- General - Hackerspace.pl Lists

More is Less: How Group Chats Weaken the Security of Instant Messengers Signal, WhatsApp, and Threema
by viq 28 Jul '17

28 Jul '17

https://eprint.iacr.org/2017/713 -- viq

1 0

Alternatywne przeglądarki
by Cranix 28 Jul '17

28 Jul '17

Hej, Biorąc pod uwage moje ogólne niezadowolenie z "typowych" przeglądarek + to co Mike napisał chwile temu coraz mocniej rozglądam się za jakąś inną przeglądarką. Wymagam przedewszystkim, żeby szanowała prywatność i nie wysyłała wszystkiego wszędzie, do tego noscript i adblock, oraz koniecznie obsługa al'a vim oraz ma nie być ciężką napuchniętą kobyłą. qutebrowser wygląda fajnie, ale nie ma zupełnie OOTB adblocka i noscripta, będe musiał się mu mocniej przyjrzeć. brave.com - gdzieś mi migneło, nie miałem czasu bliżej się z nią zapoznać. luakit niestety nie jest już rozwijana. Ktoś kojarzy coś fajnego? -- Cranix

5 10

annual lunix apps talk thread
by spin＠hackerspace.pl 26 Jul '17

26 Jul '17

Dawno nie było wątku o aplikacjach cli/productivity/randomshits, i mój autyzm nie jest szczęśliwy. Postujcie zatem favsy i opinie. Ode mnie głównie reposty i captain obvious: ranger to fajny filebrowser. Skróty vimowe, previews plików, custom binds, etc. taffy do tagowania muzy. exiftool do tagowania obrazków, integruje się z rangerem, ymmv. feh jest super jako przeglądarka obrazków/tagowarka, ale nie otworzy nic co nie jest imlib2 (np. zlewa animowane gify). digikam do overkill management obrazków. Sort criterions z piekła. ma jakiśtam headless mode, w sumie nie zapuszczałem się tam. qutebrowser to minimalistyczna przeglądara z bindami vimowymi. krita do rysowania. ma mieć api w pythonie niedługo (chyba nawet już?). do szybkiego robienia szkiców chyba lepszy mypaint albo drawpile (has multiplayer). Widziałem integrację mypainta z org-mode która ~działała. spacemacs jest fajny, ale neovim jest lżejszy, ale nie ma całego tego pasztetu który ma spacemacs, ale... ad nauseam. Use both. blender jest fajny. Polecam leader key addon i pie menus. awesome ma aktywny maintenance w qubes (thx woju, afaik on maintainuje) gnome pie jak ktoś ma dla tego zastosowanie. keynav jak ktoś ma alergię na mysz. youtube-dl oczywiście. Nie znalazłem nic fajnego do rssów, ktoś coś? Co do odtwarzania mediów? No, to postujcie swoje czy coś :V

13 42

Tweet from Joanna Rutkowska (@rootkovska)
by viq 22 Jul '17

22 Jul '17

Joanna Rutkowska (@rootkovska) tweeted at 0:04 pm on Sat, Jul 22, 2017: Yet another reason why we should minimize amount of code that runs on baremetal. (Also why stateless laptop idea makes sense.) https://t.co/g4Ddsh2QMl (https://twitter.com/rootkovska/status/888701297964306432?s=09) -- viq

2 1

Offsite backup
by Marek Marecki 22 Jul '17

22 Jul '17

Szanowna listo, Ludzie, jak wiemy, dzielą sięna tych, którzy robią backup i na tych, którzy będą go robić. Domyślam się, że większość z nas zalicza się do tej pierwszej grupy. Regularne backupy lokalne to nie jest wielka filozofia: kupić dysk, zamontować, mkfs, rsync, otagować, odłożyć. Niemniej, backup lokalny nie broni przed: - kradzieżą - powodzią - atakiem raptorów - uderzeniem meteorytu - itd. Zacząłem się więc rozglądać za jakimś rozwiązaniem offsite. Wymagania są mniej więcej takie: - miejsca powinno być w miarę dużo (minimum 1TB) - musi być wsparcie dla Linuxa - client-side encryption - możliwie jak najbardziej oparty o Free (as in speech) Software - CLI-friendly Tak na dobrą sprawę, to można po prostu wynająć serwer z dużą ilością miejsca na dysku i śmiesznym procesorkiem. Ma on w końcu służyć za durną końcówkę do przechowywania plików. Rozejrzałem się jednak za serwisami dedykowanymi backupom, licząc na rozsądniejsze warunki cenowe i na to, że produkt będzie bardziej "out-of-the-box" zoptymalizowany pod backupy. Z ciekawszych wypadł Tarsnap (www.tarsnap.com). Reklamują się jako "backup dla paranoików". Plusy to to, że są oparci w całości o *nixową technologię, kod mają FS na Githubie. Minusy to cena - $0.25 GB/mc przestaje być ciekawe w momencie, kiedy potrzeba jest wrzucić 1TB danych. Tarsnap wydaje się niezłym rozwiązaniem jeśli ma się mniej danych do przechowania... Ktoś mógłby mnie kopnąć w kierunku czegoś godnego polecenia? Może ktoś z listy ma firmę, której mógłbym dać pieniądze za trzymanie mojego backupu? Marek. -- Viua Virtual Machine hacker

