Najlepsze wpisy

Ech Rudy Rudy...

Nie mam pretensji bo jesteś Naturalnie Bornięty Kajler, ale mówiłem żeby ptaszków nie łapać.

Populacji sikorek to nie zagrozi bo z 15 ich przylatuje do karmnika, trochę moja wina bo nie wybrałem wszystkiego ziarna z rabaty kiedy sójka wywaliła karmnik, więc miał się gdzie zaczaić.

Teraz się bawi trupkiem jak piłeczką...

#koty #opornekoty #ptaki #sikorki #oporniksamnawsi

293 609,51 - 9,17 = 293 600,34

Poranne tuptanko przed pracą

#ksiezycowyspacer

Wpis dodany za pomocą hejtostats.pl . @Marvin certified! #statsbymarvin

Rogal z zabawką.

Ten kot aportuje

Albo nie

Wszystko zależy czy mu się chce

#koty #pokazkota

Trzymajcie kciuki. To będzie moja pierwsza gra w życiu. Jak wypali i nie będzie to gówno i slop (codex pracuje w rytnie ultra na gpt 6.1 sol), a to co sobie wymarzyłem - to wrzucę za darmochę do grania innym i podzielania mojej radości :D

Co to za gra? WarManager2627 czyli CM0102 ale bez piłkarzy i meczów a z generałem, dowódcami i wojnami :)

#ai #gry

#bekazpisu #polityka

. #heheszki #deheszki

411 104 + 35 = 411 139

#rowerowyrownik

Wpis dodany za pomocą hejtostats.pl . @Marvin certified! #statsbymarvin

#polityka #bekazpisu

Czy to jest jakieś troll konto? Jak nie, to mamy tu złoto xD

Będzie malowane. Ciekawe jak pójdzie krycie czerwonych płyt na sufitach

#budujzhejto

Mamy cyberpunka w domu.

#motoryzacja

No nie wytrzymałem, pójdę ścieżką bractwa Śniącego!

Świetnie się w to gra, nie spodziewam chyba już powrotu do klasycznej jedynki. Jeśli będę chciał Gothic experience, to mam znacznie lepszą dwójkę

#gothic #gothicremake

#memy #heheszki

1124 + 1 = 1125
Tytuł: From Overshadowed to Overpowered: Second Reincarnation of a Talentless Sage
Rok produkcji: 2026
Kategoria: Anime / Akcja / Przygodowy / Fantasy
Reżyseria: Hisashi Ishii
Czas trwania: 4h 48min
Ocena: 2/10

Tytuł oryginalny: Rakudai Kenja no Gakuin Musou: Nidome no Tensei, S-Rank Cheat Majutsushi Bouken-roku
Format: ONA, 12 odc, 24min/odc | Źródło: Manga | Studio: EMT Squared | Ocena na AniList: 6.2/10 | AniList | MyAnimeList

Hej ChatGPT, wygeneruj mi anime z defaultową czarnowłosą postacią nastolatka który zreinkarnował się ponownie w swoim świecie po 400 latach z zachowaniem swoich wspomnień i umiejętności. Zrób aby umiejętności magiczne ludzi po tym czasie znacząco podupadły tak, że nasz główny bohater mimo, że wcześniej przeciętny teraz był totalnie OP. Następnie powsadzaj sztampowe dla gatunku wątki. Zacznij od tego, że początkowo ukrywa swoją moc ale coś go zmusza żeby się ujawnić i robić sieczkę ze swoich przeciwników. Następnie każ mu się zapisać do akademii magii gdzie ponownie mimo, że miał się ukrywać zapomina o tym i zaś wszystkich szokuje swoimi umiejętnościami. A no i zapomniałbym, powrzucaj gdzie się da losowo totalnie niepotrzebne ecchi. Matka głównego bohatera oraz któraś z jego generycznych towarzyszek powinny mieć o l b r z y m i e b i m b a ł y oraz kobiety w tym świecie to wgl powinny chodzić pół nago z dupami na wierzchu żeby napalonym nastolatkom się podobało. Reszta fabuły, postacie i ich charaktery totalnie obojętne, weź zrób kopiuj wklej z innych popularnych serii. Nie musisz się jakoś bardzo starać, jak nie masz pomysłu na rozwój wątku to zrób aby MC po raz kolejny zaszokował wszystkich swoją potężną magią albo daj ujęcie na d⁎⁎e którejś z bohaterek.

