konik_polanowy

1402 + 1 = 1403

Tytuł: Zapiski oficera armii czerwonej

Autor: Sergiusz Piasecki

Kategoria: literatura piękna

Format: e-book

Ocena: 7/10

To nie jest książka historyczna, bardziej satyra. Zapiski oficera armii czerwonej w formie mini pamiętnika z datami, gdzie 22.06.1941 ma tutaj duże znaczenie. Główny bohater to oficer Armii Czerwonej. Wykształcony, bo skończył 10-letnią szkołę. Działa na Wileńszczyźnie. Jeśli coś nie rozumie lub nie jest tak jak w Rosji to jest to "burżuazyjne", "faszystowskie". Nie może się nadziwić, że prosty robotnicy ot, tak mogą sobie kupić chleb i kiełbasę. Ilość "fikołków intelektualnych" jest zdumiewającą. Podobnie jak wielka miłość do prostytutki, która pożycza pieniądze i ich nie oddaje. Wydanie 200 rubli na wymianę drzwi, żeby chronić buty za 80 rubli jakoś nie dziwi. Więc nie dziwi też fakt, w którym to główny bohater, mimo pomocy udzielonych mu przez polskie gospodarstwa i ukrycia się przez lata niemieckiej okupacji, zaraz po przejściu radzieckiego frontu w 1944 roku, ochoczo wypełnia rozkaz swojego przełożonego, który zleca mu znalezienia "bandytów".

Prywatny licznik: 122/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1400 + 1 = 1401

Tytuł: Helikoptery Wojskowe 1974-1982

Autor: Michał M. Mietelski

Kategoria: militaria, wojskowość

Format: e-book

Ocena: 7/10

Dość krótka książka, gdzie przedstawione są sylwetki 4 helikopterów: Mi-24, Westland Lynx, UH-60 i AH-64. Powody powstania, bebechy, uzbrojenie i malowanie. Trochę jest o ich użyciu bojowym, ale to głównie małe, jedno zdaniowe wzmianki. Taka mini encyklopedia.

Prywatny licznik: 121/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1399 + 1 = 1400

Tytuł: Mini-wykłady o maxi-sprawach

Autor: Leszek Kołakowski

Kategoria: filozofia, etyka

Format: e-book

Ocena: 7/10

Z wybranymi esejami spotkałem się chyba w liceum. Jakoś w pamięć mi zapadł o tubce kleju. Jak to powstawanie kolejnych dziur może poruszyć do przemyśleń filozoficznych? A no może. To są właśnie te tytułowe "maksy". Te "mini" to ilość tron, jakie zajmuje taki esej. Waha się od 5 do 7. Na jesienną zadumę to wręcz pozycja obowiązkowa.

Prywatny licznik: 120/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.10.09.md

Module Stomping 101 - My Favorite Stomping Grounds - https://g3tsyst3m.com/process%20injection/Module-Stomping-101-My-Favorite-Stomping-Grounds/

Fundamental of Virtual Memory - https://nghiant3223.github.io/2025/05/29/fundamental_of_virtual_memory.html

Exploiting ZwMapViewOfSection in ASIO64.sys - https://bad-jubies.github.io/exploiting-asio64-sys

8kSec Frida Lab Solution - https://n0psn0ps.github.io/2025/07/13/8kSec-Frida-Lab-Solution/

Dirty Pageflags: Revisiting PTE Exploitation in Linux - https://ptr-yudai.hatenablog.com/entry/2025/09/14/180326

#informatyka

1397 + 1 = 1398

Tytuł: Okrętowe pompy sprężarki i wentylatory

Autor: Andrzej Perepeczko

Kategoria: militaria, wojskowość

Format: e-book

Ocena: 7/10

Książka mocno techniczna, wręcz akademicka z 1976 roku. Są wzory, wyliczenia, rysunki techniczne i inne takowe przymioty. Lektura do poduszki to nie jest.

