- General - Hackerspace.pl Lists

Oto czemu musimy odczarować słowo "haker"
by rysiek 14 Apr '14

14 Apr '14

Cześć, Sprawa stara, ale może nie każdy ją zna: http://politicalblindspot.com/he-exposed-steubenville-now-what/ "Deric Lostutter, the 26-year-old “hacktivist” who leaked the evidence that led to the conviction of two of the Steubenville, Ohio rapists is now facing more time behind bars than the rapists he exposed. The Steubenville Rape Case made national headlines when a video made by the rapists themselves, and their friends, proved that their victim was unconscious and unable to consent." -- Pozdr rysiek

1 0

Mission Impossible: Hardening Android for Security and Privacy | The Tor Blog
by viq 14 Apr '14

14 Apr '14

https://blog.torproject.org/blog/mission-impossible-hardening-android-secur… -- viq

1 0

"How I obtained the private key for www.cloudflarechallenge.com"
by viq 13 Apr '14

13 Apr '14

https://gist.github.com/epixoip/10570627 -- viq

3 2

OpenWTF
by rysiek 11 Apr '14

11 Apr '14

Cześć, ja to tu zostawię: W: http://article.gmane.org/gmane.os.openbsd.misc/211963 T: http://www.tedunangst.com/flak/post/heartbleed-vs-mallocconf F: http://www.tedunangst.com/flak/post/analysis-of-openssl-freelist-reuse Na zachętę: > No. OpenSSL has exploit mitigation countermeasures to make sure it's > exploitable. -- Pozdr rysiek

5 8

WP.pl o WiOO: "niebezpieczne, unikać" + "hakerzy"
by rysiek 09 Apr '14

09 Apr '14

Cześć, taka sytuacja: http://tech.wp.pl/kat,1009785,title,10-zasad-jak-bezpiecznie-korzystac-z-ro… taka odpowiedź: https://azazello.fwioo.pl/pad/p/wp-bezpieczenstwo-floss Generalnie fajnie by było, gdyby prócz FWiOO i (prawdopodobnie) PLUGu, jakiś HS się również podpisał. Tak, for good measure. ;) Chciałbym to posłać rano. -- Pozdr rysiek

8 11

Fwd: Frankencert - Adversarial Testing of Certificate Validation in SSL/TLS Implementations
by rysiek 06 Apr '14

06 Apr '14

Może to kogoś zainteresuje. ---------- Treść przekazywanej wiadomości ---------- Temat: Frankencert - Adversarial Testing of Certificate Validation in SSL/TLS Implementations Data: niedziela, 6 kwietnia 2014, 03:04:57 Do: cpunks <cypherpunks(a)cpunks.org> https://github.com/sumanj/frankencert Frankencert - Adversarial Testing of Certificate Validation in SSL/TLS Implementations What are frankencerts? Frankencerts are specially crafted SSL certificates for testing certificate validation code in SSL/TLS implementations. The technique is described in detail in the 2014 IEEE Symposium on Security and Privacy (Oakland) paper - Using Frankencerts for Automated Adversarial Testing of Certificate Validation in SSL/TLS Implementations by Chad Brubaker, Suman Jana, Baishakhi Ray, Sarfraz Khurshid, and Vitaly Shmatikov. Why is frankencert generator useful? Frankencert generator is essentially a smart fuzzer for testing SSL/TLS certificate validation code. If you are a developer who is implementing any sort of SSL/TLS certificate validation code (either as part of an SSL/TLS library or an application), you can use the frankencert generator to auto-generate different test certificates involving complex corner cases. We have successfully used frankencerts to find serious vulnerabilities in GnuTLS, PolarSSL, CyaSSL, and MatrixSSL as described in our Oakland 2014 paper. We also found several discrepancies between how different SSL/TLS implementations report errors back to the user. For example, when presented with an expired, self-signed certificate, NSS, Chrome on Linux, and Safari report that the certificate has expired but not that the issuer is invalid. How do frankencerts work? The basic idea of frankencerts is to take a bunch of certificates as seeds and use random mutations on different fields and extensions to create new test certificates (frankencerts). Using frankencerts as server-side inputs into an SSL/TLS handshake can help systematically test correctness of the certificate validation code. Installation and Usage Install OpenSSL libraries and utilities if you don't have them already. The frankencert generator needs a modified version of PyOpenSSL. We have included the source for our modified version of PyOpenSSL. You will need to install it in order to use the frankencert generator. First, uninstall any other version of PyOpenSSL that you may have installed on your computer. Go to the pyOpenSSL-0.13 directory and build/install PyOpenSSL by issuing sudo python setup.py install. Once you have the patched pyOpenSSL set up, to generate frankencerts, use the franken_generate.py script: python franken_generate.py seed_certs_dir ca_cert output_dir count [config_file]. The arguments are explained below. seed_certs_dir: Frankencert generator needs a set of seed certificates. Any SSL cert in PEM fromat can act as a seed cert. seed_certs_dir can be any directory containing the seed certs stored as PEM files. You can either use tools like ZMap (https://zmap.io/) to collect SSL seed certificates, or use some of the SSL certs available from https://www.eff.org/observatory. Please note that these are not our tools and repositories - you may want to contact their respective developers and maintainers to ensure that your usage of the certificates they collected is compatible with the intended purpose. You do not need access to the corresponding private keys to use the certs as seeds. For your convenience, we have included a tarball containing around 1000 seed certificates in utils/sample_seed_certs.tar.gz. ca_cert: You will also need to create a self-signed CA certificate to sign the frankencerts. You can either use the included sample CA certificate utils/rootCA_key_cert.pem or use the utils/create_new_ca.sh script to create your own root CA. For any root CA that you use for frankencert generation, make sure that your SSL certificate validation code treats its certificate as a trusted root certificate. VERY IMPORTANT: this root certificate should be trusted ONLY during testing. If you accidentally or intentionally deploy SSL/TLS with this certificate still among the trusted root certificates, your SSL/TLS connections may be vulnerable to server impersonation and man-in-the-middle attacks. Be sure to REMOVE this certificate from your trusted root certificates once the testing is finished. output_dir: It will contain the generated frankencerts. The frankencerts will be named as frankencert-<number>.pem. count: Number of frankencerts to be generated. config_file: An optional argument to tune the frankencert generation process. Take a look at the utils/sample_franken.conf for a sample config file. To test your SSL/TLS client with the generated frankencerts, you should use the utils/test_ssl_server.py script to set up an SSL server that can present the generated frankencerts as part of the SSL handshake. Project structure The frankengen directory contains the frankencert generator code Our patched version of pyOpenSSL is inside pyOpenSSL-0.13 directory Several useful tools are included in utils cert_print.py: a tool for printing frankencerts. It requires OpenSSL to be installed and present in the path. rootCA_key_cert.pem: private key and self-signed cert of a sample CA that can be used for signing frankencerts. create_new_ca.sh: a script for creating new CA with a self-signed cert. It creates the output cert and private key in rootCA.pem (requires OpenSSL). test_ssl_server.py: a sample SSL/TLS server for presenting frankencerts to SSL/TLS clients sample_seed_certs.tar.gz: Some sample certs that may be used as seeds for frankencert generation. sample_franken.conf: A sample config file that can be used to tune different parameters of the frankencert generation process. ----------------------------------------- -- Pozdr rysiek

1 0

Polskie tłumaczenie Diaspory
by rysiek 04 Apr '14

04 Apr '14

Cześć, Jest prośba o przejrzenie polskiego tłumaczenia Diaspory. Pomożecie? :) https://joindiaspora.com/posts/3868778 -- Pozdr rysiek

2 1

Szkolenie z etosu hakerskiego dla MON/COC
by rysiek 02 Apr '14

02 Apr '14

Cześć, Dostaliśmy propozycję przeprowadzenia szkolenia/warsztatów z etosu hakerskiego dla MON (i powstającego Centrum Operacji Cyfrowych). Miałoby toto odbyć się jakoś w kwietniu/maju, i obejmować historię ruchu hakerskiego, etos hakerski, responsible disclosure, i "tematy powiązane" (cokolwiek by to nie znaczyło -- próbuję ustalić). Plan obejmuje 3-4h jednego dnia, w "standardowych godzinach pracy", czyli gdzieś między 09:00 a 15:00 (tak, dość wcześnie pracownicy państwowi kończą pracę, kto miał do czynienia, ten wie...). Miejsce: Warszawa, zapewne na Nowowiejskiej. Uczestnikami będą osoby ogarniające COC i w nim zatrudnione, plus kilku pracowników MON, grupa ok. 20 osób (nie, nie ma to przełożenia na liczbę pracowników COC, info jest takie, że nie będziemy wiedzieli, kto jest z COC, a kto z MON, i kto się czym zajmuje). Mają być nawet jakieś pieniądze dla "trenerów" (tak, na dojazd też, w granicach rozsądku). Ja oczywiście chętnie i fołgle, ale też nie się nie będę pchał. ;) Proponuję, by ogarnął to zestaw 2-3 hakerów z różnych haesów, z podziałem zadań. Więc pierwsze pytanie: kto chętny? Jak sobie na nie odpowiemy, odpali się jakiegoś pada na spisanie podziału obowiązków/tematów. -- Pozdr rysiek

8 15

Sklepy z ogniwami li-po
by PB 02 Apr '14

02 Apr '14

Cześć, Czy ktoś z Was może kojarzy miejsca w których można kupić ogniwa lipo ~3.6V nie do zastosowań ASG albo RC? Strasznie ciężko cokolwiek znaleźć.

