
Marchew
- 975wpisów
- 4694komentarzy

Zaloguj się aby komentować
To mógłby przepiękny spektakl, zachód słońca ponad chmurami!
I pewnie był... Szkoda że kamera oklapła.
#tatry #gory

Zaloguj się aby komentować
Projekt ARTEMIS
W roku 2023 CERT Polska inaugurował kolejne działania poprawiające bezpieczeństwo polskiego internetu. Jednym z zainicjowanych w tym czasie projektów był Artemis.
W 2023 roku łącznie przeskanowano ok .50.6 tys. domen i adresów IP i ok. 251.7 tys. subdomen, odkrywając ponad 180 tys. podatności lub błędnych konfiguracji.
Skanowano strony i domeny:
szkół i placówek oświatowych, młodzieżowych, domów kultury, przedszkoli czy poradni psychologiczno-pedagogicznych, jednostek samorządu terytorialnego, wywozu śmieci, systemy obsługujące pocztę, domeny gov.pl, badanie na zlecenie Organu Właściwego ds. cyber bezpieczeństwa w sektorze zdrowia, uczelni - były to np. strony wydziałów, ale też domeny związane z konferencjami czy projektami naukowymi, banków, posłów, senatorów, prezydentów miast i partii politycznych w kontekście wyborów parlamentarnych w 2023 i samorządowych
w 2024, badanie na zlecenie Ministerstwa Infrastruktury, gazet i portali lokalnych, operatorów usług kluczowych, producentów automatyki przemysłowej.
Łącznie zgłoszono ok. 184.8 tys. podatności lub błędnych konfiguracji,
w tym ok. 11.6 tys. wiążących się z wysokim, ok. 106.8 tys. - średnim i ok. 66.3 tys. - niskim zagrożeniem.
Błędną konfigurację wykryto w ok. 65.8 tys. przeskanowanych domenach/subdomenach.
Znaleziono:
• ok. 78.7 tys. przypadków korzystania z nieaktualnego oprogramowania - stwarza to ryzyko ataku
przy użyciu znanych podatności - niektóre z nich mogą skutkować tym, że ze strony można pobrać
dane, inne pozwalają zmieniać treść strony lub np. uzyskać uprawnienia administratora,
• ok. 44.2 tys. przypadków problemów z konfiguracją SSL/TLS - stwarza to ryzyko przechwycenia ko-
munikacji użytkownika ze stroną - jeżeli dane zostaną przechwycone i pojawił się tam login i hasło,
to przestępca może je poznać i zalogować się do serwisu jako uprawniony użytkownik,
• ok. 27 tys. przypadków błędnie skonfigurowanych mechanizmów weryfikacji nadawcy poczty e-mail
- stwarza to ryzyko wysyłania fałszywych e-maili z danej domeny,
• ok. 16 tys. przypadków, gdy zasób taki, jak np. panel administracyjny czy panel logowania (np. do
bazy danych czy usługi zdalnego pulpitu) był dostępny publicznie - atak jest możliwy np. jeśli jedno
z kont ma słabe hasło albo jeśli w usłudze występują podatności,
