- General - Hackerspace.pl Lists

Dobrzy hakerzy są dobrzy
by rysiek 28 Jan '15

28 Jan '15

Taka sytuacja: http://wiadomosci.ngo.pl/wiadomosci/1312612.html Brawa dla kolegów z Lublina! -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Polska społeczność Blendera
by rysiek 28 Jan '15

28 Jan '15

Cześć, jeżdżę sobie po bibliotekach i widzę fajne rzeczy. Np. dziś w Piekarach Śląskich w bibliotece widzę plakat... warsztatów z Blendera. WINRAR! I taka myśl mnie przyszła -- jest jakieś miejsce/strona/forum/cokolwiek spinające polską społeczność Blendera? Jak nie, może czas założyć? Nudge, wink. -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

4 3

Ryśkowy szablon jest wygodny. A hakerzy jak zwykle źli.
by Wiktor Przybylski 27 Jan '15

27 Jan '15

Dziś raniutko na pół godziny zdech pejzbuk. PAP i IAR wypluły artykuliki na ten temat. PAP w miarę spoko[0], IAR rzygnął hakerami[1]. Z obu tych źródeł korzystało WuPe, które powieliło błędy IARu[2]. Dzień wcześniej, choć technicznie, to już dziś, pcworld popełnił coś o wycieku haseł z jakiegoś serwisu randkowego. Zaś hakerzy[3]. Wszędzie poleciał zapostowany już wcześniej przez ryśka mail który przystosowałem do siebie i do odbiorcy. Ciekawe czy coś przyjdzie ciekawego. ------------ [0] http://www.pap.pl/palio/html.run/_Instance=cms_www.pap.pl,_PageID=1,s=infop… Borze Tucholski, co za beznadziejny adres. [1] http://www.polskieradio.pl/5/3/Artykul/1362509,Facebook-Instagram-i-Tinder-… [2] http://wiadomosci.wp.pl/kat,1329,title,Awaria-Facebooka,wid,17210243,wiadom… [3] http://www.pcworld.pl/news/400717/Hakerzy.zdobyli.dwadziescia.milionow.hase… -- Pozdrawiam. Wiktor Przybylski

2 1

Nowy film i tłumaczenie jego angielskiej nazwy
by wikprzybylski＠gmail.com 26 Jan '15

26 Jan '15

http://www.filmweb.pl/film/Haker-2015-687554 Chępe tuje. --- Pozdrawiam, Wiktor Przybylski.

12 30

Opensource nie działa
by spin＠hackerspace.pl 25 Jan '15

25 Jan '15

Siema, Chciałbym zauważyć że opensource nie działa, ponieważ nie ma jednostki egzekwującej przestrzegania licencji. Patrzajcie sobie na rynek drukarek 3d, bardzo dynamicznie się rozwijający: wiele drukarek 3d leci na FLOSSie, często zmodyfikowanym, ale skompilowanym i pozamykanym. Są sprzedawane jako blackboxes, bez dokumentacji i możliwości ingerencji w cokolwiek (łącznie z reflashowaniem ich). Druga sprawa to fakt że kontrakty dla dużych korpo zamykają firmy robiące dobry marketing, a nie firmy robiące dobry sprzęt. Ultimaker od kilku lat jest uważany za najlepszą drukarkę na rynku. Kontrakt z Dellem zamknął Zortrax, kontrakt z Boschem zamknął Flashforge. W przeciągu niecałego roku obie firmy przegoniły technologicznie Ultimakera, pomimo że obie najprawdopodobniej naruszały licencje (flashforge na pewno, zortrax nie wiem, trzeba by zdekompilować binarki lub zobaczyć na rezultaty slice'owania generacji ich softu). Nowy pozamykany PIRX też leci ztcw na Marlinie (jeśli wierzyć 3dnovatice). O Makerbocie patentującym swoje wcześniej flossowe rozwiazania też wspomnę. I tak dalej. Te firmy monetyzują lata doświadczenia płynące z projektu RepRap. Wnioski z tego takie: - ripowanie FLOSSu jest bez żadnych konsekwencji prawnych, i należy to robić pełnymi garściami. - FLOSS nie jest wartością marketingową i sprzedażową przy dużych kontraktach - tą wartością jest bezproblemowość (halo IT? zabrakło tonera). Jak ktoś mnie zapyta jak właściwie dawać dupy za jakieś 5-8 lat, prawdopodobnie przytoczę projekt RepRap. Bo teraz to Zortrax lub Makerbot mogą pozwać dowolną firemkę tłukącą reprapy o naruszenie licencji, i zjedzą ją koszty. Byłoby to nie PRowe, ale do zrobienia. Przypomina mi się ta historyjka z Bajek Robotów Lema jak to pewien komputer wymyślił by smoka na księżycu tłukli większym smokiem...

4 12

Huehue e3372
by rysiek 23 Jan '15

23 Jan '15

Elo, no więc nabywam modem LTE na USB, i z szybkiego searcha wychodzi mi, że Huawei e3372 spełnia moje wymogi (i.e. ma złącze antenowe, jest na USB, ogarnia LTE). Ktoś coś? Za? Przeciw? Coś lepszego w podobnej cenie? -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

8 14

Fwd: [GQU] KRUK Analytics Challenge 2015 - kolejna edycja konkursu z analizy danych!
by nycek 22 Jan '15

22 Jan '15

Może kogoś zainteresuje? ---------- Wiadomość przekazana dalej ---------- Od: Artur Suchwałko <artur(a)quantup.pl> Data: 22 stycznia 2015 10:14 Temat: [GQU] KRUK Analytics Challenge 2015 - kolejna edycja konkursu z analizy danych! Do: Grupa QU <grupa-qu(a)googlegroups.com> Cześć, Rozpoczynamy drugą edycję konkursu z analizy danych z firmą KRUK! W zeszłym roku wyszło dobrze i mamy drugą edycję. Konkurs jest wyjątkowy, bo (w skrócie): * można nauczyć się analizować dane, * nauczyć się prezentować wyniki prac analitycznych * i wygrać płatny staż! Więcej informacji: http://grupa-qu.pl/2015/01/21/spotkania/kruk-analytics- challenge-2015-druga-edycja-projektu-konkursowego-z-firma-kruk/ Przekażcie, proszę, swoim znajomym. A kto może, to wrzućcie krótką notkę na różne strony, blogi itp. No i dajcie znać, gdzie wrzuciliście, żeby się nie powielać ;-) Pozdrawiam, Artur

1 0

Doktryna cyberbezpieczeństwa
by Marek Zibrow 22 Jan '15

22 Jan '15

http://wiadomosci.wp.pl/martykul.html?kat=1342&wid=17197069&ticaid=11434b&_… Cytując za wp.pl: "Szczególne ryzyka doktryna wiąże z wykorzystaniem dla potrzeb bezpieczeństwa wysoce zinformatyzowanych systemów technicznych obcej produkcji, zwłaszcza systemów walki i wsparcia (w tym zautomatyzowanych systemów dowodzenia i kierowania), bez uzyskania dostępu do kodów źródłowych ich oprogramowania, gwarantujących informatyczne panowanie nad nimi. " Należałoby powiedzieć... wreszcie ktoś to chociażby dostrzegł. -- Marek Zibrow marek(a)zibrow.pl