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

1395 + 1 = 1396

Tytuł: Metoda czarnej skrzynki. Zaskakująca prawda o nauce na błędach

Autor: Matthew Syed

Kategoria: poradniki

Format: e-book

Ocena: 8/10

Książka ma już tak z przeszło 10 lat, ale to nie problem, gdyż temat rozpatrywania porażki w społeczeństwa nadal jest uważany za coś negatywnego. Autor przytacza kilka przykładów, gdzie porażki są czasami celowo popełniane a wnioski natychmiast wcielane w życie. Mowa o F1 i lotnictwie. Inaczej jest w medycynie, gdzie autorytet lekarza bierze górę nad faktami. Wynik wcielenia rozwiązań F1 w jednym z angielskich szpitali zmniejszył śmiertelność pacjentów. Właśnie wyciąganie wniosków jest tą "czarną skrzynką". W innych rozdziałach jest mini traktat filozoficzny, gdzie odwoływanie do Greków głoszących, że dostali całą potrzebną wiedzę i nic nie trzeba już zmieniać jest błędem, a Popper ma rację. Z innych około porażkowych rzeczach są rozdziały o tym, dlaczego nawet przy jasnych jak słońce dowodach niewinna osoba i tak jest winna w "oczach" prokuratora, który się pomylił i dołoży wszelkich starań, żebyś ponownie trafił do więzienia. Szukanie winnego w postaci "polowania na czarownice" sprawi, że ludzie zaczną dbać o swoje "plecy" niż o pomysły i idee. Inaczej mówiąc porażki trzeba odbierać jako informacje zwrotne i poprawki wcielać w życie. Właśnie to wytrwałość jest kluczem do ukończenia West Point. No i to pozwoliło Beckhaowi stać się piłkarzem.

Prywatny licznik: 118/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.10.07.md

Bypassing Enrollment Restrictions to Break BYOD Barriers in Intune - https://temp43487580.github.io/intune/bypass-enrollment-restictions-to-break-byod-barriers-in-intune/

Playing with internal path traversal leads to a lot of fun - https://blog.hks.ec/posts/playing-with-internal-path-traversal-leads-to-lot-of-fun/

LunoBotnet: A Self-Healing Linux Botnet with Modular DDoS and Cryptojacking Capabilities - https://cyble.com/blog/lunobotnet-a-self-healing-linux-botnet/

A Thousand Sails, One Harbor - C2 Infra on Azure - https://0xdarkvortex.dev/c2-infra-on-azure/

Release of ERNW White Paper 73: Analyzing WinpMem Driver Vulnerabilities - https://insinuator.net/2025/10/white-paper-73-analyzing-winpmem-driver-vulnerabilities/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.10.05.md

Windows Heap Exploitation - From Heap Overflow to Arbitrary R/W - https://mrt4ntr4.github.io/Windows-Heap-Exploitation-dadadb/

Geedge & MESA Leak: Analyzing the Great Firewall’s Largest Document Leak - https://gfw.report/blog/geedge_and_mesa_leak/en/

PostgreSQL SQL injection: Updating data without UPDATE - https://adeadfed.com/posts/updating-postgresql-data-without-update/

Early Exception Handling - https://kr0tt.github.io/posts/early-exception-handling/

Automotive Memory Protection Units: Uncovering Hidden Vulnerabilities - https://plaxidityx.com/blog/blog-post/is-your-memory-protecteduncovering-hidden-vulnerabilities-in-automotive-mpu-mechanisms/

#informatyka

1376 + 1 = 1377

Tytuł: Praktyczne wdrożenie Rozporządzenia DORA

Autor: Bartosz Bacia

Kategoria: popularnonaukowa

Format: e-book

Ocena: 7/10

Są książki, które chce przeczytać i takie, które muszę przeczytać. Ta jest właśnie tym drugim. Prawnicza, z tym że rozkręca się tak od drugiego rozdziału. Nie jest to omówienie akapit po akapicie z DORy a takie omówienie problemów. Kod LEI jest super ważny i kilka stron jest na to poświęcone. Przyziemne sprawy, takie jak DORA, jeśli masz jeden z drugim ISO27001 wdrożone jak pan Jezus powiedział to nie będzie to rewolucją. Podobnie jak z wycofanymi już rekomendacjami KNF, np. D. Na koniec jest o incydentach i testach TLPT.

Prywatny licznik: 117/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.10.03.md

SharePoint ToolShell – One Request PreAuth RCE Chain - https://blog.viettelcybersecurity.com/sharepoint-toolshell/

The Havoc framework - https://lorenzomeacci.com/the-havoc-framework

Executive Offense - Building AI Hackbots, Part 1 - https://executiveoffense.beehiiv.com/p/ai-hackbots-part-1

Out-of-bound read in ANGLE CopyNativeVertexData from Compromised Renderer - https://qriousec.github.io/post/oob-angle/

Domain Fronting is Dead. Long Live Domain Fronting! - https://www.praetorian.com/blog/domain-fronting-is-dead-long-live-domain-fronting/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.10.01.md

The art of self mutating malware - https://0xf00sec.github.io/0x48

CrushFTP RCE Explained - https://pwn.guide/free/web/crushftp

Getting Started With Malware Development - https://www.crow.rip/nest/mal/dev/getting-started

Lifting Binaries, Part 0: Devirtualizing VMProtect and Themida: It's Just Flattening? - https://nac-l.github.io/2025/01/25/lifting_0.html

nRF51 RBPCONF bypass for firmware dumping - https://lessonsec.com/posts/nrf51-bypass/