• ok. 11.2 tys. przypadków, gdy informacje o konfiguracji serwer a, lista subdomen lub listy plików
w folderach na serwerze były dostępne publicznie - może to atakującemu ułatwić rekonesans, po-
znanie używanego oprogramowania lub nazw plików, które nie powinny być dostępne publicznie,
a w konsekwencji także umożliwić ich pobranie,
• ok. 4.5 tys. przypadków konkretnych krytycznych lub poważnych podatności umożliwiających np.
przejęcie strony lub pobranie danych z bazy danych,
• ok. 3.4 tys. przypadków, gdy wrażliwe dane, takie jak: kopie zapasowe, kod źródłowy, zrzuty bazy
danych czy dziennik zdarzeń serwera były dostępne publicznie,
• 20 przypadków, gdy domena zbliżała się do wygaśnięcia - odpowiednio wczesne powiadomienie
instytucji zmniejsza ryzyko niedostępności usługi lub przejęcia domeny przez atakującego.
Administratorzy systemów otrzymują na bieżąco informacje o wykrytych podatnościach.
Skanowanie jest automatycznie, dlatego też powyższe liczby mogą zawierać duplikaty lub odnosić się
do sytuacji, w których w rzeczywistości podatność nie występuje, ponieważ np. wykryto niepoprawnie
skonfigurowane SSL/TLS w domenie, która w praktyce nie jest używana.
https://cert.pl/uploads/docs/Raport_CP_2023.pdf
#cyberbezpieczenstwo #cybersecurity #cert
Zaloguj się aby komentować
Twardo wstawiam otwartym tagiem rosyjskie pieśni ludowe.
Rzeka zamarznięta, a śniegu brak!
https://www.youtube.com/watch?v=K13wdOPE9lI
Kraj Zabajkalski
#muzyka
Zaloguj się aby komentować
Jakie są minusy wprowadzenia strefy zamieszkania?
Powstało 6 bloków, teren ogrodzony, miejsca parkingowe zewnętrzne wykupione (wewnętrznych jest tylko kilka sztuk). W pobliżu nie ma innych miejsc do zaparkowania auta.
Oczywistością jest że powstał problem "miejsc parkingowych". Ludzie nieposiadający miejsc, parkują gdzie popadnie, przy okazji po części blokując tym posiadającym wykupione miejsca dostęp do nich. Problemy śmieciarek w pakiecie oczywiście.
Mieszkańcy wpadli na pomysł strefy zamieszkania.
Ok, teraz straż miejska będzie mogła wlepiać mandaty nieprawidłowo parkującym. Auta przecież nie znikną, zacznie się zajmowanie miejsc "wykupionych". I nawet nie wiem czy będzie można z takim robactwem walczyć.
Projekt (uzgodniony z odpowiednimi służbami) przewiduje łącznie:
-postawienie 200 znaków,
-wymalowanie 2000 m linii,
Koszt całkowity: projekt + uzgodnienia + wykonanie = 83 999zł (zarządca nie podał czy to netto / brutto).
#patodeweloperka #mieszkanie #strefazamieszkania #nieruchomosci #ruchdrogowy

