https://www.flashback.sh/blog/flashback-connects-cisco-rv340-ssl-vpn-rce
x64 Architecture and Programming Class - https://scorpiosoftware.net/2023/11/02/x64-architecture-and-programming-class/
EntryBleed: Breaking KASLR under KPTI with Prefetch (CVE-2022-4543) - https://www.willsroot.io/2022/12/entrybleed.html
Ivanti/Pulse VPN privilege escalation exploit - https://northwave-cybersecurity.com/ivanti-pulse-vpn-privilege-escalation
#informatyka
Zaloguj się aby komentować
#informatyka #webdev #programowanie
Mam pytanie, jak zdefiniować poprawnie google dork'a aby wyszukało mi api które wysyła newsletter/kod na e-mail/sms
Szukanie po dorku typu
"inurl:"/wp-json/wp/v2/"
"intitle:"index.of" intext:"api.txt"
"inurl:"/api/v1" intext:"index of/"
itd itd. wiadomo że znajdę ale nie to czego chce, a zależy mi na np.
"api/platform/register?mobileNumber=" <- używając tego dorka jest tego od c⁎⁎ja i nie koniecznie api...
tj. "sendvcode.php?mobile="
Ktoś ma sprawdzonego dorka który wyszuka mi tego typu API, z rejestracją na PL stronach ?
@mBank - nie chce mi się konstruować ale tu masz cheat sheet: https://usersearch.org/updates/2023/02/05/the-ultimate-google-dorking-cheatsheet-2023
Zaloguj się aby komentować
Mam drukarkę ecotank Epsona. Czy ktoś może wie, do czego służy ta dźwignia na bocznej ściance głowicy? W instrukcji zero informacji.
Zgaduje, że to regulacja wysokości?
#drukarki
#drukowanie
#informatyka

Zaloguj się aby komentować
HejtoCTF.
Zadanko typu odnajdź flagę, dla chętnych.
Do wygrania — nic.
Odnajdź flagę i wrzuć w komentarz. Flaga ma taką strukturę: flaga[...] - w kwadratowym nawiasie ciąg znaków.
Strona z wskazówką - https://arhenet.pl/
Kto pierwszy ten lepszy.
Edit. @size wygrał. Flaga była ukryta w rekordzie DNS (TXT).
#glupiehejtozabawy #hejtoctf #informatyka

Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.07.md
Reverse Engineering RG35XX Stock Firmware - https://tinyhack.com/2023/12/31/reverse-engineering-rg35xx-stock-firmware/
Strengthening the Shield: MTE in Heap Allocators - https://www.darknavy.org/blog/strengthening_the_shield_mte_in_memory_allocators/
Hardware Hacking to Bypass BIOS Passwords - https://cybercx.co.nz/blog/bypassing-bios-password/
[BugTales] REUnziP: Re-Exploiting Huawei Recovery With FaultyUSB - https://labs.taszk.io/articles/post/reunzip/
Secure SSH with Windows Hello - https://svrooij.io/2024/01/01/secure-ssh-windows-hello/
#informatyka
Zaloguj się aby komentować

Wzorzec Chain of Responsibility to jeden ze wzorców behawioralnych opisanych w "Design Patterns: Elements of Reusable Object-Oriented Software" autorstwa Bandy Czworga. W najnowszym artykule na blogu przedstawię Ci koncepcję, przykładowe zastosowania i potencjalne problemy, jakie mogą...
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.05.md
PowerShell Ransomware Simulator with C2 Server - https://github.com/JoelGMSec/PSRansom
Deobfuscating World of Warships' Python Scripts - https://landaire.net/world-of-warships-deobfuscation/
Ghetto Patch Diffing a Cisco RV110W Firmware Update - https://quentinkaiser.be/exploitdev/2020/09/23/ghetto-patch-diffing-cisco/
From C, with inline assembly, to shellcode - https://steve-s.gitbook.io/0xtriboulet/just-malicious/from-c-with-inline-assembly-to-shellcode
Analysis of VirtualBox CVE-2023-21987 and CVE-2023-21991 - https://qriousec.github.io/post/vbox-pwn2own-2023/
#informatyka
Zaloguj się aby komentować
@VonTrupka Przyjął się, bo to był dobry pomysł inżynierów na dodanie do klawiatury przycisku funkcyjnego, obsługiwanego przez OS.
Problem z wszelakimi asystentami AI jest taki, że są niepraktyczne, ograniczone i dodanie przycisku tego nie zmieni.
Weźmi taką SIRI, znasz kogoś kto nie będąc w sytuacji ograniczonego dostępu do urządzenia (np. zajęte ręce, prowadzenie pojazdu), kontroluje swój telefon za pomocą tego asystenta?
Zaloguj się aby komentować
Ciekawe co tam mam/miałem ༼ ͡° ͜ʖ ͡° ༽
#informatyka