8 11

Fwd: Re: Ciekawy wywiad z Danielem Domscheidt-Bergiem
by rysiek 31 Mar '14

31 Mar '14

---------- Treść przekazywanej wiadomości ---------- Temat: Re: Ciekawy wywiad z Danielem Domscheidt-Bergiem Data: czwartek, 27 marca 2014, 13:11:22 > Warto przeczytać ciekawy wywiad z Danielem Domscheidt-Bergiem w dzisiejszej Gazecie Wyborczej: Przesyłam wersję tekstową, wygodniejszą w lekturze: Assange został sam Wojciech Orliński 26.03.2014 , aktualizacja: 27.03.2014 02:25 W filmie o Wikileaks "Piąta władza" Daniela Domscheit-Berga gra Daniel Brühl (z prawej), a Juliana Assange?a Benedict Cumberbatch (Fot. Frank Connor) W Wikileaks przyjęliśmy zasadę: to, na co nie ma dowodów, jest tylko paranoiczną teorią spiskową Rozmowa z Danielem Domscheitem-Bergiem Największy przeciwnik Wikileaks przyzna, że ten serwis zrobił trochę dobrego, a największy entuzjasta - że parę rzeczy wyszło bardzo źle. A pański bilans? - Wprowadziliśmy whistleblowerów do potocznej rozmowy. Kiedyś to był temat na seminarium z prawa. Po Wikileaks każdy obywatel miał zdanie na ten temat. Wymyśliliśmy polski odpowiednik określający osobę, która w interesie publicznym zdradza sekrety swojej instytucji. - No właśnie! Nagle wszyscy się dowiedzieli, że istnieje takie zjawisko i że jest ważne. Więc gdybym miał wymienić jedno pozytywne osiągnięcie Wikileaks, wymieniłbym to. A najgorsze? Wikileaks wypełniał całe moje życie. Wciąż jestem przede wszystkim "facetem, który odszedł z Wikileaks". Dla mnie to więc historia mojej porażki: serwis, który współtworzyłem, rozwinął się nie w tym kierunku, jaki planowaliśmy. Wyszła nam organizacja działająca nieprzejrzyście. Organizacja mająca ogromną władzę, ale cała ta władza spoczywała w rękach Juliana Assange'a. Zaczynaliśmy jako zespół osób szanujących się wzajemnie, wspólnie podejmujących decyzje. A okazało się, że Julian i tak robił wszystko po swojemu. To było największą porażką Wikileaks i przyczyną jego upadku. Też mi się zdarza, że tekst wychodzi nie tak, jak planowałem. Ale mam pociechę: byłem rzetelny, sprawdziłem kilka źródeł, działałem w interesie publicznym. Tak się mogę bronić przed własnym sumieniem, a jak trzeba, i w sądzie. - I to był mój problem! W 2010 roku poczułem, że wszystko, co się dzieje w Wikileaks, jest już nie do obrony. Zaczęliśmy odchodzić - ja i inni - bo czuliśmy, że przekraczamy linię, za którą to się robi nieetyczne. Jak wygląda kodeks etyczny hakerów? - Podobnie do dziennikarskiego. W Niemczech ważną zasadą dla hakerów jest: chroń dane osobiste. Włamanie do bazy danych, żeby ujawnić coś, co rząd ukrywa przed społeczeństwem, będzie być może nielegalne, ale zgodne z etyką hakerską. Włamanie do prywatnej skrzynki, żeby ujawnić prywatne wiadomości, będzie nielegalne i nieetyczne. Wywołaliśmy podział niemieckiego środowiska hakerskiego. Wikileaks ujawniał dane i publiczne, i prywatne. Część hakerów nas popierała, bo naszym celem były jednak oficjalne instytucje, część potępiała, mówiąc, że nic nie usprawiedliwia naruszania pewnych zasad. Jest jeszcze etyka, którą mam po prostu jako człowiek. Wikileaks to była dla mnie wielka lekcja etyki. Nauczyłem się, że wszyscy robimy błędy, ale ważne jest przyznanie się przed sobą samym: "OK, to był błąd, od dzisiaj będę postępował inaczej". Nawet największy zwolennik Assange'a musi przyznać, że słowa: "OK, to był błąd", nie przechodzą mu przez gardło. - Kiedy próbowałem zwrócić Julianowi uwagę, że popełniliśmy błąd, ujawniając dokumenty dotyczące wojny w Afganistanie, bez usunięcia danych osobowych, co zaszkodziło tysiącom niewinnych ludzi, oskarżył mnie o destabilizację, brak subordynacji i... już zapomniałem, co było trzecie. To brzmiało, jakbym był w wojsku. Wystąpię w roli adwokata diabła: może inaczej nie udałoby się osiągnąć tego, co Assange osiągnął, na przykład nagłośnić nieetycznych praktyk szwajcarskich bankierów? Pański projekt Openleaks, który miał być takim etycznym Wikileaks, nie zadziałał. - Owszem, ale ciągle uważam, że to był dobry projekt. Mam nadzieję, że kiedyś do niego wrócimy. Po moim odejściu z Wikileaks wielu oskarżyło mnie o zdradę. Obrzucano mnie takimi ilościami brudu, że nie miałem siły rozwijać Openleaks. Pisałem parokrotnie o Wikileaks, wspominając, że w tej historii najbardziej pozytywnie wypadły tradycyjne gazety - "New York Times", "Guardian" i "Der Spiegel", które publikowały dokumenty ujawnione przez Wikileaks, ale już z poprawkami chroniącymi niewinnych ludzi. Hakerzy i internet odegrali zaś rolę dwuznaczną. Zgodzi się pan z taką oceną? - Tak. Tak po prostu? Oczekiwałem jakiejś hakerskiej riposty. - Nic z tego, zgadzam się. Kiedy zaczynaliśmy ten projekt, świat wydawał mi się czarno-biały. Przyjdzie do nas ktoś z jakąś tajną informacją - powinniśmy ją opublikować. Tak to widziałem w 2008 roku. Uczestniczyłem wtedy w dyskusji radiowej, w której padło pytanie, co zrobilibyś-my z bazą danych uczestników gejowskiego portalu randkowego. Siedziałem przy stole, przy którym wszyscy byli przeciwko mnie, i próbowałem bronić tezy, że publikowanie takiej bazy danych też będzie etyczne. Dopiero potem zacząłem rozumieć, że świat nie jest czarno-biały. Że cały problem tkwi w odcieniach szarości. Że nie można publikować wszystkich dokumentów jak leci, tylko trzeba dla każdego z osobna zdecydować, czy publikacja będzie etyczna, czy nie. Julian dogmatycznie uważał, że publikować trzeba wszystko. Dla mnie najbardziej niesamowite było to, że kiedy jeden wpływowy amerykański senator, Joe Lieberman, postanowił zlikwidować Wikileaks, wystarczyło mu kilka telefonów do internetowych monopolistów - Amazona, PayPala, Apple'a, Visy, MasterCard - i pstryk, Wikileaks jest załatwione. - Ale to było takie łatwe właśnie dlatego, że Julian został sam. Dlaczego Amazon mógł zabić Wikileaks? Bo było zależne od usługi hostingowej. To byłoby nie do pomyślenia za moich czasów. Zaczęliśmy od budowy własnej sieci serwerów. Bojkot ze strony PayPala, Visy i Mastercard byłby dla nas ciosem, ale i na to dałoby się wymyślić jakieś środki zaradcze. Hakerzy są dobrzy w obchodzeniu przeszkód. Ale Assange był już wtedy sam. Nasz najlepszy informatyk powiedział, że nie chce dawać dziecku miecza do zabawy, i odszedł. Czyli spory o etykę sprawiły, że się rozeszliście, a wtedy zawaliła się technika. - Była to przede wszystkim porażka społeczna, organizacyjna. Gdybym mógł zacząć to wszystko od nowa, zadbałbym o wprowadzenie poprawnej struktury organizacyjnej, w której dokładnie wiadomo, kto o czym decyduje i kto za co odpowiada. Zaniedbaliś-my to. Od razu mieliśmy tyle zajęcia z tymi dokumentami, które wpływały. Dlatego wszystkie decyzje arbitralnie podejmował Julian. Umawialiśmy się z dziennikarzami, że usuniemy z dokumentów nazwiska - a Julian za naszymi plecami ujawniał dokumenty z nazwiskami. Czy można domniemywać, że służby specjalne, którym z pewnością napsuliście wiele krwi, dodatkowo próbowały was ze sobą skłócić? - Nie mam pojęcia. Zdarzyło się kilka dziwnych incydentów, miałem kilka dziwnych spotkań, ale nie mam dowodu, że ktoś to inspirował. Życie samo z siebie bywa dziwne. W Wikileaks przyjęliśmy zasadę: to, na co nie ma dowodów, jest tylko paranoiczną teorią spiskową. Czyli dałoby się stworzyć nawet dzisiaj taki serwis internetowy, którego nie dałoby się zniszczyć przez bojkot monopolistycznych korporacji? - Technicznie to możliwe. Na tym się znam, o tym mogę mówić jako ekspert. Finanse to już osobny problem... ...powiedziałbym jednak, że nawet ważniejszy od technicznego. - Myśli pan? Ja nie jestem taki pewien. Utrzymywanie infrastruktury i opłacanie ludzi, którzy się nią zajmowali, kosztowało nas 600 tysięcy euro rocznie. Mieliśmy te pieniądze. Pewnie utrzymanie pańskiej gazety rocznie kosztuje dużo więcej. To jest z kolei przewaga internetu, że można w nim działać bardzo tanio. Oczekiwałem po panu krytyczniejszej postawy wobec tradycyjnych mediów... - Dlaczego? Lubię tradycyjne media. Nie chcę ich zastąpić serwisami przeciekowymi, chciałbym, żeby jedni i drudzy mogli się wspierać. W Wikileaks przez chwilę to się zresztą udało. Problemem dzisiejszego świata wydaje mi się to, że zbyt wielu ludzi, którzy tak naprawdę zgadzają się ze sobą w najważniejszych sprawach, nie chce ze sobą współpracować. Dyskusje o wyższości nowych mediów nad starymi wydają mi się stratą czasu. Bardziej konstruktywna byłaby rozmowa o tym, co dziennikarze mogą dać hakerom, a hakerzy dziennikarzom. Afera Snowdena pokazała nam tymczasem, że tradycyjne media też już nie mogą działać po staremu. Nie można by dzisiaj powtórzyć śledztwa w sprawie Watergate, ekipa Nixona by od razu namierzyła dziennikarzy i ich informatorów, śledząc ich laptopy i smartfony. Czy dziennikarze śledczy powinni się stać hakerami? - Trochę tak. Większość dziennikarzy słabo się zna na technologiach. Nie wiedzą, jak dużo służby specjalne wiedzą na ich temat nawet bez podsłuchiwania ich telefonów. Prowadzę nawet takie szkolenia. Ale nie chodzi o to, żeby dziennikarze stali się hakerami. Tamta strona zawsze będzie zatrudniać lepszych hakerów i trzeba się z tym pogodzić. Na dłuższą metę nie da się przechytrzyć służb specjalnych. Trzeba zmieniać prawne otoczenie, w jakim się toczy ten wyścig. W Niemczech na przykład prawo chroni dziennikarza ujawniającego tajemnicę, ale już nie sygnalistę, który mu tę tajemnicę przekazał. Potrzebujemy ustawy o ochronie sygnalistów. Ale jest chyba zasadniczy konflikt interesów między hakerami a dziennikarzami. Hakerzy mówią: "information wants to be free", "informacja chce być wolna". A my mówimy: informacja ma być dostępna odpłatnie. - Nie widzę konfliktu. Hakerzy nie chcą, żeby informacja była darmowa jak darmowe piwo, chcą, żeby była wolna tak jak wolność słowa [gra słów, dosł. "free as in free speech, not in free beer"]. Wolność słowa nigdy nie stała w konflikcie z odpłatnością za słowo. Tu jesteśmy po tej samej stronie. ----------------------------------------- -- Pozdrawiam Michał "rysiek" Woźniak Fundacja Wolnego i Otwartego Oprogramowania

