General July 2017

general@lists.hackerspace.pl

15 participants
8 discussions

opensource inteligence
by zibi fern 28 Nov '18

28 Nov '18

Cześć, znacie jakieś porgramy/ repozytoria związanie z opensource intelligence? ode mnie te dwa: http://www.spiderfoot.net/ http://michenriksen.com/blog/gitrob-putting-the-open-source-in-osint/

3 2

SHA2017
by Cyryl Płotnicki 06 Aug '17

06 Aug '17

Hejcia kto wybiera się na Still Hacking Anyway ? dzięx -- cyryl

5 6

More is Less: How Group Chats Weaken the Security of Instant Messengers Signal, WhatsApp, and Threema
by viq 28 Jul '17

28 Jul '17

https://eprint.iacr.org/2017/713 -- viq

1 0

Alternatywne przeglądarki
by Cranix 28 Jul '17

28 Jul '17

Hej, Biorąc pod uwage moje ogólne niezadowolenie z "typowych" przeglądarek + to co Mike napisał chwile temu coraz mocniej rozglądam się za jakąś inną przeglądarką. Wymagam przedewszystkim, żeby szanowała prywatność i nie wysyłała wszystkiego wszędzie, do tego noscript i adblock, oraz koniecznie obsługa al'a vim oraz ma nie być ciężką napuchniętą kobyłą. qutebrowser wygląda fajnie, ale nie ma zupełnie OOTB adblocka i noscripta, będe musiał się mu mocniej przyjrzeć. brave.com - gdzieś mi migneło, nie miałem czasu bliżej się z nią zapoznać. luakit niestety nie jest już rozwijana. Ktoś kojarzy coś fajnego? -- Cranix

5 10

annual lunix apps talk thread
by spin＠hackerspace.pl 26 Jul '17

26 Jul '17

Dawno nie było wątku o aplikacjach cli/productivity/randomshits, i mój autyzm nie jest szczęśliwy. Postujcie zatem favsy i opinie. Ode mnie głównie reposty i captain obvious: ranger to fajny filebrowser. Skróty vimowe, previews plików, custom binds, etc. taffy do tagowania muzy. exiftool do tagowania obrazków, integruje się z rangerem, ymmv. feh jest super jako przeglądarka obrazków/tagowarka, ale nie otworzy nic co nie jest imlib2 (np. zlewa animowane gify). digikam do overkill management obrazków. Sort criterions z piekła. ma jakiśtam headless mode, w sumie nie zapuszczałem się tam. qutebrowser to minimalistyczna przeglądara z bindami vimowymi. krita do rysowania. ma mieć api w pythonie niedługo (chyba nawet już?). do szybkiego robienia szkiców chyba lepszy mypaint albo drawpile (has multiplayer). Widziałem integrację mypainta z org-mode która ~działała. spacemacs jest fajny, ale neovim jest lżejszy, ale nie ma całego tego pasztetu który ma spacemacs, ale... ad nauseam. Use both. blender jest fajny. Polecam leader key addon i pie menus. awesome ma aktywny maintenance w qubes (thx woju, afaik on maintainuje) gnome pie jak ktoś ma dla tego zastosowanie. keynav jak ktoś ma alergię na mysz. youtube-dl oczywiście. Nie znalazłem nic fajnego do rssów, ktoś coś? Co do odtwarzania mediów? No, to postujcie swoje czy coś :V

13 42

Tweet from Joanna Rutkowska (@rootkovska)
by viq 22 Jul '17

22 Jul '17

Joanna Rutkowska (@rootkovska) tweeted at 0:04 pm on Sat, Jul 22, 2017: Yet another reason why we should minimize amount of code that runs on baremetal. (Also why stateless laptop idea makes sense.) https://t.co/g4Ddsh2QMl (https://twitter.com/rootkovska/status/888701297964306432?s=09) -- viq

2 1

Offsite backup
by Marek Marecki 22 Jul '17

22 Jul '17

Szanowna listo, Ludzie, jak wiemy, dzielą sięna tych, którzy robią backup i na tych, którzy będą go robić. Domyślam się, że większość z nas zalicza się do tej pierwszej grupy. Regularne backupy lokalne to nie jest wielka filozofia: kupić dysk, zamontować, mkfs, rsync, otagować, odłożyć. Niemniej, backup lokalny nie broni przed: - kradzieżą - powodzią - atakiem raptorów - uderzeniem meteorytu - itd. Zacząłem się więc rozglądać za jakimś rozwiązaniem offsite. Wymagania są mniej więcej takie: - miejsca powinno być w miarę dużo (minimum 1TB) - musi być wsparcie dla Linuxa - client-side encryption - możliwie jak najbardziej oparty o Free (as in speech) Software - CLI-friendly Tak na dobrą sprawę, to można po prostu wynająć serwer z dużą ilością miejsca na dysku i śmiesznym procesorkiem. Ma on w końcu służyć za durną końcówkę do przechowywania plików. Rozejrzałem się jednak za serwisami dedykowanymi backupom, licząc na rozsądniejsze warunki cenowe i na to, że produkt będzie bardziej "out-of-the-box" zoptymalizowany pod backupy. Z ciekawszych wypadł Tarsnap (www.tarsnap.com). Reklamują się jako "backup dla paranoików". Plusy to to, że są oparci w całości o *nixową technologię, kod mają FS na Githubie. Minusy to cena - $0.25 GB/mc przestaje być ciekawe w momencie, kiedy potrzeba jest wrzucić 1TB danych. Tarsnap wydaje się niezłym rozwiązaniem jeśli ma się mniej danych do przechowania... Ktoś mógłby mnie kopnąć w kierunku czegoś godnego polecenia? Może ktoś z listy ma firmę, której mógłbym dać pieniądze za trzymanie mojego backupu? Marek. -- Viua Virtual Machine hacker

5 11

Firefox dzieli dane z Google Analytics w panelu rozszerzeń
by Mike 14 Jul '17

14 Jul '17

Niezły shitstorm rozlał się po internecie. tl;dr - Mozilla używa Google Analytics to śledzenia użytkowników w panelu rozszerzeń nawet jeśli ma się wyłączoną całą telemetrię oraz gazilion blockerów. Mają "umowę z Google" na wykorzystanie "tylko wewnętrzne". Dodatkowo twórca uBlocka zauważył, że rozwiązanie WebExtensions, w przeciwieństwie do Xul, oszukuje API (drop) bez poprawnej odpowiedzi. Gdyby ktoś pytał - tak, dotyczy Tor Browser :) https://github.com/mozilla/addons-frontend/issues/2785 https://www.reddit.com/r/linux/comments/6mw1ld/firefox_tracks_users_with_go… Nie żebym był wielkim fanem skrajnej prywatności ale cała sytuacja wygląda na niezły kwas w ogródku, w którym go nie powinno być. Z hackerskiego punktu widzenia, zasadnicze pytanie - gdzie jeszcze są dynamiczne elementy webowe, których nie da się odkryć czytając kod źródłowy. Oh, Mozilla :(

1 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General July 2017