5 11

Firefox dzieli dane z Google Analytics w panelu rozszerzeń
by Mike 14 Jul '17

14 Jul '17

Niezły shitstorm rozlał się po internecie. tl;dr - Mozilla używa Google Analytics to śledzenia użytkowników w panelu rozszerzeń nawet jeśli ma się wyłączoną całą telemetrię oraz gazilion blockerów. Mają "umowę z Google" na wykorzystanie "tylko wewnętrzne". Dodatkowo twórca uBlocka zauważył, że rozwiązanie WebExtensions, w przeciwieństwie do Xul, oszukuje API (drop) bez poprawnej odpowiedzi. Gdyby ktoś pytał - tak, dotyczy Tor Browser :) https://github.com/mozilla/addons-frontend/issues/2785 https://www.reddit.com/r/linux/comments/6mw1ld/firefox_tracks_users_with_go… Nie żebym był wielkim fanem skrajnej prywatności ale cała sytuacja wygląda na niezły kwas w ogródku, w którym go nie powinno być. Z hackerskiego punktu widzenia, zasadnicze pytanie - gdzie jeszcze są dynamiczne elementy webowe, których nie da się odkryć czytając kod źródłowy. Oh, Mozilla :(

1 3

Jeremie Zimmermann in Poland
by Paweł Chojnacki 21 Jun '17

21 Jun '17

Hey everybody! Jeremie Zimmerman, co-founder of La Quadrature Du Net ( https://www.laquadrature.net/ ) and a Hacking With Care collective ( https://hackingwithcare.in/about-2/ ) is coming to Warsaw this September. He will be a speaker at this year's CopyCamp ( https://copycamp.pl/en/ ) and would love to visit some more hackerspaces in Poland. He can stay here for about 8-9 days (including 2 days of the CC 28-29.09) and would love to see Warsaw, Katowice, Lodz and Gdansk. Would you like to give him a tour of your space and your city? It's worth noting that Jeremie's visit aligns in time with Mitch Altman's visit and if you'd like to host some kind of event at your space during that time, you could have two exceptional guests! Best, Pawel Chojnacki / alxd

2 1

Re: [HS General] Go home Skype you're drunk
by Jajuż Dziękuję 12 Jun '17

12 Jun '17

Wow XD lol On Jun 12, 2017 23:10, "antoszka" <antoni(a)hackerspace.pl> wrote: Tako rzecze Jajuż Dziękuję (2017-06-12, 22:35): > Czy ktoś może mnie wypisać z listy plis... Tylko namiestnik stolicy piotrowej. Pisz na pope(a)vatican.va. _______________________________________________ General mailing list General(a)lists.hackerspace.pl https://lists.hackerspace.pl/mailman/listinfo/general

1 0

Go home Skype you're drunk
by rysiek 12 Jun '17

12 Jun '17

Elo, taka sytuacja: https://community.skype.com/t5/Security-Privacy-Trust-and/Spoofed-message-f… Szukam więcej info o tym, próbuję ustalić, co tam się tak naprawdę odpapierza. Ktoś ma jakieś sugestie lub linki? -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

3 2

RSS, feeds and browsing/subscribing automation
by spin＠hackerspace.pl 11 Jun '17

11 Jun '17

No siema, To jest fork wątku o narzędziach cli, ale do browsing automation. Inspirowany tym: On 2017-06-03 23:28, Piotr Pies Ostrowski wrote: > Co prawda nie pamiętam jak się nazywała biblioteka która to odwalała, > ale dawny plugin news do ownclouda to potrafił, aktualnie jest > rozwijany jako > https://github.com/nextcloud/news i spodziewam się, że dalej to > potrafi. W temacie chodzi o maksymalną automatyzację subskrybcji treści bez wykorzystania społecznościówek i innego guwna. Najprostsze założenie to subskrybować źródło po rssach/atomie, ale nie serwować treści rssa użytkownikowi, tylko samą treść źródła, najlepiej przetworzoną/przecrawlowaną. tl;dr szybsza konsumpcja treści powoduje że można więcej weżreć w krótszym czasie, lub zmarnować mniej czasu na zaplanowane rzeczy. Jeżeli ktoś zna jakieś narzędzia do tego, dema, działające implementacje etc - plz gib.

