Zdjęcie w tle

kontrabanda

Kosmonauta
  • 313wpisy
  • 308komentarzy

Oficjalne konto w serwisie Hejto należące do "Kontrabandy".

Kontrabanda Weekend #7


Siódme wydanie prasówki Kontrabandy. A w nim między innymi o społecznym portalu gminnym w Brwinowie, cyfrowym archiwum Polskim Związku Esperantystów, czy pozwie Lawrence'a Kleina przeciwko Microsoftowi.


https://kontrabanda.net/r/kontrabanda-weekend-7/


#kontrabanda #informacje #brwinów #kontrabanda_weekend #microsoft #twitter #uodo #wikimedia_foundation #wikipedia

Wołam: @Fly_agaric @moderacja_sie_nie_myje3 @hdz @Mr.Mars @favien-freize @Giban @Shivaa @Odczuwam_Dysonans @Szlachetkin_Szalony @tmg @Richter @ZohanTSW @Johnnoosh @so_cold @AndrzejZupa @mhu @Opornik @parabole @ataxbras @ErwinoRommelo @cebulaZrosolu @ilan @WujekAlien


(Chcesz lub nie chcesz być wołany/-a? Daj o tym znać.)

Zaloguj się aby komentować

Otworzyliśmy kanał na PeerTube'ie!


Jest to przynajmniej na ten moment eksperyment, czy materiały audiowizualne mają sens bytu.


Choć do wypuszczenia pierwszego wideoreportażu jeszcze minie trochę czasu (nie chcemy zdradzać, ile czasu nam to zajmie, gdyż sami tego nie wiemy), tak już teraz dajemy Wam znać, że planujemy się rozwijać także i w tym segmencie.


Planowana jest publikacja materiałów znacznie dłuższych niż typowe shorty, gdzie po prostu nie dalibyśmy rady zmieścić wielu kluczowych informacji w zaledwie 60 sekundach (lub nawet mniej). Jednak gdy będzie to możliwe, shortów również nie wykluczamy.


https://tube.pol.social/c/kontrabanda/videos


#kontrabanda

Zaloguj się aby komentować

Wikimedia Foundation przegrywa pozew przed brytyjskim sądem z tytułu Online Safety Act


Wikimedia Foundation przegrała sprawę przed brytyjskim sądem w związku z kontrowersyjną ustawą Online Safety Act, która może zmusić Wikipedię do weryfikowania tożsamości użytkowników. Mimo sprzeciwu społecznego i obaw o prywatność, serwis może zostać objęty najbardziej rygorystycznymi przepisami jako platforma „pierwszej kategorii”.


https://kontrabanda.net/r/wikimedia-foundation-przegrywa-pozew-przed-brytyjskim-sadem-z-tytulu-online-safety-act/


#kontrabanda #informacje #cyberbezpieczeństwo #online_safety_act #wielka_brytania #wikimedia_foundation #wikipedia

Zaloguj się aby komentować

Polski Związek Esperantystów uruchamia cyfrowe archiwum na wolnej licencji


Uruchomiono Digitala Arkivo de Pola Esperanto-Asocio — cyfrowe archiwum poświęcone historii i kulturze esperanckiej w Polsce. Inicjatywa ma na celu gromadzenie i udostępnianie materiałów archiwalnych na wolnej licencji, z uwzględnieniem kwestii prawnych i technicznych.


https://kontrabanda.net/r/polski-zwiazek-esperantystow-uruchamia-cyfrowe-archiwum-na-wolnej-licencji/


#kontrabanda #informacje #otwarty_dostęp #polski_związek_esperantystów

Zaloguj się aby komentować

Społeczny portal gminny o Brwinowie został „oficjalnie” uruchomiony


W gminie Brwinów trwa dyskusja na temat projektu społecznego portalu gminnego, który ma na celu zapewnienie mieszkańcom dostępu do informacji o życiu gminy bez konieczności korzystania z Facebooka. Burmistrz gminy, Arkadiusz Kosiński, nie zgadza się z argumentacją zwolenników projektu, twierdząc, że istniejące strony internetowe gminy są wystarczające.


https://kontrabanda.net/r/spoleczny-portal-gminny-o-brwinowie-zostal-oficjalnie-uruchomiony/


#kontrabanda #informacje #brwinów #otwarte_oprogramowanie

Zaloguj się aby komentować

Ja tutaj jeszcze dodam, że jakbyście chcieli pomóc (na razie na zasadach wolontariatu z uwagi na bardzo ograniczone fundusze) w rozwoju "Kontrabandy" -- możecie pisać na airdrop(małpa)kontrabanda.net albo do mnie na XMPP -- slavistapl(małpa)fabrykajabo.li.


