Marchew

@Marchew Wygląda że każdy możliwy smartfon dostępny na rynku spełni potrzeby.

mają też dodatkowe funkcje:

-dotykowy wyświetlacz

-dostęp do internetu

-różne dzwonki

-stoper

-kalendarz

-notatnik

-budzik

i wiele wiele innych podstawowych funkcji które posiada każdy smartfon

a pisanie że 6/128 GB przy wymogach z lat 90 tych to beka xD

weź cokolwiek staremu i tak nie robi róznicy, a najlepiej kup jakieś nowe za 100 złotych byleco, a najlepiej 3-4 sztuki co jak za 5 lat ojcu padnie telefon to sobie weźmie drugi z szuflady, wydasz 400 złotych a masz spokój z ojcem na 20 lat

https://www.krugermatz.com/smartfony/1/default/3/f_at_168_5/1

Nie ma co kombinować nad nowoczesnymi technologiami mając wymagania ze średniowiecza.

@Marchew Sprawdź Samsunga Galaxy M33.

@Marchew wpisz sobie w czat bing i Ci znajdzie. Korzystajcie z technologi

@i_am_not_a_robot Marchew przeczytał a nie zrozumiał. Dane powinny być tak ustawione w tabelach aby dla przeglądającego były w czytelnej i logicznej formie. Trzeba teraz zrobić dwie ukryte kolumny z odzwierciedleniem tych dwóch kolumn, aby w okienku się dobrze pojawiało. Szyku w głównej części zmieniać nie zamierzam. Excel drewnem od zawsze

@Marchew Czemu aż dwie? Nie wystarczy, że (w oryginalnym przykładzie) zrobisz w kolumnie C (ukrytej) kopię kolumny A (tj. w C1 zrobisz formułę =A1 i przeciągniesz)? Wtedy zapodasz do funkcji WYSZUKAJ.PIONOWO tablicę B:C, dla której liczby będą pierwszą kolumną a nazwy drugą.

@i_am_not_a_robot Tak, można. Ale kolumn mam wiele, a obie które pod funkcję podlegają mają obok siebie inne kolumny. A z wygody i przyzwyczajenia chcę zachować "ciągłość" liter kolumn w całym zakresie używanych kolumn.

@Marchew

Czy na poniższym filmie, nagrywający zachowują się zgodnie z literą prawa?

Trzeba zachowywać szczególną ostrożność, ale nie trzeba być nadgorliwym.

Zgodnie z art. 13:

1. Pieszy wchodzący na jezdnię, drogę dla rowerów lub torowisko
   

albo przechodzący przez te części drogi jest obowiązany zachować szczególną

ostrożność oraz korzystać z przejścia dla pieszych.

1a. Pieszy znajdujący się na przejściu dla pieszych ma pierwszeństwo przed

pojazdem. Pieszy wchodzący na przejście dla pieszych ma pierwszeństwo przed

pojazdem, z wyłączeniem tramwaju.

Zgodnie ze słownikiem języka polskiego: wchodzący - człowiek, który wchodzi.

Problemem jest to, że napisali przepisy, które potem zinterpretowali w inny sposób niż są napisane, nagłośnili to w TV i mamy to co mamy.

@Marchew powinien być mandat 1000zł za stanie przed pasami, dlaczego kierowcy mają tylko płacić. A swoją drogą przepis posrany jak każdy pomysł morowieckiego.

@obiektywny2023 Mandat dla pieszego za nadmierną emisję CO2 przez kierującego? (づ•﹏•)づヽ

@hellgihad Komentarz pisałem w wpisie o nieruchomościach, a został "zapamiętany" w heheszkach, zupełnie innym wpisie.

mysle ze tak czy siak wkoncu wyeliminują fizyczny pieniądz a kto naprawde bedzie potrzebowal przerzucac pieniadze poza systemem bedzie to robil w jakiejs #kryptowaluty ktora nie bedzie miala wad obecnych krypto

@Marchew ja nadpłacam wysokość raty co każdy miesiąc wakacyjny. im szybciej spłacasz kapitał tym szybciej maleją odsetki.

@Marchew oczywiście że nadpłacać natychmiast jak tylko możesz, z reguły ostatnie dni miesiąca wakacyjnego. Nie ma żadnego problemu z taką bezczelnością.

@Fulleks @walus002

@3lfka Oh! Właśnie te potencjalne problemy bezczelności miałem na myśli Poduszkę uzbierałem, teraz nadwyżki chcę lokować w nadpłatach.

