konik_polanowy

728 + 1 = 729

Tytuł: Wprowadzenie do bezpieczeństwa IT TOM 1

Autor: Łukasz Basa, Gynvael Coldwind ,Marcin Piosek, Michał Sajdak, Grzegorz Trawiński, Marek Zmysłowski

Kategoria: informatyka

Ocena: 10/10

Książka cegła, ale to nie minus. Zresztą książki dotyczące IT tak do siebie mają. Problem w tym, że tych po angielsku jest więcej niż polskojęzycznych. Pomijam na ten moment znajomość angielskiego, bo to nie tu. Obecnie bezpieczeństwo IT "wychodzi" do prostego człowieka poprzez kursy, szkolenia, czy książki. I właśnie tym jest ta książka. Tak, żeby Kowalski, otworzył sobie dany rozdział, przeczytał i wykonał proponowane rekomendacje. I to już będzie plus. Spokojnie, dla tych, co już parę lub paręnaście lat doświadczenia mają w tej dziedzinie coś nowego dla siebie znajdą.

Prywatny licznik: 131/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.24.md

Live Debugging Techniques for the Linux Kernel, Part 1 of 3 - https://blogs.oracle.com/linux/post/live-kernel-debugging-1

Common ADCS Vulnerabilities: Logging, Exploitation, and Investigation - Part 1 - https://labs.lares.com/adcs-exploits-investigations-pt1/

Exploit & Debug Looney Tunables CVE-2023-4911 Local Privilege Escalation in the glibc's ld.so - https://flex0geek.blogspot.com/2023/11/exploit-debug-looney-tunables-cve-2023.html

Writing a simple 16 bit VM in less than 125 lines of C - https://www.andreinc.net/2021/12/01/writing-a-simple-vm-in-less-than-125-lines-of-c

Reflections on certificates, Part 1 - https://theinternetprotocolblog.wordpress.com/2023/01/17/reflections-on-certificates-part-1/

#informatyka

726 + 1 = 727

Tytuł: Wałkowanie Ameryki

Autor: Marek Wałkuski

Kategoria: reportaż

Ocena: 7/10

Na wstępie trzeba wspomnieć, że książka jest z 2012 roku. Wtedy świat i Stany Zjednoczone były inne. O tym jednak rozprawia autor w ostatnich rozdziałach. Wcześniej jest o Ameryce, Amerykanach i tym, czym jest amerykańskość. Całe szczęście nie ma zachwytu o rzeczonym kraju, tylko wylistowanie jak jest i dlaczego tak jest i czasami na przykładzie swojej rodziny. Sprawia to, że idzie zrozumieć "amerykańskość" w grach, polityce międzynarodowej, czy kulturze.

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.22.md

Bypassing SELinux with init_module - https://seanpesce.blogspot.com/2023/05/bypassing-selinux-with-initmodule.html

Linux Kernel: Exploiting a Netfilter Use-after-Free in kmalloc-cg - https://blog.exodusintel.com/2022/12/19/linux-kernel-exploiting-a-netfilter-use-after-free-in-kmalloc-cg/

Turning Google smart speakers into wiretaps for $100k - https://downrightnifty.me/blog/2022/12/26/hacking-google-home.html?ref=0xor0ne.xyz

A Deep Dive Into Samsung's TrustZone (Part 1) - https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-1.html

Tetsuji: Remote Code Execution on a GameBoy Colour 22 Years Later - https://xcellerator.github.io/posts/tetsuji/

#informatyka

720 + 1 = 721

Tytuł: Prywatne armie świata czyli jak wyglądają współczesne konflikty

Autor: Zbigniew Parafianowicz

Kategoria: reportaż

Ocena: 7/10

Tytuł jest mylący, bo tak 75% contentu to historia Wagnera i trochę o innych rosyjskich grupach. Dopiero w ostatnich rozdział jest o Academy (dawne Blackwater) i jego uwikłania w łamanie sankcji. Tak samo temat o grupach chińskich. Plusem jest zdobycie i opisanie zgubionego/straconego tabletu w Syrii i książki o wagnerowcach napisanej przez samego wagnerowca.

Prywatny licznik: 129/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

719 + 1 = 720

Tytuł: Łuk. Drewniany łuk Średniowieczny

Autor: Jarosław Jankowski

Kategoria: historia

Ocena: 7/10

Krótka książka o historii, rodzajach i możliwości zbudowania własnego łuku. Zwraca uwagę ilość zasad, których trzeba przestrzegać podczas przechowywania takowego łuku.

