Hejto.pl

#informatyka

38
1375
Felonious_Gru
Felonious_Gru
★Fanatyk
w Hydepark
Nowa firma od IT obsługująca moją firmę jest mentalnie w 2006 roku xD
Zapytałem czy mogę mieć na pendrive wirtualkę do prywatnego użytku to się dowiedziałem, że planują wprowadzić blokadę dysków usb, bo to zagrożenie dla sieci firmowej
#it #informatyka
SzwarcenegerKibordu
SzwarcenegerKibordu

Tak przypadkiem gubisz co jakiś czas pendrive z jakimś syfem pod biurowcem i prędzej czy później znajdzie się użytkownik co wsadzi sobie aby zobaczyć czy działa.

Meverth
Meverth

@Felonious_Gru pracowałem w banku, który zabraniał dockera, bo nie przeszedł audytu security i w ogóle zagrożenie, ale większość pracowników na VDI. W tym roku

rayros
rayros

Akurat zakaz używania pendriva to dobry pomysł

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.08.md

Local Privilege Escalation on the DJI RM500 Smart Controller - https://icanhack.nl/blog/dji-rm500-privilege-escalation/
Shooting Yourself in the .flags – Jailbreaking the Sonos Era 100 - https://research.nccgroup.com/2023/12/04/shooting-yourself-in-the-flags-jailbreaking-the-sonos-era-100/
Reverse Engineering For Everyone! - https://0xinfection.github.io/reversing/
Google Chrome V8 ArrayShift Race Condition Remote Code Execution - https://blog.exodusintel.com/2023/05/16/google-chrome-v8-arrayshift-race-condition-remote-code-execution/
Ghost In The Wire, Sonic In The Wall - Adventures With SonicWall - https://labs.watchtowr.com/ghost-in-the-wire-sonic-in-the-wall/

#informatyka

Github

Zaloguj się aby komentować

gawafe1241
gawafe1241
Osobistość
w Hydepark
Pierwszy raz w życiu mam taką wtopę, poradźcie coś ( ͠° ͟ʖ ͡°) Wziąłem laptopa do zrobienia od koleżanki. Chciała bym tylko odświeżył system na nowy, doinstalował to i tamto. Ale ja głupi zaoferowałem się że zamówię części i wymieni się dysk, dołoży RAMu. Okazuje się że ciężko to rozkręcić a na dodatek to laptop "klejony". No pierwszy raz w życiu nie podołałem laptopowi, ale wstyd. ( ͠° ͟ʖ ͡°) Odeślę części bo 14 dni na zwrot ale co jej powiedzieć?

#informatyka #komputery #gownowpis #programowanie
wombatDaiquiri
wombatDaiquiri

@gawafe1241 to kara od Boga za spermiarstwo. Oddać, skasować conajmniej czteropak, wycenić w naturze szacowaną ilość godzin pracy żeby zrobić upgrade i elo.

American_Psycho
American_Psycho

@gawafe1241 jaki model?

gawafe1241
gawafe1241

@rastabaddon nie na niby

Zaloguj się aby komentować

Zostań Patronem Hejto i odblokuj dodatkowe korzyści tylko dla Patronów

  • Włączona możliwość zarabiania na swoich treściach
  • Całkowity brak reklam na każdym urządzeniu
  • Oznaczenie w postaci rogala , który świadczy o Twoim wsparciu
  • Wcześniejszy dostęp, do wybranych funkcji na Hejto
Zostań Patronem
konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.06.md

Pulling MikroTik into the Limelight - https://margin.re/2022/06/pulling-mikrotik-into-the-limelight/
CVE-2023-33466 - Exploiting Healthcare Servers with Polyglot Files - https://www.shielder.com/blog/2023/10/cve-2023-33466-exploiting-healthcare-servers-with-polyglot-files/
Lateral movement on networks - https://www.forescout.com/resources/l1-lateral-movement-report
ved-ebpf: Kernel Exploit and Rootkit Detection using eBPF - https://securityonline.info/ved-ebpf-kernel-exploit-and-rootkit-detection-using-ebpf/
DirtyCred Remastered: how to turn an UAF into Privilege Escalation - https://exploiter.dev/blog/2022/CVE-2022-2602.html