Ehh,, ludzie piorunują, a nikt nie zauważył że wpisałem gwiazda elektronowa zamiast "neutronowa"

@zuchtomek bruteforce online? Oczywiście możliwe, na moją spam pocztę próbowano się logować w szczycie po kilka tysięcy razy miesięcznie Co do ilości kombinacji: prawidłowa wartość to: 100 000 000. Szczerze wątpię aby ktoś to brutalforcował. Ale próby wspomnianą datą urodzenia są możliwe, ale po co skoro (o ile mi wiadomo) każde konto musi posiadać 2FA w postaci appki/sms?

Norton złamany? To fałszywe informacje Ktoś wpadł na pomysł aby stare ogólnodostępne zestawy mail:pass z gówno serwisów użyć do NortonManager i ... podziałało. Problemem było używanie hasła lubianego od lat do managera haseł.

Co do LastPass, hasła nie wyciekły, a jedynie lista witryn www do których delikwent hasło posiadał. Fakt, to już kompromitacja.

@Jezyna Trzy próby to średnia opcja, często zdarza mi się logować na nie mój ID klienta (te cyferki się mylą). Innym prawdopodobnie też Ilość klientów zgłaszających "atak hakerski" była by zbyt obciążająca infolinię.

@vealen do końca nie rozumiem sensu częstej zmiany hasła. Kiedyś miało to sens, hasła wyciskały, bazy MD5 szybko się poddawały. Ale dziś? Sole, pieprze, Argony, bCrypty, sCrypty...

@zuchtomek nie no byku trochę generalizujesz i omijasz o tym czym była mowa jednoczenie trochę mówiąc nieprawdę.

Najczesciej hasła wyciekają nie przez targetowany attack, tylko przez, jak sam zgrabnie i poprawnie zauważyłeś przez leaki wszelkiej maści albo poprzez metody społeczne lub najzwyklejszy , najskuteczniejszy phishing.

Ale załóżmy że ktoś spróbuje zgadnąć hasło bezpośrednio.

To jest taka różnica, że nawet po tym znalezisku co wrzuciłeś już wiemy że w millenium mamy numeryczne hasła.

Czyli atakujący w pierwszej kolejności najpewniej sprawdzi kombinacje datowe charakterystyczne dla ofiary, urodziny itp.

Gdy już wszelkie poszlaki zawioda zostaje zgadywankę. No i tutaj już liczba znaków ratuje d⁎⁎ę.

Gdy wchodzą znaki alfabetu łacińskiego skuteczny okaże się też atak słownikowy w oparciu o najpopularniejsze hasła.

Jednak gdy to zawiedzie zostaje zawsze skuteczny ( w teorii) jednak nieefektywny bruteforce.

No i tutaj już to o czym wspomniałeś, że przy tej samej długości nie ma znaczenia złożoność hasła jest totalna bzdura

Oczywiście tak jak słusznie zauważyłeś atakujący nie wie z jakich znaków się składa hasło. Jednak ludzie to lenie więc najpewniej będzie najprostsze hasło, bez żadnych symboli, chyba że wymaga tego serwis.

Więc atak brute force w pierwszej kolejności przeskoczy podstawowym alfabetem i potem będzie zwiększać złożoność kombinacji dodając kolejne znaki, kombinacje itd.

Ale to już tylko akademickie dywagacje i pierdolenie xd

Już nie będę dywagować na temat bezpieczeństwa chmurowych menadżerów, bo to temat na inną rozmowa. Mam na myśli najprostszy menadzer z lokalna baza haseł zabezpieczony hasłem zbiorczym i do tego hashowany plikiem, który trzymamy na fizycznych pendrive'ach. Już nie będę wspominał o rozwiązaniach typu yubikey. I wtedy zagrożenie wyciekiem nie istnieje. Oczywiście, ktoś kto porywa się na takie zabezpieczenia jest świadomy że USB z bazą/kluczem musi latać z tobą na wakacje. Jednak warto imo

Ogólnie dojebales z tą złożonością i jej brakiem znaczenia. Jednak masz totalnie rację w wszechobecnym 2FA, bardzo złożone hasła są niemalże zbędne. Jednak powinniśmy unikać hasel które mogą pojawić się w słowniku i lepiej skłonic się ku kombinacjom, nawet najprostszym i do tego wspomniane 2FA.

Peace

@Marchew Nie wiem co się tego bruteforce online czepiliście jak już w pierwszym komentarzu wspomniałem o tym, że każdy to wykryje (aczkolwiek znając ograniczenia, posiadając odpowiednio dużą farmę botów i atakując masowo różne loginy i hasła jest to teoretycznie zasadny atak - w każdym razie o wiele bardziej realny gdy znamy konkretną długość hasła i loginu użytkownika)

ale po co skoro (o ile mi wiadomo) każde konto musi posiadać 2FA w postaci appki/sms?

Ale chyba nie do samego logowania?