2 1

Fwd: Reminder - RIPE Atlas hackathon - deadline approaching & places limited
by rysiek 21 Jan '15

21 Jan '15

Kto ma ochotę? Trzeba złożyć aplikację do dziś... Wygląda ciekawie! ---------- Treść przekazywanej wiadomości ---------- Temat: Reminder - RIPE Atlas hackathon - deadline approaching & places limited Data: środa, 21 stycznia 2015, 11:53:08 Od: Vesna Manojlovic <BECHA(a)ripe.net> Dear all, I am sending you a reminder, because we have limited number of places available, and the first deadline is approaching: If you want part of your travel expenses covered, apply before 21st January. After that, we will inform those who got selected, and how many more places do we still have available. Dates: 27-28-29 March 2015 (Friday to Sunday) To apply: https://atlas.ripe.net/hackathon/2015/ Hope to see you there! Or - invite your friends... Regards, Vesna On 11-dec.-14 16:33, Vesna Manojlovic wrote: > Dear colleagues, > > we are happy to invite you to the first RIPE Atlas open data hackathon! > > In short: various groups will come together during the long weekend in > Amsterdam, to make new visualisations (or modify existing ones) based on > RIPE Atlas data, and to give that SW back to the community. We are > inviting: programers, designers, operators, data-lovers, hackers, > students... help us spread the word! > > Comcast is generously offering prizes and some coverage for travel > expenses for several people -- to be awarded/selected by a jury. > > Dates: 27-28-29 March 2015 (Friday to Sunday) > > How to apply: https://www.ripe.net/s/XUJy > > More information in the RIPE Labs article: > https://labs.ripe.net/Members/suzanne_taylor_muzzin/ripe-atlas-hackathon-20… > > > Hope to see you there! > > Regards, > Vesna > > > ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Grinding master level...
by Michał Maciej '2M1R' Różański 20 Jan '15

20 Jan '15

Takie tam grindowanie jakiegoś gracza: http://polygamia.pl/Polygamia/1,107162,17285679,Grindowanie_poziomow_w_Dest… -- Pozdrawiam Michał '2M1R' Różański ------------------------------------ xmpp: 2m1r(a)jabster.pl gg: 5616548 website: http://tumir.eu

1 0

Electroforming pcbków?
by spin＠hackerspace.pl 20 Jan '15

20 Jan '15

Joł https://en.wikipedia.org/wiki/Electroforming Jak wiadomo w trawionych PCBkach bólem dupy są niemetalizowane przelotki, a ich metalizowanie jest jedyną niedopracowaną częścią procesu produkcji PCBków samoróbek (info od q3k). Się zastanawiałem byłem zatem czy nie można sobie zrobić na przelotkach depozycji elektrochemicznej miedzi, i w sumie pomyślałem czemu by nie robić elektrodepozycji po całości - czyli maskujemy negatyw, nie pozytyw, i nie usuwamy miedzi, tylko ją nanosimy. in b4 naniośmy sobie ścieżkę na druk 3d. Opinions? Suggestions? Rants?

2 5

Glamour jest spoko.
by Wiktor Przybylski 19 Jan '15

19 Jan '15

http://i.imgur.com/gN9sRiu.png (screen postu z fanpage HS Silesia <https://www.facebook.com/HackerspaceSilesia/posts/595855877214906>, wklejam bo mamy tu alergików którym wyskoczy wysypka jak wejdą gdziekolwiek *.facebook.com) +1 dla gazety, +1 dla HS Silesia za spostrzegawczość ;) -- Pozdrawiam. Wiktor Przybylski

9 18

Secret US cybersecurity report: encryption vital to protect private data
by Daj Nóż 18 Jan '15

18 Jan '15

http://www.theguardian.com/us-news/2015/jan/15/-sp-secret-us-cybersecurity-… pociekło mi max

5 17

Fwd: Re: Keybase
by rysiek 18 Jan '15

18 Jan '15

Takie tam, na cyferpankach. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: Keybase Data: sobota, 17 stycznia 2015, 11:22:02 Od: Mirimir Do: cypherpunks(a)cpunks.org On 01/17/2015 03:52 AM, rysiek wrote: > So, > > Mirmir wrote: >> | 13. Targeted attacks against PGP key ids are possible >> >> This is an advantage of Keybase. Then we're not depending on the KeyID, >> or even on the fingerprint, but rather on an identity that's multiply >> and independently authenticated. > > I keep hearing more and more about keybase, and I have a problem with it. It's > a centralised service, owned and controlled by a single entity; moreover, the > keys are tied to online identities controlled by corporate third parties > (Twitter, Facebook, et al). I don't see a Diaspora/The Federation support, for > instance. As I understand it, Keybase is an API. The website/service is merely a demonstration. The developers are aiming for mass adoption, and so they've targeted the most popular sites. With some coding, arbitrary sites could be used, with two requirements. First, it must be possible for users to post persistent signed proofs. Second, it must be possible for the API to access those signed proofs, in order to verify them. > My problem with this is two-fold: > > 1. It might allow abuse, esp. MITM attacks. If Keybase becomes a /de facto/ > standard of acquiring keys, it seems trivial to me for them to replace a > valued target's key with something a LEA would provide. That's the value of trackers. Those tracking such a comprised target would see that various public signed proofs are no longer valid for the target's key on Keybase. The adversary could alter all of the target's public signed proofs. But even that wouldn't suffice, because trackers have independent snapshot histories of public proofs. And furthermore, snapshot histories are embedded in the Bitcoin blockchain. > 2. It still promotes the closed, walled-gardens. Diaspora or GNU Social > support would not be that hard to implement. Signed proofs could be placed anywhere that's accessible to the API. But that takes coding, and developers have priorities. One can request. Anyway, I've created a test identity: https://keybase.io/Proba. Once I've added enough proofs, and have enough trackers, I plan to mess with it by replacing the public key held by Keybase, altering some of the proofs, and so on. Then we can see how that shows up for its trackers, and for other users. I'll also explore impacts of malicious trackers. ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

SilkRoad, Mt.Gox and shit hitting the fan
by rysiek 17 Jan '15

17 Jan '15

Cześć, taka sytuacja: http://www.dailydot.com/crime/ross-ulbricht-silk-road-mark-karpales-fbi/ DHS fingered Mt. Gox's Mark Karpeles as original Silk Road founder - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Is Mark Karpeles the real Dread Pirate Roberts? In the third day of the Silk Road trial in New York City, suspect Ross Ulbricht’s defense has pointed the finger at Karpeles, the former owner of Mt. Gox, once one the biggest Bitcoin exchanges on the planet. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

Nauczanie o kryptografii w bibliotece publicznej w Waszyngtonie
by Robert Sebastian Gerus 17 Jan '15

17 Jan '15

http://motherboard.vice.com/read/washington-dcs-public-library-will-teach-p… http://dclibrary.org/1984 -- iNsanity!