@szczekoscisk Tak, masz rację. Wiele osób posiada takie blokady. W większości są już zniszczone, porozjeżdżane, bez kłódek. Ktoś kupił zdalnie sterowana z akumulatorem, ile nocy to przepiszczało, dziw bierze że nikt ze złości młotkiem nie zniszczył. Ile opon dokonało na tych blokadach żywota, ilu blacharzy ma pełne place roboty (° ͜ʖ °) A codzienna zabawa w otwieranie, zamykanie przyjemna nie jest, ręce brudne, bardzo irytujące rozwiązanie.
@Mor
Problemem jest że miejsca są przypisane do mieszkań (na etapie kupna).
Efektem jest że ludzie nie mają gdzie parkować, a nigdy więcej niż 70% miejsc zajętych nie widziałem.
Stać możesz tylko na swoim, co prawda możesz zaparkować gdziekolwiek, ale akurat wtedy pojawi się właściciel i jest zonk.
Gdyby nagle miejsca uwolnić, aby stały się wspólne dla mieszkańców, starczyłoby absolutnie dla wszystkich, mieszkańców i gości.
Zaloguj się aby komentować
Cześć!
Szykuję się do serwisu autka w którym był jedynie wymieniany olej + lane paliwo do zbiornika : )
Pacjent 10 lat, 100k przebiegu.
Co zamierzam zrobić:
Olej silnikowy + filtr,
Filtr powietrza,
Filtr kabinowy,
Świece zapłonowe,
Chcę też zrobić, teoretycznie się powinno, ale czy na pewno?
Olej skrzynia biegów (manual),
Pasek osprzętu,
Płyn chłodniczy,
Płyn hamulcowy, może poczekać na wymianę klocków i tarcz?
Serwis klimatyzacji,
#motoryzacja #samochody #mechanikasamochodowa
Filtry i swiece obowiazkowo,olej w manualu jezeli nie haczy to nie ma koniecznosci,plyn chłodniczy i hamulcowy sprawdzic testerem czy maja odpowiednie parametry,sprawdzic stan naladowania akumulatora.
Jak plyn hamulcowy bedzie kiszka to sprawdz stan hamulcow- na 90% tarcza lub klocek beda wymagac wymiany.
@Marchew Z rzeczy opcjonalnych podszedłbym do tego w ten sposób:
Olej skrzynia biegów (manual) - jeśli zrobisz samemu to ok, jeśli zlecisz warsztatowi to raczej nie ma sensu bo olej przelata spokojnie i 200k a w razie wielkich przypałów później to używana dobra skrzynia z przekładką to pewnie z 2 tysiaki.
Pasek osprzętu - tutaj sprawdziłbym stan, jeśli nic nie widać to bym zostawił, jeśli widać a latasz trasy tylko do pracy (powiedzmy do 1 godziny) to i na zerwanym przejedziesz, koszt groszowy jeśli robisz samemu
Płyn chłodniczy - tego bym wcale nie ruszał, chyba że np. słabiej Ci grzeje i widać że jest "brudny"/ osad na zbiorniku czy odbarwienia to wtedy jakaś kwaśna płukanka układu i wtedy nowy płyn chłodniczy
Płyn hamulcowy, może poczekać na wymianę klocków i tarcz? - teoretycznie warto co 2 lata, ale mało kto to robi kiedykolwiek, możesz sobie kupić miernik za 2-3 dychy i sprawdzić przy klocku czy jest ok (ale po 10 latach to wątpię). Jeśli uważasz że auto hamuje ok to Twoja decyzja, ale po takim czasie myślę że warto.
Serwis klimatyzacji - jeśli klima chłodzi to bym nic nie robił - tam nie ma co serwisować (poza filtrem kabinowym i odgrzybianiem). odgrzybiacz można kupić w supermarkecie i użyć przy wyjętym filtrze kabinowym. Jeśli jest coś w klimie ucieka to i tak jest coś do roboty więc jej nabijanie mija sięz celem, stwierdzenie "klima do nabicia" to handlarski fejk. U mnie przez 15 lat nie ubyło nic bo zwyczajnie układ był szczelny.
@Pieszczoszek
-Olej skrzynia, mam podobne przemyślenia, pewnie 200k dociągnie, a po wymianie może wleją za mało lub nie taki jak trzeba i tylko "kupię" usterkę...
-Na zerwanym bym nie próbował, pompa wody
-chłodniczy, fakt, jest czysto w zbiorniczku, nie będę ruszał,
-hamulce jednak chyba zrobię -> tarcze, klocki, płyn, w poprzednim aucie po 200k tarcze miały przeciętny ubytek, ale korozja.... tutaj po 100k, rant na tarczach jest ogromny, a pedał trzeba wcisnąć głęboko aby zaczęło hamować, czuję konieczność wymiany,
-klima, trochę się boję że mam mało czynnika, słyszałem też opowieści o "wnikaniu" wilgoci, głównie bym robił aby poznać stan szczelności - > dla wydruku z ilością "gramów".
Zaloguj się aby komentować
Czy alerty BIK mają jeszcze sens kiedy za 2 miesiące wchodzi "w życie" rządowy pesel zastrzeżony?
#bezpieczenstwo #cyberbezpieczenstwo #przestepczosc #bik #zastrzezpesel
Zaloguj się aby komentować
Zaloguj się aby komentować
To ostatnie z cyklu tatrzańskich wrzutek.
Zdjęcie z DZIŚ vs rok temu o tym samym poziomie ośnieżenia:
2024 04 08 (dziś)
2023 05 22 (ʘ‿ʘ)
#tatry #gory