Zazdro. Masz okazję przetestować różne dziwne sposoby, np.
https://github.com/Push3AX/GrabAccess
czy np. takiego buga z dostępem do cmd podczas aktualizacji:
exploiting the bug takes nothing more than pressing Shift + F10 during the upgrade and you can then access the Command Prompt in the Windows PE (Preinstallation Environment) used during the upgrade.
Laiho says:
The real issue here is the Elevation of Privilege that takes a non\-admin to SYSTEM \(the root of Windows\) even on a BitLocker \(Microsoft’s hard disk encryption\) protected machine\. And of course that this doesn’t require any external hardware or additional software\.
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.03.md
Live Debugging Techniques for the Linux Kernel, Part 1 of 3 - https://blogs.oracle.com/linux/post/live-kernel-debugging-1
Understanding Dirty Pagetable - m0leCon Finals 2023 CTF Writeup - https://ptr-yudai.hatenablog.com/entry/2023/12/08/093606
Escaping the Google kCTF Container with a Data-Only Exploit - https://h0mbre.github.io/kCTF_Data_Only_Exploit/
An analysis of the malware used in the recent cyber-attacks targeting Albania - https://blog.pwn.al/albania/apt/state/actor/hacking/cyberattack/homelandjustice/2023/12/28/An-analysis-of-the-malware-used-in-the-recent-attacks-targeting-Albania.html
Lets Open(Dir) Some Presents: An Analysis of a Persistent Actor’s Activity - https://thedfirreport.com/2023/12/18/lets-opendir-some-presents-an-analysis-of-a-persistent-actors-activity/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.01.01.md
Dumping the Amlogic A113X Bootrom - https://haxx.in/posts/dumping-the-amlogic-a113x-bootrom/
History of discoveries of weakness in SHA-1 - https://patrickmccanna.net/history-of-discoveries-of-weakness-in-sha-1/
Developers are juicy targets: DCOM & Visual Studio - https://adepts.of0x.cc/visual-studio-dcom/
4 billion if statements - https://andreasjhkarlsson.github.io/jekyll/update/2023/12/27/4-billion-if-statements.html
Patching, Instrumenting & Debugging Linux Kernel Modules - https://sam4k.com/patching-instrumenting-debugging-linux-kernel-modules/
#informatyka
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.30.md
Innovation in Cyber Intrusions: The Evolution of TA544 - https://yoroi.company/en/research/innovation-in-cyber-intrusions-the-evolution-of-ta544/
Business Email Compromise via Azure Administrative Privileges - https://www.huntress.com/blog/business-email-compromise-via-azure-administrative-privileges
DanaBot's Latest Move: Deploying IcedID - https://www.esentire.com/blog/danabots-latest-move-deploying-icedid
AI In Windows: Investigating Windows Copilot - https://blog.trailofbits.com/2023/12/27/ai-in-windows-investigating-windows-copilot/
2023 Breach Roundup - https://krypt3ia.wordpress.com/2023/12/27/2023-breach-roundup/
#informatyka
Zaloguj się aby komentować
Dlaczego do jasnej cholery monitor nieważne czy jest za 1k czy za 5k ma zazwyczaj śmieszną jasność 250-400 nitów? Gdzie się podziały jasne monitory? Mój monitor (27" 4K 144Hz HDMI 2.1, z milionem wejść, złącz i funkcji za 4,5k) stoi obok okna które jest zasłonięte żaluzjami i nadal monitor nie jest wystarczająco jasny dla mnie a ma podobno AŻ 450 nitów jasności. ( ͠° ͟ʖ ͡°) Ma ktoś jakieś propozycje co jest grane? Może monitor zamiast stać 45 stopni względem okna powinien stać równolegle do okna?
#pcmasterrace #informatyka #komputery taguję #gry bo ludzie z tego tagu zazwyczaj mają pojęcie
Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.28.md
Mind the MPLog: Leveraging Microsoft Protection Logging for Forensic Investigations - https://www.crowdstrike.com/blog/how-to-use-microsoft-protection-logging-for-forensic-investigations/
RISC-Y Business: Raging against the reduced machine - https://secret.club/2023/12/24/riscy-business.html
SSH ProxyCommand == unexpected code execution (CVE-2023-51385) - https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html
Catching OpenSSL misuse using CodeQL - https://blog.trailofbits.com/2023/12/22/catching-openssl-misuse-using-codeql/
Ghidriff: Ghidra Binary Diffing Engine - https://clearbluejar.github.io/posts/ghidriff-ghidra-binary-diffing-engine/
#informatyka
Zaloguj się aby komentować
RSS Guard jest przyjemnym klientem rss. Pobiera sobie wpisy grupuje w zależności od źródła, a potem strzałkami przechodzisz między grupami.
#informatyka #opensource