6 9

Hackerspace Woodstock 2017
by Wiktor Przybylski 05 Jun '17

05 Jun '17

No siema. W tym roku znów Hackerspace Kraków pod postacią Hackerspace Woodstock jedzie na Woodstock. Przynajmniej takie jest założenie. Festiwal odbywać się będzie od czwartku do soboty 3,4 i 5 sierpnia, jednak aktywności strefy organizacji pozarządowych zaczynają się już w środę 2go sierpnia. Jeśli wy i wasze hehespejsy mają zamiar wziąć w tym roku udział, piszcie. Czas na ostateczne dopięcie grafiku i programu warsztatów jest do końca maja ;) W tym roku stawiamy jak zwykle na lutowanie i arduino, na mniej zróżnicowany program i dużo chętniej - na aktywności dyskusyjne i prezentacyjne (bo prościej to ogarnąć). Jeśli macie pytania, piszcie, bo ten mail coś tyci mi wyszedł, a temat jest szeroki. PS: Wiem, że za tak późne puszczenie tego na generala należy mi sie łomot, nie musicie mnie o tym zapewniać :D

3 2

Literate Devops with Emacs
by spin＠hackerspace.pl 03 Jun '17

03 Jun '17

https://www.youtube.com/watch?v=dljNabciEGg bardzo fajny workflow imho.

1 0

a nóż zaciekawi
by Radosław Parszewski 01 Jun '17

01 Jun '17

Może kogoś zainteresuje wydarzenie poświęcone bezpieczeństwu IT. Ma formę warsztatową, praktyczne podejście. Wśród trenerów m.in Joseph Carson czy Maciej Harasymczuk. Zniżka 10%: kod "hakerspace". Link: http://itunderground.eu/pl /Radek

1 0

Google now knows when its users go to the store and buy stuff - The Washington Post
by viq 30 May '17

30 May '17

https://www.washingtonpost.com/news/the-switch/wp/2017/05/23/google-now-kno… -- viq

1 0

Pentesterzy IoT [wpisujcie miasta][piniondze]
by rysiek 25 May '17

25 May '17

Elo, jest rzecz dla osób zainteresowanych pentestingiem IoT. Nie moge szczegółów na liście, ale są w tym piniondze. Z drugiej strony, poszukiwani są zaawansowani pentesterzy. Mogę też zalinkować: http://www.eenewsled.com/sites/default/files/images/01-edit-photos-uploads/ 2012/2012-07-july/echelon/echelon-1.jpg Zainteresowanych zapraszam off-list. -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Mitch Altman w Polsce wrzesień/październik 2017
by Paweł Chojnacki 24 May '17

24 May '17

Hej! Mitch Altman przyjeżdża do Polski na przełomie września / października na CopyCamp w Warszawie. Może on jednak zostać u nas 2 lub nawet 3 tygodnie do 08.10. Myślałem, żeby zaprosić go na objazd po Polsce / zrobić z nim eventy w nastepujących przestrzeniach: - wHack - Centrum Nauki Kopernik - HS-WAW - FabLab Łódź - Hackerspace Trójmiasto - HS-KRK - Zakład Poznań W tej chwili mam deklarację tylko z nowozakładanego wHacka - co na to inne Spejsy? Chcielibyście zrobić jakiś event z Mitchem? Zaprosić go na kameralne piwo i haczenie? Do końca tygodnia musimy się zdeklarować czy zapraszamy go na 2, czy 3 tygodnie - i kupić odpowiedni bilet. Pozdrowienia, alxd

3 2

Czy ktoś z Warszawy ma pozyczyć docka/kabel USB do palmtopa?
by Ola Kaarina Isadora Hughson 08 May '17

08 May '17

Konkretnie HP iPAQ 1915. Tam jest takie wąskie a długie gniazdo na dole. Problm polega na tym, że neiktóre aplikacje wymagają instalacji przez ActiveSynca*. A to wymaga połączenia z palmtopm. *tzn. nie ma albo ja nie mogę znaleźć wersji w .cab-ach. -- (-) Ola Kaarina Isadora Hughson