Prywatny licznik: 128/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.20.md

Reverse, Reveal, Recover: Windows Defender Quarantine Forensics - https://blog.fox-it.com/2023/12/14/reverse-reveal-recover-windows-defender-quarantine-forensics/

MCTTP 2023 | Talk by Fabian Mosch - https://www.youtube.com/watch?v=XAvAVKXXC_8

If You’re Going to Spray My Exploit… (CVE-2022-41800) - https://www.labs.greynoise.io/grimoire/2023-12-14-if-youre-going-to-spray-my-exploit/

Abusing Liftoff assembly and efficiently escaping from sbx - https://retr0.zip/blog/abusing-Liftoff-assembly-and-efficiently-escaping-from-sbx.html

Firmware key extraction by gaining EL3 - https://blog.xilokar.info/firmware-key-extraction-by-gaining-el3.html?s=09

#informatyka

716 + 1 = 717

Tytuł: Rowerem przez II RP. Niezwykła podróż po kraju, którego już nie ma. Reportaż z 1934 roku

Autor: Bernard Newman

Kategoria: historia

Ocena: 6/10

Mam mieszane uczucia, co do tej książki. Nie chodzi tu o brak zachwytu nad II RP, ale o treść. Autor skacze po tematach, trochę o gospodarce, coś tam o swoim rowerze, a tu drogi mu nie pasują. Prędzej jest to kiepski wpis na blogu podróżniczym niż tytułowa podróż. Zapewne ciekawsze były materiały, które autor miał niby przesyłać do brytyjskiego wywiadu. A może książka to raporty, tylko ocenzurowane i wybrakowane z contentu?

Prywatny licznik: 127/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

715 + 1 = 716

Tytuł: Kodeks honorowy i reguły pojedynku

Autor: Wilhelm Feldman

Kategoria: historia

Ocena: 7/10

Jest w internecie dość sporo filmików z pojedynków. Mam tu na myśli tych prawdziwych, nie wytwory Hollywoodu. Co najbardziej zwraca uwagę to sekundanci, którzy sprawdzają broń, teren i opatrują rannego. Ta książka jest w zasadzie zbiorem paragrafów odnośnie pojedynków i odpowiada, kto, gdzie, kiedy i w jaki sposób ma się zachować, czy walczyć. Co ciekawe są trzy stopnie obrażenia danej osoby i każdy rządzi się swoimi prawami. Podobnie jest ze sposobem walki. Pistolety, czy szpada. Do pierwszej krwi, czy niezdolności do walki? Teraz inaczej te filmiki wyglądają, tj. profesjonalnie, po dżentelmeńsku.

Prywatny licznik: 126/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

714 + 1 = 715

Tytuł: Samhorodek-Komarów 1920

Autor: Włodzimierz Nowak

Kategoria: historia

Ocena: 8/10

Całkiem zgrabne opisanie walki jazdy polskiej przeciwko 1. Armii Konnej Budionnego podczas walk na terenie dzisiejszej Ukrainy. Pierwsze, na co zwraca uwagę to lekceważąca postawa Piłsudskiego wobec formacji Budionnego, co przełożyło się przerwaniem frontu przez tego drugiego. Dopiero zmiany w dowództwie, przykładna rola dowódców i wygrana w bitwie warszawskiej, przełożyło się na wyczerpanie i wycofanie bolszewickiej formacji.

Prywatny licznik: 125/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.18.md

The Tale of Google’s Response to Reptar CPU Vulnerability - https://bughunters.google.com/blog/6084781186613248/the-tale-of-google-s-response-to-reptar-cpu-vulnerability

Introduction to LLM Agents - https://developer.nvidia.com/blog/introduction-to-llm-agents/

toolkit for python reverse engineering - https://github.com/Fadi002/de4py/

The Dirty Pipe Vulnerability - https://dirtypipe.cm4all.com/

Java Deserialization Vulnerability Still Alive - https://blog.pyn3rd.com/2023/10/20/Java-Deserialization-Vulnerability-Still-Alive/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.16.md

Vulnerabilities in BMC Firmware Affect OT/IoT Device Security – Part 1 - https://www.nozominetworks.com/blog/vulnerabilities-in-bmc-firmware-affect-ot-iot-device-security-part-1

A new method for container escape using file-based DirtyCred - https://starlabs.sg/blog/2023/07-a-new-method-for-container-escape-using-file-based-dirtycred/

SHA-1 gets SHAttered https://evervault.com/blog/sha-1-gets-shattered

Leveraging ssh-keygen for Arbitrary Execution (and Privilege Escalation) - https://seanpesce.blogspot.com/2023/03/leveraging-ssh-keygen-for-arbitrary.html

Satellite Hacking Demystified(RTC0007) - https://redteamrecipe.com/Satellite-Hacking-Demystified/

#informatyka

Znacie jakieś kursy online z angielskiego stricte pod słownictwo związane z IT, tak średnio i zaawansowane?

