General October 2014

general@lists.hackerspace.pl

51 participants
41 discussions

[NSFW4] How NOT to work on a lathe
by spin＠hackerspace.pl 16 Oct '14

16 Oct '14

Szukając sobie materiałów na temat toczenia miedzi, wpadłem na takie cudeńko. Z tego co widzę to pan pracował na sporej tokareczce, złapało go za ubranko (to nawinięte spęczniałe na osi obrotu tokary), a potem go zmełło odrobinę. Play safe. "These have been posted on Practical Machinist before (and I reposted yesterday). The guys there think it happened in a second or two. Comments by one of the members there: HelicalCut: 500ft/min to reel in 2 ft of clothing, about 0.25 seconds then to be climb milled by a 16" 3 jaw with a surface speed of 2000 ft /min. Scary messy but probably quick, not much opportunity for a second chance with this equipment. It looks like a 70's lathe so it probably had a foot brake, see my calculation above, the work on that machine was effectively a 4" winch drum mounted between centres, if it was mild steel then it probably had around 500 ft min surface speed, that is what I usually turn mild steel at. Once that winch grabs something it gets reeled in quickly 2 feet in a quarter of a second, not a lot of time to press a foot brake and bring a 16" chuck to a halt when a winch is pulling you off it." http://www.silencertalk.com/forum/viewtopic.php?t=41444

4 4

Karta *bez* PayPass
by rysiek 15 Oct '14

15 Oct '14

Cześć, zastanawiam się nad zmianą banku, bo ponieważ w moim już nie można dostać karty *bez* PayPassa. Można PayPassa zablokować, ale blokada jest po stronie serwera banku, nie ufam i nie chcę. Tak, wiem, że PayPassa można "usmażyć" lub przyciąć, ale chcę wyraźnie wspierać banki, które dają klientowi faktyczny wybór. Więc: znacie jakieś banki, w których *można* dostać do konta kartę zupełnie *bez* PayPassa? -- Pozdr rysiek

20 73

Mikrotokarki Tornos
by spin＠hackerspace.pl 14 Oct '14

14 Oct '14

https://www.youtube.com/watch?v=-Q7yXWnsi-I Leżę i kwiczę. Tak w ramach odpoczynku od pay ass.

1 0

Fwd: Re: [liberationtech] With This Tiny Box, You Can Anonymize Everything You Do Online | WIRED
by rysiek 13 Oct '14

13 Oct '14

Hej, Ktoś dotykał tematu transparent TOR proxy device. No to rzucam. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: [liberationtech] With This Tiny Box, You Can Anonymize Everything You Do Online | WIRED Data: poniedziałek, 13 października 2014, 11:54:33 Od: coderman Do: cypherpunks(a)cpunks.org On 10/13/14, Travis Biehn <tbiehn(a)gmail.com> wrote: > ... > Interested in update mechanisms, interdiction resilience, trusted boot, web > / other interfaces. > > These devices just change and expand your threat surface. back in 2007/2008 we launched the Janus Privacy Adapter devices. first on dual NIC gumstix, then on the now defunct Yoggie Gatekeeper Pro hardware. both of these had a minimal footprint, two ethernet jacks for transparent proxy in-line, and power via USB. updates deployed via hidden service, or yourself via command line ssh. the attack surface (on device) was minimal, as the control port was not exposed to the network, etc. client risk is another story, considering untrusted exit relays and insecure protocols. for this reason we applied a number of band-aids blocking known risky ports. this is not an effective approach, and EPICFAIL shows how a single request not behind Tor proxy unmasks perfectly. best case you would use a Tor Browser on each of the hosts behind the privacy appliance in transparent proxy mode. (e.g. TOR_TRANSPROXY=1 before launching) and block any other application or service from communicating over the network. this significantly impairs functionality, however. as also mentioned in the article, there have been other variations on this theme, with more or less robust security posture on device and for the users behind. many of these considerations are outlined in the transparent proxy page: https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy best regards, ----------------------------------------- -- Pozdr rysiek

1 0

Szatan mobilny
by rysiek 11 Oct '14

11 Oct '14

Cześć, po całych latach unikania tematu nie mam wyjścia i muszę ogarnąć sobie abonament na usługi monbilne (pre-paid jest fainy n'shit, ale jednak drogi jak się rozmawia). Więc, jakich operatorów/oferty możecie polecić? Play? Nie Play? Co i dlaczego? Założenia: - będzie sporo rozmów, aczkolwiek nie wiszę non-stop na telefonie - smsy over9000 - solidny dostęp do internetów koniecznie Rezygnuję z usług Netii, pewnie przez jakiś czas nie będę miał stałki w domu, więc mobilny dostęp do internetu, który nie frustruje za bardzo, byłby zaczopisty. Kosztowo wolałbym nie przekraczać ~80zł, choć im mniej, tym lepiej. ;) -- Pozdr rysiek

14 25

Bezpłatna paczka od GitHuba dla uczniów i studentów, w tym 100 dolanów na Digital Ocean i inne fajne rzeczy.
by Kuba Niewiarowski 09 Oct '14