Jak już się zalogujesz na czyjeś konto i masz choćby wgląd w jego ustawienia, adres, ostatnie operacje itd. to już o wiele łatwiej o jakiś telefoniczny scam i wydobycie kodu.

@Jezyna No PINem jednak nie możesz zarządzać kontem, ani nawet podejrzeć danych, a i same wypłaty z bankomatu są z reguły ograniczone do kilku tysięcy, a nie całości konta (nie zapominając, że do wypłaty przydałoby się jeszcze kartę posiadać)

@vealen Oczywiście, że generalizuję i teoretyzuję. Nigdzie nie napisałem, że nagle zaczną masowo hakować, tylko tyle, że jest to 'łatwiejsze'.

Więc atak brute force w pierwszej kolejności przeskoczy podstawowym alfabetem i potem będzie zwiększać złożoność kombinacji dodając kolejne znaki, kombinacje itd.

No więc zgadzasz się, że metoda będzie taka sama, to że alfanumeryczne 'zgadnie' szybciej to tylko pobożne życzenia - zresztą nie jest mowa o pojedynczym słowie, a ich kombinacji bo jest zasadnicza różnica między hasłem pies1234, a piesazor - drugie mimo, że składa się ze słów słownikowych będzie 'trudniejsze' do zgadnięcia bo tak jak pisałeś - ludzie idą na łatwiznę i automaty sprawdzają kombinacje 'słowo + standardowe kombinacje cyfr', ale 'słowo + słowo' dopiero później o ile w ogóle.

Znów tu uprościłeś za bardzo, a to niby ja generalizuję.

Przecież nie chodzi mi, że to zostawienie otwartych drzwi tylko jak to zręcznie ująłeś 'alademickie pierdolenie', bo taki atak i tak jest skrajnie nieefektywny, ale wciąż 'łatwiejszy' niż w przypadku dostępności wszystkich znaków w haśle z czym się chyba wszyscy zgadzamy

@Marchew w nowym budownictwie zalozmy 4 pietra masz 4 kominy wentylacyjne, jeden przy drugim. Ten na parterze ma jebnitny komin na 4 kanaly, na drugim pietrze ma juz jeden mniej, itd. Dlatego na 4 pietrze komin zajmuje najmniej miejsce, bo to tylko 1 kanal.

Czyli problem popularny, dla jasności, przeglądarki na PC + windows 10 pro 22H2. Cały soft w najnowszych stabilnych wersjach.

@Marchew mam to samo, Chrome mobilny, teraz akurat się udało lognac, ale parę poprzednich prób to błąd

@Marchew Tak już rozwiązujemy!

@gawafe1241 Trafiłeś ( ͡° ͜ʖ ͡°)

@Marchew wszystko zależy co się robi bo co innego klikanie gównianych tabelek a co innego przetwarzanie danych osobowych lub danych wrażliwych co do których każdy wyciek lub zagubienie skutkuje skutkami prawnymi.

w dużych firmach mają podgląd na to co się dzieje na komputerach które zabieracie do domu.

@Marchew puuuuuuuu nooooooo mmmmmmmmm

@Marchew coś randomowo

Zapomniał wół jak cielęciem był. https://www.youtube.com/watch?v=CD-E-LDc384&list=RDEMAkKpoB62G5Wmtp0nQxfrDg

w keepasie ostatnio jakaś luka była

@Half_NEET_Half_Amazing Owszem, ale to to trochę inna sytuacja. W keepass po odpowiednim zmodyfikowaniu pliku konfiguracyjnego, po następnym "zalogowaniu" wyrzuci nam wszystkie login/hasło do plaintext.txt w wybranej lokalizacji. Jeśli ktoś jeszcze korzysta z naszego komputera, może być problem. Podobnie jeśli ktoś zdalnie przejmie kontrolę nad naszym komputerem. I nie jest to bug, a ficzer

@Half_NEET_Half_Amazing O tutaj ładny artykuł: https://www.bleepingcomputer.com/news/security/keepass-disputes-vulnerability-allowing-stealthy-password-theft/

Wymieniać, chyba że sam robisz i da się to jakoś wygodnie rozebrać. Sprzęgło kompletne czyli tarcza, docisk, wysprzeglik z łożyskiem, czasem jeszcze kilka gratów tam jest. Uszczelniacz pewnie już leci więc obowiązkowo

Ja bym wymieniał, skoro bebechy i tak już na wierzchu.

Wymieniać, uszczelnienia wału nie ruszaj jak nie cieknie.

@Marchew za⁎⁎⁎⁎ste widoki, ale z powodu mojej kondycji a właściwie jej braku byłem w stanie dojść tylko za morskie oko w drodze do czarnego stawu. xD