Wygenerowano za pomocą https://animemeter.vercel.app
#filmmeter #anime

#losowemiasto <-- Tag do obserwowania

#ciekawostki #historia #ciekawostkihistoryczne #suseuspamuje

• Miasto: Karczew – miasto w Polsce położone w województwie mazowieckim, w powiecie otwockim, na prawym brzegu Wisły . Według danych z 2022 r. miasto miało 9338 mieszkańców. Dynamiczny rozwój Karczewa, który trwa przynajmniej od XV wieku zapewniło dogodne położenie nad Wisłą, gdzie krzyżowało się kilka szlaków handlowych. W 1563 roku wzniesiono przytułek dla ubogich i szpital. Rozwój miasta zatrzymał na jakiś czas pożar, który strawił część domostw oraz drewniany kościół. Aby umożliwić odbudowę Karczewa zwolnił na kilka lat mieszkańców od podatków. Wkrótce wzniesiono nowy kościół pod wezwaniem św. Wita. W 1703 roku w pobliżu Karczewa przeprawiły się przez Wisłę wojska saskie i skierowały na Warszawę. W tym samym roku, 26 lipca koło Karczewa 20-osobowy oddział szwedzki został zaatakowany przez tysiąc konnych Sasów. Mogłoby się wydawać, że Szwedzi nie mają szans, przybył im jednak na pomoc kapitan prowadzący oddział liczący 150 konnych. Z jego pomocą udało im się zabić 30 Sasów i rozproszyć resztę. Niektórzy z nich, uciekając przed Szwedami utonęli w Wiśle. W 1704 roku niedaleko Przewozu Karczewskiego, w okolicach dzisiejszej ulicy Wiślanej, przeprawiły się przez Wisłę wojska szwedzkie. W wyniku ich przemarszu i potyczek, stoczonych z Sasami, Karczew i jego okolice zostały znacząco wyniszczone. W czasie II wojny światowej Karczew, którego mieszkańcy od lat specjalizowali się w przerobie i handlu mięsem, był głównym źródłem zapatrzenia Warszawy w mięso i wyroby mięsne. W gwarze okupacyjnej był przez to żartobliwie nazywany „Prosiakowem”. Podczas okupacji hitlerowskiej, 1 grudnia 1940 roku Niemcy utworzyli getto dla żydowskich mieszkańców. Przebywało w nim około 700 Żydów. W styczniu 1941 zostali wywiezieni do getta w Warszawie, a stamtąd do obozu zagłady Treblinka II i tam zamordowani. Prawa miejskie Karczew uzyskał w 1548 r. a utracił w 1869, w 1959 r. ponownie otrzymał status miasta. Zabytki: Jednym z cenniejszych zabytków Karczewa jest kościół utrzymany w stylu baroku piemonckiego, zbudowany w latach 1732–1737. Cmentarz żydowski .

• Wieś: --

• Data wykonania zdjęcia: luty 1978

• Opis zdjęcia: Ulica Warszawska - od lewej widoczne budynki: ochotniczej straży pożarnej, restauracji "Rokola" . Restauracja funkcjonuje i radzi sobie całkiem nieźle o czym świadczą opinie w googlu. Źródło

• Zwycięzca losowania: @Felonious_Gru

Jak chcesz wziąć udział w losowaniu kolejnego miasta kliknij w ten link

#codziennepiciu

#heheszki #memy

Auta są zabezpieczone niczym chińskie kamerki internetowe ¯\_(ツ)_/¯

ps. tak, pchane czatem, ale opracowanie tego ręcznie to dzień pracy więc sami rozumiecie.

Honda, Nissan, Infiniti, Acura – 2022

Sam VIN wystarczał w demonstracji.

Badacze Sam Curry i współpracownicy odkryli błędy w usługach telematycznych SiriusXM Connected Vehicle Services.

• Punktem wyjścia był numer VIN.

• Można było zdalnie otworzyć i zamknąć samochód.

