Kurama

Jak wstawić film z yt? heeelp

Witam wszystkich

Coś o mnie:

Na początku wojny ja Ukrainie robiłem mapkę na wykopie gdzie były pokazane kraje, które zabroniły ruskim wlatywać samolotom cywilnym w swoją przestrzeń powietrzną. Zmiany były czasami tak szybkie, że nie nadążałem ją tworzyć, ale z sukcesem bo mi ją parę portali ukradło

Wrzucałem też trochę zdjęć z gruz200, potem zacząłem prowadzić nawet z małym sukcesem tag #kuramaukrainarepost gdzie wrzucałem linki do albumów z zdjęciami z wojny. W mojej opinii był to największy zbiór zdjęć zebranych w jednym miejscu, ale administracja wykopu, potraktowała mnie jak rumuna, i cześć wpisów poszło się *****

Także z powodów osobistych jak i wyżej wymienionych przestałem prowadzić tag.

Prywatnie na codzien jestem freelancerem, i robię projekty związane z E-commerce w PHP/Symfony i innymi rzeczami z tym powiązanymi.

Coś o portalu, na początku byłem trochę sceptycznie nastawiony do tego portalu, bo wydawał mi się dość sztywny i swietojeb****, ale po poznaniu paru osób, nawet przyjemnie mi się tu z Wami siedzi.

Moje postanowienie jest takie, że olałem już wykop i siedzę tutaj z wami, głównie ze względu na quality content no i przyjemniejsza atmosferę niż na tamtym portalu.

No to się rozpisalem

Bajo jajo

PS: gdyby ktoś był zainteresowany to zacząłem prowadzić tutaj tag związany z gotowaniem, gdzie udostępniam przepisy kulinarne, które dostosowuje tak, by dawały nowe nuty smaku w zwyczajnych daniach. Nie jestem zawodowym kucharzem, ale moim znajomym smakuje

#kuramagotuje

Pozdrawiam wszystkich

No i zdarzył się ten dzień..

Zajmuję się programowaniem, głównie PHP, trochę baz danych czasami liznę front. Mój stały zleceniodawca jako że był zadowolony z jakości mojej pracy i kompleksowego podejścia przekazał kontakt do mnie do pewnej instytucji publicznej, która zajmuje się edukacją.

Szybkie rozpoznanie terenu, sprawdzenie paru rzeczy trochę automatami, trochę ręcznie i zapaliło się wszystko na czerwono

• publicznie dostępne dumpy SQL
  

• brak aktualizacji od ponad 5 lat
  

• Lista cve dłuższa, niz niejeden wiersz
  

• publicznie dostępne configi serwera
  

• najciekawsza była prośba o implementację integracji pomimo, że była wykonana, więc nie wiadomo, co kto zbieral i po co
  

• Itd...
  

W zasadzie każdy mógł zrobić wszystko łącznie z dropem całej bazy danych

W takim przypadku należy:

a) zgłosić sprawę do uodo

b) na policję

c) do prokuratury

D) do każdego z publiczną kopią

A wy jak podchodzicie do security w swoich projektach? Spotkaliście takie kwiatki?