Zaloguj się aby komentować
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.26.md
The transparent chip inside a vintage Hewlett-Packard floppy drive - https://www.righto.com/2023/12/HP-silicon-on-sapphire-phi-chip.html
Active Directory LDAPS certificate selection deep dive - https://awakecoding.com/posts/active-directory-ldaps-certificate-selection-deep-dive/
Trend Micro Mobile Security RCE - https://y4er.com/posts/trend-micro-mobile-security-rce/
Perfect DLL Hijacking - https://elliotonsecurity.com/perfect-dll-hijacking/
Full Chain Baseband Exploits, Part 1 - https://labs.taszk.io/articles/post/full_chain_bb_part1/
#informatyka
Zaloguj się aby komentować
Drzewo komputerów, 1961
#historia #starszezwoje #informatyka

Zaloguj się aby komentować
>Microsoft ending support for Windows 10 could send 240 mln PCs to landfills - report
A wy plebsy segregujcie dalej śmieci.
#microsoft #informatyka #srodowisko #ekologia

@con987 jak Windows 10 przestanie wyrabiać do nowszych gier to jednak w końcu wezmę sobie jedną maszynę do starszych tytułów i drugą już na Linuksie, gdzie mam notebooka na Linuksie do bankowości i z tego co widziałem i czytałem to obecnie Linux jest już na swoich wydaniach bardziej intuicyjny od Windy.
Także pogratulować M$ jak swój system skopali. Coraz więcej ludzi będzie odchodzić, bo to nie jest tak jak 10-15 lat temu i obecnie są dobre alternatywy. Ludzie będą powoli odchodzić jak tak będą odwalać.
Zaloguj się aby komentować
#studbaza
Potrzebowałbym pomocy z tematem pracy licencjackiej z #matematyka
Chciałem napisać o zastosowaniach matematyki w #informatyka bo kiedyś więcej siedziałem z programowaniem, i pisałem chociażby gry, gdzie troche musiałem kombinować z matematyką, więc jako tako to ogarniam. Do tego też obecnie lubię się zajmować rachunkiem prawdopodobieństwa i statystyką, więc myślałem też o jakiejś pracy przeglądowej na temat RNG w grach, ale nie wiem ile bym dał rade o tym pisać. Niby w grę wchodzi pisanie o AI, sieciach neuronowych itd. ale tak szczerze, nie czuję się w tym na tyle kompetentny żeby o tym pisać licencjat.
Doradzicie coś?
Zaloguj się aby komentować