• Uruchomić i wyłączyć silnik (w modelach obsługujących tę funkcję).

• Zlokalizować samochód.

• Włączyć klakson i światła.

• Uzyskać dane właściciela, w tym imię, nazwisko, e-mail, telefon i adres.

• W określonych przypadkach przejąć dostęp do konta.

Nie było potrzeby fizycznego kontaktu z samochodem.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Hyundai i Genesis – 2022

Podatność w aplikacji i API producenta.

• Wystarczał adres e-mail przypisany do konta właściciela.

• Badacze ominęli mechanizm autoryzacji.

• Mogli przejąć konto użytkownika.

• Zdalnie otworzyć i zamknąć samochód.

• Uruchomić i wyłączyć silnik.

• Włączyć światła i klakson.

• Uzyskać lokalizację pojazdu.

Atak można było przeprowadzić przez internet, z dowolnego miejsca. Hyundai załatał problem po zgłoszeniu.

https://therecord.media/researchers-find-bugs-allowing-access-remote-control-of-cars

Kia – 2024

Numer rejestracyjny zamiast kluczyka

To jeden z najciekawszych przypadków.

Podatność znajdowała się w internetowym portalu dealerskim Kia.

Badacze wykazali możliwość:

• lokalizacji samochodu;

• otwierania i zamykania zamków;

• uruchamiania i wyłączania silnika;

• uruchamiania klaksonu;

• uzyskania danych osobowych właściciela;

• dodania własnego adresu e-mail jako dodatkowego użytkownika samochodu.

Co szczególnie istotne: demonstracja wykorzystywała numer rejestracyjny pojazdu. Badacze mogli uzyskać dostęp do funkcji samochodu w czasie krótszym niż 30 sekund.

Problem dotyczył samochodów wyposażonych w odpowiedni moduł zdalnego sterowania, również bez aktywnej subskrypcji Kia Connect.

Podatności zostały naprawione.

https://www.bleepingcomputer.com/news/security/kia-dealer-portal-flaw-could-let-attackers-hack-millions-of-cars/

Spireon / LoJack – 2022–2023

To przypadek dotyczący dostawcy telematyki obsługującego bardzo dużą liczbę pojazdów.

Badacze wykazali możliwość uzyskania uprawnień administratora do panelu zarządzania flotą.

Potencjalne możliwości:

• lokalizowanie pojazdów;

• otwieranie zamków;

• uruchamianie silników;

• dezaktywacja rozruszników;

• wysyłanie poleceń do urządzeń telematycznych;

• aktualizacja ich oprogramowania.

Szacowana skala ekspozycji wynosiła około 15,5 mln pojazdów. Nie oznacza to, że wszystkie te auta zostały przejęte.

https://arstechnica.com/cars/2023/01/hackers-discover-that-vulnerabilities-are-rife-in-the-auto-industry/

Subaru STARLINK – 2025

Zdalne przejęcie funkcji samochodu przez internet

Wykryli poważną podatność w panelu administracyjnym Subaru STARLINK.

Co można było zrobić:

• Zdalnie otworzyć i zamknąć samochód.

• Uruchomić i wyłączyć silnik.

• Włączyć klakson.

• Zlokalizować samochód.

• Odczytać historię lokalizacji z ostatnich 12 miesięcy.

• Uzyskać dane osobowe właściciela.

• Przypisać siebie jako autoryzowanego użytkownika pojazdu bez powiadomienia właściciela.

Co było potrzebne?

Dane pozwalające zidentyfikować właściciela, np. nazwisko, kod pocztowy, numer telefonu, e-mail, VIN lub numer rejestracyjny – zależnie od sposobu wyszukiwania.

Nie było konieczne:

• podejście do samochodu;

• podłączenie do OBD;

• posiadanie kluczyka;

• wykorzystanie urządzenia radiowego.

Badacze przetestowali dostęp na dwóch samochodach za zgodą ich właścicieli, w tym Subaru Impreza 2023.