2 1

To czego HSy nie zrobiły na finał WOŚP
by spin＠hackerspace.pl 15 Jan '15

15 Jan '15

No siema, Jurek na zeszłym Woodstocku dostał ode mnie i Wiktora wielki łeb smoka druknięty w 3d. Taki naprawdę fajny, że urywał dupę aż do trzeciego kręgu szyjnego z mlaśnięciem na rdzeniu. A na finał WOŚP poszło coś takiego: http://centrumdruku3d.pl/drukowane-serce-lodzkiego-parku-technologicznego-w…

1 0

Fwd: Re: [Cryptography] open hardware as a defence against state-level attacks
by rysiek 14 Jan '15

14 Jan '15

Joł, takie pytanie się pojawiło w pewnym zakątku Internetów. Podrzucam jako ewentualną inspirację. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: [Cryptography] open hardware as a defence against state-level attacks (...) Where are the open fabs for makers instead of submitting open designs to closed fabs? It's 2015, crowdfunding, open source, non-profits, and public monitoring are done. We're not talking TSMC scale tech here, but a basic backyard shed capability to print useable, useful, marketable silicon. ie: Print off some USB RNG's, radios, DACs/ADCs, even 74 series and discretes, whatever works. Then with that open initial platform, start taking commercial production contracts (even private runs) to pay for growing the open fab. Even including openly replicating yourself. What is the minimum capital and endowment needed to gear up to put 1k, 100k, 500k, 1M, 100M, 1B gates that someone, including makers, would buy down on silicon? ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

NAS (не догонят)
by Piotr Szotkowski 11 Jan '15

11 Jan '15

Drugare, dojrzałem do rozwiązania problemu pt. „mam cztery dyski przenośne, wszystkie wolne, jeden już chyba nie żyje, nie wiem co na czym, a i tak korzystam tylko w domu” sposobem pt. „kupię jedno coś z dużą pojemnością i podłączę do routera” (tak, spróbuję przez te skromne 100 Mbit/s – dwutygodniowe dziecko dzień w dzień udowadnia, że mam więcej cierpliwości w sercu niż by ktokolwiek podejrzewał). Coś polecacie gotowego? Kupić ileś-tam dysków w RAID-zie? Co jest teraz modne fogle? — Piotr Szotkowski -- Internet of things that should not be. [cms the chaos wizard]

6 5

Kocham mój blender miłością krwawą
by spin＠hackerspace.pl 10 Jan '15

10 Jan '15

Siema Właśnie possałem sobie set acidcore'owy z YT, wywaliłem z niego ścieżkę wideo, dociąłem i przekompresowałem pod rozmiar (20MB), i wyeksportowałem do MP3. Zajęło mi to jakieś 15 minut, razem z obczajeniem jak to zrobić i czasem renderowania audio. Odsłuch na żywo z renderowanego pliku w VLC. Kuźwa, blender, ty szatanie.

1 1

Looting the corpse: Makerbot and the death of the opensource 3d printer market
by spin＠hackerspace.pl 09 Jan '15

09 Jan '15

Due to time constraints I'm gonna be brief (ok, I intended to. Fuck it.), and I'm gonna write in English so this can reach a wider audience. Perhaps. Or not. "Be wary what you wish for" they say, eh? Anyway! DISCLAIMER: THis stuff is full of opinions. Don't grow attached to them, cause I don't. I make a lot of jokes, and when people tell me I'm crossing the Red Line, I tell them that animu was pretty rad. I kind of eye affectionately the (xirdal's?) Cupcake makerbot that's in the hackerspce, myself working with a clone of the dual-headed wooden Replicator, and did some stuff with 2X, and that model starts to show some bad design decisions. By 'did stuff' I mean like, pulled it apart and went at it with a file, lathe, drill press, sandpaper, etc. Come to think of it, I rarely print anymore, and my relationships with printers became more intimate. It's kind of fitting that the Hackerspace is located in a dungeon. Ahem. So. I'm a latecomer to every party (1). The early makerbot printing hype passed before my eyes unnoticed. I was observing it from a distance, not sure what it was about, and whether it would be nice/good/beneficial to participate. Now I know it was about a direction. I browsed old galleries, followed old links, read old blogs... and it looks like a postwar landscape. In a kind of a sad way, but then again, I enjoy post-apo muchly. So we had a wonderful team. Hoeken and Pettis were a very good pair, regardless of what people seem to think about Pettis, and what Hoeken may be doing out in China. A hardware guy and a marketing guy, a great brand... and suddenly you have a lot of people developing things for a de facto corporation! I mean, the way they scaled up was amazing. And the amount of research and development was crazy awesome. And Thingiverse was a brilliant idea that hit the spot. And they were on a right path, perhaps one to parallell Elon Musk's (except he was only one guy). They could have changed the way hardware was developed. There was a lot of dedication from the user base, a lot of belief, a lot of wanting more, a lot of participating in something bigger, and a lot of making something awesome. And it was all heading the right way, seemingly, following Hoeken's vision of a machine that can make stuff (not only print, mind you). I've seen things you people wouldn't believe. Attack ships on fire off the sho... Well, ok, I've seen mods of this device that were brilliant. They were gamechangers. They are from, what, 2009? Those things didn't feel like free gold,jewels and uranium, they felt like cheat codes, even when you find them 5 years later! Those were the things that went 'holy fuck'(2) in my head for 72 hours duration at 7 hertz. And they were usermade, often modelled with software I would't touch with a dick-tentacle ripped out of alien cloaca, stiffened with wire and wrapped in paper towels. (Note the alliteration. I couldn't do that if this were not English.)(3) Now, if you look at that landscape, it's all there, like juicy, fruitful ruins of dead cities. (4) Beause there is no one who could pick up what Makerbot left off. Many of their solutions are beginning to be cloned, successful, and closed source. I could name companies. There are several. Oh, Opensource? Cannot patent? Sorry dear friend, but this is not how it works. I could patent my mom's tits, and she would have to shave them off, or face a $6M lawsuit. Well, she would win, eventually... ... but not until she paid up the costs. See a hook here? Or, should I say, a bandsaw? Skeinforge, oh god, this is a 3d printer... printu... printing...person's? dream. I could do things to it that the Shortbus movie is too prude to show. It's years ahead of everything out there, and it's from 2012 (last update, last time I checked). I remember people being hyped about Slic3r and then Makerware and Cura, and now I am delighted to see how many battle hardened 3d printerers (rererers) return to this glimmering sapphire of duct tape, paper bags, styrofoam and wood glue, and produce the most amazing results. Hell, this bunch of Python scripts now sits behind several closed source applications, or is bundled with them contary to the license, AND NO ONE GIVES A HAMSTERFISTFUCK.(5) It's all out there, all those ruins plundered by everyone, closed into black boxes, driven to their enclaves like war loot, and sold as dumb shiny blobs with a sticker "NEW"!. And Ultimaker disappeared somewhere, or maybe they are outside of this Fallout mind-map of mine. I don't feel that there is this soul of making crazy stuff surrounding them as it was with Makerbot, I appreciate what they do, but it feels like careful marketing more and more. Like wanting a piece of cake on your boss's birthday party. And in the end, all this stifles development, pushes us back into our human condition. When my kids grow up, I'm gonna tell them a story, along the lines of "Once upon a time we had a hardware equivalent of Linux that got sold to a big corporation that could have became Redhat, but they chose to become Microsoft, and it's another 40 years since they decided to release something opensource." ******** But it all proved a point. Today we have full-metal-frame printers that look nice and cost tons of money. And people buy them. The fun thing is that they are in no way better than the second lasercut generation of the makerbots. I've printed those things to death. Several deaths actually, break it fix it, as the saying goes. I could print anything on them. While the closed ones? Well, they go like bouncers in a night club when you grab the wrong kind of ass one time too many. Protip: you don't get a refund, unless you count the bruises. Hell, when I pay for it, I want to grab ass all I like! I'll stick with my opensource stuff that makes those squealing startup efforts sound like a pig farm fed tortillas. The amount of R&D and released projects and clones this hardware model has to offer is unprecedented. Makerbot was the first working open source firm, and after all that time, I think I'm fairly certain I've pinned down most of the elements that made it tick (in b4 tock, in b4 Intel). It has proven that the open company model, the prosumer-participating company model, the let's-do-stuff-together and our-clients-are-a-part-of-us model has amazing benefits to offer. It's like crowsourced design thinking(6). What I'm worried about is how much fucking time is it going to take this species to discover that cooperations makes things 600% more awesome? A single then-opensource company pushed the development of a device stagnant for 30 years to unprecedented levels within 3-4 years, on a limited budget. Once it went closed-source, the market divided, shit gone closed source, development not only became stagnant but actively REGRESSED. It will take 3 to 4 generations of closed source FFF printers to match what Makerbot was before it was sold. ********* Now, what's worrisome is that the Makerbot was a one of a kind company. OK, PeachyPrinter may be another, but time will tell. Most people at hackerspaces are more interested in their corporate jobs and their Dells/Thinkpads or in staying homeless and angry than actually BETTERING THE HUMAN CONDITION. I would even say that they are actively UNCOOPERATIVE, they are like an amorphous liquid that fucking STAYS LIQUID for, like, fucking EVER, be it polar winter or equatorial monsoons. And if they do finally harden, we get Makerbot, that breaks easily under tension (or repeated stress. Like amorphous metals. Durr hurr.) I am not satisfied with this state of affairs. I am majorly pissed, actually. Pissed, disillusioned, and busy working my ass off to the limits (dis?)allowed by biology, for this shit will not stand.(7) Bring it on, world, we'll have a topless battle and I will gouge your eyes out with my nippless, because they're as hard as hell, and I'm not gonna take it anymore! (yes, this is a movie reference, no don't goggle it, I'm a duckduckfag, in b4 Amazon. All is futile, go watch External World). ********** (1) and I always bring a taser (2) in Christian mythology Angels don't have sex organs, you have to carve your way in. (3) if anyone tells you that studying Arts is useless, show them this message. My state educated me to my full ability when it comes to writing these things. Poland, you're the best, even if your english is funny. (4) I didn't mean the corpses you sick fuck. (5) Ok, I give, but that could possibly put me in conflict with animal right activists. (6) I hate... uh, ok, I'm sceptical towards this term, it was annexed by the wrong kind of people. To both those terms actually, it feels like they blanket-cover more shit than content. We should let it dry in the sun for a while and pull off the blanket, the shit would stick and we'd end up with the real deal. I wonder if you could commercialize this process in chemistry. Or sociology. Or eugenics... (7) Unless you imagine alternate history with Columbus and the egg...