Zaloguj się aby komentować
Specjalnie dla @Zielczan
Poniżej Dolina Gąsienicowa w trzech wydaniach:
2024 04 08
2023 04 09
2022 04 08
I tutaj bardzo dobrze widać jak szybko rozpocznie się sezon letni
(miało być odniesienie do 2024 Boże Ciało, ale no ten kalendarz świruje)
#tatry #gory



Zaloguj się aby komentować
Specjalnie dla @Zielczan
Poniżej Dolina Pięciu Stawów Polskich w trzech wydaniach:
2024 04 08
2023 04 08
2022 04 11
#tatry #gory



Zaloguj się aby komentować
Dolina Pięciu Stawów Polskich, temperatury dziś i wczoraj +14*C, cieplutko jest od 27 marca, czyli prawie dwa tygodnie.
A śnieg topnieć nie chce.
Przedni Staw Polski wciąż skuty lodem/śniegiem, kiedy Morskie Oko już od tygodnia w stanie całkiem płynnym.
Na drugim obrazku temperatury w Piątce, trzeci obrazek -> Morskie Oko.
#tatry #gory



Zaloguj się aby komentować
Pękłem, przegrałem ze sobą, kupiłem jak poniżej.
Teraz się zastanawiam czy zjeść, czy może wyrzucić.
#gotujzhejto

Zaloguj się aby komentować
Zaloguj się aby komentować
Dragonfly to planowany statek kosmiczny i misja NASA mająca na celu wysłanie zrobotyzowanego wiropłata na powierzchnię Tytana, największego księżyca Saturna.
Ma on zostać wystrzelony w lipcu 2028 roku i dotrzeć na miejsce w 2034 roku.
Byłby to pierwszy statek powietrzny na Tytanie i miałby odbyć pierwszy zasilany i w pełni kontrolowany lot atmosferyczny na jakimkolwiek księżycu, z zamiarem zbadania chemii prebiotycznej i możliwości zamieszkania poza Ziemią. Następnie wykorzystałby swoją zdolność pionowego startu i lądowania (VTOL) do przemieszczania się między miejscami eksploracji.
#dragonfly #nasa #misjekosmiczne #spacex



Zaloguj się aby komentować
Zaloguj się aby komentować
Jak to jest z darowizną pojazdu?
Obdarowany + darczyńca:
-podpisują umowę darowizny,
Obdarowany:
-w wydziale komunikacji zarejestrować pojazd,
-może jeździć na ubezpieczeniu które auto już posiada (czy aby na pewno?),
-zgłosić do US SD-Z2,
Darczyńca:
-w wydziale komunikacji zgłosić zbycie pojazdu,
-zgłosić u ubezpieczyciela zbycie pojazdu,
Czy o czymś zapomniałem? Wiem że można google, ale tam mi każą wyrabiać duplikat karty pojazdu (artykuły z 2024 roku), więc ten tego...
#prawo #motoryzacja
@CzosnkowySmok Też nie mam nic do powiedzenia w tym temacie
Po zakupie możesz jeździć na ubezpieczeniu poprzedniego właściciela i dlaczego tu miałoby być inaczej.
Pomijając to, że darowizna pojazdu to super furtka dla tych, którzy się spóźnili z ewentualną zmianą ubezpieczyciela, a dotychczasowy wyliczył im jakąś chorą kwotę. Ja tak kiedyś miałem - pani w ubezpieczeniu (bodajże to była Benefia) powiedziała z uśmiechem, że sory, ale już za późno na negocjacje, na co ja z uśmiechem odpowiedziałem, że moich pieniędzy nie zobaczą ani teraz ani już NIGDY, wyszedłem stamtąd, poszedłem do ojca i podarowałem mu samochód, a on sobie ubezpieczył jako nowy właściciel
Zaloguj się aby komentować
Ktoś nabył prawa do anime, spadło z wbijam . pl, ledwo 5 odcinków obejrzałem
#anime #jujutsukaisen
Zaloguj się aby komentować
Testy własne,
Poniżej wykres temperatury silnik (płynu chłodniczego) w dwóch warunkach:
-bieg jałowy,
-podczas jazdy w cyklu miejskim, gdzie przy czasie 415 sekund osiągniętą stałą prędkość 70km/h już poza miastem,
Wynik jest dość zaskakujący.
Auto testowe, wolnossące benzynowe 1.2 w kilkunastoletnim aucie segmentu B.
#samochody #mechanikasamochodowa #ciekawostki #nauka

@Marchew No w mieście to się zdarza - być może te prędkości nie były zawrotne: wyjazd z parkingu, osiedlowe drogi plus jakieś światła. Ciężko określić jak wyglądały te pierwsze 3 minuty, ale potem nagle się robi różnica. Musiałbym to sprawdzić u mnie, bo do miasta mam 10 km, ale nie wiem jak (pewnie jakieś OBD trzeba).
Zaloguj się aby komentować
Poniżej lista państw które NIE podpisały Układu o nierozprzestrzenianiu broni jądrowej.
Korea Północna, Pakistan, Sudan Południowy, Indie, Izrael.
#ciekawostki #nauka #bron
@Marchew czyli 3 państwa, które w momencie powstania układu prowadziły pracę nad swoją bronią jądrową, Korea, która wystąpiła z układu i buduje swoją broń jądrową i Sudan Południowy, najmłodsze państwo, które ma na głowie wszystko inne tylko niezaprzątanie sobie głowy takimi rzeczami, na które ich i tak nie stać
Zaloguj się aby komentować