#informatyka

1367 + 1 = 1368

Tytuł: Konungahella 1135

Autor: Robert F. Barkowski

Kategoria: historia

Format: e-book

Ocena: 7/10

Gdyby Krzywousty inaczej by sformułował testament to inaczej by się historia potoczyła. A tak chłop zaprzepaścił swoje i swoich przodków wysiłki na rzecz Pomorza. A teraz do tematu. Krzywousty często pojawia się, bo właściwie tytułowa bitwa jest czymś na miarę pokazania, kto ma większe moce. Kolejny najazd Słowian (lenników Krzywoustego) na Danie. Tak sobie to Krzywousty wykombinował, że jak już Słowianie połabscy, gdzieś mają napadać i niszczyć to niech sobie w Dani buszują. W sumie to wcześniejsi nasi władcy też coś podobnego robili. Wolin jakoś blisko jest, a słowiańscy piraci to po całym Bałtyku kursowali, a nas nie atakowali. Do czasu aż Niemcy nie zajęli dzisiejszego Szlezwiku-Holsztynu to Dania była takim miejscem do mniejszych starć, bitew czy miejscem tarć polsko-niemieckich. Niestety brak jest źródeł o samych Słowianach, dlatego wszelkie informacje pochodzą z przekazów ich, że wrogów a te są dość nikłe. Zwłaszcza, co do budowy okrętów, uzbrojenia. Autor robi, co może. Książka jest krótka i rzeczowa, ukazana jako kawałek historii, który został podzielony na trzy części.

Prywatny licznik: 116/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.29.md

Turning Camera Surveillance on its Axis - https://claroty.com/team82/research/turning-camera-surveillance-on-its-axis

Quick-Skoping through Netskope SWG Tenants - CVE-2024-7401 - https://quickskope.com/

CPP / C++ Notes - Windows API Programming Win32 - https://caiorss.github.io/C-Cpp-Notes/WindowsAPI-cpp.html

Using Reflective Loaders to Replace LoadLibrary for Hot Swappable Modules in C++ - https://racoten.gitbook.io/red-team-developments-and-operations

More than you wanted to know about how Game Boy cartridges work - https://abc.decontextualize.com/more-than-you-wanted-to-know/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.27.md

[CVE-2025-41243] Spring Cloud Gateway: complicating evaluation context - https://blog.z3r.ru/posts/spring-cloud-gateway-spel-vuln/

How to Unpack Malware with x64dbg - https://www.varonis.com/blog/x64dbg-unpack-malware

Fixing A FakeNet/-NG PCAP - https://packetsmith.ca/tutorial-fakenet/

How We Accidentally Discovered a Remote Code Execution Vulnerability in ETQ Reliance - https://slcyber.io/assetnote-security-research-center/how-we-accidentally-discovered-a-remote-code-execution-vulnerability-in-etq-reliance/

Invision Community <= 5.0.7 (oauth/callback) Reflected Cross-Site Scripting Vulnerability - https://karmainsecurity.com/KIS-2025-05

#informatyka

1354 + 1 = 1355

Tytuł: Kraj Głomaczów 1003

Autor: Mariusz Samp

Kategoria: historia

Format: e-book

Ocena: 7/10

Tak się fajnie złożyło, że wcześniej czytałem "Crotone 982", gdzie jest opisane kto i dlaczego bił się po śmierci Ottona III. Jest to dość ważne, bo z tego powodu wybuchały bunty. Takowe też wybuchło przeciwko Henrykowi II, gdzie nasz Bolesław Wielki nie miał zbyt po drodze. Tak więc jak jeden z margrabia się zbuntował to aż żal byłoby nie skorzystać z takiej opcji. Jednak bunt się został dość szybko zdławiony. Tak więc Bolesław sobie powetował na tytułowych ziemiach. I o tym właśnie jest ta książka. Głównie autor cytuje Thietmara, który nie był dla nas zbyt przyjazny. Nie ma, co się dziwić, bo jego ojciec ledwo uszedł od piastowskiego topora. Tak więc książka krótka, ale "wpisana" tym, co się działo przed i po. A to po to utrata naszego zwierzchnictwa nad Pragą, bo Henryk II cwany był, bo jedno mówił, a drugie robił. Ostateczny pokój zawarto dopiero w 1015 roku, co dało opcje ruszenia na Kijów.