Subaru usunęło podatność w ciągu 24 godzin od zgłoszenia.

https://www.wired.com/story/subaru-location-tracking-vulnerabilities/

https://www.securityweek.com/subaru-starlink-vulnerability-exposed-cars-to-remote-hacking/

https://www.jdsupra.com/legalnews/ethical-hacker-uncovers-vulnerability-4263025/

Subaru STARLINK – 2017

Badacz: Aaron Guzman.

Wykrył osiem podatności w komunikacji aplikacji mobilnej i internetowej z serwerami STARLINK.

Możliwe działania:

• Otwieranie i zamykanie drzwi.

• Sterowanie światłami i klaksonem.

• Dostęp do historii lokalizacji.

• Dodawanie nowych użytkowników z uprawnieniami właściciela.

• Uzyskanie zdalnego dostępu do funkcji samochodu bez wiedzy właściciela.

Problem dotyczył niewłaściwego zabezpieczenia tokenów uwierzytelniających.

Ważne: nie wykazano możliwości ingerencji w hamulce, kierownicę czy sterowanie napędem.

https://www.bitdefender.com/en-us/blog/hotforsecurity/researcher-finds-basic-mistakes-subarus-starlink-service

Volkswagen Golf GTE / Audi A3 e-tron – 2018

Badacze DEFION odkryli podatność pozwalającą na zdalne wykonanie kodu z uprawnieniami administratora (root) w systemie multimedialnym MIB.

• W przypadku Audi A3 e-tron podatna usługa była osiągalna przez internet, przez połączenie komórkowe.

• Możliwe było zdalne przejęcie systemu multimedialnego.

• Badacze uzyskali dostęp do drugiego procesora systemu MIB.

• Zbadali możliwość wysyłania komunikatów do magistrali CAN.

Ograniczenie: zabezpieczenia bramki CAN uniemożliwiły wykazanie wpływu na krytyczne systemy jazdy. Nie udowodniono zdalnego sterowania hamulcami ani kierownicą.

Ważne rozróżnienie: podatność Golfa wykorzystywana w badaniu wymagała bliskości samochodu i połączenia z jego hotspotem Wi-Fi. Natomiast Audi A3 e-tron miało osobną ścieżkę dostępu przez internet.

https://defion.security/en/research-labs/volkswagen-auto-group-mib-infotainment-system-unauthenticated-remote-code-execution-as-root/

Škoda / Volkswagen – podatność API i sam VIN (2023)

Badacze PCAutomotive odkryli dwie podatności w chmurze Škoda Connect:

• CVE-2023-28900

• CVE-2023-28901

Znając VIN samochodu, można było uzyskać:

• pseudonim użytkownika przypisanego do samochodu;

• informacje o ostatnich podróżach;

• daty i godziny przejazdów;

• zużycie paliwa;

• średnią i maksymalną prędkość;

• czas trwania podróży.

Podatności dotyczyły backendu internetowego, a nie fizycznego dostępu do samochodu.

Nie umożliwiały otwierania drzwi ani uruchamiania silnika.

Problem zgłoszono w listopadzie 2022 r. i naprawiono w grudniu 2022 r.

https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-skoda-and-volkswagen-vehicles

Volkswagen, Audi, Škoda, SEAT – wyciek Cariad (2024)

Poważny incydent bezpieczeństwa chmury AWS należącej do ekosystemu Volkswagen Group.

Dotyczył około 800 000 samochodów elektrycznych.

Ujawnione dane obejmowały:

• lokalizacje pojazdów;

• historię ich przemieszczania;

• czasy włączania i wyłączania;

• dane kontaktowe części właścicieli;

• w niektórych przypadkach bardzo dokładne współrzędne GPS.

Około 460 000 pojazdów miało ujawnione precyzyjne dane lokalizacyjne.

Nie była to podatność pozwalająca wydawać polecenia samochodowi. Był to poważny wyciek danych telematycznych.

https://www.theverge.com/2024/12/30/24332181/volkswagen-data-leak-exposed-location-evs

#cybersecurity #cyberbezpieczenstwo #samochody #motoryzacja #bezpieczenstwo #ciekawostki

Oszukali mnie

#heheszki

Za każdym k. razem. #remontujzhejto #sztukanowoczesna

C⁎⁎⁎em przebił bańkę AI :P

#ai #heheszki

To tylko żart, nie poważna analiza :P