3 2

Fwd: "Nicely done Steve and kudos! All points . . . are as accurate as I've ever seen, "
by rysiek 31 Mar '14

31 Mar '14

Hej, Dobry tekst o Swartzu. Kilka mięsistych cytatów. ---------- Treść przekazywanej wiadomości ---------- Temat: "Nicely done Steve and kudos! All points . . . are as accurate as I've ever seen," Data: niedziela, 30 marca 2014, 18:23:53 Od: coderman Do: cpunks http://www.bostonglobe.com/metro/2014/03/29/the-inside-story-mit-and-aaron-… The inside story of MIT and Aaron Swartz More than a year after Swartz killed himself rather than face prosecution, questions about MIT's handling of the hacking case persist By Marcella Bombardieri | Globe Staff March 30, 2014 CAMBRIDGE -- The mysterious visitor called himself Gary Host at first, then Grace Host, which he shortened for his made-up e-mail address to "ghost," a joke apparently, perhaps signaling mischievousness -- or menace. The intruder was lurking somewhere on the MIT campus, downloading academic journal articles by the hundreds of thousands. The interloper was eventually traced to a laptop under a box in a basement wiring closet. He was Aaron Swartz, a brilliant young programmer and political activist. The cascade of events that followed would culminate in tragedy: a Secret Service investigation, a federal prosecution, and ultimately Swartz's suicide. But in the fall of 2010, Swartz was still a stranger in the shadows, and the university faced a hard question: How big a threat was the "ghost" downloader? And a harder one: What should be done about him? Answering those questions would prove a particularly knotty puzzle for the Massachusetts Institute of Technology, a place long supportive of the free flow of information and so famously friendly to pranks, known in MIT lingo as hacks, that a book published by the MIT Museum in the 1990s offered pranksters such tips as "always have two ways to run." And yet, MIT is a cradle of world-class scientific research with unpublished data and unpatented inventions on its network, and its leaders felt vulnerable to the rising tide of high-tech espionage. "There is some speculation that this might have been an MIT student experimenting with a robot," one MIT employee noted in an e-mail after a second breach by Swartz was discovered. But another pointed out that "sinister foreigners'' may have stolen credentials or compromised a computer. MIT's efforts to track down Swartz, while under intense pressure from JSTOR, the not-for-profit that ran the journal database, eventually would lead to felony computer crimes charges that might have brought years in jail. Swartz, 26, was under indictment when he committed suicide in January 2013. Critics, both on campus and around the world, have accused MIT of abandoning its values celebrating inventive risk-taking by helping to doom a young man whose project -- likely an act of civil disobedience to make information freely available -- didn't in the end cause serious harm. MIT has insisted it maintained an appropriate, even compassionate, neutrality toward a determined hacker who stole 4.8 million articles and eluded numerous efforts to stop him before the college sought help from police. But MIT's brand of neutrality proved one with notable limits, according to a Globe review of more than 7,000 pages of discovery documents -- many of them e-mails -- from Swartz's court case. In the wake of his death, both MIT and JSTOR posted online documents that they had turned over to authorities, a trove that drew little if any notice at the time. The Globe also obtained a number of e-mails related to the case not available publicly. Only with a patient review of the complete record does the full picture of the dilemma MIT faced become clear. The aftershocks of the choices the institution made in the wake of the "ghost" continue to reverberate, on campus and off, more than a year after Swartz's death. Most vividly, the e-mails underscore the dissonant instincts the university grappled with. There was the eagerness of some MIT employees to help investigators and prosecutors with the case, and then there was, by contrast, the glacial pace of the institution's early reaction to the intruder's provocation. MIT, for example, knew for 2 1/2 months which campus building the downloader had operated out of before anyone searched it for him or his laptop -- even as the university told JSTOR they had no way to identify the interloper. And once Swartz was unmasked, the ambivalence continued. MIT never encouraged Swartz's prosecution, and once told his prosecutor they had no interest in jail time. However, e-mails illustrate how MIT energetically assisted authorities in capturing him and gathering evidence -- even prodding JSTOR to get answers for prosecutors more quickly -- before a subpoena had been issued. In a handful of e-mails, individual MIT employees involved in the case aired sentiments that were far from neutral. One, for example, gushed to prosecutor Stephen P. Heymann about the quality of the indictment of Swartz. "Nicely done Steve and kudos! All points . . . are as accurate as I've ever seen," wrote the information technology employee. "(I only say that because every time I've ever given an interview, details are always slightly to horribly munged; not that I ever expected any less, it's just a true relief and very refreshing to see your accuracy and precision)." Yet if MIT eventually adopted a relatively hard line on Swartz, the university had also helped to make his misdeeds possible, the Globe review found. Numerous e-mails make it clear that the unusually easy access to the campus computer network, which Swartz took advantage of, had long been a concern to some of the university's information technology staff. Some at MIT believed that officials had failed to pay serious attention to what one person called "poor, limited, or outdated security protections" on resources like the JSTOR database. The documents also put JSTOR's role in the case in a new light. In contrast to MIT, the journal archive organization has been widely hailed for publicly distancing itself from Swartz's prosecution, declaring that once Swartz returned the documents, it "had no interest in this becoming an ongoing legal matter." But a number of JSTOR's internal e-mails show a much angrier face in the months that Swartz eluded capture, with employees sharing frustration about MIT's "rather tepid level of concern." JSTOR officials repeatedly raised the prospect, among themselves, of going to the police, e-mails show. "What's wrong with us . . . alerting the cyber-crimes division of law enforcement and initiating an investigation, having a cop search a dorm room and try to retrieve any hard drive that contains our content?" asked one JSTOR official, whose name -- like most -- was redacted in the released documents. In the end, JSTOR neither called the police nor asked MIT to do so, according to its president. Eric Grimson, who recently stepped down as chancellor of MIT, defended the university's handling of the case as a judicious effort to protect the community without seeking retribution. MIT's first steps, he said, were simply to deny the downloader access to the network. They didn't search for the laptop for many weeks because they thought he had been thwarted. When Swartz proved undeterred, he said, MIT had to do more. "We were confronted with a situation of an unknown user accessing our network," he said in an interview, "using it to download massive amounts of material . . . for a three-month period, and evading our efforts to try and stop it." MIT was harmed in the process, Grimson said, with 10,000 researchers denied an important resource for several days as JSTOR sought to cut off the mass downloading. Helping investigators pursue the campus intruder was the only reasonable course, he said. "I think we should as a matter of principle cooperate with law enforcement in an investigation of an alleged crime being committed on our campus," he said. "That's protecting our community." After Swartz's arrest, Grimson said, the university went out of its way to be fair to the defense, voluntarily making staff members available to answer questions from Swartz's attorneys. "I would like to suggest we took a path to try to balance being empathetic to Aaron's situation while acknowledging that there was a legal process involved," he said. Allure of openness Swartz was an Internet prodigy. By age 19, he had helped to build RSS, a service that allowed users to create personalized news feeds; to develop the social news website Reddit; and to establish Creative Commons, an alternative to traditional copyright more friendly to sharing. In his 20s, the restless Stanford dropout turned his energies to political activism. He helped launch several progressive political groups and was a major force behind a national wave of protest against the Stop Online Piracy Act, which targeted unauthorized sharing of videos and music, but which Swartz and others saw as an attack on free speech. While Swartz's motive for downloading the JSTOR archive remains unknown, there is one simple and plausible possibility: to make academic research freely available to the public. In 2008, he published a "Guerrilla Open Access Manifesto" in which he avowed a "moral imperative" to share scholarship locked behind exorbitant subscription walls. "It's time to come into the light and, in the grand tradition of civil disobedience, declare our opposition to this private theft of public culture," he wrote. But why use MIT as his gateway -- or, to some eyes, his victim? He had a fellowship at Harvard at the time, which gave him access to JSTOR, but apparently worried about getting himself or his colleagues in hot water, since bulk downloading is forbidden by JSTOR. Since MIT had been known for generations for its idealistic devotion to the spirit of openness, venturing a couple of miles down Massachusetts Avenue may have seemed irresistible to Swartz. He had no formal tie to the university but had friends there and had been involved in campus activities. A blog entry Swartz wrote in 2009, titled "Honest Theft," neatly details his view of the school as a haven for rebelliousness. He described friends who he said secretly lived for free on campus, sleeping on couches in common rooms and stealing food from the cafeterias -- and using the money they saved "to promote the public good." "MIT has a notoriously relaxed security policy," he wrote, so his friends "likely wouldn't get in too much trouble." Indeed, MIT's own 180-page internal report on the Swartz case, released in July by a panel led by professor Hal Abelson, described a "culture of creative disobedience where students are encouraged to explore secret corners of the campus, commit good-spirited acts of vandalism . . . and resist restrictions that seem arbitrary or capricious." Student "hacks" have included putting a faux firetruck on the MIT Great Dome and turning a high-rise facade into a working Tetris game. They are meant to be public and harmless, but often involve trespassing and "borrowing" materials without permission, like a 3-ton cannon brazenly snatched from Caltech. The ethic of openness extends to MIT's computer network, where anyone on campus can get onto the wired network for 14 days by logging on as a guest, an extremely unusual perk for visitors to a university campus. As an MIT manager of network security noted in an e-mail reviewing the downloading case as it unfolded in October 2010, misuse of the MIT network was made possible by the fact that there was "no authentication of visitors" and "no identity verification." The open-door policy meant Swartz could easily sign in, as he did, as an anonymous guest with fake names and disposable e-mail addresses. Between 5 p.m. on Sept. 25, 2010, and 4 a.m. the next morning, the code Swartz wrote, which he called "keepgrabbing," downloaded 450,000 JSTOR articles. It was the opening salvo in a cat-and-mouse game that would extend over three months. JSTOR would cut off the Internet protocol address Swartz was using; he would switch to another. MIT detected and shut down the registration for his computer; he altered his computer's identifying information. Officials would conclude the ghost downloader had moved on, then he'd reappear weeks later. The maddening pursuit prompted some MIT technology personnel to say, essentially, I told you so. Databases like JSTOR's, some said, should have been kept behind a virtual gate -- though this would inconvenience legitimate users. "I frankly don't know why it's not used more," an employee wrote about such a security measure. Another employee in network security lamented that only the Swartz case prompted MIT to smarten up. "I hope it helps enlighten them to the need to really think long and hard about these issues. Kind of silly that it took a JSTOR crawling issue to get everyone a little frenzied." MIT and JSTOR did agree to a security upgrade after Swartz's second round of downloading was discovered in October 2010, requiring those seeking access to have MIT credentials. But it took JSTOR weeks to prepare for the change, the e-mails show. That delay would prove fateful. Aaron Swartz had only gotten started. Drawing concern at JSTOR Given the institution's global stature, MIT inevitably drew most of the public focus. But what Swartz did was more of a threat to JSTOR, a small organization in a precarious position. Its business is selling access to journal articles, but it doesn't own those articles. If it can't protect them, the journals could yank their material out of the library and threaten JSTOR's survival. Swartz ultimately downloaded 80 percent of JSTOR's archive, 4.8 million articles. At one point his downloading was so rapid, JSTOR e-mails said it created "a monstrous amount" of traffic that was "threatening the website." The stakes for MIT were murkier. The university's contract with JSTOR promised that it would guard against misuse, so there was some risk of losing an important library resource. And a rogue stranger poking around MIT's network could be truly dangerous. The discovery shortly before Swartz's arrest that his computer was being contacted from China raised passing fears of a foreign cyberattack, e-mails show, although such probing from overseas is quite routine. Yet MIT was used to seeing excessive downloading -- albeit on a much smaller scale -- and some staff downplayed the threat. "There will always be one person a semester who, regardless of intent, will write a script to crawl through some catalog," an MIT employee wrote when JSTOR first cut off the portion of campus where Swartz was operating. The MIT worker called JSTOR's move "draconian" and "knee-jerk." The result of their differing vulnerabilities, e-mails indicate, was that JSTOR was far more bellicose toward the interloper than was MIT -- at least until the days right before Swartz's arrest. JSTOR pressed again and again for MIT to find the downloader. Some of the archive's employees said MIT was being cooperative, but other staff members were irate at the university. "I am sure that if they had lost an equivalent number of books from their library overnight (what 25,000-30,000 books) they would not be so nonchalant," someone at JSTOR wrote in an e-mail. "This is an astronomical number of articles -- again, real theft," another wrote. "Does the university contact law enforcement? Would they be willing to do so in this instance?" When Swartz popped up again in late December after weeks of quiet, the tension was even plainer. "I might just be irked because I am up dealing with [the downloader] on a Sunday night," a JSTOR employee wrote, "but I am starting to feel like [MIT needs] to get a hold of this situation and right away or we need to offer to send them some help (read FBI)." These were "heat of the moment" reactions by officials anxious about an unknown threat, said Kevin M. Guthrie, president of ITHAKA, JSTOR's parent organization. "You get a report that 100,000 articles have been downloaded on a Saturday, you're trying to figure out what to do," he said in an interview. As for JSTOR's internal comments about calling the police, he said, "We talked about it, but we made a decision -- no, this wouldn't be appropriate; it's not our role to indicate that law enforcement should be called." When it came to Swartz's prosecution, JSTOR was notably reticent. It insisted on being served with a subpoena before it would provide information to the government and then, according to Abelson's report, tried to limit its answers. Guthrie told the Globe that the not-for-profit was simply trying to be careful. As for its decision to publicly oppose prosecution, he said, once Swartz returned the files, the journal provider was no longer interested in the matter. JSTOR was "trying to balance our obligation both to be good stewards of the content for the content owners and publishers, for our own viability, for broad access to information, and then the personal situation, the human situation," Guthrie said. JSTOR's very existence, he said, is all about broadening access to scholarly journals. Its fees go to support the archive, and it provides free access in developing countries. E-mails from before Swartz was captured suggest that JSTOR might also have been worried about its public image. The archive is already viewed in some quarters as a greedygatekeeper constricting the pursuit of knowledge. One JSTOR employee, in an e-mail addressing the possibility of bringing in law enforcement, noted several technical obstacles after opening with, "aside from the considerations about the PR of it all . . . " A sudden shift If MIT was initially slow to react to the "ghost," even tepid about the whole thing as some at JSTOR surmised, that changed drastically after the university learned of another breach in December 2010. After the laptop Swartz was accused of setting up to download JSTOR articles was found in a wiring closet at MIT, investigators left the computer up and running and installed a hidden camera. On the night after Christmas, JSTOR discovered a new round of downloading. It had actually started some 10 weeks earlier, but Swartz had slowed the process enough to avoid tripping alarms. Out on a furlough, MIT staff did not get the urgent messages from JSTOR until Jan. 3, 2011. "This is a heck of a way to start the new year," one person at MIT wrote. "We need to escalate the seriousness of our response. This looks like grand theft." And escalate MIT did. The academic building where the activity seemed to emanate from had been pinpointed in mid-October. But only on the morning of Jan. 4 did a network engineer began searching Building 16. He quickly discovered a laptop, hidden under a cardboard box, connected to the network from a wiring closet in the basement. MIT police decided they needed more help, and called a Cambridge police detective who belonged to a regional electronic crimes task force. He showed up with another task force member, a Secret Service agent named Michael S. Pickett. Seeking not only to find the downloader but to collect as much evidence as possible, they set up a hidden camera in the wiring closet. And instead of shutting down the laptop, the authorities decided to "leave it up and running for a couple of days while the investigation continues," a library employee wrote in an e-mail. "Now a federal case," the library staffer wrote in separate notes she took on a conversation with an MIT security analyst. "We [MIT] are considered the victim. All we provide is by choice -- not subpoenaed." That cooperation with law enforcement also extended to a senior MIT network engineer who monitored traffic to and from Swartz's laptop and appeared to be looking to Pickett for instructions. On Jan. 5, having collected 70 gigabytes of network traffic, he e-mailed the agent, "I was just wondering what the next step is." Swartz's lawyers argued that MIT, by monitoring Swartz and turning over materials to law enforcement without a court order, violated his Fourth Amendment rights. Abelson, who wrote MIT's own review, disagreed, and legal experts interviewed by the Globe differed on whether those arguments had merit. They were never ruled on by the judge in the case. Grimson, the former university chancellor, acknowledged in an interview that it would have been "cleaner" to ask prosecutors to seek a court order sooner. Turning over evidence without a subpoena raised, in some eyes, painful questions about MIT's avowed neutrality. Swartz was identified by the hidden camera and arrested on Jan. 6 after allegedly trying to flee police on Massachusetts Avenue in Cambridge. The startling discovery that the "ghost" downloader was a well-known activist prompted a few MIT employees to share their opinions with Pickett, the Secret Service agent, or their colleagues. "Looks like he is a big hacker, i googled him," one wrote to Pickett at midnight the morning after Swartz's arrest. That afternoon, someone from the IT security department wrote to Pickett, deeming Swartz a "really intelligent kid that just got buried under an avalanche of dumb." A few days later, Swartz took to Twitter to ask his followers if they knew anyone at JSTOR, presumably hoping he could defuse the situation. One person at MIT responded by circulating among colleagues a made-up message purporting to be what Swartz wanted to say to JSTOR. "hi, jstor, I'm still a few million pdf's shy of grabbing your whole db; really had high hopes on collecting the whole set by 1/1/11," it read. "could you tell me what number I left off at, because I don't currently have access to my lappy that was keeping track. k thnx bye." The MIT employee's commentary on his or her own fictional tweet: "LOL." The documents say little about what MIT was thinking and doing once the case morphed from an investigation into an active prosecution. But MIT's own report on the case raises serious questions about the wisdom of MIT's neutrality stance. The report noted that some within MIT believe "there has been a change in the institutional climate over recent years, where decisions have become driven more by a concern for minimizing risk than by strong affirmation of MIT values." The Computer Fraud and Abuse Act has been widely condemned as extreme in both its sweeping scope and its grave punishments. Sentencing guidelines suggest Swartz faced up to seven years in prison. To his supporters, MIT bears some responsibility for that fact. MIT officials privately told the prosecutor that the university had no interest in jail time, but refused to oppose his prosecution publicly or privately, despite repeated entreaties from Swartz's father, his lawyers, and a couple of faculty members, who argued MIT had the institutional heft to influence the US attorney's office. MIT may have also missed an opportunity to point out a potentially serious flaw in the case against Swartz. The Computer Fraud and Abuse Act charges centered on the claim that Swartz had unauthorized access to MIT and JSTOR's networks. But even if he was doing something improper, Swartz was logged on at MIT as a guest, leading Abelson and some legal observers to conclude that his access could be construed as authorized. It was hardly a clear-cut case, and the judge may not have agreed. But either way, MIT -- resolute about not getting drawn into a criminal case to which it was not a named party -- "paid little attention to the details of the charges," Abelson found. The institute simply did not consider whether Swartz may have been an authorized user under the terms of the law, according to the report. The defense didn't raise it, either, until close to Swartz's death. MIT was helping the prosecution "understand how to prosecute, what information is necessary to prosecute, but not taking steps to help them understand the limits to their prosecution," said Lawrence Lessig, a Harvard Law School professor who was close to Swartz. "Nobody would call that neutral. That's aiding and abetting the prosecution.'' Grimson defended MIT's decision to leave it up to the justice system to decide Swartz's fate, given that MIT leaders believe he harmed the school. And he disagreed that MIT is less driven by its ideals than it once was. He pointed to the Abelson report as an example of MIT's willingness to soul-search and learn from a tragedy. Still, he said, MIT will be second-guessing itself for a long time, and the university is still considering some policy changes in light of what happened to Swartz. Its first concrete move, last month, was to set up a presidential committee that will create an online data privacy policy. A famously sensitive person, Swartz had some history with depression. Yet loved ones insist that he was not clinically depressed before he hanged himself in his Brooklyn apartment on Jan. 11, 2013, but overwhelmed by the threat of years injail and the toll of fighting the charges. His father, Bob Swartz, believes that MIT's lack of compassion helped destroy his son's life. "We can't bring Aaron back, he can no longer be the tireless worker for good," he said at a memorial service for his son held at MIT last spring. "What we can do is change things for the better. We can work to change MIT so that it . . . once again becomes a place where risk and coloring outside the lines is encouraged, a space where the cruelties of the world are pushed back and our most creative flourish rather than being crushed." ----------------------------------------- -- Pozdrawiam Michał "rysiek" Woźniak Fundacja Wolnego i Otwartego Oprogramowania

1 0

Ekspert
by rysiek 29 Mar '14

29 Mar '14

Hej, Jestem pewien, że odnajdziecie w tym filmiku wiele znajomych elementów... https://joindiaspora.com/posts/3830193 -- Pozdr rysiek

7 8

MON a ciekawostka z Open Source
by Kamil Gałuszka 28 Mar '14

28 Mar '14

http://mil-oss.org/ Taka ciekawa zagwozdka na którą trafiłem dzisiaj... w kontekście spotkania ostatnio z przedstawicielami MON dość intrygujące ;). http://mil-oss.org/learn-more/why-oss-in-the-military Pozdrawiam Kamil Gałuszka

3 2

hakerzy, wszędzie hakerzy
by Robert Partyka 26 Mar '14

26 Mar '14

http://wiadomosci.onet.pl/swiat/atak-hakerski-na-strony-internetowe-nato/p1…

2 1

OpenNIC
by rysiek 24 Mar '14

24 Mar '14

Cześć, Przez długi czas nie było sensownej alternatywy dla GoogleDNS i OpenDNS, a obie te usługi "szpiegowały", a OpenDNS dodatkowo przy wyszukiwaniu nieistniejącej domeny przerzucał użyszkodników na ich captive portal. Le fu-. Ale! Pojawił się OpenNIC: http://www.opennicproject.org/ http://wiki.opennicproject.org/Tier2 Jeszcze się przyglądam i testuję, ale wygląda bardzo zacnie. Zdanie hackerstwa bardzo mile widziane. ;) -- Pozdr rysiek

5 4

Miejscówka na Kongres Futurologiczny?
by rysiek 23 Mar '14

23 Mar '14

Joł, Ja chcę tam. http://bydgoszcz.gazeta.pl/bydgoszcz/1,48722,15627585,Miejsce_w_schronie_do… Czyli tu. http://www.openstreetmap.org/node/31588176#map=6/53.859/21.066 Wcale niedaleko od geograficznego centrum Polski. -- Pozdr rysiek

3 4

Google Street View "zhakowane"
by rysiek 21 Mar '14

21 Mar '14

Hej, Nasz znajomy dziennikarz, Robert Kędzierski, wziął chyba do serca temat używania słowa "haker" w taki a nie inny sposób. Efekt? http://technologie.gazeta.pl/internet/1,104530,15647872,Usluga_Google_Stree… "Chcielibyście zobaczyć swoje miasto zmienione w dżunglę, budynki porośnięte paprociami i wszechobecną zieleń? Pewien programista zhakował Google Street View. No i mamy efekty, całkiem niesamowite efekty." Mam nieco WTF, ale z drugiej strony jest to jak najbardziej pozytywne użycie zwrotu "hakować". Więc ten. Endżoj? ;) -- Pozdr rysiek

7 21

Jak NSA targetuje sysadminów
by rysiek 21 Mar '14

21 Mar '14

Hej, pewnie to widzieliście, ale dla porządku: https://firstlook.org/theintercept/article/2014/03/20/inside-nsa-secret-eff… -- Pozdr rysiek

1 0

WhatsAppowi wyciekł master key?
by rysiek 20 Mar '14

20 Mar '14

Hej, taka sytuacja: https://joindiaspora.com/posts/3787235 “@kaepora: WhatsApp cares about privacy, so here's the AES key to decrypt all chats. 8D4B155CC9FF81E5CBF6FA7819366A3EC621A656416CD793” -- Pozdr rysiek

3 3

Włosi opatentowali... SHA-7
by rysiek 20 Mar '14

20 Mar '14

Hej, Nie, to nie błąd. Ale chyba jakiś żart: http://italiainnovatori.gov.it/en/innovations/sha-7-2/ Już sam opis jest... wspaniały: "SHA-7 adheres to the international standard “Secure Has Standard”" "using a computation time of only 1,644 ms, which is four times faster than SHA-2." -- Pozdr rysiek

2 3

Apka do czytania. 600 WPM out-of-the-box. Niesamowite.
by spin 19 Mar '14

19 Mar '14

Czajcie to: http://www.spritzinc.com/ Wydaje mi się że goście zrobili analizę z gaze trackingu, jak poszczególne słowa są identyfikowane, i pchają je pojedynczo prosto w punkt patrzenia się usera... bez wiekszych problemów udawało mi się zrobić na tej apce 600 WPM. Apka jest niesamowita, i mówię to ja, smyrofonowy alergik. Jest tak zajebista że nagle posiadanie smartfona zaczyna mieć sens, dla niej samej.

8 11

Fwd: NSA+Huawei
by rysiek 19 Mar '14

19 Mar '14

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: NSA+Huawei Data: wtorek, 18 marca 2014, 17:51:30 Od: nymble Do: cpunks A joint contribution by the NSA and Huawei just removed the AES-SIV mode of operation from IEEE 802.11: https://mentor.ieee.org/802.11/dcn/14/11-14-0414-00-00ai-resolution-to-open… Very strange bedfellows. AES-SIV was being proposed in the draft for a key wrap application. AES-CCM is now the only alternative … SIV is increasingly my favorite AEAD mode. It is more efficient over-the wire than CCM or GCM and is 'nonce safe’. Is anyone using or considering ChaCha-SIV? Nonce-safe is a very nice property - particularly for multicast applications. ----------------------------------------- -- Pozdr rysiek

1 0

Fwd: Re: cyberwarfare by lawyers
by rysiek 17 Mar '14

17 Mar '14

Interesting. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: cyberwarfare by lawyers Data: poniedziałek, 17 marca 2014, 15:15:55 DW: cpunks <cypherpunks(a)cpunks.org> May I suggest A Fierce Domain: Conflict in Cyberspace, 1986 to 2012 http://www.amazon.com/Fierce-Domain-Conflict-Cyberspace-1986/dp/098932740X The Tallinn Manual on the International Law Applicable to Cyber Warfare http://www.ccdcoe.org/249.html and a whole lot of ongoing things at http://www.lawfareblog.com/ --dan ----------------------------------------- -- Pozdr rysiek

1 0

JuiceSSH Pro za friko chwilowo
by antoszka 16 Mar '14

16 Mar '14

Może niektórych z Was to zainteresować: https://sonelli.com/500k -- [アントシカ]

3 2

Z okazji Dnia liczby Pi...
by rysiek 15 Mar '14

15 Mar '14

...mamy policzone kolejne kilka cyfr po przecinku: http://www.numberworld.org/misc_runs/pi-12t/ -- Pozdr rysiek

2 1

hakerzy, wszędzie hakerzy
by Angelika Maria Piątkowska aka Piątkosia 14 Mar '14

14 Mar '14

Iii proszę państwa: fail na interii: http://nt.interia.pl/internet/news-atak-hakerski-na-strone-putina-i-inne-po… -- inż. Angelika Maria Piątkowska Studentka 4 roku Informatyki na Wydziale Elektrotechniki, Informatyki i Telekomunikacji Uniwersytetu Zielonogórskiego

3 2

Fwd: List od Ministra Obrony Narodowej
by rysiek 13 Mar '14

13 Mar '14

---------- Treść przekazywanej wiadomości ---------- Temat: List od Ministra Obrony Narodowej Data: czwartek, 13 marca 2014, 17:53:57 Szanowny Panie, w załączeniu przesyłam elektroniczną wersję listu, który w odpowiedzi na Państwa zapytanie, skierował minister Tomasz Siemoniak. Ten sam list, w formacie PDF, powinien dotrzeć do Pana kilka dni wcześniej. Z poważaniem Jacek Matuszak Zespół Prasowy Rzecznika MON ----------------------------------------- -- Pozdr rysiek

1 0

Fwd: RE: Re: Spotkania w MON nt. polskiej społeczności hakerów
by rysiek 13 Mar '14

13 Mar '14

Hej, Mamy odpowiedź. Publikowałbym stanowisko, jak tylko opracujemy odpowiedź MON (podesłałem tekst w osobnym mailu). ---------- Treść przekazywanej wiadomości ---------- Temat: RE: Re: Spotkania w MON nt. polskiej społeczności hakerów Data: czwartek, 13 marca 2014, 16:29:36 Od: Hoffmann Romuald Szanowny Panie Michale, Rozmawiałem przed chwilą z Rzecznikiem Prasowym Ministra Obrony Narodowej nt. Państwa propozycji informacji prasowej. Co do treści Państwa notatki prasowej nie wnosimy uwag. Stąd też nie ma przeszkód abyście Państwo umieścili ją na swoich stronach. Ze swojej strony wprowadziłbym małą poprawkę przy mojej osobie i stanowisku: ... Szef Inspektoratu Systemów Informacyjnych Romuald Hoffmann wraz z Zastępcą pułkownikiem Tomaszem Żyto. Podyktowane jest to tym, że nie jestem już czynnym żołnierzem, w obecnej chwili jestem osobą cywilną. Czekam jeszcze na przesłanie postaci tekstowej odpowiedzi Pana Ministra ON od Jego Rzecznika. Z poważaniem, Romuald Hoffmann -----Original Message----- From: Michał "rysiek" Woźniak [mailto:rysiek@fwioo.pl] Sent: Tuesday, March 11, 2014 11:50 AM To: Hoffmann Romuald Cc: kontakt(a)hackerspace.pl; silesia(a)lists.hackerspace.pl; plug-z(a)linux.org.pl; help(a)hslbn.pl; info(a)hackerspace-krk.pl; biuro(a)fwioo.pl; Żyto Tomasz Subject: Re: Spotkania w MON nt. polskiej społeczności hakerów Szanowni Państwo, Dziękując za wczorajsze spotkanie przesyłamy podsumowanie najważniejszych naszym zdaniem punktów, które pojawiły się w naszej rozmowie. Jesteśmy przekonani, że spotkanie przyczyni się do lepszego zrozumienia ruchu hakerskiego w Ministerstwie Obrony Narodowej i instytucjach z nim powiązanych. Ruch hakerski jest zawsze otwarty na współpracę ze wszelkimi zainteresowanymi nią instytucjami i organizacjami, resort obrony nie jest tu w żadnym razie wyjątkiem. Wciąż jednak pokutują niekorzystne stereotypy, które taką współpracę utrudniają, mamy jednak nadzieję, że wspólnie uda nam się tę sytuację zmienić. Ewentualna współpraca może opierać się o powszechne w społeczności hakerskiej protokoły "responsible disclosure"[1], których doskonałym przykładem jest opracowana przez Rain Forest Puppy "RFPolicy"[2]. [1] http://en.wikipedia.org/wiki/Responsible_disclosure [2] http://www.wiretrip.net/p/libwhisker.html Oczywiście zapraszamy też Państwa na nasze spotkania. Doceniamy zasygnalizowaną przez Państwa możliwość zainteresowania magazynu "Polska Zbrojna" problematyką ruchu hakerskiego, zwłaszcza w kontekście artykułów dotykających tej tematyki, dotychczas publikowanych na jego łamach. Wydaje się to stwarzać realne szanse na wyjaśnienie szerszemu gronu odbiorców, w tym czytelnikom związanym z MON, nieporozumień powstałych wokół terminu "haker". Zgodnie z ustaleniami, załączamy wstępną propozycję informacji prasowej, którą chętnie opublikujemy wspólnie z Państwem, lub też jako nasze podsumowanie dzisiejszego spotkania. Proszę zauważyć, że informacja o spotkaniu (w celu jego koordynacji) pojawiła się na liście ogólnej polskich organizacji związanych z ruchem hakerskim, i choć zaznaczona została jasno prośba o nierozpowszechnianie tej informacji poza listą, wydaje się zasadne jak najszybsze opublikowanie informacji o spotkaniu. Przekazujemy Państwu także linki do wybranych inicjatyw, w których udział biorą członkowie i członkinie ruch hakerskiego, a które mogą okazać się dla Państwa interesujące: http://ceehack.org/ http://kodujdlapolski.pl/ http://geekgirlscarrots.pl/ -- Z poważaniem, Michał "rysiek" Woźniak Fundacja Wolnego i Otwartego Oprogramowania ----------------------------------------- -- Pozdr rysiek

1 0

Oficjalna odpowiedź MON na nasze pismo
by rysiek 12 Mar '14

12 Mar '14

Szkoda, że PO spotkaniu... ---------- Treść przekazywanej wiadomości ---------- Temat: Data: wtorek, 11 marca 2014, 14:07:04 Od: Dziekańska Iwona W załączeniu przesyłam Państwu odpowiedź Ministra Obrony Narodowej na wystąpienie z dnia 7 lutego 2014 r. Iwona Dziekańska starszy specjalista Sekretariat Ministra Obrony Narodowej Zespół Obsługi Korespondencji tel. (6) 871-733 ----------------------------------------- -- Pozdrawiam Michał "rysiek" Woźniak Fundacja Wolnego i Otwartego Oprogramowania

13 31

Ruch hakerski w Polsce Zbrojnej, also moar
by rysiek 12 Mar '14

12 Mar '14

Cześć, Zadzwonił dziś do mnie płk Hoffmann, Polska Zbrojna jest zainteresowana tematem, niebawem powinny być jakieś pierwsze ruchy. Przy okazji podziękowałem za odpowiedź od ministra, poprosiłem jeszcze raz o wersję tekstową (m.in. dla osób niewidomych), co spotkało się z pozytywnym odbiorem, i zasugerowana została "taka inżynieria społeczna", by wysłać im maila z tą informacją. Well. No shit. ;) Ale oczywiście tak zrobię (jeszcze raz). W międzyczasie wielka prośba do Silesia i PLUGu -- MON wysyła nam odpowiedzi na wszystkie adresy jak dotychczas, ale bądźmy mili i nie spamujmy ich automatycznymi zwrotkami... Czy zatem: - Silesia mogłaby dodać maila płk Hoffmanna do listy dozwolonych *nadawców* (proponuję jednak nie wpisywać po prostu na listę) ;) - PLUG mógłby zadbać o to, by z plug-z@ nie szły zwrotki na adres pułkownika Hoffmanna? Było to bardzo dobrze odebrane. :) -- Pozdr rysiek

3 7

Systemy list mailingowych /było: Ruch hakerski w Polsce Zbrojnej, also moar
by rysiek 12 Mar '14

12 Mar '14

Dnia środa, 12 marca 2014 10:41:26 Kamil Gałuszka pisze: > Swoją drogą wkurza mnie mailman bo nie hashuje haseł, a większość, życia > korzystałem z ecartisa. > > https://bugs.launchpad.net/mailman/+bug/965532 mam nadzieję, że ten bug > rozwiążą szybko i będzie można migrować czym szybciej od mailmana 2 do 3. Szkoda gadać, nie ma sensownych systemów zarządzania list mailingowych. W FWiOO migrowaliśmy na Sympę, która robi wiele rzeczy (większość?) lepiej, niż Mailman, ale: - napisane toto w Perlu; - stawianie tego iz-e-bicz. Po migracji jesteśmy generally zadowoleni, choć chętnie byśmy ogarnęli jakiś hakaton wokół tego, by popoprawiać czy ulepszyć pewne rzeczy, np: - skórka i juzabiliti; srsly, to jest le fu-: https://listy.fwioo.pl/ - implementacja wsparcia dla list szyfrowanych GPG/PGP: lista ma własny klucz GPG/PGP, zasysa klucze subskrybentów z keyserwerów LUB każdy może podać swój klucz w ustawieniach; wysyłając maila na listę każdy podpisuje się swoim kluczem, szyfruje kluczem listy; sympa otwiera, i przy wysyłaniu szyfruje kluczami odbiorców, pozostawiając podpis bez zmian (jeśli ma nie zmieniać nadawcy), lub podpisując swoim kluczem (jeśli nadawca ma być zmieniony na adres listy). -- Pozdr rysiek

2 3

Odp: Ruch hakerski w Polsce Zbrojnej, also moar
by Marcin Zarod 12 Mar '14

12 Mar '14

Gdyby Polska Zbrojna szukała obiektywnego i bezstronnego eksperta ze strony akademickiej, to wiecie gdzie szukać ;-) Pozdrawiam MZ

2 1

Vodafone Germany rolls out SIM Card-based end-to-end Encryption - The Hacker News
by viq 12 Mar '14

12 Mar '14

http://thehackernews.com/2014/03/vodafone-germany-rolls-out-sim-card.html -- viq

3 2

Potrzeba zamkniętej, niepublicznej listy dyskusyjnej ogólnohackerspace'owej
by spin 11 Mar '14

11 Mar '14

Sugeruję żeby następnym razem tego rodzaju akcje koordynować na zamkniętej ogólnohackerspace'owej liście, do której nie mają dostępu osoby nie będące członkami społeczności. Akcja z MON to totalny privacy fail. Sugeruję też uporządkowanie tego wątku na liście, zanim subskrybują się tu dziennikarze żeby poczytać kulisy naszych działań, odwiedzić pada na którym są różne komentarze, a który zapisuje historię, etc. Na tę chwilę to nie jest pytanie 'czy' tylko 'kiedy' i mam nadzieję że nie 'już'.

9 12

Wewnętrzny "wujek dobra rada" NSA i zaufanie
by rysiek 10 Mar '14

10 Mar '14

Hej, Fascynująca sprawa: https://firstlook.org/theintercept/article/2014/03/07/nsa-advice-columnist-… Pytanie: " Here’s the scenario: when the boss sees co-workers having a quiet conversation, he wants to know what is being said (it’s mostly work related). He has his designated “snitches” and expects them to keep him apprised of all the office gossip – even calling them at home and expecting a run-down! This puts the “designees” in a really awkward position; plus, we’re all afraid any offhand comment or anything said in confidence might be either repeated or misrepresented. Needless to say, this creates a certain amount of tension between team members who normally would get along well, and adds stress in an already stressful atmosphere. There is also an unspoken belief that he will move people to different desks to break up what he perceives as people becoming too “chummy.” (It’s been done under the guise of “creating teams.”)" Odpowiedź: "Wow, that takes “intelligence collection” in a whole new – and inappropriate – direction. …. We work in an Agency of secrets, but this kind of secrecy begets more secrecy and it becomes a downward spiral that destroys teamwork. What if you put an end to all the secrecy by bringing it out in the open?" OH, THE IRONY! -- Pozdr rysiek

1 0

Mon Dieu! Mini-zjazd polskich organizacji hakerskich, Warszawa 09-10.03 :)
by rysiek 09 Mar '14

09 Mar '14

Joł, Jak wiecie, 10.03 o 10:00 w HSWAW spotykamy się z MON. A zatem dobra okazja, by się wstriecić na luzaku, w niedzielę wieczorem pogadać o strategii na spotkanie, w poniedziałek po spotkaniu obgadać spotkanie -- i pogadać nad tym, co jeszcze fajnego możemy razem zrobić, poza trololo ministrów. ;) Proponuje niedzielę 20:00 (żeby każdy mógł swobodnie dojechać); poniedziałek od 09:00 w HSWAW (a tam krótki recap, spotkanie z MON, plany na przyszłość). Wpisujcie miasta!!1! Ja będę na pewno. -- Pozdr rysiek

14 24

Fwd: RE: Spotkania w MON nt. polskiej społeczności hakerów
by rysiek 05 Mar '14

05 Mar '14

They're in. Shit gets real. ;) ---------- Treść przekazywanej wiadomości ---------- Temat: RE: Spotkania w MON nt. polskiej społeczności hakerów Data: środa, 5 marca 2014, 12:12:51 Od: Hoffmann Romuald <rhoffmann(a)mon.gov.pl> Do: Michał "rysiek" Woźniak <rysiek(a)fwioo.pl> DW: kontakt(a)hackerspace.pl <kontakt(a)hackerspace.pl>, silesia(a)lists.hackerspace.pl <silesia(a)lists.hackerspace.pl>, plug- z(a)linux.org.pl <plug-z(a)linux.org.pl>, help(a)hslbn.pl <help(a)hslbn.pl>, info(a)hackerspace-krk.pl <info(a)hackerspace-krk.pl>, biuro(a)fwioo.pl <biuro(a)fwioo.pl>, Żyto Tomasz <tzyto(a)mon.gov.pl> Szanowni Państwo, Uprzejmie dziękuję za zaproszenie i potwierdzenie terminu oraz miejsca. Z poważaniem, Romuald HOFFMANN Szef Inspektoratu Systemów Informacyjnych ul. Al. Niepodległości 218 00-911 Warszawa isi(a)mon.gov.pl -----Original Message----- From: Michał "rysiek" Woźniak [mailto:rysiek@fwioo.pl] Sent: Tuesday, March 04, 2014 3:00 PM To: Hoffmann Romuald Cc: kontakt(a)hackerspace.pl; silesia(a)lists.hackerspace.pl; plug-z(a)linux.org.pl; help(a)hslbn.pl; info(a)hackerspace-krk.pl; biuro(a)fwioo.pl; Żyto Tomasz Subject: Re: Spotkania w MON nt. polskiej społeczności hakerów Szanowni Państwo, Zapraszamy zatem serdecznie na spotkanie 10.03 o godz. 10:00 w Warszawskim Hackerspace (ul. Długa 44). -- Z poważaniem, Maria Skrzypek Sergiusz Bazański Kamil Gałuszka Dariusz Grzesista Marcin Janowski Michał Andrzej Woźniak ----------------------------------------- -- Pozdr rysiek

1 0

III Otwarty Kongres FLOSS - Agenda
by Robert Partyka 04 Mar '14

04 Mar '14

Witajcie, Jest dostępna agenda III edycji Otwartego Kongresu FLOSS http://kongresfloss.linux.org.pl/ Zapraszam :) -- BoBsoN

1 0

Hakerzy, wszędzie hakerzy...
by Robert Partyka 04 Mar '14

04 Mar '14

Kolejny ynteligentny dziennikarz. http://www.pb.pl/3572038,71853,zrobieni-w-mula -- BoBsoN

15 23

Fwd: Re: Spotkania w MON nt. polskiej społeczności hakerów
by rysiek 04 Mar '14

04 Mar '14

Hej, Mamy chyba spotkanie w HSWAW. :) ---------- Treść przekazywanej wiadomości ---------- Do: Pani Maria Skrzypek Pan Sergiusz Bazański Pan Kamil Gałuszka Pan Dariusz Grzesista Pan Marcin Janowski Pan Michał Andrzej Woźniak Szanowni Państwo, Bardzo dziękuję za szybką odpowiedź. Będzie mi bardzo miło spotkać się w szerszym gronie. Na dzień dzisiejszy nie mam konkretnych propozycji tematyki spotkania. Państwa propozycja przestawienia historii, założeń i filozofii ruchu hakerskiego jest jak najbardziej ciekawa dla nas. Jestem pewien, że tematy do dalszej dyskusji pojawią się w trakcie naszej rozmowy. Oczywiście ze swej strony nie wykluczam kontynuacji naszych spotkań - jeżeli będziecie Państwo zainteresowani. Szanowni Państwo, uprzejmie proszę o rozważenie spotkania 10. lutego lub 17. lutego o godz. np. 10:00. Jeżeli Państwo preferujecie godziny popołudniowe, np. po godz. 16:00 to uprzejmie proszę o informację. Wtedy możemy ustalić termin dogodny dla Państwa i dla nas. Z poważaniem, Romuald HOFFMANN Szef Inspektoratu Systemów Informacyjnych -----Original Message----- From: Michał "rysiek" Woźniak [mailto:rysiek@fwioo.pl] Sent: Wednesday, February 26, 2014 12:51 PM To: Hoffmann Romuald Szanowni Państwo, Serdecznie dziękujemy za odpowiedź na nasz list z dnia 07.02.2014r., cieszymy się z Państwa zainteresowania spotkaniem. Proponujemy, by odbyło się ono w drugim lub trzecim tygodniu marca, w siedzibie Stowarzyszenia Warszawski Hackerspace. Ponieważ nasze organizacje stanowią jedynie część organizacji związanych z ruchem hakerskim w Polsce, wydaje nam się celowe rozszerzenie spotkania o przedstawicieli dodatkowych organizacji i grup. Z wieloma z nich pozostajemy w tej sprawie w kontakcie. Na spotkaniu z chęcią przedstawimy szerzej historię i filozofię ruchu hakerskiego. Jeżeli mają Państwo oczekiwania dotyczące tematyki lub formy spotkania, prosimy o informację. Umożliwi nam to rzetelne przygotowanie się do rozmowy. Z poważaniem, Maria Skrzypek Sergiusz Bazański Kamil Gałuszka Dariusz Grzesista Marcin Janowski Michał Andrzej Woźniak Dnia poniedziałek, 24 lutego 2014 08:28:23 Hoffmann Romuald pisze: > Do: > Pani Maria Skrzypek > Pan Sergiusz Bazański > Pan Kamil Gałuszka > Pan Dariusz Grzesista > Pan Marcin Janowski > Pan Michał Andrzej Woźniak > > Szanowni Państwo, > W nawiązaniu do pisma z dnia 07.02.2014r., które skierowaliście > Państwo do Pana Ministra Obrony Narodowej uprzejmie proszę o > spotkanie. W spotkaniu ze strony resortu obrony narodowej deklaruję > swój osobisty udział oraz udział Pana płk Tomasza Żyto - Zastępcy > Szefa Inspektoratu Systemów Informacyjnych. Szanowni Państwo, będę wdzięczny za szybką odpowiedź. > > Z wyrazami szacunku, > > Romuald HOFFMANN > Szef Inspektoratu Systemów Informacyjnych ul. Al. Niepodległości 218 > 00-911 Warszawa > tel.: +48-22-6846902 -- Pozdrawiam Michał "rysiek" Woźniak Fundacja Wolnego i Otwartego Oprogramowania ----------------------------------------- -- Pozdrawiam Michał "rysiek" Woźniak Fundacja Wolnego i Otwartego Oprogramowania

14 31

Telegram vs. Unhandled Expression
by rysiek 27 Feb '14

27 Feb '14

OHAI, Bardzo interesujące: http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/ M.in. to: http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths… "Telegram backer, Pavel Durov, will give $200,000 in BTC to the first person to break the Telegram encrypted protocol. Starting today, each day Paul (+79112317383) will be sending a message containing a secret email address to Nick (+79218944725). In order to prove that Telegram crypto was indeed deciphered and claim your prize, send an email to the secret email address from Paul’s message." -- Pozdr rysiek

4 4

czy istnieje diodka swiecaca przy pradzie 700 miliwoltow?
by wietrzny 26 Feb '14

26 Feb '14

Może na liście są jacyś znawcy elementów elektronicznych potrafiący wskazać czego użyć do doświadczenia? Poszukuję elementu, który w sposób widzialny pokaże, że płynie prąd - coś co zaświeci lub zagra, lub chociaż zmieni kolor. Prąd wytwarzany jest prymitywnym stosem: gwoździe owinięte watą nasączoną roztworem soli kuchennej, całość owinięta folią aluminiową. Chodzi o wizualne pokazanie "prądu z niczego". Na razie stos dał 900 miliwoltów i brakuje napięcia do zaświecenia znanych mi diodek (mam takie, które zaczynają świecić przy 1.2 Volt). Zapewne są jakieś elementy, które zareagują na tak mały prąd, tylko ich nie znam. Poradźcie proszę czego szukać. Z góry dzięki za sugestie Dominik Tabisz

3 5

Jak NSA i GCHQ trollują w Internetach
by rysiek 26 Feb '14

26 Feb '14

Hej, Tego to nawet ja się nie spodziewałem: https://firstlook.org/theintercept/2014/02/24/jtrig-manipulation/ "One of the many pressing stories that remains to be told from the Snowden archive is how western intelligence agencies are attempting to manipulate and control online discourse with extreme tactics of deception and reputation destruction. It’s time to tell a chunk of that story, complete with the relevant documents." "Among the core self-identified purposes of JTRIG are two tactics: (1) to inject all sorts of false material onto the internet in order to destroy the reputation of its targets; and (2) to use social sciences and other techniques to manipulate online discourse and activism to generate outcomes it considers desirable. To see how extremist these programs are, just consider the tactics they boast of using to achieve those ends: “false flag operations” (posting material to the internet and falsely attributing it to someone else), fake victim blog posts (pretending to be a victim of the individual whose reputation they want to destroy), and posting “negative information” on various forums." -- Pozdr rysiek

5 10

Fwd: [hackerspace-krk] Drukarki dla hackerspaces
by Kuba Niewiarowski 26 Feb '14

26 Feb '14

Przekazuję, bo chyba nie tylko ludzie z Krakowa byliby tym zainteresowani. :) ---------- Wiadomość przekazana dalej ---------- Od: Paweł Kowalski <p4vv37(a)gmail.com> Data: 25 lutego 2014 21:44 Temat: [hackerspace-krk] Drukarki dla hackerspaces Do: hackerspace-krk(a)googlegroups.com Nie wiem, czy było o tym wspominane, wspominam tak czy inaczej. http://www.3ders.org/articles/20140225-lulzbot-giving-away-taz-3d-printers-… -- Otrzymujesz tę wiadomość, ponieważ subskrybujesz grupę dyskusyjną Google o nazwie „Hackerspace KRK”. Aby anulować subskrypcję tej grupy i przestać otrzymywać z niej wiadomości, wyślij e-maila do hackerspace-krk+unsubscribe(a)googlegroups.com. Aby wyświetlić tę dyskusję w internecie, odwiedź stronę https://groups.google.com/d/msgid/hackerspace-krk/51004630-d0b6-4229-8e61-1… . -- Pozdrawiam, Kuba Niewiarowski.IT

1 0

Propozycja odpowiedzi do MON
by rysiek 26 Feb '14

26 Feb '14

Cześć, Poniżej propozycja odpowiedzi do MON, wypracowana na padzie: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Szanowni Państwo, Serdecznie dziękujemy za odpowiedź na nasz list z dnia 07.02.2014r., cieszymy się z Państwa zainteresowania spotkaniem. Proponujemy, by odbyło się ono w drugim lub trzecim tygodniu marca, w siedzibie Stowarzyszenia Warszawski Hackerspace. Ponieważ nasze organizacje stanowią jedynie część organizacji związanych z ruchem hakerskim w Polsce, wydaje nam się celowe rozszerzenie spotkania o przedstawicieli dodatkowych organizacji i grup. Z wieloma z nich pozostajemy w tej sprawie w kontakcie. Na spotkaniu z chęcią przedstawimy szerzej historię i filozofię ruchu hakerskiego. Jeżeli mają Państwo oczekiwania dotyczące tematyki lub formy spotkania, prosimy o informację. Umożliwi nam to rzetelne przygotowanie się do rozmowy. Z poważaniem, /-/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Doodle dla ustalenia terminów (pamiętajcie, potrzebujemy kilku, by mieli z czego wybrać): http://doodle.com/erh8xm3i3xe9vknt MOAR CONTEXT: Doszliśmy do wniosku, że ich e-mail nie był jednoznacznie zapraszający NAS do NICH, więc lepiej spotkać się na naszym gruncie. Jeśli powiedzą "nie", trudno, ale może przejdzie. Oczywiście na spotkanie zaproszeni są przedstawiciele wszystkich haesów, mejkerspejsów i te pe w Polsce. Jeśli kogoś nie ma na tej liście, znajdźmy do nich kontakt i dajmy znać ASAP. BARDZO WAŻNE ustalenia, do zasygnalizowania jak tylko zgodzą się na spotkanie lub jednoznacznie zaproszą do siebie: - spotkanie BEZ MEDIÓW - treść spotkania do publikacji po spotkaniu (w sensie, żadnych tajnych rozmów) Do ustalenia: - czy podajemy *publicznie* informację, że takie spotkanie się odbędzie, jak już potwierdzą, ale PRZED spotkaniem (bez daty i miejsca, ofkors!)? Moim zdaniem to dobry pomysł, gramy ze światem w otwarte karty, warto uniknąć posądzenia o "konszachty i konspirę". ;) Dodatkowy pomysł (do rozwinięcia w osobnym wątku soon): skoro się zjeżdżamy, zjedźmy się wieczorem dnia poprzedniego, poznajmy się, pogadajmy godzinkę- dwie; rano spotkanie z MON; po południu piwo/podsumowanie i rozjechanie do domów. Taki mini-kongres. Czekam na uwagi. :) -- Pozdr rysiek

5 8

Odpowiedź od MON, spotkanie z MON
by rysiek 25 Feb '14

25 Feb '14

Cześć, Dostaliśmy, jak wiecie, odpowiedź z MON, z zaproszeniem na spotkanie: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Do: Pani Maria Skrzypek Pan Sergiusz Bazański Pan Kamil Gałuszka Pan Dariusz Grzesista Pan Marcin Janowski Pan Michał Andrzej Woźniak Szanowni Państwo, W nawiązaniu do pisma z dnia 07.02.2014r., które skierowaliście Państwo do Pana Ministra Obrony Narodowej uprzejmie proszę o spotkanie. W spotkaniu ze strony resortu obrony narodowej deklaruję swój osobisty udział oraz udział Pana płk Tomasza Żyto - Zastępcy Szefa Inspektoratu Systemów Informacyjnych. Szanowni Państwo, będę wdzięczny za szybką odpowiedź. Z wyrazami szacunku, Romuald HOFFMANN Szef Inspektoratu Systemów Informacyjnych - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Otwieram wątek odpowiedzi. Co do odpowiedzi w PDFie: sugeruję jednak odpowiedzieć mailem na maila, taka praktyka w komunikacji z urzędami; ALE: ustalić WSPÓLNĄ odpowiedź wpierw. Spokojnie można odpowiedzieć do wszystkich, ALE bardzo uwaga na pisanie do siebie w takim towarzystwie. Każda taka wypowiedź powinna być traktowana jako *wypowiedź publiczna w imieniu danej organizacji*. To jest *bardzo* ważne. Dostaliśmy jako społeczność hakerska w Polsce oficjalne zaproszenie do stołu. Nie wiemy, co jest na stole, nie wiemy, OCB, nie znamy reguł gry, nie mamy praktyki w tej grze. Musimy być BARDZO ostrożni. Co do odpowiedzi. Uważam, że mamy dwa wyjścia: a). pokazać się ze strony poprawnie ogarniętej b). pokazać się ze strony pozytywnie hakerskiej Wariant a).: Odpowiadamy kulturalnie "dziękujemy, z chęcią spotkamy się; jaki temat spotkania, jakie proponują Państwo terminy". Wariant b).: Odpowiadamy kulturalnie "dziękujemy za zaproszenie, tu jest doodle, w którym zapraszamy do ustalenia terminu; jaki temat spotkania?". Kusi mnie wariant b)., ale uważam, że wypada wariant a). Do pracy! Odpowiedzieć trzeba do jutra, moim zdaniem. https://azazello.master.fwioo.pl/pad/p/monhak -> na górze -- Pozdr rysiek

9 18

Kontakt do NigmaLabs, HS3M, Szczecina, innych
by rysiek 25 Feb '14

25 Feb '14

Drodzy, Postarajmy się nawiązać kontakt ze wszystkimi hakerspejsami w Polsce, jak najszybciej. Ściągnijmy ich na pada i na niniejszą listę. Ustalmy, co odpowiadamy MONowi, idźmy tam razem i mocno zintegrowani. -- Pozdr rysiek

3 3

Pokazy, doświarczenia - z pejsbuka
by Stefan Jeziorski 25 Feb '14

25 Feb '14

Witam. "Anna Romańczuk <pokazy naukowe, eksperymenty> poszukuje ludzi, którzy uwielbiają naukę i chcieliby brać udział w pokazach naukowych dla dzieci, młodzieży i dorosłych Szukamy ludzi z różnych dziedzin: chemia, fizyka, robotyka, mechanika, optyka, dźwięk wszystkie dziedziny w których można zadziwić i pokazać jak coś działa w prostu sposób. Kontakt na priv." Proszę zatem o kontakt Anna.Romanczuk(a)fundacjaprototyp.pl -- Pozdrawiam, Stefan Jeziorski dział techniczny

5 5

Re: [HS General] Hakerzy, wszędzie hakerzy...
by Robert Partyka 24 Feb '14

24 Feb '14

Jest reakcja autora. Zobaczymy w środę. -- BoBsoN -- Treść oryginalnej wiadomości -- Temat: Odp: Dotyczy: Artykuł "Kontrolerzy od prania pieniędzy" Data: Mon, 24 Feb 2014 14:38:14 +0100 (CET) Nadawca: Eugeniusz Twaróg <e.twarog(a)pb.pl> Adresat: Robert Partyka <bobson(a)bobson.pl> Dziękuje za zwrócenie uwagi i wyjaśnienie. Niestety, jestem poza redakcja do środy i nie mam dostępu do internetowej wersji tekstu, niemniej postaram sie dokonać zmian. Z poważaniem, Eugeniusz Twaróg dziennikarzT +48 22 333 9701K +48 695 370 313e.twarog(a)pb.plwww.pb.plBonnier Business (Polska) sp. z o.o.ul. Kijowska 103-738 WarszawaSąd Rejonowy dla m. st. Warszawy w WarszawieXIII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 24847NIP 113-01-55-210, kapitał zakładowy 2 000 000 PLN

2 2

List do Ministra Obrony Narodowej
by rysiek 24 Feb '14

24 Feb '14

Joł, No to coś spłodziłem, rzućcie okiem. Propozycje, sugestie, pomysły, edycje, redakcja i tak dalej zawsze mile widziane! https://azazello.master.fwioo.pl/pad/p/monhak /tak, cert jest jaki jest/ Puśćcie to też do innych haesów! Im więcej nas będzie, tym lepiej! :) -- Pozdr rysiek

23 95

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General