Wymagania wstępne:

- znajomość języka angielskiego na poziomie co najmniej B1

- bezwzględne przestrzeganie zasad ortografii, gramatyki i interpunkcji

- znajomość terminologii technologicznej oraz chęć wyjaśnienia tego w sposób możliwie najbardziej przejrzysty

- stosowanie się do naszej wewnętrznej polityki etyki dziennikarskiej -- https://kontrabanda.net/etyka-dziennikarska-kontrabandy/ (warunek konieczny)


Zgłoszeń nie przyjmuję przez Hejto ani jakiekolwiek inne social medium, w którym Kontrabanda jest obecna (lub też nie).


Chcąc się zgłosić, prześlijcie wersje demonstracyjne swoich tekstów -- najlepiej w załącznikach. Długość dowolna.


/OJ


#kontrabanda

Zaloguj się aby komentować

Ministerstwo Cyfryzacji złożyło obietnicę ws. publikacji kodu źródłowego mObywatela do listopada 2025 roku


Ministerstwo Cyfryzacji zapowiedziało publikację kodu źródłowego aplikacji mObywatel do listopada 2025 roku, po otrzymaniu ostatniej ekspertyzy od CSIRT-ów. Termin ten zastąpił wcześniejsze zobowiązanie ustawowe, które nie zostało dotrzymane.


https://kontrabanda.net/r/ministerstwo-cyfryzacji-zlozylo-obietnice-ws-publikacji-kodu-zrodlowego-mobywatela-do-listopada-2025-roku/


#kontrabanda #informacje #ministerstwo_cyfryzacji #mobywatel #otwarte_oprogramowanie #polska

Obecny kod źródłowy mObywatel:


class EnterpriseInputHandler:

def \_\_init\_\_\(self\):<br />
    self\.user\_input = None<br />

def collect\_input\(self\):<br />
    self\.user\_input = input\("Podaj swoje ID klienta: "\)<br />
    print\("Dziękujemy\. Twoje dane zostały zapisane do systemu\.\.\. może\."\)<br />

class AbstractProcessor:

def process\(self, data\):<br />
    raise NotImplementedError\("To powinno zostać zaimplementowane\."\)<br />

class LegacyProcessor(AbstractProcessor):

def process\(self, data\):<br />
    result = \[\]<br />
    for i in range\(len\(data\)\):<br />
        if i % 2 == 0:<br />
            result\.append\(data\[i\] \*\* 2\)<br />
        else:<br />
            result\.append\(data\[i\] \+ 42\)<br />
    return result\[::\-1\]  \# Odwracamy, bo tak<br />

def get_data_from_legacy_system():

return \[1, 2, 3, 4, 5\]<br />

def save_to_enterprise_database(data):

print\("Zapisuję do bazy danych\.\.\. Ale tak naprawdę nie\."\)<br />
return True<br />

def main():

input\_handler = EnterpriseInputHandler\(\)<br />
input\_handler\.collect\_input\(\)<br />

data = get\_data\_from\_legacy\_system\(\)<br />
<br />
processor = LegacyProcessor\(\)<br />
processed\_data = processor\.process\(data\)<br />

if save\_to\_enterprise\_database\(processed\_data\):<br />
    print\("Operacja zakończona sukcesem\. Kod: 200\-OK\-WHO\-KNOWS"\)<br />
else:<br />
    print\("Błąd krytyczny, skontaktuj się z działem IT\."\)<br />

print\(f"\(Twoje ID klienta: \{input\_handler\.user\_input\} – zupełnie nieużywane\)"\)<br />

if __name__ == "__main__":

main\(\)

Zaloguj się aby komentować

Finlandia „wypada najlepiej” w kontekście suwerenności cyfrowej według Digital Sovereignty Index