09 Oct '14

Hej. Ponieważ jest tutaj sporo uczniowskiej i studenckiej braci a news jeszcze nie poszedł, to stwierdziłem, że się podzielę (bo może ktoś jeszcze nie wie): GitHub z partnerami rzucił całkiem spoko paczuszkę dla uczniów i studentów, wystarczy mail w domenie edu/edu.pl (ale weryfikują je AFAIK, więc nie, zarejestrowanie sobie domeny edu.pl nie przejdzie, jakby ktoś chciał cfaniakować) lub skan/zdjęcie legitymacji szkolnej/studenckiej. https://education.github.com/pack -- Pozdrawiam, Kuba Niewiarowski.IT

2 2

SPHINCS-256
by rysiek 09 Oct '14

09 Oct '14

Elo, takie coś: http://sphincs.cr.yp.to/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - SPHINCS-256 is a high-security post-quantum stateless hash-based signature scheme that signs hundreds of messages per second on a modern 4-core 3.5GHz Intel CPU. Signatures are 41 KB, public keys are 1 KB, and private keys are 1 KB. SPHINCS-256 is designed to provide long-term 2128 security even against attackers equipped with quantum computers. Unlike most hash-based signature schemes, SPHINCS-256 is stateless, allowing it to be a drop-in replacement for current signature schemes. Special note to law-enforcement agents: The word "state" is a technical term in cryptography. Typical hash-based signature schemes need to record information, called "state", after every signature. Google's Adam Langley refers to this as a "huge foot-cannon" from a security perspective. By saying "eliminate the state" we are advocating a security improvement, namely adopting signature schemes that do not need to record information after every signature. We are not talking about eliminating other types of states. We love most states, especially yours! Also, "hash" is another technical term and has nothing to do with cannabis. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdr rysiek

3 5

Re: [HS General] Bezpłatna paczka od GitHuba dla uczniów i studentów, w tym 100 dolanów na Digital Ocean i inne fajne rzeczy.
by TeMPOraL 09 Oct '14

09 Oct '14

On Oct 9, 2014 3:56 PM, "Kuba Niewiarowski" <marsjaninzmarsa(a)gmail.com> wrote: > > (ale weryfikują je AFAIK, więc nie, zarejestrowanie sobie domeny edu.pl nie przejdzie, jakby ktoś chciał cfaniakować) I respectfully disagree. Jacek Złydach http://temporal.pr0.pl/devblog | http://hackerspace-krk.pl | http://esejepg.pl (Wysłane z telefonu / sent from a phone)

1 0

Pendrajwy z syfem w firmware
by rysiek 05 Oct '14

05 Oct '14

Cześć, technologie.gazeta.pl szuka kogoś, kto skomentuje info o http://technologie.gazeta.pl/internet/1,104530,16744473,Puszka_Pandory_otwa… Cytuję maila od dobrej duszy tamże: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Chodzi o wypowiedź eksperta, który bez perorowania opowie co może się potencjalnie stać? Np Allegro Ebay zalewają zainfekowane kamery, aparaty. Producenci korzystajacy z małych podwykonawców nagle przekonują się, że dostali zainfekowane podzespoły. Nagle okazuje się, że na rynku jest masa podróbek - co podrobione to z malwarem. Chodzi o takie realne zagrożenia, plus może komentarz: kto może infekować (np. czy można podpiąć jakieś urządzenie, nagrzebać w firwarze i komuś podsunąć?), czy takie coś jest możliwe tylko na etapie określonych układów? Jakich? kto to może infekować? producent mp3 czy jego dostawca a konkretnie dostawca czego? Jak to wygląda w praktyce? To tylko teoretyzowanie czy to całkiem całkiem realne i w miarę proste powyższy artykuł powędruje "na jedynkę" tylko z wypowiedzią eksperta, bez niej ginie "na dole" czyli 100x mniej klików. O ekspercie napiszemy ładnie i wyjaśnimy że haker to haker a łobuz to łobuz - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - To ostatnie jest highly relevant to our comont Internets. Ktoś ma ochotę? Albo może wspólnym trudem wydyskutujmy w niniejszym wątku coś, co będzie cytowalne? ;) Discuss! -- Pozdr rysiek

3 3

Konwersja PDF na ODT
by rysiek 04 Oct '14

04 Oct '14

Cześć, I'm in a bit of a pickle, szukam metody automagicznego przerzucenia PDFa do ODT -- tak, mogę sobie kopiować tekst ręcznie, ale to jest upierdliwe; there has to be a better way, a jak na razie poza szemranymi stronami na necie "przekonwertujemy i wyślemy Ci mailem", nic nie znalazłem. Libreoffice otwiera PDF i pozwala go edytować, ale jako... obrazek z (edytowalnym) tekstem. No way to save as ODT, all you get is ODG (grafika OpenDocument). Halp? -- Pozdr rysiek

7 12

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General October 2014