#informatyka

Github

Zaloguj się aby komentować

Fausto
Fausto
★Fenomen
w AI
"NIE STAĆ NAS NA TO, BY ZOSTAWAĆ W TYLE. POWSTANIE PIERWSZY POLSKI OTWARTY WIELKI MODEL JĘZYKOWY (PLLUM)"
#technologia #polska #informatyka

https://www.nask.pl/pl/aktualnosci/5314,Nie-stac-nas-na-to-by-zostawac-w-tyle-Powstanie-pierwszy-polski-otwarty-wielki-m.html
Fausto userbar
Nie stać nas na to, by zostawać w tyle. Powstanie pierwszy polski otwarty wielki model językowy (PLLuM)

Nie stać nas na to, by zostawać w tyle. Powstanie pierwszy polski otwarty wielki model językowy (PLLuM)

Polski wielki model językowy PLLuM, wytrenowany na treściach głównie polskojęzycznych, oraz oparty na nim inteligentny asystent, powstaną w ramach współpracy sześciu wiodących jednostek naukowych z obszaru AI, przetwarzania języka naturalnego oraz językoznawstwa korpusowego.

NASK
dsol17
dsol17

Patrzę na twoje stare posty przy okazji. Fajne,szkoda że zero konkretów czy model będzie można ściągnąć i odpalić również na własnej maszynie czy tylko z jakiegoś serwera.

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.04.md

Gadget chain in Wordpress - https://fenrisk.com/publications/blogpost/2023/11/22/gadgets-chain-in-wordpress/
Making TOCTOU Great again – X(R)IP - https://onekey.com/blog/making-toctou-great-again-xrip/?ref=0xor0ne.xyz
Adversarial Attacks on LLMs - https://lilianweng.github.io/posts/2023-10-25-adv-attack-llm/
Hunting for Leaked Cobalt Strike v4.9 servers - https://blog.cyphur.com/detecting-leaked-cobalt-strike/
AI-Powered Fuzzing: Breaking the Bug Hunting Barrier - https://security.googleblog.com/2023/08/ai-powered-fuzzing-breaking-bug-hunting.html

#informatyka

Github

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.12.02.md

TRAP; RESET; POISON; - Taking over a country Kaminsky style - https://sec-consult.com/blog/detail/taking-over-a-country-kaminsky-style/
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit - https://googleprojectzero.blogspot.com/2023/10/an-analysis-of-an-in-the-wild-ios-safari-sandbox-escape.html
Nemesis: Zero to Hero - https://blog.checkymander.com/red%20team/tools/operations/Nemesis-Zero-To-Hero/
The Far-Reaching Consequences of LogoFAIL - https://binarly.io/posts/The_Far_Reaching_Consequences_of_LogoFAIL/index.html
(CVE-2023-3368) Chamilo LMS Unauthenticated Command Injection - https://starlabs.sg/advisories/23/23-3368/

#informatyka

Github

Zaloguj się aby komentować

Bezpieczeństwo

JSON Web Token - mega piguła wiedzy - devszczepaniak.pl

Znaleziskodevszczepaniak.pl
3
elszczepano
JSON Web Token - mega piguła wiedzy - devszczepaniak.pl
konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Ma ktoś listę, gdzie można pobrać obrazy do gn3:

  • cisco
  • fortigate
  • mikrotik
  • juniper

na stronach producentów, trzeba mieć konta, ale nie zawsze jest to do zrobienia

#siecikomputerowe #sieci #informatyka
konik_polanowy
konik_polanowy

@Fausto jest, ale dość mały wybór

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.30.md

Understanding the Heap - a beautiful mess - https://jackfromeast.site/2023-01/understand-the-heap-a-beautiful-mess.html
KASLR Leaks Restriction - https://windows-internals.com/kaslr-leaks-restriction/
DualShock4 Reverse Engineering - Part 1 - https://blog.the.al/2023/01/01/ds4-reverse-engineering.html
Linux ptrace introduction AKA injecting into sshd for fun - https://blog.xpnsec.com/linux-process-injection-aka-injecting-into-sshd-for-fun/
Linux SLUB Allocator Internals and Debugging, Part 1 of 4 - https://blogs.oracle.com/linux/post/linux-slub-allocator-internals-and-debugging-1