#angielski

708 + 1 = 709

Tytuł: Pomarańczowy majdan

Autor: Marcin Wojciechowski

Kategoria: reportaż

Ocena: 8/10

Na wstępie książka opisuje wydarzenia do 2006 roku i robi to bardzo dobrze. Jak się popatrzy na historię Ukrainy zaraz po uzyskaniu niepodległości to ogrom nazwisk, wydarzeń, grup interesu jest przytłaczający. Czytanie tej książki przypomina budowanie wieży z klocków lego. Zaczynamy od Georgija Gongadze i tego, w jaki sposób został zabity. Następnie dokładany jest Kuczma, powstanie gazety "Ukraińska prawda", Juszczenko, Janukowycz, czy grupa Doniecka i jej rola. Tak więc stopniowo poznajemy afery, wydarzenia z wiązane z "pomarańczową rewolucją". Na koniec. Książka ma jedną niezaprzeczalną zaletę, a mianowicie, autor tylko opisuje, a nie ocenia tego, co było.

Prywatny licznik: 124/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

707 + 1 = 708

Tytuł: Śniadanie pachnie trupem. Ukraina na wojnie

Autor: Zbigniew Parafianowicz

Kategoria: reportaż

Ocena: 5/10

Książka pisana od lutego do września 2022 roku. Warto pamiętać, gdzie byli wtedy Rosjanie na Ukrainie i hurraoptymizm naszych twitterowych ekspertów wojennych spod znaku "polskiej szkoły OSINTu". Ja wiem, że wiele rzeczy opisywanych nie było dokładnie znanych, ale jedyną rzecz, jaką się dowiedziałem to, że Rosjanie swoich traktowali dużo gorzej niż się powszechnie spodziewano. I tyle. Autor mógł sobie darować dywagacja o rosyjskich celach strategicznych i bardziej skupić się rozmowach z miejscowymi. Wskazać na morale, jak "oni to widzą". To jest, ale za mało

Prywatny licznik: 123/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.14.md

Towards 100x Speedup: Full Stack Transformer Inference Optimization - https://yaofu.notion.site/Towards-100x-Speedup-Full-Stack-Transformer-Inference-Optimization-43124c3688e14cffaf2f1d6cbdf26c6c

Examining OpenSSH Sandboxing and Privilege Separation – Attack Surface Analysis - https://jfrog.com/blog/examining-openssh-sandboxing-and-privilege-separation-attack-surface-analysis/

Introducing wrapwrap: using PHP filters to wrap a file with a prefix and suffix - https://www.ambionics.io/blog/wrapwrap-php-filters-suffix

Silverpeas App: Multiple CVEs leading to File Read on Server - https://rhinosecuritylabs.com/research/silverpeas-file-read-cves/

Why Worry About Resources? - https://blog.dshr.org/2023/12/why-worry-about-resources.html

#informatyka

704 + 1 = 705

Tytuł: To nie przystoi! Nieprzyzwoite nawyki znanych i szanowanych

Autor: Mikey Robins

Kategoria: historia

Ocena: 5/10

Zbiór mniejszych lub większych nawyków znanych i szanowanych ludzi. Czasami dziwaczne, śmieszne lub przerażające. Szkoda, że autor "skacze" po postaciach i latach, kiedy żyli oraz czasami opisuje dane rzeczy na poziomie brukowca plotkarskiego.

Prywatny licznik: 122/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

703 + 1 = 704

Tytuł: Wakacje w Trzeciej Rzeszy. Narodziny faszyzmu oczami zwykłych ludzi

Autor: Julia Boyd

Kategoria: historia

Ocena: 8/10

Tytuł mówi o zwykłych osobach. Jednak autor, mając na myśli "zwykłych", opisuje ludzi z wyższych sfer, hrabiów, książąt, studentów zagranicznych, czyli zamożnych i dobrze usytuowanych i nie tylko z Niemiec, co całego świata. Niewątpliwym plusem jest "ciągnięcie" historii każdej z tych osób na przestrzeni lat przed w trakcie i po Hitlerze. Również ciekawe są małżeństwa niemiecko-angielskie podczas wojny, czy zachowanie obcokrajowców z pochodzenia niemieckiego. Śmiało można powiedzieć, że jest to kolejna książka ukazująca społeczeństwo, które zaczęło II Wojnę Światową.

Prywatny licznik: 121/200

Wygenerowano za pomocą https://bookmeter.vercel.app/

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.12.md

Breaking out of Docker via runC – Explaining CVE-2019-5736 - https://unit42.paloaltonetworks.com/breaking-docker-via-runc-explaining-cve-2019-5736/

CVE-2023-38548 - https://attackerkb.com/topics/UPt5tpYK2Y/cve-2023-38548/rapid7-analysis

What is Loader Lock? - https://elliotonsecurity.com/what-is-loader-lock/

YARA UUID Generator - https://github.com/Neo23x0/yara-uuid-generator

Protecting the Phoenix: Unveiling Critical Vulnerabilities in Phoenix Contact HMI – Part 1 - https://www.nozominetworks.com/blog/14-vulnerabilities-discovered-in-phoenix-contact-hmis

#informatyka

Medieval Dynasty w wersji 2.0 polecacie?

#gry