Dotychczas wiele artykułów związanych z suwerennością cyfrową w krajach europejskich skupiało się głównie na działaniach w Niemczech czy Francji. Jednak Digital Sovereignty Index -- nowy projekt organizacji odpowiedzialnej za Nextclouda -- wytypował jako "zwycięzcę" Finlandię.


https://kontrabanda.net/r/finlandia-najlepszy-wynik-digital-sovereignty-index-nextcloud/


#kontrabanda #informacje #nextcloud #otwarte_oprogramowanie #suwerenność_cyfrowa

Zaloguj się aby komentować

Nextcloud Forms: alternatywa dla Google/Microsoft Forms


Niektórzy wykorzystują usługi tworzenia własnych formularzy, żeby zapytać się o np. feedback związany z działaniem danej usługi. Jednak nie musimy w tym celu korzystać z usług Big Techów, gdyż możemy zamiast tego użyć Nextcloud Forms.


https://kontrabanda.net/r/nextcloud-forms-alternatywa-dla-google-microsoft-forms/


#kontrabanda #poradniki #nextcloud #otwarte_oprogramowanie

Zaloguj się aby komentować

GOG, polski dystrybutor gier komputerowych, uruchamia akcję „Freedom to Buy Games”


W reakcji na protest organizacji Collective Shout wobec "profitowania z działań nielegalnych" Visy i Mastercarda oraz decyzję itch.io o usunięciu treści "tylko dla dorosłych", GOG rozpoczął własną akcję promocyjną, w której można odebrać 13 gier za darmo. Kampania stała się częścią szerszego sporu o granice moderacji i kontroli w branży gier.


https://kontrabanda.net/r/gog-polski-dystrybutor-gier-komputerowych-uruchamia-akcje-freedom-to-buy-games/


#kontrabanda #informacje #cd_projekt #freedom_to buy games #gry_komputerowe

Zaloguj się aby komentować

Kontrabanda Weekend #5


Piąte wydanie prasówki "Kontrabandy". W dzisiejszym wydaniu między innymi o planowanej nowelizacji opłaty reprograficznej, wstrzymaniu przez Metę wsparcia dla reklam politycznych w krajach Unii Europejskiej, wycieku danych z aplikacji randkowej Tea, a także karze nałożonej na McDonald's przez UODO.


https://kontrabanda.net/r/kontrabanda-weekend-5/


#kontrabanda #informacje #australia #egoi #google #holandia #kontrabanda_weekend #mcdonald's #meta_platforms #ministerstwo_kultury i dziedzictwa narodowego #polska

Wołam: @Fly_agaric @moderacja_sie_nie_myje3 @hdz @Mr.Mars @favien-freize @Giban @Shivaa @Odczuwam_Dysonans @Szlachetkin_Szalony @tmg @Richter @ZohanTSW @Johnnoosh @so_cold @AndrzejZupa @mhu @Opornik @parabole @ataxbras @ErwinoRommelo @cebulaZrosolu @ilan @WujekAlien

Zaloguj się aby komentować

Wiele serwisów blokuje ruch z Wielkiej Brytanii lub się zamyka z uwagi na Online Safety Act


W Wielkiej Brytanii wprowadzana jest Online Safety Act, ustawa mająca na celu "ochronę internautów", ale budząca obawy o wolność słowa i prywatność. Przeciwko ustawie opowiedziało się już ponad 400 tysięcy obywateli, a niektóre serwisy internetowe zaczęły blokować dostęp dla Brytyjczyków.


https://kontrabanda.net/r/wiele-serwisow-blokuje-ruch-z-wielkiej-brytanii-lub-sie-zamyka-z-uwagi-na-online-safety-act/


#kontrabanda #informacje #big_tech #cyberbezpieczeństwo #facebook #online_safety_act #wielka_brytania

Zaloguj się aby komentować

Uczennice z XIV LO w Warszawie oraz XIV LO we Wrocławiu triumfują na Europejskiej Olimpiadzie Informatycznej Dziewcząt


W tegorocznej edycji European Girls' Olympiad in Informatics (EGOI) w Bonn wzięło udział 60 reprezentacji z całego świata, w tym cztery uczennice z XIV LO w Warszawie i XIV LO we Wrocławiu. Paulina Żeleźnik oraz Milena Jarosiewicz zdobyły złote medale, a Daria Lobas i Magdalena Pawicka otrzymały srebrne medale.


