Weekendowa Lektura – wydanie jubileuszowe

Z reguły nasz cykl Weekendowej Lektury chowa się skromnie w bocznym pasku. Dzisiaj jednak ląduje na głównej, ponieważ obchodzi pierwsze urodziny! Dzisiejsze wydanie jest wyjątkowo bogate, bo i tydzień był całkiem interesujący.

Od ponad roku co tydzień serwujemy linki do materiałów, których przez ostatnie 7 dni z różnych powodów nie opisaliśmy na stronie, a uważamy za warte Waszej uwagi. Szkoda nam je zostawiać w zapomnieniu, skoro już je wygrzebaliśmy z czeluści siei i mogą kogoś zainteresować. Zapraszamy do lektury. Czytajcie szybko, bo za tydzień nowa porcja. Przy okazji chcieliśmy także podziękować wszystkim gościom i bywalcom za rekord odwiedzin, który ustanowiliście w październiku –  154 tysiące wizyt to najlepszy wynik w historii serwisu. A teraz już garść linków.

1. [PL] Łamanie ESET CrackMe
2. [PL] Polskie tłumaczenie newslettera Bruce’a Schneiera
3. Nagrania wystąpień z konferencji DefCon 21
4. Czemu badBIOS nie istnieje – analiza (o badBIOS pisaliśmy tu)
5. Coraz więcej dowodów na to, że badBIOS jest owocem paranoi
6. Wydobywanie wykradzionych danych kanałem VoIP (stare, ale na czasie)
7. Ciekawa analiza mechanizmów kryptograficznych bitcoinow i ich przypadkowych (?) korzyści
8. Rekomendowane algorytmy kryptograficzne
9. Analiza infekcji serwera WWW
10. Analiza infekcji WordPressa
11. Analiza zainfekowanych pirackich szablonów WordPressa
12. Błąd CSRF w Twitterze umożliwiał pisanie z cudzego konta
13. Poważne błędy w platformie IPMI
14. Zapobieganie wyciekom informacji z serwerów DNS
15. Problem z PHP SuperGlobal
16. Microsoft rozszerza swój program bug bounty
17. Zasady korzystania z OpenPGP (stare ale warto sobie przypomnieć)
18. I jeszcze o prawidłowym tworzeniu kluczy
19. Analiza bota prawdopodobnie autorstwa zespołu Hack The Planet (HTP)
20. 7 lat historii ZeuSa na jednym obrazku
21. Nowe narzędzie do identyfikacji haszy
22. Kolejna ciekawa analiza wycieku haseł Adobe

Z frontu Edwarda Snowdena:

1. [VIDEO] Prezentacja Mikko Hypponena na TEDx na temat inwigilacji
2. WaPo o skali inwigilacji NSA
3. Guardian o skali inwigilacji NSA
4. Szczegóły podsłuchiwania serwerów Google i Yahoo: artykuł oraz prezentacja1, prezentacja2, prezentacja3
5. Snowden hasła dostępowe dostał od kolegów z pracy

Atak „25%” na sieć bitcoin

1. Kilka dni temu ukazała się praca naukowa opisująca atak
2. Wyjaśnienie ataku bardziej potocznym językiem
3. Krótsze wyjaśnienie wraz z krytyką zarzutów
4. Koncepcja okazała się być znana od 2010 roku