#informatyka

Github

Zaloguj się aby komentować

Grewest
Grewest
Gwiazdor
w Hydepark
#android #opensource #informatyka

Polecicie jakąś klawiaturę open source na androida? anysoftkeyboard ma kiepski układ klawiszowy pod język polski.
VonTrupka
VonTrupka

@Grewest 

jeśli tobie anysoft nie podchodzi to jaci szczerze życzę powodzenia

masz jeszcze do wyboru florisboard w wersji beta i w kwestii floss doprawdy nie licz na wincyj

Grewest
Grewest

@VonTrupka Grzebiąc przy klawiaturach odkryłem że polska paczka językowa w sklepie play jest nowsza od tej na fdroidzie. I teraz wreszcie się da pisać polskie znaczki w łatwy sposób!

Grewest
Grewest

@Meverth staroć trochę

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.28.md

The Role of the Control Flow Graph in Static Analysis - https://nicolo.dev/en/blog/role-control-flow-graph-static-analysis/
OffensiveCon 2023 – Exploit Engineering – Attacking the Linux Kernel - https://research.nccgroup.com/2023/05/23/offensivecon-2023-exploit-engineering-attacking-the-linux-kernel/
A Touch of Pwn - Part I - https://blackwinghq.com/blog/posts/a-touch-of-pwn-part-i/
How to protect against modern phishing attacks like Evilginx - https://bleekseeks.com/blog/how-to-protect-against-modern-phishing-attacks
The Stack Series: The X64 Stack - https://offensivecraft.wordpress.com/2023/02/11/the-stack-series-the-x64-stack/

#informatyka

Github

Zaloguj się aby komentować

Windows

SPRAWDZONE.IT - ntfy: własny darmowy system powiadomień

Artykułhejto.pl
2
sprawdzone.it
SPRAWDZONE.IT - ntfy: własny darmowy system powiadomień
konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.26.md

Powershell and Obfuscation - https://onlyf8.com//powershell-obfuscationEN
ShellcodeStdio - https://winternl.com/shellcodestdio/
SRE deep dive into Linux Page Cache # - https://biriukov.dev/docs/page-cache/0-linux-page-cache-for-sre/
Hacking Amazon's eero 6 (part 1) - https://markuta.com/eero-6-hacking-part-1/
How to voltage fault injection - https://www.synacktiv.com/publications/how-to-voltage-fault-injection.html

#informatyka

Github

Zaloguj się aby komentować

gawafe1241
gawafe1241
Osobistość
w Hydepark
To jest spryt i łamanie regulaminu... ( ͡° ͜ʖ ͡°) Specyfika #pracbaza wymaga aby mój laptop był w pełni zaszyfrowany, zabezpieczony kluczem sprzętowym i miał jak najkrótszy czas "dostępu". Każde zablokowanie go nie usypia tylko zrzuca wszystko na dysk, szyfruje dysk i zamyka system. ( ͡° ͜ʖ ͡°) Co zrobiłem? Puszczam na YouTube 2h filmik na pełnym ekranie, laptop nie się nie blokuje w domu, ja idę gotować kluski a jak wracam to nie muszę się użerać z kluczem, hasłami, tracić czasu aż się wszystko odszyfruje etc.

#informatyka #komputery
globalbus
globalbus

@gawafe1241 zegarek analogowy z sekundnikiem, stawiasz na nim myszkę, sekundnik poruszy kursorem

koszotorobur
koszotorobur

@globalbus - też dobre rozwiązanie

koszotorobur
koszotorobur

@libertarianin - a najsłabszym ogniwem i tak człowiek

gawafe1241
gawafe1241

@koszotorobur o to to! Święte słowa ( ͡° ͜ʖ ͡°)

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.24.md

DarkGate Internals - https://blog.sekoia.io/darkgate-internals/
Abusing Client-Side Desync on Werkzeug - https://mizu.re/post/abusing-client-side-desync-on-werkzeug
Vectorized Emulation: Hardware accelerated taint tracking at 2 trillion instructions per second - https://gamozolabs.github.io/fuzzing/2018/10/14/vectorized_emulation.html
Learning Linux kernel exploitation - Part 1 - Laying the groundwork - https://0x434b.dev/dabbling-with-linux-kernel-exploitation-ctf-challenges-to-learn-the-ropes/
Analyzing Obfuscated Code With Binary Ninja -- a Flare-On Journey - https://binary.ninja/2023/11/13/obfuscation-flare-on.html