https://kontrabanda.net/r/egoi-zwyciezczynie-polska-triumf/


#kontrabanda #informacje #egoi #polska

Zaloguj się aby komentować

[OPINIA] O social mediach i prawnych limitach wiekowych


Zakazywanie młodzieży dostępu do social mediów to zasłona dymna — prawdziwe źródło problemu leży w uzależniających algorytmach i braku odpowiedzialności dorosłych. Rządy mówią, że działają, ale nie są w stanie niczego innego zasugerować, niż zwyczajna cenzura prewencyjna.


https://kontrabanda.net/r/opinia-o-social-mediach-i-prawnych-limitach-wiekowych/


#kontrabanda #felietony #australia #media_społecznościowe

@koszotorobur: wiem, że mogę zabrzmieć nierealistycznie, ale nawet kampanie społeczne mogłyby coś zmienić. Nie spowodowałoby to spadków liczby aktywnych użytkowników w mediach społecznościowych z dnia na dzień, ale uważam, że zwiększyłoby to świadomość wśród naszego społeczeństwa, że problem jest i należy szukać rozwiązań.


Innym rozwiązaniem jest też -- tak jak wspomniałem w tekście -- opuszczenie social mediów zarządzanych przez social media przez organy państwowe i skupienie się na stronach internetowych czy BIPach. A jeżeli social media to must have, to zapraszam po self-hostowane rozwiązania, takie jak Mastodon, czy PeerTube. To drugie używa nawet Stary Sącz, zastępując YouTube'a.


Rozwiązania prawne też mogą być skuteczne, ale nie mogą być pisane na kolanie i przede wszystkim muszą być egzekwowane tak, jak się zakłada. Limity wiekowe *nie są* jednym z tych skutecznych rozwiązań (co udowodniłem na przykładzie UE, że prawo o tym jest de facto martwe).


/autor tekstu

@kontrabanda Z tym, że prawodawcy wybierani są w wyniku selekcji negatywnej, szczególnie jeśli chodzi o kwestie technologiczne. Nie można się po nich spodziewać rozsądnych rozwiązań, po prostu ich nie poprą.


Cenzura prewencyjna nigdy nie jest dobrym rozwiązaniem, ale inne wymagają:

  • aktywności i zaangażowania, promowania zachowań poprawnych

  • logicznej i przejrzystej struktury prawa (w polskim kontekście, to łatwiej nam będzie się przenieść na Marsa)

  • stworzenia poprawnych i pewnych narzędzi egzekucji praw

  • i wielu innych

Wolę poczekać na moment, gdy prawem zajmą się stworzone w tym celu AI - jakieś 10 lat.

Zaloguj się aby komentować

Chat Control: koń trojański Unii Europejskiej


Niniejszy artykuł publikujemy, żeby przedstawić -- naszym zdaniem -- argumenty przeciwko osłabianiu szyfrowania end-to-end, które jest jednym z fundamentów bezpiecznej komunikacji, i z którym Unia Europejska próbuje walczyć od lat -- na ten moment bezskutecznie.


https://kontrabanda.net/r/chat-control-kon-trojanski-unii-europejskiej-2/


#kontrabanda #felietony #cyberbezpieczeństwo #unia_europejska

Zaloguj się aby komentować

Mastodon dodaje nowy baner proszący o wsparcie finansowe projektu


Mastodon, zdecentralizowana platforma społecznościowa uruchomiona w 2016 roku, i jednocześnie jedna z najpopularniejszych w Fediwersum platforma, zapowiedziała pilotaż nowego baneru proszącego o wsparcie finansowe na swoich flagowych instancjach -- mastodon.social oraz mastodon.online.


https://kontrabanda.net/r/mastodon-dodaje-nowy-baner-proszacy-o-wsparcie-finansowe-projektu/


#kontrabanda #informacje #mastodon #otwarte_oprogramowanie

@DEATH_INTJ: ponieważ pilotaż dotyczy tylko instancji mastodon.social i mastodon.online -- fundacja odpowiedzialna za Mastodona, gdyż obie te instancje są przez nią zarządzane. Oczywiście zapowiedzieli rozszerzenie tej funkcjonalności na resztę innych, niezależnych instancji Mastodona, jeżeli pilotaż zakończy się sukcesem.

