Weekendowa Lektura 2016-01-23 – bierzcie i czytajcie

komentarzy 10

1. 2016.01.23 21:54  wojtek  #

   jestescie swietni!

   Odpowiedz
2. 2016.01.23 22:10  wojtek  #

   w tekscie „[PL] Analiza modułu Banatrixa infekującego Firefoksa” CERT pisze: „Mimo, że sam pomysł można uznać za w miarę ciekawy to z wykonaniem było już trochę gorzej. W przypadku każdej analizowanej próbki adresy C&C zahardkodowane były w instalatorze.”

   to jak by to bylo mozna lepiej zrobic w tym wypadku?

   Odpowiedz
3. 2016.01.23 22:36  Josiah  #

   Pisząc „zamknęli” miałem na myśli hakerów. Zwłaszcza, że już niejednokrotnie ją hakowali. Może Adam zainteresuje tematem ;)

   Odpowiedz
4. 2016.01.24 07:34  Niech żyje wolna Polska  #

   Punkt 2.
   Nadzieje google:
   „When ads are good, they connect you to products or services you’re interested in and make it easier to get stuff you want. They also keep a lot of what you love about the web—like news sites or mobile apps—free. But some ads are just plain bad—like ads that carry malware, cover up content you’re trying to see, or promote fake goods.”

   Rzeczywistość:
   „When ads are good, they are uBlocked. But some ads are just plain bad — those are uBlocked too.”

   Odpowiedz
5. 2016.01.24 14:13  kez87  #

   Firejail ? Jeszcze nie próbowałem ale: hell,yeah & musthave.

   Odpowiedz
6. 2016.01.24 18:52  Josiah  #

   Widzę że ktoś pomyślał i zdjął komenty, które nie powinny znaleźć się pod tekstem sponsorowanym ;v
   A WL jak zwykle genialna :)

   Odpowiedz
7. 2016.01.24 19:30  MW  #

   Jeżeli chodzi o wyciąganie danych VBI z kaset wideo, to popełniałem to u siebie. To się da zrobić, wraz z dopasowywaniem setek poszarpanych kawałków (z tym, że jak znajdzie się 10-12 znaków tych samych to już jest cud), bowiem żadna strona nie była w pełni poprawnie zwracana przez magnetowid. Ktokolwiek chce powtórzyć, to niech ma kilka wskazówek:
   0. Odzyskiwanie zaczynamy określeniem „okresu powtarzania”, który stosujemy by namierzyć prawdopodobieństwo napotkania tej samej strony znowu. To pokazuje „za tyle a tyle minut masz szukać podobnej strony” Ten okres powinien być liczony dla każdej strony.
   1. Nowoczesne magnetowidy, jeżeli nagrały bądź odtwarzają taśmę, zwracają puste wygaszanie, a nie telegazetę.
   2. Dużo łatwiej dane „czytają się” przez pozornie zakłócający sprawę modulator niż przez normalne wyjścia.
   3. W Linuksie istnieje urządzenie, które całą obróbkę dla uzyskania VBI odwala za użytkownika, Nazywa się /dev/vbi i jest skojarzone z zainstalowaną kartę tunera.
   4. Magnetowid wprowadza coś w rodzaju „przesunięcia w pionie”, które należy wcześniej skorygować. Stąd te piękne szumy u góry (które nas interesują) i pasek u dołu. Piszę o swoim starym magnetowidzie, nie wiem jak jest w innych.
   Dodatkowo miałem dość ciekawą rzecz: Ani współrzędnych, ani nowej linii, ani „wypełniaczy” do stałej szerokości. Ogólnie zero synchronizacji jakiejkolwiek. Może to moja nieznajomość do końca protokołu?

   Odpowiedz
8. 2016.01.24 19:57  [email protected]  #

   45 – kiedyś tutaj pisałem o tym wektorze ataku w komentarzach, ale gospodarz powiedział że to mało prawdopodobne i mam się zamknąć albo dostarczyć dowód. Aż takim frajerem nie jestem, ale proszę bardzo – inni też na to wpadli. Pozdrawiam.

   Odpowiedz
   • 2016.01.28 19:05  hełol  #

     i dostarczyli dowód – frajerzy

     Odpowiedz
9. 2016.01.27 15:19  P.E.R.S.O.N.A.  #

   64 URL-e dodane do Skarbnicy Wiedzy (Knowledge Vault) Inicjatywy Kultury Bezpieczeństwa (Safety Culture Initiative) (https://goo.gl/Swy3yp https://goo.gl/I7aZDd) z tagiem #z3sweekendowalektura
   Obecnie w SW znajduje się 5053 URL-i poleconych przez Z3S w ramach Weekendowej Lektury! Brawa dla ekipy Z3S. Aktualnie 109 URL-e w SW odnoszą się bezpośrednio do artykułów autorstwa Z3S.

   Odpowiedz