2 5

VeraCrypt - alternatywy(?)
by Mike 18 Apr '17

18 Apr '17

Mhmm... Z uwagi, że CodePlex się zamyka, z ciekawości sprawdziłem co się dzieje z VeraCrypt gdyż miałem jakąś starą wersję z repo (VC jest cholernie przydatne do szyfrowania walających się pendrive). TL;DR - Główny developer "chwilowo" zniknął. Cisza w eterze. Ostatni kontakt miesiąc temu. TrueCrypt raz jeszcze? :) "Question about the future of VeraCrypt" https://veracrypt.codeplex.com/discussions/662521 " Code Plex shutting down Inquiry" https://veracrypt.codeplex.com/discussions/662392 Przy okazji chciałbym zapytać Was czego używacie lub co byście polecili do szyfrowania USB i ewentualnie kontenerów z plikami. Interesują mnie zwłaszcza rozwiązania cross-platform (głównie Linux i macOS oraz jeśli ma ktoś pomysł - przynajmniej odczyt na mobile). Raczej otwarte źródło. Pozdrawiam, Mike

2 2

t470 vs t470s
by rysiek 10 Apr '17

10 Apr '17

Elo, X-kom nie umie w magazyn. Zamówiłem sobie ThinkPada T470, miał byc w piątek, potem w poniedziałek, potem we wtorek, a dziś się okazało, że był to glitch i nie mają na magazynie. Kurwa. Anyway, oferują w zamian T470s w podobnej samej cenie. Jeśli dobrze widzę podstawowe różnice to: - tylko jeden slot na pamięć RAM - tylko jedna bateria Coś mi umyka? Czy T470s jest bardzo gunwem w porównaniu do T470? Ewentualnie, czy ktoś wie gdzie można *do piątku za tydzień* zanabyć T470 bez systemu? Halp! -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

3 5

Re: [HS General] Paczka General, Tom 61, Numer 2
by Vladimir Mitiouchev 09 Apr '17

09 Apr '17

> > 1. Re: t470 vs t470s (Mike) > 2. Re: t470 vs t470s (Kuba Niewiarowski) > 3. Re: t470 vs t470s (rysiek) > T470s wydaje się najsensowniejszym modelem, natomiast mnie strasznie boli T470p, który chciałem dla rdzeni - a ta stara buda nie ma nawet USB-C z Thunderboltem - co robić, jak żyć? pozdr. Vladimir Mitiouchev

1 0

Warszawski hackerspace poszukuje nowego lokalu.
by spin＠hackerspace.pl 09 Apr '17

09 Apr '17

Warszawski hackerspace poszukuje nowego lokalu. Z końcem maja Hackerspace musi opuścić swoją dotychczasową siedzibę na ul. Hrubieszowskiej, ponieważ dotychczasowy betonowy budynek będzie zastępowany nowym, szklanym. W związku z tym poszukujemy nowego miejsca w którym moglibyśmy dalej kontynuować naszą działalność. Jeżeli czytasz tę wiadomość i posiadasz informacje lub zasoby które mogłyby nam pomóc, uczyń to proszę w odpowiedzi na tego maila, lub napisz na bofh(a)hackerspace.pl Lokal którego poszukujemy powinien spełniać następujące minimalne wymagania: - blisko metra - parter, piwnica, lub wolnostojący - minimum 150 metrów kwadratowych - maksimum 5000 PLN całkowitego kosztu miesięcznego wynajmu. - uzbrojony (woda, prąd, kanalizacja). - dostęp 24/7 Jesteśmy zainteresowani wynajmem możliwie długoterminowym (10+ lat), najlepiej od osoby lub organizacji pozytywnie ustosunkowanej do naszej działalności. Stan dowolny - i tak będziemy chcieli go dostosować do naszych potrzeb.