5 6

Network Filter: SECURITY : OPENBSD VS FREEBSD
by viq 09 Jan '15

09 Jan '15

http://networkfilter.blogspot.com/2014/12/security-openbsd-vs-freebsd.html -- viq

3 2

SAGE, czyli zamiennik WolframAlpha na GPLu
by rysiek 09 Jan '15

09 Jan '15

Elo, może komuś się przyda: http://sagemath.org/ -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

Fwd: Meet the iMarker, Russian targeted ad service which analyze your traffic on ISP side
by rysiek 09 Jan '15

09 Jan '15

Intredasting... ---------- Treść przekazywanej wiadomości ---------- Temat: Meet the iMarker, Russian targeted ad service which analyze your traffic on ISP side Data: czwartek, 8 stycznia 2015, 20:45:13 How it works? ISPs install the iMarker equipment and mirror all user's traffic on it (Russian surveillance system, SORM, works the same way). Software takes time, URL and HTTP Headers from HTTP requests. Then scraper with IP 92.242.35.54 and User-Agent WebIndex follow every visited URL and analyze its content. All this information used to build a profile for user. They says that information is removed right after analysis, and software saves only result of that analysis. Their website lists that they categorize users by search queries, online shopping activity, time of visits, activity on social networks, keywords on visited pages, visited websites, social-demographic info, such as sex, age, marital status, and education level, and then they use that data to distribute users for consumers groups. Every user has some kind of pseudonymous ID with linked profile. It's also has an opt-out option http://www.imrk.net/status How many users affected? They says it's 38 million people all over Russia. Minister of Communication Nikolay Nikiforov said in 2014 there was 62 million people in Russia using Internet, 56m of them do it every day, so it's 61% of Russian Internet users. iMarker's website list Akado, Rostelecom, ER-Telecom, NetByNet, Qwerty, and TTK as ISPs that installed iMarker's equipment. How to check if this affects you? If you are a client of Russian ISP, you can check it here http://imarker.valdikss.org.ru If you own a webserver, grep the logs for connections from 92.242.35.54. How do check script works? It generate a random link and wait for 3 seconds for connection from iMarker's IP address. How long iMarker works? Company start work on January 2010, commercial sells started on August 2011. http://imarker.valdikss.org.ru/ — script that checks if your ISP use iMarker http://www.vedomosti.ru/tech/news/15669231/bolshoj-reklamnyj-brat — report on iMarker from 2013, says they are ready to provide free DPI to ISPs in exchange of user's data (Russian) http://sporaw.livejournal.com/347832.html — blog post quoting private mails from iMarker's crew (Russian) http://www.imrk.net/privacy — TOS (Russian) http://habrahabr.ru/post/247465/ — blog post about iMarker (Russian) http://www.imarker.ru/ — iMarker website (Russian) http://www.imrk.net/status — opt-out page (Russian) http://minsvyaz.ru/ru/news/index.php?id_4=44571 — Nikiforov's statement on number of Russian Internet users (Russian) -- https://nesterov.pw GPG key: 0CE8 65F1 9043 2B11 25A5 74A7 1187 6869 67AA 56E4 https://keybase.io/komachi/key.asc ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Microsoft patch batch pre-alerts now for paying customers ONLY
by rysiek 09 Jan '15