Prywatny licznik: 115/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.25.md

Silly EDR Bypasses and Where To Find Them - https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html

Direct Syscalls in Beacon Object Files - https://www.outflank.nl/blog/2020/12/26/direct-syscalls-in-beacon-object-files/

Inside Windows Sessions: A Deep Dive with Pavel - https://trainsec.net/library/windows-internals/inside-windows-sessions/

A Novel Technique for SQL Injection in PDO’s Prepared Statements - https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements/

Creating a C2 infrastructure on AWS - https://lorenzomeacci.com/creating-a-c2-infrastructure-on-aws

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.23.md

Reversing for dummies - x86 assembly and C code (Beginner/ADHD friendly) - https://0x44.cc/reversing/2021/07/21/reversing-x86-and-c-code-for-beginners.html

Dissecting DCOM partie 1 - https://www.synacktiv.com/publications/dissecting-dcom-partie-1

Binder Fuzzing - https://androidoffsec.withgoogle.com/posts/binder-fuzzing/

HITCON CTF 2025 -- calc - https://bruce30262.github.io/hitcon-ctf-2025-calc/

Root Shell on Credit Card Terminal - https://stefan-gloor.ch/yomani-hack

#informatyka

1330 + 1 = 1331

Tytuł: ZATO. Miasta zamknięte w Związku Radzieckim i Rosji

Autor: Alice Lugen

Kategoria: reportaż

Format: e-book

Ocena: 9/10

Widać, że książka pisana przez kogoś, kto zna język rosyjski i samą Rosję. Bo Rosja to Rosja. Dotyczy też miast zamkniętych, miejsc, gdzie produkuje się od wczesnych lat ZSRR broń jądrową, biologiczną, szkoli kosmonautów, czy produkuje rakiety. Zaczyna się właściwie od końca rewolucji bolszewickiej, czasów Stalina, ale najwięcej miejsca jest poświęcone zimnej wojnie. Amerykanie już wcześnie wiedzieli o tych ośrodkach, zwłaszcza że Rosjanie o nich sami pisali, nie wprost i bezpośrednio. Agenta 007 do tego nie potrzeba było. Jest o zestrzeleniu U-2, satelitach, podobnie jak o aspektach prawnych i życiu prostych ludzi w Zato. Później są zagmatwane lata Jelcyna i radość z rządów Putina z racji wojny w Czeczenii i na Ukrainie oraz ponownego zamknięcia stref. Jak wygląda takowe miasteczko to można było poznać, chociażby w Stalkerze. To, że Striełok pije wódę na radiację to wzięło się właśnie z takich ośrodków. Kraje byłego ZSRR też są. Kazachstan z kosmodromem jakoś Rosję idzie przeboleć, ale ośrodek nad Dnieprem to już nie. Ton on był celem Oriesznika. Na koniec jest wzmianka, które strefy są zamieszkane, a które dobre do uberexu. Jednak tylko dla Rosjan.

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.09.21.md

When a Wi-Fi SSID Gives You Root on an MT02 Repeater - https://chocapikk.com/posts/2025/when-a-wifi-name-gives-you-root/

Hosting a WebSite on a Disposable Vape - https://bogdanthegeek.github.io/blog/projects/vapeserver/

Code auditing 101 - https://blog.rodolpheg.xyz/posts/code-auditing--101/

Mapping Hidden Alliances in Russian-Affiliated Ransomware - https://dti.domaintools.com/mapping-hidden-alliances-russian-affiliated-ransomware/

Extraction of Synology encrypted archives - Pwn2Own Ireland 2024 - https://www.synacktiv.com/en/publications/extraction-of-synology-encrypted-archives-pwn2own-ireland-2024

#informatyka

1353 + 1 = 1354

Tytuł: User Friendly. Jak niewidoczne zasady projektowania zmieniają nasze życie, pracę i rozrywkę

Autor: Robert Fabricant, Cliff Kuang

Kategoria: sztuka

Format: e-book

Ocena: 8/10

Spodziewałem się coś w stylu, gdzie ma być jakiś fikuśny kolorek do przycisku, a tu chłopy piszą na wstępie o incydencie a amerykańskiej elektrowni jądrowej. Ta była źle zaprojektowana. A konkretnie konsola "nie dawała" informacji zwrotnej. Czy ten przycisk to działa czy nie? Takich tematów jest sporo. Tak jak czynników "ludzkich". Jeden koleś zwiększył ilość sprzedaży biletów do kina podczas Wielkiego Kryzysu poprzez usunięcie dywanu. Jak na to wpadł? Obserwując ludzi. Coś, co jest łatwe, intuicyjne i poręczne to się sprawdza. Niby banał, ale zespół Gilette maszynkę do golenia dla kobiet to projektował parę miesięcy. Bardziej chodziło o sposób wzięcia rączki w dłoń. Technika też jest. Podobnie jak krytyka. Jest przykład Google glass, który nie wypalił, bo Google zakładało, że ludzie ot, tak będą nosić okulary. Pierwsza generacja Toyoty Prius była kiepska, bo inżynierowie swoje a projektanci swoje. Tak więc, jak będziesz jeden z drugim naciskał jakiś przycisk automatycznie, bez jakichś głębszych to zatrzymaj się na chwilę i zobacz, co od dla ciebie znaczy. Niby to zwykły dizajn, ale dzięki temu nie jedna firma wyszła z kryzysu czy komuś usprawniła życie.

Prywatny licznik: 113/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter