- General - Hackerspace.pl Lists

[CryptoParty] Linux Crypto Archives - Arabesque
by viq 21 Feb '14

21 Feb '14

Po angielsku, ale z tego co czytam dobrze wyjaśnia krok po kroku. http://blog.sanctum.geek.nz/series/linux-crypto/ -- viq

1 0

Fwd: Zaproszenie do konsultacji Komunikatu Komisji Europejskiej w sprawie zarządzania internetem.
by rysiek 14 Feb '14

14 Feb '14

Hej, Czas na kolejne wspólne stanowisko? MAiC zaprasza do konsultacji, grzech nie skorzystać. ---------- Treść przekazywanej wiadomości ---------- Temat: Zaproszenie do konsultacji Komunikatu Komisji Europejskiej w sprawie zarządzania internetem. Data: piątek, 14 lutego 2014, 16:10:36 Od: Kędzierski Emil Szanowni Państwo, 12 lutego 2014 r. Komisja Europejska opublikowała Komunikat w sprawie zarządzania Internetem (Commission Communication on Internet Policy and Governance [COM(2014) 72 /4]), który jest dostępny (na razie tylko w wersji angielskiej) pod następującym adresem: https://ec.europa.eu/digital-agenda/en/news/communication-internet-policy-a…. Tego samego dnia na naszej stronie internetowej (https://mac.gov.pl/dzialania/rafal-trzaskowski-o-komunikacie-komisji-europe…) zamieściliśmy informację na temat Komunikatu, zachęcając wszystkich zainteresowanych do zabrania głosu w tej ważnej sprawie. Komunikat podkreśla potrzebę usprawnienia i wzmocnienia wielostronnego modelu zarządzania Internetem. Nie istnieje oficjalna definicja "zarządzania Internetem", natomiast przyjmuje się, że jest to rozwój i stosowanie przez rządy, przedsiębiorców oraz społeczeństwo obywatelskie wspólnych wartości, norm, procesów decyzyjnych i programów, które kształtują ewolucję i sposób, w jaki korzystamy z internetu (zgodnie z propozycją przedstawioną podczas Szczytu Społeczeństwa Informacyjnego 2003 - 2005). Dokument zawiera szereg konkretnych propozycji, które mają usprawnić proces, np.: przyznanie większych uprawnień Internet Governance Forum (IGF) czy umiędzynarodowienie ICANN i IANA. Ministerstwo Administracji i Cyfryzacji w pełni wspiera wielostronny model zarządzania Internetem, dlatego też niniejszą wiadomość kierujemy do organizacji pozarządowych, przedstawicieli przedsiębiorców oraz świata nauki. Państwa głos będzie niezwykle cenny w rozpoczynającej się debacie i kształtowaniu postawy Polski w globalnej dyskusji na temat utrzymania i usprawnienia wielostronnego modelu zarządzania Internetem. Zachęcamy do angażowania w dyskusję wszystkie podmioty i organizacje, gdyż wydaje się, że następne dwa lata będą kluczowe dla przyszłości Internetu. Ministerstwo będzie z Państwem w sposób otwarty i transparentny pracowało nad stanowiskiem w tej ważnej sprawie. Lista konsultowanych podmiotów nie jest oczywiście ograniczona do rozdzielnika tej wiadomości, dlatego będziemy wdzięczni za przesłanie tej informacji do innych potencjalnie zainteresowanych osób i podmiotów. Stanowiska i komentarze prosimy zgłaszać na następujące adresy poczty elektronicznej pracowników MAC: Emil.Kedzierski(a)mac.gov.pl<mailto:Emil.Kedzierski@mac.gov.pl> oraz Marcin.Krasuski(a)mac.gov.pl<mailto:Marcin.Krasuski@mac.gov.pl> W chwili obecnej dostępna jest tylko angielskojęzyczna wersja Komunikatu. Niebawem Komisja Europejska powinna przygotować oficjalną polską wersję Komunikatu, którą również Państwu przekażemy i opublikujemy na naszej stronie internetowej, rozpoczynając tym samy formalnie szerokie konsultacje społeczne tego dokumentu. Z poważaniem [cid:image001.png@01CDFFBF.A16E01B0] Emil Kędzierski Radca ministra Departament Społeczeństwa Informacyjnego Ministerstwo Administracji i Cyfryzacji (+48) 22 245 55 57 emil.kedzierski(a)mac.gov.pl<mailto:emil.kedzierski@mac.gov.pl> ----------------------------------------- -- Pozdr rysiek

2 1

Re: [HS General] List do Ministra Obrony Narodowej
by Wiktor Przybylski 08 Feb '14

08 Feb '14

htop w 3:29 <3 W dniu 7 lutego 2014 23:59 użytkownik Wiktor Przybylski < wikprzybylski(a)gmail.com> napisał: > htop w 3:29 <3 > > > W dniu 7 lutego 2014 23:14 użytkownik Jakub Kramarz <lenwe(a)lenwe.net>napisał: > >> Meh, bo liczy się SEO i chwytliwe hasełka. >> >> Chłopaki, na prawdę chcecie zrobić z tym wojnę? >> >> Sam słyszę to kilkakroć w miesiącu w radiu i mnie to niezmiernie irytuje >> - ale nie wiem czy gra jest warta świeczki. >> >> >> Serdecznie pozdrawiam / Best regards, >> >> Jakub Kramarz >> http://about.me/jkramarz >> >> _______________________________________________ >> General mailing list >> General(a)lists.hackerspace.pl >> https://lists.hackerspace.pl/mailman/listinfo/general >> >> > > > -- > Pozdrawiam. Wiktor Przybylski > http://about.me/wprzyb > > -----BEGIN GEEK CODE BLOCK----- > Version: 3.1 > GC/CS/CC d-?>--pu s+++:+++>- a? C++>++++$ UBL>++++$ P+>++ L++>++++ E---> > !W+++?>$ N++ !o? K--? w !O? !M !V? PS !PE Y PGP-(---) !t !5? X !R tv-- > !b>+++ DI !D G++ e>++ h? !r> y-->+ > ------END GEEK CODE BLOCK------ > > -- Pozdrawiam. Wiktor Przybylski http://about.me/wprzyb -----BEGIN GEEK CODE BLOCK----- Version: 3.1 GC/CS/CC d-?>--pu s+++:+++>- a? C++>++++$ UBL>++++$ P+>++ L++>++++ E---> !W+++?>$ N++ !o? K--? w !O? !M !V? PS !PE Y PGP-(---) !t !5? X !R tv-- !b>+++ DI !D G++ e>++ h? !r> y-->+ ------END GEEK CODE BLOCK------

1 0

Re: [HS General] List do Ministra Obrony Narodowej
by Pawel Zegartowski 07 Feb '14

07 Feb '14

Od jutra jestem AFC i analogowy, jesli Wam pasuje, moge wyslac mail do Rzepy w poniedzialek. Jesli ktos chce zrobic to wczesniej, to krzyczcie. Zegar -----Original Message----- From: "rysiek" <rysiek(a)hackerspace.pl> Sent: ‎2014-‎02-‎07 16:52 To: "Ogólna lista polskich hackerspace'ów" <general(a)lists.hackerspace.pl> Subject: Re: [HS General] List do Ministra Obrony Narodowej Dnia piątek, 7 lutego 2014 16:45:52 Kamil Gałuszka pisze: > I dzisiaj ten sam błąd przez Rzeczpospolitą... > > http://www.rp.pl/artykul/619672,1084842-Hakerzy-rzadza-w-Soczi.html Kto się podejmie napisać do Rzeczpospolitej? Można powołać się na TokFM, Bendyka, reportaże Katarzyny Błaszczyk; można załączyć nasz list otwarty,m a co; jest mój wpis na bragu, jest treść mojej komunikacji z p. Kędzierskim. Brać i działać! :) -- Pozdr rysiek

1 0

Re: [HS General] List do Ministra Obrony Narodowej
by Pawel Zegartowski 07 Feb '14

07 Feb '14

Hah. Szybka reakcja, czekamy na wiecej. Dzieki za pomysl Rysiek i dzieki wszystkim za wspolprace :-) Zegar. -----Original Message----- From: "Paweł Flis" <pawel+hs(a)flycode.pl> Sent: ‎2014-‎02-‎07 16:24 To: "Ogólna lista polskich hackerspace'ów" <general(a)lists.hackerspace.pl> Subject: Re: [HS General] List do Ministra Obrony Narodowej Nie no gratsy! :) W dniu 7 lutego 2014 16:21 użytkownik rysiek <rysiek(a)hackerspace.pl> napisał: Dnia piątek, 7 lutego 2014 16:19:01 Maciej Sawicki pisze: > http://www.tokfm.pl/Tokfm/1,103087,15417877,Siemoniak____Nie_nazywajmy_specj > alistow_hakerami___.html#BoxSlotII3img WIN KURWA RAR :) -- Pozdr rysiek _______________________________________________ General mailing list General(a)lists.hackerspace.pl https://lists.hackerspace.pl/mailman/listinfo/general

3 2

Hakerzy w Gazecie!!1!oneone!eleven
by rysiek 07 Feb '14

07 Feb '14

Cześć, Chyba czas zacząć tworzyć listę "osiołków" używających słowa haker w znaczeniu "złodziej, który potrafi w komputer". Takiego maila wysłałem właśnie do autora zalinkowanego artykułu. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Kłaniam się, Z zainteresowaniem przeczytałem Pański artykuł "Lepiej sprawdź, czy twój router jest dziurawy. On nie sprawdził i stracił 16 tys. zł": http://technologie.gazeta.pl/internet/1,104530,15390537,Lepiej_sprawdz__czy… Jako prezes zarządu dużej organizacji zajmującej się nowymi technologiami i informatyką śledzę tego typu doniesienia, choćby u źródła (czyli w Niebezpieczniku); z drugiej strony, jako członek-założyciel Warszawskiego Hackerspace'a, obserwuję ciekawą tendencję okraszania informacji merytorycznych słowem "haker". Ciekawe, że w oryginalnym artykule na Niebezpieczniku słowo "haker" nie wystepuje: http://niebezpiecznik.pl/post/stracil-16-000-pln-bo-mial-dziurawy-router-pr… Chciałbym zwrócić na ten fakt Pańską uwagę, ponieważ używanie słowa "haker" w znaczeniu "cyberprzestępca" lub zwyczajnie "złodziej" w sposób nieuprawniony i nieuzasadniony szkaluje dobre imię hakerów: http://rys.io/pl/96 Jest również zbędne. Na złodziei i cyberprzestępców mamy już określenia, nie ma potrzeby wykorzystywania w tym celu słowa "haker". Odsyłam też do zalinkowanych w powyższym wpisie artykułów Edwina Bendyka oraz reportaży Katarzyny Błaszczyk, naświetlających tę problematykę. Zapraszam też serdecznie do Warszawskiego Hackerspace'a, gdzie będzie Pan mógł zapoznać się bliżej z etosem, kulturą i środowiskiem hakerskim. Byłbym niezmiernie zobowiązany -- ja, i wiele innych osób identyfikujących się z ruchem hakerskim -- gdyby wziął Pan powyższe pod uwagę przy okazji pisania kolejnych Pańskich artykułów. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdr rysiek

12 22

Re: [HS General] Hakerzy w Gazecie!!1!oneone!eleven
by xirdal 05 Feb '14

05 Feb '14

Rysiu, Ktoś mi kiedyś powiedział, że za rzadko chwalę ludzi ale tego przypadku nie da się przemilczeć :) - kudos za walkę o nasze dobre imię i trafne porównania. Wielkie dzięki. Fight to the death! -xi 4 lut 2014 23:05 rysiek <rysiek(a)hackerspace.pl> napisał(a): > > ...i moja odpowiedź: > > ---------- Treść przekazywanej wiadomości ---------- > > Temat: Re: Hakerzy w portalu Technologie Gazety.pl > Data: wtorek, 4 lutego 2014, 22:14:47 > Do: Robert Kędzierski > > Kłaniam się, > > Dnia wtorek, 4 lutego 2014 20:01:52 piszesz: > > Ja natomiast chciałem zwrócić Pańską uwagę, że my patrzymy na tekst z punktu > > widzenia pozycjonowania go w wyszukiwarkach, słów kluczowych i generalnego > > stanu świadomości Czytelnika. > > https://www.google.pl/search?q=hakerzy+ukradli+z+konta&oq=hakerzy+ukradli+z > > +konta&aqs=chrome..69i57.4229j0j7&sourceid=chrome&espv=210&es_sm=93&ie=UTF-8 > > Mam nadzieję, że nie chciał Pan przez to powiedzieć, że ważniejszym kryterium > w doborze słów w Państwa tekstach jest SEO, zamiast merytoryki?.. > > > To, że jest różnica między hakerem a cyberprzestępcom wiem i pewnie > > większość czytelników technologicznych też wie. > > Technologicznych -- być może. Zwykłych Kowalskich -- już niekoniecznie. Ci > ostatni wyrabiają sobie zdanie o hakerach na podstawie tego, jak to słowo > używane jest w przekazach medialnych. Ci pierwsi na tej samej podstawie > wyrabiają sobie zdanie o autorach tych przekazów... > > > Często stosujemy te zwroty zamiennie. Poza tym "haker" to jednak osoba, > > która dokonuje jakiegoś przełamania zabezpieczeń. > > Nie, Proszę Pana, haker to osoba, która takie "przełamania" potrafi wykonać. > Nie musi z tej wiedzy korzystać w niecnych celach. Podobnie jak bokser to > osoba, która potrafi zastosować przemoc -- co nie oznacza, że przy okazji > informacji o bijatyce w klubie użył by Pan tego terminu na sprawców, prawda? > > Kiedyś terminu "pederasta" używano zarówno na pedofilów, jak i > homoseksualistów. Gwarantuję Panu, że gdyby wtedy działało Google, zasady SEO > sugerowałyby takie zastosowanie. Mało tego, w świadomości społecznej też tak > funkcjonowało. Sądzę jednak, że zgodzi się Pan ze mną, że takie grupowanie > pedofilów i homoseksualistów w jedna grupę nie jest działaniem właściwym, > prawda? > > Podobnie grupowanie złodziei i hakerów w jedną grupę, proszę mi wierzyć, > właściwe nie jest. > > > Ale będę pamiętał o Pańskim punkcie widzenia. > > Będę zobowiązany. > > -- > Pozdr > rysiek > _______________________________________________ > General mailing list > General(a)lists.hackerspace.pl > https://lists.hackerspace.pl/mailman/listinfo/general

5 6

Ile trwa wygasanie domeny?
by rysiek 04 Feb '14

04 Feb '14

Cześć, Mam pewną domenę w home.pl, nie ogarnąłem się jednak o czasie i nie opłaciłem faktury. Domena dalej jest w home.pl, ale strona nie działa (nic strasznego w sumie w tym wypadku). Chciałbym przerzucić domenę do ovh.pl, który jak widzę da mi niższe koszty (i mam tam inne domeny, a home.pl jest le fu-). Albo muszę to zrobić za pomocą AuthInfo, na co jak sądzę home.pl powie mi "opłać fakturę", albo poczekać aż wygaśnie zupełnie, i zarejestrować de novo w ovh.pl. 1. Jak sądzicie, która z tych dróg ma większy sens? I czemu? 2. Ile może zająć kompletne wygaśnięcie domeny w home.pl? Ktoś wie? -- Pozdr rysiek

3 2

V Forum Prawa Autorskiego -- "zdelegalizujmy linkowanie"
by rysiek 30 Jan '14

30 Jan '14

Cześć, Zrobiłem podsumowanie pewnych genialnych pomysłów, które pojawiły się na V Forum Prawa Autorskiego wczoraj: http://rys.io/pl/124 http://rys.io/pl/125 Część tych pomysłów jest bardzo on-topic tutaj, mianowicie: - usuwanie "nielegalnych wyników" przez wyszukiwarki; - wprowadzenie odpowiedzialności użytkowników; - wprowadzenie sankcji za linkowanie do nielegalnie umieszczonych treści. Na każdy "pomysł" podrzucam garść argumentów "przeciw"; cały temat "nielegalnych linków" wydzieliłem do osobnego wpisu, tyle się tego nazbierało. Argumenty nie są zapewne specjalnie odkrywcze, ale starałem się je podać w sposób jasny i zebrać w jednym miejscu, ku pamięci. Komentarze mile widziane. :) -- Pozdr rysiek

1 0

NSA redactions fails
by rysiek 30 Jan '14

30 Jan '14

Highly lulzworthy: http://cryptome.org/2014/01/nsa-redaction-fails.pdf -- Pozdr rysiek

1 0

Fwd: TorMail completely compromised, FBI using accounts in unrelated investigations
by rysiek 30 Jan '14

30 Jan '14

Encrypt all the things... ---------- Treść przekazywanej wiadomości ---------- Temat: TorMail completely compromised, FBI using accounts in unrelated investigations Data: poniedziałek, 27 stycznia 2014, 09:17:04 Od: Rich Jones Do: cypherpunks(a)cpunks.org http://www.wired.com/threatlevel/2014/01/tormail/ Bonus link for y'all. Hope you used PGP. Happy monday! R If You Used This Secure Webmail Site, the FBI Has Your Inbox - By Kevin Poulsen<http://www.wired.com/threatlevel/author/kevin_poulsen/> - 01.27.14 - 6:30 AM While investigating a hosting company known for sheltering child porn last year the FBI incidentally seized the entire e-mail database of a popular anonymous webmail service called TorMail. Now the FBI is tapping that vast trove of e-mail in unrelated investigations. The bureau's data windfall, seized from a company called Freedom Hosting, surfaced in court papers last week when prosecutors indicted a Florida man for allegedly selling counterfeit credit cards online. The filings show the FBI built its case in part by executing a search warrant on a Gmail account used by the counterfeiters, where they found that orders for forged cards were being sent to a TorMail e-mail account: "platplus(a)tormail.net." Acting on that lead in September, the FBI obtained a search warrant for the TorMail account, and then accessed it from the bureau's own copy of "data and information from the TorMail e-mail server, including the content of TorMail e-mail accounts," according to the complaint<http://www.justice.gov/usao/nj/Press/files/pdffiles/2014/Roberson, %20Sean%20Complaint.pdf>(.pdf) sworn out by U.S. Postal Inspector Eric Malecki. The tactic suggests the FBI is adapting to the age of big-data with an NSA-style collect-everything approach, gathering information into a virtual lock box, and leaving it there until it can obtain specific authority to tap it later. There's no indication that the FBI searched the trove for incriminating evidence before getting a warrant. But now that it has a copy of TorMail's servers, the bureau can execute endless search warrants on a mail service that once boasted of being immune to spying. "We have no information to give you or to respond to any subpoenas or court orders," read TorMail's homepage. "Do not bother contacting us for information on, or to view the contents of a TorMail user inbox, you will be ignored." In another e-mail case, the FBI last year won a court order compelling secure e-mail provider Lavabit to turn over the master encryption keys<http://www.wired.com/threatlevel/2013/10/lavabit_unsealed/>for its website, which would have given agents the technical ability to spy on all of Lavabit's 400,000 users - though the government said it was interested only in one. (Rather than comply, Lavabit shut down and is appealing the surveillance order). TorMail was the webmail provider of choice for denizens of the so-called Darknet <http://www.wired.com/opinion/2013/10/thompson/> of anonymous and encrypted websites and services, making the FBI's cache extraordinarily valuable. The affair also sheds a little more light on the already-strange story of the FBI's broad attack on Freedom Hosting, once a key service provider for untraceable websites. Freedom Hosting specialized in providing turnkey "Tor hidden service" sites -- special sites, with addresses ending in .onion, that hide their geographic location behind layers of routing, and can be reached only over the Tor anonymity network. Tor hidden services are used by those seeking to evade surveillance or protect users' privacy to an extraordinary degree - human rights groups and journalists as well as serious criminal elements. By some estimates, Freedom Hosting backstopped fully half of all hidden services at the time it was shut down last year -- TorMail among them. But it had a reputation for tolerating child pornography on its servers. In July, the FBI moved on the company and had the alleged operator, Eric Eoin Marques, arrested at his home in Ireland. The U.S. is now seeking his extradition for allegedly facilitating child porn on a massive scale; hearings are set to begin in Dublin this week. According to the new document, the FBI obtained the data belonging to Freedom Hosting's customers through a Mutual Legal Assistance request to France - where the company leased its servers - between July 22, 2013 and August 2 of last year. That's two days before all the sites hosted by Freedom Hosting , including TorMail, began serving an error message with hidden code embedded in the page, on August 4. Security researchers dissected the code and found it exploited a security hole <http://www.wired.com/threatlevel/2013/08/freedom-hosting/> in Firefox to de-anonymize users with slightly outdated versions of Tor Browser Bundle, reporting back to a mysterious server in Northern Virginia. Though the FBI hasn't commented (and declined to speak for this story), the malware's behavior was consistent with the FBI's spyware deployments<http://www.wired.com/threatlevel/2009/04/fbi-spyware-pro/>, now known as a "Network Investigative Technique." No mass deployment of the FBI's malware had ever before been spotted in the wild. The attack through TorMail alarmed many in the Darknet, including the underground's most notorious figure -- Dread Pirate Roberts, the operator of the Silk Road drug forum, who took the unusual step of posting a warning on the Silk Road homepage. An analysis he wrote on the associated forum now seems prescient. "I know that MANY people, vendors included, used TorMail<http://en.reddit.com/r/SilkRoad/comments/1jrnhx/important_security_announce…>," he wrote. "You must think back through your TorMail usage and assume everything you wrote there and didn't encrypt can be read by law enforcement at this point and take action accordingly. I personally did not use the service for anything important, and hopefully neither did any of you." Two months later the FBI arrested<http://www.wired.com/threatlevel/2013/10/silk-road-raided/>San Francisco man Ross William Ulbricht as the alleged Silk Road operator. The connection, if any, between the FBI obtaining Freedom Hosting's data and apparently launching the malware campaign through TorMail and the other sites isn't spelled out in the new document. The bureau could have had the cooperation of the French hosting company that Marques leased his servers from. Or it might have set up its own Tor hidden services using the private keys obtained from the seizure, which would allow it to adopt the same .onion addresses used by the original sites. The French company also hasn't been identified. But France's largest hosting company, OVH, announced on July 29<http://forum.ovh.com/showthread.php?89685-Le-nouveau-contrat-de-serveur-ded…>, in the middle of the FBI's then-secret Freedom Hosting seizure, that it would no longer allow Tor software on its servers. A spokesman for the company says he can't comment on specific cases, and declined to say whether Freedom Hosting was a customer. "Wherever the data center is located, we conduct our activities in conformity with applicable laws, and as a hosting company, we obey search warrants or disclosure orders," OVH spokesman Benjamin Bongoat told WIRED. "This is all we can say as we usually don't make any comments on hot topics." ----------------------------------------- -- Pozdr rysiek

2 1

RFQ - Polski hacker camp
by Maciej Grela 30 Jan '14

30 Jan '14

Hej, Nieoczekiwany spike w ruchu na HS General zachęcił mnie do wykorzystania sytuacji i próby wybadania zainteresowania następującym pomysłem: polski hacker camp, nazwa kodowa: Orzeł Wylądował Camp Dodatkowo uważam, że zmiana tematu dobrze nam zrobi na ostudzenie emocji. Szczegóły: Lokalizacja: jeszcze nieznana Proponowany termin: lato 2015 Ilość uczestników: celowałbym do 100 Effort: strzelam, że będzie roboty po pachy dla 10-15 osób Dlaczego taka nazwa? Orzeł wiadomo, bo w Polsce, a wylądował bo podobnie jak lądowanie Apollo nasz camp też będzie na swój sposób pionierski. Rationale: 1. Hacker campy są ekstra, ale bilety na CCCamp czy inne OHM kosztowne. Nie licząc nawet paliwa. 2. Doskonała okazja na wakacje z rodziną :). 3. Integracja środowiska zawsze wychodzi na dobre. 4. Możemy załapać sporo interesujących osób zza wschodniej granicy (np. wiem, że na Białorusi istnieje bardzo silna ekipa organizująca konfy linuksowe etcetera), którym może być żal wydawać 100 euro na camp na zgniłym zachodzie. 5. Będzie ekologicznie, zamiast podróżować ch... wie gdzie możemy zostawić dwutlenek węgla pod ziemią i mieć ten warm fuzzy feeling w brzuszku. Ba, jak na campie postawimy sobie prowizoryczny wiatrak, żeby nas zasilał to będzie +over 9000 do zajebistości i reportaż w TV gwarantowany :). Wątpliwości jest wiele, mnie na początek interesują następujące pytania: 1. Ilu możemy się spodziewać uczestników? 2. Ile osób jest gotowych zostać organizatorami? Oczywiście wszystkie inne kwestie też są do dyskusji. Pozdr, enki Warszawski HS PS. Sorry za triple posting ale chcę, żeby informacja dotarła też do osób, które nie są zapisane na HS General, proszę, odpowiadajcie tylko na liście HS General, żeby nie robić burdelu. Jeżeli znacie i jesteście zapisani na listy HSów w Gdańsku, Wrocławiu, czy gdzie tam jeszcze są i forwardujecie ten post będę wdzięczny.

10 22

Fwd: An Open Letter from US Researchers in Cryptography and Information Security
by rysiek 30 Jan '14

30 Jan '14

---------- Treść przekazywanej wiadomości ---------- Temat: An Open Letter from US Researchers in Cryptography and Information Security Data: sobota, 25 stycznia 2014, 13:39:08 Od: Alex J. Martin Do: cypherpunks(a)cpunks.org # Posted to http://masssurveillance.info/ January 24, 2014 Media reports since last June have revealed that the US government conducts domestic and international surveillance on a massive scale, that it engages in deliberate and covert weakening of Internet security standards, and that it pressures US technology companies to deploy backdoors and other data-collection features. As leading members of the US cryptography and information-security research communities, we deplore these practices and urge that they be changed. Indiscriminate collection, storage, and processing of unprecedented amounts of personal information chill free speech and invite many types of abuse, ranging from mission creep to identity theft. These are not hypothetical problems; they have occurred many times in the past. Inserting backdoors, sabotaging standards, and tapping commercial data-center links provide bad actors, foreign and domestic, opportunities to exploit the resulting vulnerabilities. The value of society-wide surveillance in preventing terrorism is unclear, but the threat that such surveillance poses to privacy, democracy, and the US technology sector is readily apparent. Because transparency and public consent are at the core of our democracy, we call upon the US government to subject all mass-surveillance activities to public scrutiny and to resist the deployment of mass-surveillance programs in advance of sound technical and social controls. In finding a way forward, the five principles promulgated at http://reformgovernmentsurveillance.com/ provide a good starting point. The choice is not whether to allow the NSA to spy. The choice is between a communications infrastructure that is vulnerable to attack at its core and one that, by default, is intrinsically secure for its users. Every country, including our own, must give intelligence and law-enforcement authorities the means to pursue terrorists and criminals, but we can do so without fundamentally undermining the security that enables commerce, entertainment, personal communication, and other aspects of 21^st -century life. We urge the US government to reject society-wide surveillance and the subversion of security technology, to adopt state-of-the-art, privacy-preserving technology, and to ensure that new policies, guided by enunciated principles, support human rights, trustworthy commerce, and technical innovation. /Martín Abadi / Professor Emeritus, University of California, Santa Cruz /Hal Abelson / Professor, Massachusetts Institute of Technology /Alessandro Acquisti / Associate Professor, Carnegie Mellon University /Boaz Barak / Editorial-board member, /Journal of the ACM/^1 /Mihir Bellare / Professor, University of California, San Diego /Steven Bellovin / Professor, Columbia University /Matt Blaze/ Associate Professor, University of Pennsylvania /L. Jean Camp / Professor, Indiana University /Ran Canetti / Professor, Boston University and Tel Aviv University /Lorrie Faith Cranor / Associate Professor, Carnegie Mellon University /Cynthia Dwork / Member, US National Academy of Engineering /Joan Feigenbaum / Professor, Yale University /Edward Felten / Professor, Princeton University /Niels Ferguson / Author, /Cryptography Engineering: Design Principles and Practical Applications/ /Michael Fischer / Professor, Yale University /Bryan Ford / Assistant Professor, Yale University /Matthew Franklin / Professor, University of California, Davis /Juan Garay / Program Committee Co-Chair, CRYPTO^2 2014 /Matthew Green/ Assistant Research Professor, Johns Hopkins University /Shai Halevi / Director, International Association for Cryptologic Research /Somesh Jha / Professor, University of Wisconsin -- Madison /Ari Juels / Program Committee Co-Chair, 2013 ACM Cloud-Computing Security Workshop^1 /M. Frans Kaashoek / Professor, Massachusetts Institute of Technology /Hugo Krawczyk / Fellow, International Association for Cryptologic Research /Susan Landau / Author, /Surveillance or Security? The Risks Posed by New Wiretapping Technologies/ /Wenke Lee / Professor, Georgia Institute of Technology /Anna Lysyanskaya / Professor, Brown University /Tal Malkin / Associate Professor, Columbia University /David Mazières / Associate Professor, Stanford University /Kevin McCurley / Fellow, International Association for Cryptologic Research /Patrick McDaniel / Professor, The Pennsylvania State University /Daniele Micciancio / Professor, University of California, San Diego /Andrew Myers / Professor, Cornell University /Rafael Pass/ Associate Professor, Cornell University /Vern Paxson / Professor, University of California, Berkeley /Jon Peha / Professor, Carnegie Mellon University /Thomas Ristenpart / Assistant Professor, University of Wisconsin -- Madison /Ronald Rivest / Professor, Massachusetts Institute of Technology /Phillip Rogaway / Professor, University of California, Davis /Greg Rose / Officer, International Association for Cryptologic Research /Amit Sahai / Professor, University of California, Los Angeles /Bruce Schneier / Fellow, Berkman Center for Internet and Society, Harvard Law School /Hovav Shacham / Associate Professor, University of California, San Diego /Abhi Shelat / Associate Professor, University of Virginia /Thomas Shrimpton / Associate Professor, Portland State University /Avi Silberschatz / Professor, Yale University /Adam Smith / Associate Professor, The Pennsylvania State University /Dawn Song / Associate Professor, University of California, Berkeley /Gene Tsudik / Professor, University of California, Irvine /Salil Vadhan / Professor, Harvard University /Rebecca Wright / Professor, Rutgers University /Moti Yung / Fellow, Association for Computing Machinery^1 /Nickolai Zeldovich / Associate Professor, Massachusetts Institute of Technology ------------------------------------------------------------------------ This letter can be found at: http://MassSurveillance.info Institutional affiliations for identification purposes only. This letter represents the views of the signatories, not necessarily those of their employers or other organizations with which they are affiliated. ^1 The Association for Computing Machinery (ACM) is the premier organization of computing professionals. ^2 CRYPTO is an annual research conference sponsored by the International Association for Cryptologic Research. ----------------------------------------- -- Pozdr rysiek

1 0

Re: [HS General] [hackerspace-krk] RFQ - Polski hacker camp
by Maciej Grela 30 Jan '14

30 Jan '14

W dniu 15 stycznia 2014 23:50 użytkownik Maria Skrzypek <maria(a)hackerspace-krk.pl> napisał: > Jak miałby wyglądać ten obóz? Seria warsztatów / szkoleń + czas wolny na > zwiedzanie? Czy może targi? Raczej to pierwsze. Coś w rodzaju konfy na luzie na świeżym powietrzu na polu namiotowym. Czas trwania imprezy 3-4 dni. Czyli warsztaty/talki/szkolenia mogą być. Targi? Chyba skala jeszcze za mała na to. Jeżeli byłaś kiedyś na CCCampie to jest mniej więcej ta forma o którą mi chodzi. Potrzebne jest pole na którym wszyscy się rozbijają, do tego jeden czy dwa wspólne duże namioty wystawowe ze stołami/ławkami w środku do hackowania w ciągu dnia oraz jakaś buda, gdzie jest cień, biała ściana i krzesła, można odpalić rzutnik i robić prezentacje. Z infrastruktury potrzebny jest prąd, internet, woda i toi-toi'e. Pozdr, enki

4 8

Pizzaportal.pl wdraża płatności via Bitcoin.
by Kuba Niewiarowski 29 Jan '14

29 Jan '14

http://blog.pizzaportal.pl/pizzaportal-przyjmuje-platnosci-bitcoin/ Na razie wykonanie jest dość... zniechęcające, ale i tak dobry początek. No, i pizza kosztuje zdecydowanie mniej, niż te słynne 30 BTC. ;) -- Pozdrawiam, Kuba Niewiarowski.IT

3 3

Fwd: EU co-funded Space App Camp invites students to one week at ESA ESTEC
by rysiek 29 Jan '14

29 Jan '14

Seems legit. ---------- Treść przekazywanej wiadomości ---------- Temat: EU co-funded Space App Camp invites students to one week at ESA ESTEC Data: środa, 29 stycznia 2014, 14:32:58 Od: Lara Schaflinger Do: kontakt(a)hackerspace.pl Dear Madam or Sir, The EU funded project S2G2M2 is inviting 20 developers to ESA's ESTEC location in Noordwijk (near Amsterdam), the Netherlands (including travel expenses and accommodation). The Space App Camp is an opportunity to spend a week with like-minded people, learn how to integrate satellite data into mobile applications, and gain insight into ESA's work. Regarding this App Camp I would very much appreciate if you could forward the enclosed information on how to apply to your network of developers, researchers, or students and/or publish information on your website. All information is also available at the website www.app-camp.eu. If you have any questions or require any further information please do not hesitate to contact me. Thanks a lot in advance for your help. Best regards, Lara Schaflinger Anwendungszentrum GmbH Oberpfaffenhofen Friedrichshafener Straße 1 D-82205 Gilching Tel.: +49(0)8105-77277-23 Fax.: +49(0)8105-77277-55 lara.schaflinger(a)anwendungszentrum.de www.anwendungszentrum.de www.esa-bic.de www.galileo-masters.eu www.copernicus-masters.com Sitz Gilching Amtsgericht München HRB 150 549 Geschäftsführer: Thorsten Rudolph Vorsitzender des Aufsichtsrates: Klaus Hamacher Information in this email including any attachments may be privileged, confidential and is intended exclusively for the addressee. If you are not the intended recipient please notify the sender by return email and delete all copies from your system. You should not reproduce, distribute, store, retransmit, use or disclose its contents to anyone. ----------------------------------------- -- Pozdr rysiek

1 0

III edycja Otwartego Kongresu FLOSS - CfP
by Robert Partyka 21 Jan '14

21 Jan '14

Witajcie, Trwają przygotowania do III edycji Otwartego Kongresu FLOSS. Organizatorzy ogłosili przyjmowanie zgłoszeń propozycji prelekcji. W zakres tematyczny poszukiwanych prelekcji wchodzi: - zastosowanie oprogramowania FLOSS w badaniach naukowych, - wykorzystanie oprogramowania FLOSS w edukacji oraz administracji, - kwestie otwartości w kontekście dostępności wiedzy i badań naukowych, - FLOSS w kontekście aspektów prawnych, ekonomicznych lub socjologicznych, - opracowania wyników badań bezpośrednio lub pośrednio związanych z oprogramowaniem, lub ideami otwartości (FLOSS, Creative Commons, inne). Propozycje prelekcji należy zgłaszać na adres kongresfloss(a)bobson.pl w terminie do 14 lutego 2014. Prelegentom jest zapewniony nocleg. W tym roku planowane jest wydanie opracowania zbiorowego z artykułami prelegentów Otwartego Kongresu FLOSS. Publikacja będzie recenzowana i opatrzona nr ISBN. Otwarty Kongres FLOSS to spotkanie naukowe środowiska akademickiego oraz ludzi szeroko rozumianego świata nauki i rynku IT, organizowane przez Instytut Informatyki Wydziału Informatyki i Nauki o Materiałach Uniwersytetu Śląskiego w Katowicach oraz Polską Grupę Użytkowników Linuxa (PLUG), które skierowane jest zarówno do naukowców, doktorantów, studentów, licealistów, profesjonalistów, jak i do osób, które niedawno zainteresowały się naukami informatycznymi, Wolnym Oprogramowaniem lub problematyką szeroko rozumianej otwartości nie tylko w kontekście czysto technicznym. III edycja Kongresu odbędzie się w dniu 12 kwietnia 2014r w Sosnowcu, w Auli Wydziału Nauk o Ziemi Uniwersytetu Śląskiego. W programie znajdują się zarówno oficjalne prelekcje, dyskusja panelowa, a także spotkania towarzyskie oraz dyskusje kuluarowe. Oprócz wykładów technicznych odbędą się także prelekcje z zakresu prawa autorskiego i praw pokrewnych, ekonomii, bibliotekoznawstwa, filozofii idei otwartości i zagadnień społeczno-socjologicznych związanych z tą problematyką. Wstęp na Kongres jest wolny. Więcej informacji na stronie: http://kongresfloss.linux.org.pl/ pozdrawiam, BoBsoN

2 2

Konsultacje społeczne odnośnie praw autorskich Komisji Europejskiej.
by Kuba Niewiarowski 17 Jan '14

17 Jan '14

Hej. Chcemy czy nie, jesteśmy w tej Unii i to prawo unijne jest ponad prawem państwowym, a instytucją, która ma spory wpływ na tworzenie prawa unijnego jest KE. Karolina z Panoptykonu pisała niedawno (na listę Warszawską) o ich innym projekcie, a teraz odpalili konsultacje, w których pytają co sądzimy o kulturze, prawach autorskich, dostępu do informacji, torrentach, opłacie reprograficznej, bibliotekach, Spotifaju, Złych Korporacjach, dozwolonym użytku, inwigilacji i paru innych rzeczach, pytania są otwarte, a oni mają obowiązek przeczytać odpowiedzi, więc uważam, że warto im napisać, co o tym myślimy oraz zachęcić innych, żeby również im napisali. Fundacja Nowoczesna Polska (ci od "Masz prawo skserować książkę", chyba nawet plakat wisi w HS-WAW) przygotowała bardzo fajną stronę, wybrali najważniejsze (ich zdaniem) pytania, nawet na polski przetłumaczyli i do każdego dodali obszerny komentarz. Dziwię się, że nikt info o tym na listy nie puścił, naprawdę kawał dobrej roboty, a i parę zaprzyjaźnionych osób chyba jest... http://konsultacje.prawokultury.pl/pl/ Wysyłam na wszystkie listy HS-owe jakie są mi znane, bo chcę, żeby dotarło to do jak największej listy osób, a nie każdy jest zapisany na listę General (do czego jednak serdecznie zachęcam)[1]. I przekazujcie śmiało dalej, im więcej osób się dowie i im napisze, tym lepiej. :) Proszę o odpowiedzi wyłącznie na listę General, żeby uniknąć bałaganu. Warto się na nią wcześniej zapisać, inaczej chyba modowie będą musieli odpowiedź ręcznie akceptować[1]. [1] Tutaj można się zapisać: https://lists.hackerspace.pl/mailman/listinfo/general -- Pozdrawiam, Kuba Niewiarowski.IT

1 0

nie wykrywa mi debian dysku USB
by Stefan Jeziorski 16 Jan '14

16 Jan '14

Szanowni zebrani ! Mam PC z Debianem - standardowa instalacja bez X-ów, KDE itp - wystarczy mi łączenie się z nim poprzez SSH. Poczułem pewnego dnia potrzebę podłączenia zewnętrznego dysku na USB. po użyciu dmesg powinna się ukazać informacja o pkt montowania kalibru /dev/sda1 a tu cisza - nie pojawia się nic. w fstab nie ma zadnego automount Co ja mogę jeszcze sprawdzić i co zróbić ? Podajcie kaganiec oświaty :) -- Pozdrawiam, Stefan Jeziorski dział techniczny

11 29

Re: [HS General] [hackerspace-krk] RFQ - Polski hacker camp
by Maciej Grela 16 Jan '14

16 Jan '14

W dniu 16 stycznia 2014 09:55 użytkownik Wojciech Bielak <wbielak(a)gmail.com> napisał: > Jeśli mówimy o 4 dniach (czyli w praktyce tygodniu z punktu widzenia > organizatora) to chętnie pomogę. > Tradycyjnie dla mnie "łączność to przyszłość" więc zgłaszam się z > radiostacją amatorską + zajęciami. Mam też zestaw do telefonicznej łączności > polowej (4 telefony i łącznica). > Do tego mogę dodać swoje doświadczenie harcerskie. > To do czego się nie nadaję to organizacyjno-finansowa część > kwatermistrzostwa. Świetnie. Co sądzisz o planie campu #0 na Woodstocku? Widziałbyś swoje uczestnictwo w takim przedsięwzięciu? Pozdr, enki

1 0

Re: [HS General] [hackerspace-krk] RFQ - Polski hacker camp
by Maciej Grela 16 Jan '14

16 Jan '14

W dniu 16 stycznia 2014 00:00 użytkownik TeMPOraL <temporal.pl(a)gmail.com> napisał: > +1 dla pytań Marysi. > > AD. wiatraków - tak długo, jak pamiętamy, że to dla fuzziesów a nie utilonów > [0], to ok ;). > > Są już jakieś pomysły na lokalizację, czy zostawiamy to na potem? Nie ma jeszcze pomysłów na lokalizację ale istotnie jest to pierwszy problem, którym należałoby się zająć. Nie mamy jednakowoż jeszcze wystarczająco osób, które chcą zająć się organizacją. Pozdr, enki

2 2

Learn stuff!
by rysiek 16 Jan '14

16 Jan '14

Intredasting: http://hackthepatriarchy.tumblr.com/post/73439224516 -- Pozdr rysiek

1 0

Dysk WD Elements - kieszeń wykrywa, samego dysku już nie
by Stefan Jeziorski 16 Jan '14

16 Jan '14

Witam. tym razem problem trudniejszy :) Kupiłem dysk WD Elements SES zewnętrzny (obudowę) z której sprzedawca wyjął sam dysk mi sprzedając obudowę (konwrter USB--> SATA). Chcę ją użyć z własnym dyskiem WD Green - identyczny był oryginalnie w środku. sam interface w windows wykrywa "masowe urzadzenie magazynujace" zaś w "zarządzenie komputerem" --> "zarządzanie dyskami" dysk się nie objawia. Oprogramowanie producenta także dysku nie wykrywa. Co ciekawe - dysk marki szajsung wetknięty w konwerter jest wykrywany i pięknie działa. Co mogę zrobić ? Google milczy albo podaje solucje gdzie dysk jest widoczny w "zarzadzanie dyskami" - u mnie nawet tam on jest niewidoczny. Maganer urządzeń wykrywa międzymordzie jako "masowe urządzenie magazynujace". -- Pozdrawiam, Stefan Jeziorski dział techniczny

8 13

Fwd: Twister: P2P microblogging platform
by rysiek 13 Jan '14

13 Jan '14

---------- Treść przekazywanej wiadomości ---------- Temat: Twister: P2P microblogging platform Data: sobota, 11 stycznia 2014, 12:24:59 Od: Jesse Taylor Do: cypherpunks(a)cpunks.org I came across this the other day: /"This paper presents a proposal of a new P2P microblogging platform that is scalable, resilient to failures and attacks, does not depend on any central authority for user registration, provides easy-to-use encrypted private communication and authenticated public posts. The architecture tries to leverage from existing and proven P2P technologies such as Bittorrent and Bitcoin as much possible. Privacy is also one of the primary design concerns, no one should be able to see the user's IP or their followers unless he explicitly shares such information. The proposed platform is comprised of three mostly independent overlay networks. The first provides distributed user registration and authentication and is based on the Bitcoin protocol. The second one is a Distributed Hash Table (DHT) overlay network providing key/value storage for user resources and tracker location for the third network. The last network is a collection of possibly disjoint "swarms" of followers, based on the Bittorrent protocol, which can be used for efficient near-instant notification delivery to many users. [...] "/ -- "twister - a P2P microblogging platform <http://arxiv.org/pdf/1312.7152v1.pdf>", Miguel Freitas Personally, I'm impressed by the creative application of Bitcoin/Bitorrent/DHT protocols to the problem of private/anonymous communication ... and the software looks very clean and usable as well. I also like that it's based on P2P technology unlike solutions such as Diaspora, which still require trusting third parties with personal data ... Thoughts? --Jesse Taylor <http://www.interference.cc> ----------------------------------------- -- Pozdr rysiek

2 1

Facebook kasuje profil tęczowych fanów Legii
by rysiek 12 Jan '14

12 Jan '14

Jak w temacie: http://warszawa.gazeta.pl/warszawa/1,34862,15254213,Kibice_Legii_to_tez_gej… -- Pozdr rysiek

1 0

Cuckoo Sandbox
by viq 11 Jan '14

11 Jan '14

http://cuckoosandbox.org/about.html What is Cuckoo Sandbox? In three words, Cuckoo Sandbox is a malware analysis system. What does that mean? It simply means that you can throw any suspicious file at it and in a matter of seconds Cuckoo will provide you back some detailed results outlining what such file did when executed inside an isolated environment. -- viq

5 9

Powitajmy MPAA w W3C
by rysiek 11 Jan '14

11 Jan '14

Bez komentarza: https://twitter.com/w3c/status/420548145102061568 -- Pozdr rysiek

2 2

Fwd: Re: Pretty Curved Privacy.. ECC Curve p25519 util(Bernstein approved curve)
by rysiek 10 Jan '14

10 Jan '14

---------- Treść przekazywanej wiadomości ---------- Temat: Re: Pretty Curved Privacy.. ECC Curve p25519 util(Bernstein approved curve) Data: piątek, 10 stycznia 2014, 13:21:34 Od: stef DW: cypherpunks(a)cpunks.org <cypherpunks(a)cpunks.org> On Fri, Jan 10, 2014 at 04:13:29AM -0800, gwen hastings wrote: > From the README... > > DESCRIPTION > > Pretty Curved Privacy (pcp1) is a commandline utility which can be used > to encrypt files. pcp1 uses eliptc curve cryptography for encryption > (CURVE25519 by Dan J. Bernstein). While CURVE25519 is no worldwide > accepted standard it hasn't been compromised by the NSA - which might be > better, depending on your point of view. sounds like my pbp: https://github.com/stef/pbp except with a 'c' and less features, from the readme: v0.2 - experimental PBP[0] is a simple python wrapper and a command line interface around libsodium, to provide basic functionality resembling PGP. It uses scrypt for a KDF and a much simpler packet format, which should be much harder to fingerprint, pbp also provides an experimental forward secrecy mode and a multi-party DH mode. Installation pip install pbp you possibly need to run (or an equivalent command) sudo apt-get install git python-virtualenv gcc python-dev libffi-dev to satisfy all basic dependencies. Design goals: 1. use modern crypto 2. provide similar functionality to PGP 3. be extensible 4. difficult to identify based on fingerprinting 5. provide extensive testing 6. strive for security Crypto Cryptographic primitives are based on the NaCl library from http://nacl.cr.yp.to. The KDF used is scrypt. PGP-like Provides basic public key encrypt/decrypt, sign/verify and secret key encrypt/decrypt modes, as well as the ability to sign, verify, list, generate, export and import keys. Extensibility using pbp and the underlying pysodium[1] library it's easy to extend pbp. Some examples are the experimental forward secrecy mode (see description in docs/chaining-dh.txt), the support for ECDH key exchanges from the command-line and generation of arbitrarily large random byte streams. [1] https://github.com/stef/pysodium also available on https://pypi.python.org/pypi/pysodium Fingerprinting pbp tries to avoid to store any sensitive plaintext info, the encrypted files all should look like random noise. for a description of the packet formats see docs/fileformats.txt. Testing All py files come with their internal tests, unit tests are in tests.py, and commandline functionality is tested in test.sh. Security pbp locks the process memory, so it cannot be swapped to disk. Also pbp uses SecureString[2] to overwrite sensitive key material after usage in memory, so keys have a short window of opportunity to leak. [2] https://github.com/dnet/pysecstr Usage Generate a key pbp -g -n alice sending howdy.txt using public key encryption from alice to bob pbp -c -S alice -r bob -i howdy.txt decrypt an encrypted file using public key crypto pbp -d -S bob -i howdy.txt.pbp sending howdy.txt using secret key encryption pbp -c -i howdy.txt decrypt an encrypted file using secret key crypto pbp -d -i howdy.txt.pbp sign howdy.txt pbp -s -S alice -i /howdy.txt verify howdy.txt pbp -v -i howdy.txt.sig sign bobs key pbp -m -S alice -n bob check sigs on carols key pbp -C -n carol alice encrypts howdy.txt to bob using experimental forward secret mode pbp -e -S alice -r bob -i howdy.txt -o ./secret-message bob decrypts howdy.txt from alice using experimental forward secret mode pbp -E -S bob -r alice -i ./secret-message initiate ECDH key exchange pbp -D1 respond to ECDH key exchange pbp -D2 -Dp 'public component from D1' finish ECDH key exchange pbp -D3 -Dp 'public component from D2' -De 'secret exponent from D1' random streaming 23GByte of cryptographic randomness pbp -R -Rs 23G -o /mnt/huge_fs/random_data participate in a 4-way DH exchange, 1st message pbp -Ds -Dp 4 -S alice -n 'friends001' -i oldkeychain -o newkeychain participate in a 4-way DH exchange, 2nd message pbp -De -S alice -n 'friends001' -i oldkeychain -o newkeychain this is one big pipe that creates a 3-way ECDH secret between alice, bob and carol: pbp -Ds -S alice -Dp 3 -n 'test-dh' -i /dev/null | pbp -Ds -S bob -Dp 3 -n 'test-dh' | pbp -Ds -S carol -Dp 3 -n 'test-dh' | pbp -De -S alice -Dp 3 -n 'test-dh' | pbp -De -S bob -Dp 3 -n 'test-dh' of course instead of a pipe you could use any kind of transport mechanism (c) 2013, stf <s(a)ctrlc.hu>, dnet vsza(a)vsza.hu, AGPLv3.0+ [0] also it's very funny to say pbp with a mouth full of dry cookies. don't try this in company! -- pgp: https://www.ctrlc.hu/~stef/stef.gpg pgp fp: FD52 DABD 5224 7F9C 63C6 3C12 FC97 D29F CA05 57EF otr fp: https://www.ctrlc.hu/~stef/otr.txt ----------------------------------------- -- Pozdr rysiek

1 0

Fwd: Pretty Curved Privacy.. ECC Curve p25519 util(Bernstein approved curve)
by rysiek 10 Jan '14

10 Jan '14

---------- Treść przekazywanej wiadomości ---------- Temat: Pretty Curved Privacy.. ECC Curve p25519 util(Bernstein approved curve) Data: piątek, 10 stycznia 2014, 04:13:29 Od: gwen hastings Do: cypherpunks(a)cpunks.org <cypherpunks(a)cpunks.org> >From the README... DESCRIPTION Pretty Curved Privacy (pcp1) is a commandline utility which can be used to encrypt files. pcp1 uses eliptc curve cryptography for encryption (CURVE25519 by Dan J. Bernstein). While CURVE25519 is no worldwide accepted standard it hasn't been compromised by the NSA - which might be better, depending on your point of view. Caution: since CURVE25519 is no accepted standard, pcp1 has to be considered as experimental software. In fact, I wrote it just to learn about the curve and see how it works. Beside some differences it works like GNUPG. So, if you already know how to use gpg, you'll feel almost home. QUICKSTART Lets say, Alicia and Bobby want to exchange encrypted messages. Here's what the've got to do. First, both have create a secret key: Alicia Bobby pcp1 -k pcp1 -k After entering their name, email address and a passphrase to protect the key, it will be stored in their vault file (by default ~/.pcpvault). Now, both of them have to export the public key, which has to be imported by the other one. With pcp you can export the public part of your primary key, but the better solution is to export a derived public key especially for the recipient: Alicia Bobby pcp1 -p -r Bobby -O alicia.pub pcp1 -p -r Alicia -O bobby.pub They've to exchange the public key somehow (which is not my problem at the moment, use ssh, encrypted mail, whatever). Once exchanged, they have to import it: Alicia Bobby pcp1 -P -I bobby.pub pcp1 -P -I alicia.pub They will see a response as this when done: key 0x29A323A2C295D391 added to .pcpvault. Now, Alicia finally writes the secret message, encrypts it and sends it to Bobby, who in turn decrypts it: Alicia Bobby echo "Love you, honey" > letter pcp1 -e -i 0x29A323A2C295D391 -I letter -O letter.z85 cat letter.z85 | mail bobby(a)foo.bar pcp1 -d -I letter.z85 | less And that's it. Please note the big difference to GPG though: both Alicia AND Bobby have to enter the passphrase for their secret key! That's the way CURVE25519 works: you encrypt a message using your secret key and the recipients public key and the recipient does the opposite, he uses his secret key and your public key to actually decrypt the message. Oh - and if you're wondering why I named them Alicia and Bobby: I was just sick of Alice and Bob. We're running NSA-free, so we're using other sample names as well. INSTALLATION There are currently no packages available, so pcp has to be compiled from source. Follow these steps: First, you will need libsodium: git clone git://github.com/jedisct1/libsodium.git cd libsodium ./autogen.sh ./configure && make check sudo make install sudo ldconfig cd .. Next, pcp: git clone git://github.com/tlinden/pcp.git cd pcp ./configure sudo make install cd .. Optionally, you might run the unit tests: make test DOCUMENTATION To learn how to use pcp, read the manpage: man pcp1 7. Licensed under the GNU GENERAL PUBLIC LICENSE version 3. HOME The homepage of Pretty Curved Privacy can be found on http://www.daemon.de/PrettyCurvedPrivacy. The source is on Github: https://github.com/TLINDEN/pcp -- Tentacle #99 ecc public key curve p25519(pcp 0.15) 1l0$WoM5C8z=yeZG7?$]f^Uu8.g>4rf#t^6mfW9(rr910 Governments are instituted among men, deriving their just powers from the consent of the governed, that whenever any form of government becomes destructive of these ends, it is the right of the people to alter or abolish it, and to institute new government, laying its foundation on such principles, and organizing its powers in such form, as to them shall seem most likely to effect their safety and happiness.’ https://github.com/TLINDEN/pcp.git to get pcp(curve25519 cli) ----------------------------------------- -- Pozdr rysiek

1 0

neuromorficzne procesory w tym roku
by spin 09 Jan '14

09 Jan '14

http://bgr.com/2013/12/30/qualcomm-brain-like-processor-2014/ gdzieś z gazety wyrwałem. Na początku będzie pewnie wkurwiające po maksie. Ciekawe czy taką niepewną zmienną ktoś zdecyduje się wprowadzić do superkomputerów albo serwerów, czy na razie będzie tylko research i małpofony.

2 1

Fwd: Re: [cryptography] To Protect and Infect Slides
by rysiek 08 Jan '14

08 Jan '14

Hej, Pod rozwagę, zwłaszcza dla adminów. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: [cryptography] To Protect and Infect Slides Data: poniedziałek, 6 stycznia 2014, 22:48:48 Od: Cathal Garvey Do: cypherpunks(a)cpunks.org > How would you monitor, maintain & troubleshoot administration & security > issues on your servers if you do not have logs? Or are you talking about > retention of said logs? I read from this that excessive logging outside of a debugging scenario, coupled with either bad security or wilful sharing of log files, is the culprit. So you're running a server, you want logs. Fine; what do you need to know? Statistical information about access, but not necessarily *who* is accessing. Perhaps you need to see if one person is accessing more than their share, but unless they exceed a certain threshold you don't want to record who they are; hash the IPs with a salt. Sure, yes, I expect you can reverse IP hashes, but at least you're trying. Point being that logs are for debug and performance monitoring, but in this era of A) spying without consent and B) wilful assistance of spies by sysadmins globally, to be a good guy you have to wear blinders and collect only what you need. To resist the urge to hoard that comes with being raised in a marketing-heavy capitalism and with seeing storage volumes growing exponentially and remembering your days of scrimping on poorly encoded mp3s. Store what you need. Ditch the rest before it's even paged. On 06/01/14 16:42, Laurens Vets wrote: > On 2014-01-05 01:01, John Young wrote: >> If your server or ISP generates log files, as all do, you cannot >> be secure. If upstream servers generate log files, as all do, >> you cannot be secure. If local, regional, national and international >> servers generate log files, as all do, you cannot be secure. >> >> So long as log files are ubiquitous on the Internet, no one can >> be secure. >> >> Log files are the fundamental weakness of the Internet >> because system administrators claim the Internet cannot >> be managed and maintained without them. >> >> This is not true, it is merely an urban legend to conceal >> the interests of system administrators and their customers >> to exploit Internet user data. >> >> There is no fundamental need for log files, except to >> perpetuate the other urban legend, privacy policy, which >> conceals the abuse of log files by web site operators >> and their cooperation with "lawful" orders to reveal >> user data, most often by being paid to reveal that >> data to authorities, to sponsors, to funders, to >> advertisers, to scholars, to private investigators, >> to inside and outside lawyers, to serial cohorts, >> cartels and combines, to providers and purchasers >> of web sites, to educators of cyber employees, >> to courts, to cybersecurity firms, to journalists, to >> anybody who has the slightest justification to exploit >> Internet freedom of information by way of phony >> security, privacy and anonymizing schemes. >> >> In this way, the Internet corrupts its advocates by >> inducing the gathering and exploiting user data, . >> It is likely your organizaion is doing this ubiquitous >> shit by pretending to ask for advice on security. >> As if there is any. NSA is us. > > How would you monitor, maintain & troubleshoot administration & security > issues on your servers if you do not have logs? Or are you talking about > retention of said logs? > >> At 05:44 PM 1/4/2014, you wrote: > On 31/12/13 21:13, Jacob Appelbaum wrote: >>>>> I'm also happy to answer questions in discussion form about the >>>>> content of the talk and so on. I believe we've now released quite a >>>>> lot of useful information that is deeply in the public interest. >>>>> >>>>> All the best, Jacob > > Hi people: > > As most of the people around the world, I find really troubling all > these revelations. Of course we suspected this kind of shit, we just > didn't know the gory and surprising details. > > I work in a libre-software e-voting project [0] which has been > deployed in some interesting initiatives already [1] and we strive to > make it as secure as possible [2], though our resources are currently > limited. Of course, anyone is welcome to join and help us. > > Do you have any specific recommendation for securing the servers of > the authorities who do the tallying, in light of latest revelations? > it seems really difficult to get away from the NSA if they want to get > inside the servers. > > Kind regards, >>> _______________________________________________ >>> cryptography mailing list >>> cryptography(a)randombit.net >>> http://lists.randombit.net/mailman/listinfo/cryptography ----------------------------------------- -- Pozdr rysiek

4 9

CNC machines locked with gyro and gps mechanisms
by spin 07 Jan '14

07 Jan '14

http://www.practicalmachinist.com/vb/dmg-mori-gildemeister-maho-cnc/mori-el… niezłe jaja

2 1

Shodan search engine
by spin 07 Jan '14

07 Jan '14

http://www.shodanhq.com/ http://money.cnn.com/2013/04/08/technology/security/shodan/

1 0

Fwd: P2P VPN
by rysiek 05 Jan '14

05 Jan '14

---------- Treść przekazywanej wiadomości ---------- Temat: P2P VPN Data: czwartek, 26 grudnia 2013, 16:05:01 Od: Matej Kovacic Hi, this might be of interest to you: https://code.google.com/p/badvpn/ Peer-to-peer VPN The VPN part of this project implements a Layer 2 (Ethernet) network between the peers (VPN nodes). The peers connect to a central server which acts as a chat server for them to establish direct connections between each other (data connections). These connections are used for transferring network data (Ethernet frames), and can be secured with a multitude of mechanisms. Notable features are: * UDP and TCP transport * Converges very quickly after a new peer joins * IGMP snooping to deliver multicasts efficiently (e.g. for IPTV) * Double SSL: if SSL is enabled, not only do peers connect to the server with SSL, but they use an additional layer of SSL when exchanging messages through the server * Features related to the NAT problem: 1. Can work with multiple layers of NAT (needs configuration) 2. Local peers inside a NAT can communicate directly 3. Relaying as a fallback (needs configuration) More info here: https://code.google.com/p/badvpn/wiki/badvpn P. S. It would be nice to see this with easy to use GUI and prepacked binaries for all "main" systems... Regards, M. ----------------------------------------- -- Pozdr rysiek

2 1

300 wpm: stenotyping, machine shorthand: Plover
by spin 05 Jan '14

05 Jan '14

Z nudów i choroby zacząłem się bawić Dvorakiem. Okazało się że da radę nauczyc się touch typingu w circa 2 dni na 10 wpm bez błędów (z pomocą Klavaro - polecam, doskonały soft do touch typingu, FLOSS). No ale potem poczytałem że dvorak nie ma specjalnie magicznych właściwości - w jednych zastosowaniach jest lepszy, w innych mniej. No i wpadłem na stenotyping, czyli tzw. machine shorthand. http://stenoknight.com/wiki/FAQ#How_does_it_work.3F Jakaś kobieta stwierdziła że pieprzy stenografy za $4K + $700/rok upgrade'y, i poszła do znajomego frika od pythona i hardware'u, i narodziło się to. Pytanie, czy są tu jakieś wariaty od stenotypingu, albo czy ktoś chciałby się w to pobawić? Zawsze mi się wydawało że o ile steno jest fajne do pisania fonetycznego, o tyle jeśli chodzi o rzeczy niefonetyczne, typu kod, to steno trochę ssie. natomiast widzę że Plover jest robiony raczej pod tą hakerską część społeczności która stuka raczej kod niż dzieła literackie... Tak więc, co myślicie?

9 14

Dell d600 raz na jakiś czas się nie uruchamia
by Maciej Grela 31 Dec '13

31 Dec '13

Hej, czy ktoś spotkał się kiedyś z następującym problemem po wciśnięciu przycisku power na laptopie? https://vimeo.com/83076037 dzieje się tak raz na 5-6 prób uruchomienia laptopa. Co to może być? Pozdr, enki

1 0

On hacking MicroSD cards
by antoszka 29 Dec '13

29 Dec '13

http://www.bunniestudios.com/blog/?p=3554 -- [アントシカ]

1 0

Aplikacja aparatu na androida z opcją "autoshare"
by Maciej Grela 29 Dec '13

29 Dec '13

Hej, poszukuję aplikacji aparatu na androida posiadającej funkcję "dzielenia" się automatycznie każdym zrobionym zdjęciem. Po prostu tak, jak robię zdjęcie wbudowaną aplikacją i potem mogę kliknąć "share" i wysłać zdjęcie np. na maila - chciałbym, żeby działo się to bez mojego udziału. Dodatkowe punkty za: - próby uploadowania zdjęć tylko, gdy jestem na WIFI czy ktoś widział takiego stwora? Szukałem trochę po internetach ale wygląda na to, że wszyscy twórcy alternatywnych aplikacji aparatów skupiają się raczej na filtrach a nie na funkcjonalności, o którą mi chodzi. Pozdr, enki

4 6

30c3
by Cyryl Płotnicki-Chudyk 26 Dec '13

26 Dec '13

Hej jako ze nie z wszysktimi udalo mi sie spotkac na OHMie to moze 30c3 w tym roku ? taki ladny jubileusz, co prawda niby nie 32, ale zawsze cos -- cyryl

10 18

Chirurgia: hack na podtrzymanie organu
by spin 26 Dec '13

26 Dec '13

Uwaga, poniższy link zawiera fotki z chirurgii: http://www.documentingreality.com/forum/f149/severed-hand-sewn-ankle-137415/ Gościowi obcięło dłoń, i zmiażdżyło w maszynie część ramienia, tak że przyszycie ręki nie było możliwe, pomimo że jej stan na to pozwalał. Lekarze po przemyśleniu sprawy wszyli mu rekę tam gdzie się mogła bezpiecznie przekimać na czas gojenia ran, czyli w okolicach kostki (podobna średnica naczyń krwionoścnych, podobny układ naczyń, etc - tak wnioskuję, okolice stawu), i została z sukcesem odcięta i przeszczepiona spowrotem na swoje miejsce. Po prostu nie mam słów dla tego geniuszu.

3 2

hodowla organów: stem cell w siatce z organu dawcy
by spin 25 Dec '13

25 Dec '13

Jeżeli ktoś interesuje się tematem, to zapewne wie, że problemem z produkcją organów jest umieszczenie komórek macierzystych w strukturze przestrzennej. No więc pewna pani doktor wpadła na pomysł by usunąć komórki z istniejącej struktury przestrzennej, i zastąpić je hodowlanymi macierzystimi od dawcy =D http://www.cleveland.com/healthfit/index.ssf/2012/08/ghost_heart_a_framewor…

1 0

[OT] Do odsprzedania bilet na 30c3
by viq 24 Dec '13

24 Dec '13

Okazało się, że nie mogę pojechać. Jest też rezerwacja na miejsce w hostelu 26.12-01.01. Ktoś chętny? -- viq

2 1

Reuters: RSA Weakened Encryption For $10M From NSA
by rysiek 22 Dec '13

22 Dec '13

Hej, RSA wzięło od NSA $10M za osłabienie swoich algorytmów? http://yro.slashdot.org/story/13/12/21/0041228/ Lasrick writes "As a key part of a campaign to embed encryption software that it could crack into widely used computer products, the U.S. National Security Agency arranged a secret $10 million contract with RSA, one of the most influential firms in the computer security industry, Reuters has learned." Asks an anonymous reader: "If the NIST curves really are broken (as has been suggested for years), then most SSL connections might be too, amirite?" -- Pozdr rysiek

3 3

Chomikuj cenzuruje GIMPa na bazie "oświadczenia" MS
by rysiek 17 Dec '13

17 Dec '13

Cześć, W załączeniu screen od piątkosi. Chomikuj automatycznie cenzuruje GIMPa na bazie "oświadczenia" MS. Będziemy coś z tym robić. Stay tuna'd. -- Pozdr rysiek

11 22

Blender + Razer Hydra integration
by spin 12 Dec '13

12 Dec '13

https://www.youtube.com/watch?v=r_WABJYvw1w

3 5

Certy SSL dla FWiOO - halp
by rysiek 10 Dec '13

10 Dec '13

Cześć, Ogłosiliśmy w FWiOO apel o darowiznę na porządne certy SSL: http://www.fwioo.pl/article/347/apel-o-darowizne-certyfikaty-ssl/ Oczywiście jeśli macie ochotę się dorzucić, będzie mi niezmiernie miło, ale nie o to piszę. Najtańszym certem, jaki udało nam się znaleźć, jest Rapid SSL: https://www.gigaone.pl/certyfikat/ssl/rapidssl-wildcard Nasze wymagania są dość konkretne: wildcard, domain validation styknie, żadnych ograniczeń typu "do celów komercyjnych". Rapid SSL Wildcard je spełnia... ..ale BoBsoN podrzucił coś, co może być sporo tańsze: http://www.cheapssls.com/comodo-ssl-certificates/positivessl-wildcard.html Spotkaliście się z tym? Wiecie coś o tym? Snake oil, czy poważna oferta? Czy coś wzbudza Wasze wątpliwości? Nie chciałbym wpakować się w bagno na 5 lat z certem za ~1000zł... -- Pozdr rysiek

3 3

Inny electropermanent magnet
by Maciej Grela 09 Dec '13

09 Dec '13

Hej, https://en.wikipedia.org/wiki/Electropermanent_magnet well, znalazłem coś co może być jeszcze lepsze: http://en.wikipedia.org/wiki/Halbach_array zjedźcie sobie na dół do wersji "mechanicznej" z walcami połączonymi zębatkami. Dlaczego może być lepsze? Zero elektroniki, tylko jedno serwo, no i pole można "włączać" po obu stronach. Pozdr, enki

2 1

Stratasys straszy patentami
by Paweł Subocz 06 Dec '13

06 Dec '13

http://techcrunch.com/2013/12/04/stratasys-is-playing-ip-bully-in-the-world… http://makezine.com/2013/11/27/stratasys-sues-afinia-ramifications-for-the-… Nie wygląda to dobrze, każdy producent drukarek jest potencjalnie na celowniku. Nie wpłynie to pozytywnie na rynek "domowych" drukarek. -- Pozdrawiam Paweł Subocz

4 9

Korporacyjna promocja Internetu dla dzieci
by rysiek 04 Dec '13

04 Dec '13

Cześć, W celu pośmiania się przez łzy, polecam: http://173.20.223.180/photo_album/chron/2013/2013_12_02-copyright_propagand… -- Pozdr rysiek

7 13

Fwd: NSA: The Game
by rysiek 04 Dec '13

04 Dec '13

Hej, Trzeba by w to kiedyś zagrać. ---------- Treść przekazywanej wiadomości ---------- Temat: NSA: The Game Data: poniedziałek, 2 grudnia 2013, 22:34:54 Od: Peter Gutmann For those of you familiar with the game Werewolf (also known as Mafia), here's an updated version, NSA. Peter. -- Snip -- NSA === Peter Gutmann, 11 November 2013. Adapted from a Werewolf writeup found on Zarfhome. http://www.cs.auckland.ac.nz/~pgut001/pubs/nsa_werewolf.txt NSA is a simple game for a largeish group of people, ten or more is best. It requires no equipment apart from some playing cards, or even just bits of paper. You can play it by simply sitting in a circle, but sitting around a table works better (there's room for drinks and snacks). Setting Up Make up a set of cards, one for each player, with a role on each one: Two NSA agents (Werewolves in the original) One Edward Snowden (Seer in the original) One EFF member (Healer in the original) All the rest are Internet users (Villagers in the original) The cards can be anything from fancy custom ones with the NSA logo and other graphics representing the players' roles, through to a convenient pack of Dora the Explorer cards with N, S, and E scrawled on a few of them. In addition to the players there's a moderator who runs things. The moderator shuffles the cards and hands them out, face down. Each player should look at their card without revealing it to anyone else. If there are more than about 15 players then the number of NSA agents, Snowdens, and EFF members can be increased. Two players are secretly NSA agents. They are trying to apply extraordinary rendition to all of the Internet users. Everyone else is an innocent Internet user, but one of the Internet users, Snowden, secretly has inside access to classified information and can detect the presence of NSA agents. In addition another Internet user is an EFF member and can protect one player per turn from the NSA's extraordinary rendition. The Game: Night and Day The game begins with each player introducing themselves. The standard formula for this is "Hi, my name is <insert name here> and I'm an innocent Internet user". This can be embellished as required with additional comments. Once everyone has been introduced, the game proceeds in alternating night and day phases, beginning with night. At night, the moderator tells all of the players "Night has fallen, close your eyes". The moderator then says "NSA, open your eyes". The two NSA agents do so, and look around to recognize each other. The moderator should also note who the NSA agents are. The moderator says "NSA agents, pick someone to render". The two NSA agents silently agree on one Internet user to subject to extraordinary rendition. It's important that they remain silent while doing this, pointing at the victim works best. When the NSA have agreed on a victim and the moderator understands who they picked, the moderator says "NSA agents, close your eyes". The moderator says "Snowden, open your eyes. Snowden, pick someone to check". Snowden opens his eyes and points at another player (as for the NSA agents, this has to be silent). The moderator signs thumbs-up (or some similar yes- gesture) if Snowden pointed at an NSA agent, and shakes their head (or some similar no-gesture) if the Snowden pointed at an innocent Internet user. The moderator then says "Snowden, close your eyes". Finally, the moderator says "EFF member, open your eyes. EFF member, pick someone to protect". The EFF member opens his/her eyes and, as with the others, points at another player. The moderator then says "EFF member, close your eyes". In the initial rounds its best if the EFF member protects themselves. If and when Snowden identifies himself, the EFF member should protect Snowden in order to prevent him from being subject to extraordinary rendition by the NSA. The moderator says "Everybody open your eyes. It's daytime, and <insert victim name> has been subject to extraordinary rendition". The named person is immediately out of the game, and typically leaves the table or circle so that only active players remain. He or she can't say anything involving the game beyond this point, but would typically sit at the periphery and watch the game continue. Now it's daytime. All of the remaining players decide who to lynch as a suspected NSA agent. Anyone can say anything they want. NSA agents can claim to be Edward Snowden and "unmask" NSA agents who are actually innocent Internet users. Players can privately whisper things to other players (for example claiming to be Snowden, or the EFF member), or secretly pass notes. Any excuse to lynch someone is valid, for example because they have a beard, because they're Australian, or because they took the last potato chip. The real Edward Snowden should remain silent until they've identified at least one NSA agent, since they'll be an immediate target for extraordinary rendition if they reveal themselves too early. Similarly, the EFF member shouldn't reveal their identity unless absolutely necessary, since they need to protect Snowden without being themselves rendered by the NSA. Once a majority of players vote for a particular player to die (the player can be allowed to defend themselves, for example by claiming that "we, too, are Internet users", leading to further votes), the moderator says "<insert-name> has been lynched as a suspected NSA agent and is now dead". The player leaves the game in the same way as those subject to extraordinary rendition. If the players take too long to decide, the moderator can hint that night is about to fall, and if they still dither, night will fall without anyone being lynched. At this point the cycle repeats. Everyone closes their eyes, the NSA agent(s) select another person to subject to extraordinary rendition, Snowden (if alive) learns another player's identity, and the EFF member (if alive) protects another player. The sun rises, one player is rendered (unless protected by the EFF member), and the remaining players discuss another lynching. Repeat until one side wins. Winning The Internet users win if they kill all of the NSA agents. The NSA agents win if they render enough Internet users that the numbers of Internet users and NSA agents are even. In other words they win if the NSA agents constitute a large enough voting bloc that they can't be lynched any more. At that point the NSA can unmask and openly subject the remaining Internet users to extraordinary rendition. Notes When everyone closes their eyes at night, it's best for people to make some sort of noise, typically tapping the table. This will cover up any accidental sounds that are made by the NSA agents, Snowden, the EFF member, or the moderator. Once a player is lynched or rendered, there are two options on what to do with their cards, show or no-show. The show option is easiest, particularly for the initial games. With this option the player reveals their card, so that the other players know what sort of person has been eliminated. The no-show option is harder but a lot more fun. With this option the player doesn't reveal their card, so that the other players have no idea who's still left in the game. ----------------------------------------- -- Pozdr rysiek

3 3

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General