09 Jan '15

Welp, prosz: http://www.theregister.co.uk/2015/01/09/ms_restricts_security_pre_alerts/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Microsoft is facing fierce criticism over its decision to make pre- notification of upcoming patches available only to paid subscribers. The Advance Notification Service (ANS) formerly made information on upcoming software patches available to the public but from now on the information will be restricted to “premier” customers and some other select partners. Chris Betz, senior director of the Microsoft Security Response Center, explained in a blog post that Microsoft was restricting distribution of the patching pre-alert out of a desire to reduce "clutter". Betz argued that the security heads-up notice was no longer of much utility to the majority of its customers. We are making changes to how we distribute ANS to customers. Moving forward, we will provide ANS information directly to Premier customers and current organisations involved in our security programs, and will no longer make this information broadly available through a blog post and web page. ANS has always been optimized for large organizations. However, customer feedback indicates that many of our large customers no longer use ANS in the same way they did in the past due to optimised testing and deployment methodologies. While some customers still rely on ANS, the vast majority wait for Update Tuesday, or take no action, allowing updates to occur automatically. More and more customers today are seeking to cut through the clutter and obtain security information tailored to their organizations. Rather than using ANS to help plan security update deployments, customers are increasingly turning to Microsoft Update and security update management tools such as Windows Server Update Service to help organize and prioritize deployment. Customers are also moving to cloud-based systems, which provide continuous updating. Jon Rudolph, principal software engineer at Core Security, argued that rather than "just cutting through the clutter", Microsoft is "hiding their security report card from the general public". "The vulnerabilities teach us something every month about software, security, mistaken assumptions, and the quality of the product, and (indirectly) threats, whether we currently use that product or not," said Rudolph. "It would appear the list is still available for a price, and by encouraging users toward the new myBulletins, Microsoft takes some control away from the users on this transition." Ross Barrett, senior manager of security engineering at Rapid7, the developers of the Metasploit penetration testing tool, is even more critical. “This is an assault on IT and IT security teams everywhere," Barrett commented. "Making this change without any lead-up time is simply oblivious to the impact this will have in the real world. Microsoft is basically going back to a message of 'just blindly trust' that we will patch everything for you. Honestly, it's shocking.” In the absence of a published pre-alert, we don't know what patches or how many will appear on the first Patch Tuesday of 2015, which is due to drop on 13 January. Whether or not there will be a patch to address a local privilege escalation vulnerability in Windows 8.1 discovered by Google and published in late December is one key point of interest for next week, as noted in a blog post by Wolfgang Kandek, CTO of Qualys, here. ® - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Nowy VMM - novm
by Robert Sebastian Gerus 08 Jan '15

08 Jan '15

https://github.com/google/novm -- iNsanity!

5 25

Let's Encrypt
by viq 08 Jan '15

08 Jan '15

Darmowe CA od Mozilli, Google, EFF https://letsencrypt.org/ -- viq

15 37

ProtoCycler
by rysiek 08 Jan '15

08 Jan '15

Joł, widzieli? https://www.indiegogo.com/projects/protocycler-free-sustainable-3d-printer-… -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

6 7

Szukta azjatycka z instytutu Smithsonianskiego
by Robert Sebastian Gerus 05 Jan '15

05 Jan '15

http://www.asia.si.edu/collections/edan/default.cfm -- iNsanity!

1 0

R we going there or R we just here & now?
by Daj Nóż 03 Jan '15

03 Jan '15

już tam tu jesteśmy czy jeszcze coś nam zostało ? https://medium.com/@hansdezwart/ai-weiwei-is-living-in-our-future-474e5dd15… pozdro

5 6

CTF
by rysiek 02 Jan '15

02 Jan '15

Panowie, co to wiecie, że to o Was chodzi. Może byście się pochwalili, eh? ;) -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

Linear dual axis stepper motor
by spin＠hackerspace.pl 02 Jan '15

02 Jan '15

http://www.ebmia.pl/pliki/dodatkowe/katalog%20baldor%20_1409049822.pdf stona 42 Aktuator liniowy dwuosiowy (xy), wydaje się rozwiniętym na płasko stepperem. Wygląda jak mega fajna sprawa. Ktoś wie jak to jest zbudowane, lub cokolwiek więcej o tym urządzeniu, ew. podobnych?

4 10

korekta dziennikarska - hakerzy -
by Daj Nóż 01 Jan '15

01 Jan '15

co sie z tym robi? http://tvn24bis.pl/ze-swiata,75/miniony-rok-nalezal-do-hakerow-a-w-2015-r-c…

1 0

Ekonomia współpracy w środowisku FLOSS?
by rysiek 30 Dec '14

30 Dec '14

Elo, takie pytanie: > czy moglbys polecic mi jakas lekture na temat ekonomii wspolpracy w > srodowisku open source? chodzi mi o symboliczne wynagradzanie > (uznanie spolecznosci, czy cos jeszcze?) itp Pomysły? -- Pozdrawiam, Michał "rysiek" Woźniak

4 4

31C3 sie jest gdzie ?
by cyryl 29 Dec '14

29 Dec '14

Helou; Otoż z 2 osoby wczoraj zadały mi takie pytanie, na które sam chciałbym znać odpowiedź, otóż gdzie są wszyscy ? Szukalismy stolika polsko-warszawskiego i jedyne, co bylismy w stanie wypatrzeć, i to jeszcze z oddali, to Rysiek. także, jeśli mozna, się jest gdzie ? pozdrawiam

4 6

Re: [HS General] [HS WAW] spanie na kongresie do oddania
by Maciej Sawicki 24 Dec '14

24 Dec '14

2014-12-24 18:21 GMT+01:00 Edward Tomasz Napierała <trasz(a)freebsd.org>: > Dnia 24 gru 2014 o godz. 15:59 Maciej Sawicki <viroos.pl(a)gmail.com> > napisał(a): > > > Hej, > > W tym roku już któryś raz mi się zdarza, że mam plany ambitniejsze niż > możliwości realizacji. Tym razem pokonała mnie angina. > > > > Mam do odprzedania spanie w hostelu W Hamburgu (26.12-31.12): > > > > A&O Hamburg City, Hamburg > > Spaldingstraße 160 > > 20097 Hamburg > > > > 380 PLN. > > > > Plotki głoszą, że będzie tam spała najbardziej zajebista ekipa hackerów > z Polski. > > Gwoli ścisłości, najbardziej zajebista ekipa jeszcze nie wie, gdzie > nocuje; coś się zorganizuje na miejscu. > > W takim razie trzymam kciuki za drugą najbardziej zajebistą ekipę, żeby znalazła spanie i nie zamarzła. PS: miejsce sprzedane. -- pozdrawiam, Maciek Sawicki

1 0

spanie na kongresie do oddania
by Maciej Sawicki 24 Dec '14

24 Dec '14

Hej, W tym roku już któryś raz mi się zdarza, że mam plany ambitniejsze niż możliwości realizacji. Tym razem pokonała mnie angina. Mam do odprzedania spanie w hostelu W Hamburgu (26.12-31.12): A&O Hamburg City, Hamburg Spaldingstraße 160 20097 Hamburg 380 PLN. Plotki głoszą, że będzie tam spała najbardziej zajebista ekipa hackerów z Polski. Pozdrawiam, -- pozdrawiam, Maciek Sawicki

1 0

podatek internetów
by Daj Nóż 22 Dec '14

22 Dec '14

o różnych formach protestu wobec podatku internetów https://www.youtube.com/watch?v=kgxglVm_2OY

1 0

Cośtam cośtam TOR cośtam
by Robert Sebastian Gerus 22 Dec '14

22 Dec '14

https://blog.torproject.org/blog/possible-upcoming-attempts-disable-tor-net… http://article.gmane.org/gmane.network.tor.user/34619 -- iNsanity!

1 0

Fwd: Latest Belarusian censorship law & censorship actions
by rysiek 22 Dec '14

22 Dec '14

---------- Treść przekazywanej wiadomości ---------- Temat: Latest Belarusian censorship law & censorship actions Data: niedziela, 21 grudnia 2014, 11:09:36 Od: Anton Nesterov Today President of Belarus signed a law which provides heavy regulation to freedom of speech. Basically, it makes any website media and forbids "information aimed at the propaganda of the war, extremist activities, or the calls for such activities, pornography, violence, cruelty, and any other informations which distribution can harm national interest of the Republic of Belarus, or forbidden by this law, or by any other legislative act of the Republic of Belarus". It also force owners of websites to moderate user-generated content. Any website which violate this will be blocked. Also the law forbids any media with more than 20% of foreign investors. The law was passed really fast, only on 17st it came info parliament, and today, 21st, it's already signed by president. Nobody ever heard that such law are coming, even in the rumors. The law will came into force on 1st January. Yesterday domain name onliner.by, which hosted Belarusian media portal, was seized. They moved to onliner.ru. Media portal 21.by was also blocked. Two days ago some media was blocked, including charter97.org (they was already blocked for years for some users), belaruspartisan.org, gazetaby.com, zautra.by, udf.by, naviny.by, belapan.com, belapan.by. Minister of Information Liliya Ananich asked media to use only official sources and write articles in the national interest of the country. Besides media censorship, there is some financial problems because of Russian financial crisis. So the govt blocked 13 online markets which posted prices in US dollars, also 3 websites (deal.by, migom.by, kufar.by) was warned as they had ads on goods with price in $. prokopovi.ch, p2p currency exchange, was also blocked. http://www.pravo.by/main.aspx?guid=12551&p0=H11400213&p1=1 — text of the law (Russian) http://www.belaruspartisan.org/politic/289548/ (Russian) http://belapan.by/archive/2014/12/21/748603/ (Russian) http://www.belaruspartisan.org/politic/289548/ (Russian) http://www.belaruspartisan.org/politic/290031/ (Russian) -- https://nesterov.pw GPG key: 0CE8 65F1 9043 2B11 25A5 74A7 1187 6869 67AA 56E4 https://keybase.io/komachi/key.asc ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak

1 0

Facebook i hakerzy!!1!
by rysiek 18 Dec '14

18 Dec '14

Cześć, taka rzecz: http://technologie.gazeta.pl/internet/1,104530,17095291,Wykryl_grozny_blad_… Uwaga! TO JEST POZYTYWNY PRZYKŁAD! "Facebook dbając o bezpieczeństwo swojego serwisu zachęca hakerów i programistów z całego świata do jego nieustannego testowania." (...) "Po raz kolejny okazało się więc, że poziom bezpieczeństwa danego serwisu zawsze można podnieść, a cyberprzestępcy zawsze będą próbować złamać zabezpieczenia." Cholera, ten gość naprawdę łapie, o co chodzi. -- Pozdrawiam, Michał "rysiek" Woźniak

4 5

Re: [HS General] Looting the corpse: Makerbot and the death of the opensource 3d printer market
by spin＠hackerspace.pl 13 Dec '14

13 Dec '14

On 2014-12-13 13:48, Mateusz Niemojewski wrote: > On 12.12.2014 22:35, spin(a)hackerspace.pl wrote: >> On 2014-12-12 21:51, Mateusz Niemojewski wrote: >>> Cześć, >>> >>> Pozwolę sobie odpowiedzieć po polsku bo i tak nie zawsze wyrażam się >>> dość jasno. >> >> http://allegro.pl/lampka-dotykowa-samoprzylepna-3-led-lampa-baterie-i484708… >> problem solved >> > Nie pomogło. Czyli kupiłeś :D Mission accomplished! > Daj znać jak można pomóc. Programując skeinforge'a tak by działał z Blenderem. Czysty Python. >>> 2. >>> Odniosłem tez wrażenie ze zarzucasz ludziom "z okolic HS" że nie chcą >>> rozwijać druku 3D >>> za to zajmują się swoimi komercyjnymi projektami i optymalizacją >>> thinkpadów. >> >> Niem, zarzucam im że zajmują się NIESWOIMI komercyjnymi projektami, >> oraz NIEWSPÓLNYMI komercyjnymi projektami. Nie obchodzi mnie czy >> mówimy o druku 3d czy nowych metodach wydajnej impregnacji chomików >> łyżką stołową jako model biznesowy prowadzenia zaopatrzenia >> gastronomii. Nie jest mi miło z tym że zajebiści ludzie robią za >> wysokowykwalifikowanych murzynów, pracując dla swojego de facto >> ideologicznego adwersarza i budując rynek na który narzekają, in b4 >> fapczenie do jolli, bo jest na nim jedyna. >> > Z tym to się nieco zgodzę. Zastanawiałem się wielokrotnie nad > problemem, > Wyszło mi na to że należy zacząć od opensourcowego FPGA. Ale to na > innego maila temat. > Być może nawet od otwartego procesu produkcyjnego. Ale na to jest potrzebna kasa. Duża kasa. Ja bym to brał jak rząd podatki od rolnika z dotacjami, taką FPGAąę. >>> Dlaczego ludzie mają podążać za tym konkretnym tematem? Przecież jest >>> tyle innych. >> >> Niech podążają za dowolnym którego zadaniem jest zmienić the human >> condition. > Na tym, wydaje mi się, polega problem. Niewielu ludzi umie zdecydować > za kim pójdą. > Większość idzie za tymi którzy mają najgłośniejsze argumenty i/lub > dają najwięcej. > Dzisiaj świat składa się w większości z egoistów, w kręgach > technicznych również. Mówimy o temacie, nie o osobie, i nie o normalsach, tylko ludziach z HSów. >> Lieraturę zaraził wątkiem dziewczynki mieszkającej w laboratorium >> rodziców pod mostem walczącej z generycznym disnejowskim >> szwarcharakterem. >> Makerbot się zaczął od Hoekena i się na nim skończył. Pettis robił >> marketing. Doczytaj. >> I nie rozmawiajmy o Pettisie bo powiem coś czego mogę potem żałować. > > Nie zaprzeczam. Ale chciałem podkreślić że Makerbot stał się tak > popularny właśnie przez marketing. > Makerbot nie był pierwszy (patrz RepRap, Fab@Home), ale był > najgłośniejszy. Zgadzam się w zupełności. Tak samo jak książki są dobre dzięki wątkowi, pomimo tego że on nie miał miejsca. Czym innym jest HS jak nie crowdsourcingowym marketingiem? Czy nie jesteśmy jego targetem, ze tu siedzimy? Marketing nie jest zawsze zły. Czasem to jest historia nieco inaczej opowiedziana. Bez historii i opowiadań człowiek jest nieswój. > Maszyny to maszyny. jak maszyny to potorach! in b4 they see me rollin, they hatin.

2 1

Fwd: Re: Snowden ran a major 2 Gbps exit node named “TheSignal”
by rysiek 12 Dec '14

12 Dec '14

FYI ---------- Treść przekazywanej wiadomości ---------- Temat: Re: Snowden ran a major 2 Gbps exit node named “TheSignal” Data: piątek, 12 grudnia 2014, 13:31:31 Od: Seth Do: cypherpunks(a)cpunks.org On Wed, 10 Dec 2014 14:07:22 -0800, rysiek <rysiek(a)hackerspace.pl> wrote: > Or, maybe, quite the contrary. "Nah, that guy runs a TOR exit node, > organises > CryptoParties -- our guy would lay low". ;) I'm not sold on the reverse psychology gambit. "As for the timing, Snowden apparently emailed Greenwald for the first time 11 days before the party, and was still waiting for a reply when the party happened..." https://www.techdirt.com/articles/20140521/07124327303/snowden-ran-major-to… "Cryptome has uncovered a public key for cincinnatus(a)lavabit.com, which is the same alias he used to contact Glenn Greenwald — and it’s associated with the organizing of an event in Honolulu, Hawaii in December 2012, where the now-famous NSA whistleblower was then living." https://blog.ageispolis.net/snowden-cryptoparty/ Dare I say that it's common knowledge at this point that using Tor, much less being an exit node operator puts you 'on the list' for full data take and retention 'til the end of time, not to mention active Computer Network Exploitation. ------------------------------- "But the German exposé showed Tor providing the opposite of anonymity: it singled out users for total NSA surveillance, potentially sucking up and recording everything they did online." http://daserste.ndr.de/panorama/aktuell/nsa230_page-1.html "The first step of this process is finding Tor users. To accomplish this, the NSA relies on its vast capability to monitor large parts of the internet. This is done via the agency's partnership with US telecoms firms under programs codenamed Stormbrew, Fairview, Oakstar and Blarney. The NSA creates "fingerprints" that detect http requests from the Tor network to particular servers. These fingerprints are loaded into NSA database systems like XKeyscore, a bespoke collection and analysis tool which NSA boasts allows its analysts to see "almost everything" a target does on the internet. Using powerful data analysis tools with codenames such as Turbulence, Turmoil and Tumult, the NSA automatically sifts through the enormous amount of internet traffic that it sees, looking for Tor connections" http://www.theguardian.com/world/2013/oct/04/tor-attacks-nsa-users-online-a… ---------------------------- Snowden *had* to have known the above, so why would he put himself at risk by using the same email/alias to contact Greenwald, and then establish a connection from that alias to his legal name by using it to organize the cryptoparty eleven days later?!! Why would he not create a fresh and completely separate dedicated-use email account solely for the purposes of establishing contact with Greenwald? On one hand we're supposed to believe that NSA are bumbling idiots that missed the email communication between Snowden and Greenwald using the same email alias he used as a CryptoParty organizer and Tor exit node(s) operator. On the other hand we have malicious (probably state?) actors that are able to decrypt and leak a PGP encrypted email between Snowden and Greenwalk/Radack. http://cryptome.org/2014/04/radack-greenwald.htm as well as leak Tor bugs to the developers? http://www.nsaneforums.com/topic/227563-nsa-and-gchq-agents-leak-tor-bugs-a… Are you fucking kidding me? The story we are being told is not adding up. The tiny tiny fragments of actual source documents that has been published only adds to my suspicion. The more that times goes on, the more that I can't help wonder sometimes if Snowden is part a gambit to frame the debate. The fundamental question of whether the surveillance state should even be allowed to exist must never be asked. That is always taken as a given. ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak

1 0

Fwd: Microsoft accepts Bitcoin
by rysiek 11 Dec '14

11 Dec '14

Welp. ---------- Treść przekazywanej wiadomości ---------- Temat: Microsoft accepts Bitcoin Data: czwartek, 11 grudnia 2014, 07:41:05 Od: grarpamp https://commerce.microsoft.com/PaymentHub/Help/Right?helppagename=CSV_Bitco… BTC price jumps 6% https://www.youtube.com/watch?v=gG2vMISThpA ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak

1 0

TPB down, Peter Sunde doesn't care
by rysiek 10 Dec '14

10 Dec '14

Cześć, 1. http://www.wired.com/2014/12/pirate-bay-raided-taken-down/?mbid=social_fb "The popular file-sharing service Pirate Bay was taken down today following a raid in Sweden by police who seized servers and computers. The Pirate Bay portal went down Tuesday morning after Swedish police raided a server room in Stockholm over alleged copyright violations. In addition to its file-sharing section, Pirate Bay’s forum Suprbay.org was also down." 2. http://www.anonsweden.se/?p=6588 "News just reached me that The Pirate Bay has been raided, again. That happened over 8 years ago last time. That time, a lot of people went out to protest and rally in the streets. Today few seem to care. And I’m one of them." -- Peter Sunde, jeden z założycieli TPB -- Pozdrawiam, Michał "rysiek" Woźniak

4 4

Fwd: Konsultacje propozycji stanowiska Unii Europejskiej na WRC-15 oraz długoterminowa strategia pasma UHF
by rysiek 10 Dec '14

10 Dec '14

Elo, this is relevant to our interests (open spectrum, etc). Kto ma ochotę zmierzyć się z tematem? ---------- Treść przekazywanej wiadomości ---------- Temat: Konsultacje propozycji stanowiska Unii Europejskiej na WRC-15 oraz długoterminowa strategia pasma UHF Data: piątek, 5 grudnia 2014, 11:01:48 Od: Romanowska Justyna <Justyna.Romanowska(a)mac.gov.pl> DW: Sekretariat DT <Sekretariat.DT(a)mac.gov.pl>, Dąbek Dariusz <Dariusz.Dabek(a)mac.gov.pl>, Krasuski Marcin <Marcin.Krasuski(a)mac.gov.pl> Szanowni Państwo Uprzejmie informuję, że Grupa doradcza Komisji Europejskiej w zakresie polityki widma radiowego (Radio Spectrum Policy Group) prowadzi obecnie konsultacje publiczne na temat dwóch projektów opinii: 1. Wspólne cele polityki UE na Światową Konferencję Radiokomunikacyjną (WRC-15) http://rspg-spectrum.eu/wp-content/uploads/2013/11/RSPG14-578rev1-Draft_Opi… 2. Strategia długookresowa Unii Europejskiej w zakresie przyszłego wykorzystania pasma UHF w zakresie 470-790 MHZ http://rspg-spectrum.eu/wp-content/uploads/2013/11/RSPG14-585rev1-Draft-Opi…<http://rspg-spectrum.eu/wp-content/uploads/2013/11/RSPG14-585rev1-Draft-Opi…> Zapraszamy Państwa do przesyłania do Ministerstwa Administracji i Cyfryzacji, które koordynuje przygotowania polskiej administracji do WRC-15 opinii i komentarzy w do 4 stycznia 2015 r. na adresy: justyna.romanowska(a)mac.gov.pl; marcin.krasuski(a)mac.gov.pl<mailto:marcin.krasuski@mac.gov.pl> oraz sekretariat.dt(a)mac.gov.pl, a także bezpośrednio do Komisji Europejskiej (CNECT-RSPG(a)ec.europa.eu<mailto:cnect-b4- ext(a)ec.europa.eu?subject=Public%20Consultation%20response>) do 12 stycznia lub listownie na adres: Radio Spectrum Policy Group – Secretariat DG CNECT B4: Spectrum – Office: BU33 7/55 European Commission, B-1049 Bruxelles, Belgium ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak

1 0

Fwd: Powerful Linux Trojan 'Turla' infected large number of victims
by rysiek 09 Dec '14