#informatyka

Github

Zaloguj się aby komentować

redve
redve
Gruba ryba
w Hydepark
#programowanie #informatyka #microsoft #windows
Istnieje jakiś alternatywny frontend dla excela?
MUSZĘ zrobić arkusz do analizy statystyk używając funkcji excela (więc nie mogę użyć libreoffice czy pythona/R), ale excel tak cholernie muli że nie da sie nic zrobić
redve
redve

Muli zanim zaczne wprowadzać dane

koszotorobur
koszotorobur

@redve - pamiętam kiedyś kolega z pracy zrobił wszystko w VBA by mu szybciej działało

Najpierw powyłączał te rzeczy:

Application.ScreenUpdating = False

Application.DisplayStatusBar = False

Application.EnableEvents = False

Potem porobił obliczania i uaktualnił komórki z wynikami korzystając z VBA.

koszotorobur
koszotorobur

@redve - daj znać czy i jak udało Ci się tego Excela przyśpieszyć.

redve
redve

@koszotorobur użyłem wersji 2013, bo mam pewność że ona nie używa electrona tylko jakiegoś normalnego frontendu. Do tego nie ma pierdyliarda usług w tle, i chyba zostanę na nim

koszotorobur
koszotorobur

@redve - office 2013 to mój ulubiony pakiet biurowy od M$ - był lekki i funkcjonalny.

Dobrze, że jest Python, Pandas/Polars i Plotly/Dash - dzięki nim Excela nie muszę prawie używać

Zaloguj się aby komentować

konik_polanowy
konik_polanowy
Osobistość
w Hydepark
Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2023.11.22.md

OwnCloud OAuth Token Steal leading to CRUD Filestore Access - https://tunn3l.pro/Owncloud_OAuth_Token_Steal_leading_to_CRUD_Filestore_Access.html
AWS IoT Core: A Compromised Device Perspective - https://seanpesce.blogspot.com/2023/11/aws-iot-core-compromised-device.html
Web Application Black-Box Testing - https://www.yeswehack.com/learn-bug-bounty/black-box-testing-techniques-web-application
Stealing the Bitlocker key from a TPM - https://astralvx.com/stealing-the-bitlocker-key-from-a-tpm/
Popular Dragon Touch Tablet for Kids Infected with Corejava Malware - https://www.hackread.com/dragon-touch-tablets-kids-corejava-malware/

#informatyka

Github
UncleFester
UncleFester

@konik_polanowy 1 i 4 złoto

Fausto
Fausto
★

@UncleFester Odnośnie 4, ataki na hardware, to dla mnie jakiś wyższy level.

UncleFester
UncleFester

@Fausto 

Kwintesencja hakowania.

Przez długi czas były duże problemy za wypruciem firmwaru z jednego z aparatów Canona.

Pomocna okazała się odpowiednio spreparowana karta pamięci.

Uruchomiony z niej skrypt wykonał dump całej przestrzeni adresowej na ...... LED-a z obudowy.

Po zapisaniu sekwencji błysków i ich obrobieniu, oprogramowanie układowe zostało złamane.

Zaloguj się aby komentować

gawafe1241
gawafe1241
Osobistość
w Hydepark
Co to może być? Komputer dostaje ekran naprawy Windows po kilku restartach laptopa i mimo próby naprawy jedynie co robi to dalej restartuje się do tego okienka. Obstawiam że to może być dysk twardy ale chciałbym się upewnić czy to jest na pewno to. ( ͡~ ͜ʖ ͡°)

#informatyka #komputery #windows
3d62fbf2-ddb6-4856-9026-ef085f637f47
UncleFester
UncleFester

Sprawdź ustawienia secure boot w biosie.

Delle potrafią robić niezłe jaja, zwłaszcza jak z poziomu systemu operacyjnego zrobią update BIOS-u i wczytają ustawienia domyśłne.

Gitler
Gitler

@gawafe1241 To uruchom system z pendrive. Wtedy się dowiesz czy to dysk. Może być też bios

ye_bunny
ye_bunny

@gawafe1241 sprawdz sobie w BIOS-ie ustawienia SATA. Jezeli masz ATA to przestaw na AHCI

Zaloguj się aby komentować

Poprzednia
212223
Następna