Zaloguj się aby komentować

Tea, aplikacja do randkowania dla kobiet, informuje o kradzieży 72 tysięcy zdjęć użytkowniczek


25 lipca 2025 roku o godzinie 6.44 doszło do wycieku 72 tysięcy zdjęć należących do użytkowniczek serwisu Tea — w tym 13 tysięcy headshotów i/lub zdjęć dokumentów tożsamości, jak i też 59 tysięcy zdjęć, które były ogólnie dostępne dla społeczności serwisu.


https://kontrabanda.net/r/tea-wyciek-danych-72-tysiace-zdjec/


#kontrabanda #informacje #cyberbezpieczeństwo #randkowanie_internetowe

@kontrabanda gdy vibe coding wejdzie za mocno. Kto by tam chciał płacić profesjonalnym bezpiecznikom ( ͡° ͜ʖ ͡°)

Chat GPT


Oto techniczne szczegóły dotyczące wycieku danych z aplikacji Tea oraz przebieg incydentu — bez ujawniania danych samych użytkowników:

Jak doszło do wycieku?

Legacy storage i niewłaściwa konfiguracja Firebase

Dane pochodziły głównie z archiwalnego systemu przechowywania (legacy storage), w którym znajdowało się około 72 000 obrazów – w tym 13 000 weryfikacyjnych selfie i zdjęć dowodów tożsamości, oraz 59 000 zdjęć z postów, komentarzy i wiadomości


Serwis wykorzystuje Google Firebase, ale zasobnik danych (bucket) był skonfigurowany z ustawieniami domyślnymi — bez zabezpieczeń takich jak uwierzytelnienie, szyfrowanie czy kontrola dostępu. Skutkiem była możliwość pobierania zawartości bez logowania się.


Kod generowany przez AI („vibe coding”) bez zabezpieczeń

Firma bardzo polegała na AI (np. generowanie kodu przez ChatGPT) bez wystarczających przeglądów bezpieczeństwa. Eksperci wskazują, że AI-generated code może zawierać liczne luki – co w tym wypadku doprowadziło do pozbawienia prywatnych danych jakiejkolwiek ochrony.


Brak szyfrowania i autoryzacji

Okazało się, że baza była publicznie dostępna — bez szyfrowania, bez wymogu logowania oraz bez ograniczeń typu "read-only". Atakujący mogli przeglądać, kopiować, a często także automatycznie pobierać dane.


Jak ujawniono wyciek?

Incydent został wykryty poprzez publikację linku na 4chanie, gdzie użytkownicy chwalili się dostępem do tej bazy i jej zawartością.


Portal 404 Media jako pierwszy poinformował o wycieku, a następnie informacje były powielane przez inne media (Business Insider, Washington Post, Reuters, Barron’s), powołując się na potwierdzenia firmy Tea.


Aplikacja zareagowała prawdopodobnie w piątek 25 lipca 2025 r., zaraz po zidentyfikowaniu nieautoryzowanego dostępu o godzinie 6:44 AM PST (czyli ok. 15:44 czasu warszawskiego).


Podsumowanie przyczyn incydentu

Problem Co się wydarzyło

Publiczny dostęp do danych był otwarty, dane dostępne publicznie

Brak autoryzacji i szyfrowania Żadne zabezpieczenia warstwy dostępu nie były stosowane

Archiwum pozostawione otwarte Dane starsze niż luty 2024 leżały niechronione

Brak audytu AI‑code Automatycznie wygenerowany kod nie przeszedł bezpeiczeń testów

@Marchew Publicznie dostępne buckety to klasyka gatunku (bo nikt nie umie dobrze skonfigurować vnetów i privatelinków xdd), ale cała reszta to jest next level spierdolenia.

Zaloguj się aby komentować

Meta Platforms zapowiada wstrzymanie rozpowszechniania reklam politycznych w krajach Unii Europejskiej. Termin: październik 2025


Amerykański konglomerat technologiczny w swoim oświadczeniu prasowym z 25 lipca 2025 roku zapowiedział wstrzymanie rozpowszechniania reklam politycznych w krajach Unii Europejskiej, zaczynając od października 2025 roku włącznie.


https://kontrabanda.net/r/meta-platforms-reklamy-polityczne-pazdziernik-2025-koniec/


#kontrabanda #informacje #facebook #meta_platforms

Zaloguj się aby komentować