09 Dec '14

Ho-humm. Ktoś ma inne/więcej info? ---------- Treść przekazywanej wiadomości ---------- Temat: Powerful Linux Trojan 'Turla' infected large number of victims Data: wtorek, 9 grudnia 2014, 08:12:03 Od: Snehan Kekre <snehan.kekre612(a)protonmail.ch> Do: cypherpunks(a)cpunks.org <cypherpunks(a)cpunks.org> Security researchers have discovered a highly nasty Linux trojan that has been used by cybercriminals in state sponsored attack in order to steal personal, confidential information from government institutions, military and pharmaceutical companies around the world. A previously unknown piece of a larger puzzle called "Turla," one of the most complex Advanced Persistent Threats (APTs) uncovered by researchers at Kaspersky Lab in August, remained hidden on some systems for at least four years. The malware was notable for its use of a rootkit that made it extremely hard to detect. The German security company G Data believed that Turla campaign is linked to Russia and has in the past exploited a variety of Windows vulnerabilities, at least two of which were zero-days, to infect government institutions, embassies, military, education, research, and pharmaceutical companies in more than 45 countries. Recently, security researchers from Moscow-based Kaspersky Lab have detected the first Turla sample targeting Linux operating system. This Linux component of malware points towards a much bigger threat than it was previously thought and it may also herald the discovery of more infected systems. "The newly discovered Turla sample is unusual in the fact that it's the first Turla sample targeting the Linux operating system that we have discovered," Kaspersky researcher Kurt Baumgartner said in an advisory. "We suspect that this component was running for years at a victim site, but do not have concrete data to support that statement just yet." The modules of the Linux-based Turla malware is written in C and C++ languages and contains code from previously written libraries. The malware uses hidden network communication and stripped of symbol information, which makes it hard for researchers to reverse engineer or analyze. As a result, the Linux-based Turla trojan may have capabilities that have not yet been uncovered completely, as Baumgartner said the Linux component is a mystery even after its discovery, adding it can't be detected using the common Netstat command. In order to hide itself, the backdoor sits inactive until hackers send it unusually crafted packets that contain "magic numbers" in their sequence numbers. The malware have ability to sit unnoticed on victims computers for years. The trojan contained attack functionalities including arbitrary remote command execution, incoming packet interception and remote management even though it requires no root system privileges. Earlier this year, Kaspersky Labs researches suggested Turla as Snake, which was built on the capabilities of Agent.Biz, the worm that came to the surface in 2008 when US Department of Defense sources claimed that its classified networks had been breached by an early version of the same virus, described by officials as the "worst breach of US military computers in history." Uroburos rootkit was also one of the components of Snake campaign. Agent.Biz has since been developed with many advanced features that make it even more flexible and sophisticated than before. It was thought to have inspired other nasty malware creations including Flame and Guass. ~Cheerio ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak

3 2

Dzieciaki jarają się tutorialami
by spin＠hackerspace.pl 09 Dec '14

09 Dec '14

Jest taka telewizja, nazywa się DaVinci Learning. To taki Niemiecki Słodowy 24/7 z dużym zespołem. Jest troszkę zmanierowane, ale pies z tym, moje dzieciaki to uwielbiają. No to dzisiaj przy obiedzie był test, zapodałem im tutorial z rysowania postaci kreskówkowych, obiad znikł, były pytania, dzieciaki zajarane. To że rysują regularnie na kompie pewnie pomaga. Czemu, do jasnej cholery, nie ma u nas kultury puszczania dzieciakom tutoriali na których ludzie robią coś fajnego i o tym opowiadają? Ile razy było że młody na YT szczena w dół i patrzy jak frezara skrawa coś, albo odlewnia pracuje, albo pociągowi koła szlifują, i pan narrator monotonnym tonem wyjaśnia wszystko? Ludzie mają chcicę na info, są ciekawi... Najlepszym, najbardziej oglądanym programem Discovery Channel jest "jak to jest zrobione". By to samo uzyskac na history channel, trzeba opowiadać o latających spodkach Adolfa. Takie luźne przemyślenia, in b4 dzieciństwo Feynmana i ham radios etc.

12 22

Przypierdalanie się do topposterów [Was: Popcorn Time: Goodbye]
by antoszka 08 Dec '14

08 Dec '14

Tako rzecze Wiktor Przybylski (2014-12-08, 04:04): > Kiedyś przyjdzie taki mail w którym ktoś napisze o swoim zajebistym > odkryciu które z waszą pomocą zmieniłoby oblicze świata gdyby nie to... > że jeden drugiego będzie przekrzykiwał ALE NIE TOPPOSTUJ KURWA, KURWA > NIE TOPPOSTUJ, NIE UMIESZ PISAĆ. TY KURWO ZGIŃ, ALE NAJPIERW PRZESTAŃ > TOPPOSTOWAĆ, a ów odkrywca spierdoli gdzie pieprz rośnie. Napisałem „poproszę, nie toppostuj” i dałem hinty jak to wygodnie robić w gmailu. Wytęż wzrok i znajdź dziesięć różnic. W razie czego mogę Ci podrzucić trochę spamu z Vision Express. Ten spam przychodzi m.in. dlatego, że ludzie nie potrafią posługiwać się pocztą i oprócz tego, że piszą gówno-maile z jednym słowem i dziesięciokilometrowym ogonem w HTML-u, to np. wpierdalają milion userów do Cc. To jest wszystko jeden problem mniej więcej w skrajnej formie sprowadzający się do „nie rozumiem, mam wyjebane, pocałujcie się w dupę”. > Jesteście tacy fajni, że dbacie o higienę grupy mailowej. Zmywacie > gówno sraką. Pierdolisz. Po prostu prosimy o niesranie na listę. To mniej więcej tak, jakbym gościom mówił, że u mnie w domu się nie jara szlugów, bo nie lubię smrodu kiepów. „Ale kurwa, kolega filozof ma tyle ważnego do powiedzienia, że wolno mu nawet machorkę jarać!”. Tak? Nie. Co do postulatu, żeby prosić na priv, wydaje mi się on nieszczególnie trafiony, bo mail wysłany do listy może przeczytać 10 innych nieuświadomionych, którzy w skrytości swego serca powiedzą „aha, ok”. -- [アントシカ]

3 4

Re: [HS General] Popcorn Time: Goodbye topposting fork
by spin＠hackerspace.pl 08 Dec '14

08 Dec '14

On 2014-12-08 04:04, Wiktor Przybylski wrote: > Jesteście tacy fajni, że dbacie o higienę grupy mailowej. Zmywacie > gówno sraką. No niestety muszę się tu trochę zgodzić, bo cały _dominujący_ świat przyzwyczaja ludzi do toppostowania: - wszystkie korpo - gmail - dowolne inne webmaile - klienty mobilne Wiem ze to jest inaczej niż być powinno, i smutkam, ale łojenie użytkowników za coś co nie jest ich winą jest trochę bez sensu. Proponuję pisać prośby o nietoppostowanie na priva, nie na listę. Tak jak to już kiedyś uzgadnialiśmy. Na innych listach. :) In b4 czy nie da się po prostu przewalać toppostowanej treści skryptem pod spód zanim pójdzie na listę, z dopiskiem że wiadomośc przeformatowana automatycznie? We are the haxorz kurwa, let's solve the universe's problems.

7 8

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General