4 3

Fwd: [bestbits] CALL FOR APPLICATIONS - Internet of Rights Fellowship - ARTICLE 19
by rysiek 22 Feb '17

22 Feb '17

Ktoś zainteresowany? Dobrze by było jakby ktoś był zainteresowany. ;) ---------- Treść przekazywanej wiadomości ---------- Temat: [bestbits] CALL FOR APPLICATIONS - Internet of Rights Fellowship - ARTICLE 19 Data: środa, 22 lutego 2017, 16:38:33 CET Od: Niels ten Oever <lists(a)digitaldissidents.org> Do: bestbits(a)lists.bestbits.net CALL FOR APPLICATIONS - Internet of Rights Fellowship - ARTICLE 19 The Internet is shaping our societies but who is shaping the development of the Internet? And what standards should this development be based on? The Internet of Rights Fellowship Program aims to facilitate stronger considerations for human rights within Internet governance processes and to shape the human rights agenda for the Internet. Currently, there is little diversity among participants in Internet governance proce sses, resulting in approaches to policymaking that are not open or inclusive. ARTICLE 19 seeks to effectively promote and protect key democratic values and increase the diversity of engagement within Internet governance forums, so that there is a greater pluralism of voices within these spaces that especially includes those that have been underrepresented until now. Over the course of this program, Fellows will be introduced to the technical and policy discussions across the Internet governance landscape, and will be trained to meaningfully develop human rights considerations within these discussions. As a result, Fellows will be well- equipped to continue developing a robust approach to human rights within these technical communities beyond the life of the program. The structure of the work will be very much based on training and mentoring while actively engaging in on-going Internet governance processes in the IEEE, ICANN, IETF and ITU. Work with us on concrete workstreams, or suggest your own project! More information about the programme, the streams and the application process can be found here: https://www.article19.org/pages/en/article-19-fellowships.html Length of the programme: 1 year (with the possibility of 1 year extension) Start: May 2017 Deadline for application: March 17 2017 Which forums are focused on: IEEE, ICANN, IETF, ITU Non-salaried (but travel to IG fora, accommodation and other costs are covered) If you have any questions, please feel free to contact mehwish(a)article19.org or me. All the best, Niels -- Niels ten Oever Head of Digital Article 19 www.article19.org PGP fingerprint 2458 0B70 5C4A FD8A 9488 643A 0ED8 3F3A 468A C8B3 ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

[Perl/C] Kto nam rozszerzy kuverta?
by rysiek 20 Feb '17

20 Feb '17

Elo, taka sytuacja -- jest sobie kuvert: https://github.com/az143/kuvert http://www.snafu.priv.at/mystuff/kuvert/ Kuvert umie w "elo jeśli jest klucz publiczny danego adresata, zaszyfruj". Kuvert nie umie w "elo, jeśli nie masz klucza danego adresata, nie wysyłaj". Bardzo potrzebujemy tego drugiego. Ktoś ma ochotę się podjąć i dostać w zamian dolany? -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

4 8

Protecting Your Data at a Border Crossing – Zdziarski's Blog of Things
by viq 12 Feb '17

12 Feb '17

https://www.zdziarski.com/blog/?p=6918 -- Sent from my Android device with K-9 Mail. Please excuse my brevity.

1 0

Może ktoś się zaciekawi
by Radosław Parszewski 10 Feb '17

10 Feb '17

Może ktoś będzie zainteresowany eventem - IT Underground - Cyber Security 2.0. Warsztatowy dzień, polscy i zagraniczni eksperci, praktyka, łamanie zabezpieczeń, symulacje ataków etc. Więcej: http://itunderground.eu/pl/ -- Pozdrawiam, Radoslaw Parszewski Event Marketing Specialist radoslaw.parszewski(a)gigacon.org <radoslaw.parszewski(a)software.com.pl> Mobile: 600 816 026 GigaCon BAMT Sp. z o.o. Sp. k. ul. Płocka 5 A 01-231 Warszawa

1 0

Fwd: Konsultacje komunikatu KE: Budowanie europejskiej gospodarki opartej na danych
by rysiek 30 Jan '17

30 Jan '17

Hej, możliwe, że warto się w to zaangażować. Generalnie zachęcam. ---------- Treść przekazywanej wiadomości ---------- Temat: Konsultacje komunikatu KE: Budowanie europejskiej gospodarki opartej na danych Data: poniedziałek, 30 stycznia 2017, 13:27:00 CET Od: Groń Maciej <Maciej.Gron(a)mc.gov.pl> Do: Sekuła Jarosław <Jaroslaw.Sekula(a)mc.gov.pl>, Malczewska Joanna <Joanna.Malczewska(a)mc.gov.pl> Szanowni Państwo, Chciałbym poinformować, że Ministerstwo Cyfryzacji otworzyło publiczne konsultacje komunikatu Komisji Europejskiej COM(2017) 9 final: "Budowanie europejskiej gospodarki opartej na danych" ("Building a European Data Economy" - obecnie komunikat obecnie dostępny jest jedynie w wersji anglojęzycznej). Komunikat prezentuje pomysły Komisji Europejskiej na wsparcie gospodarki opartej na danych. Ma to nastąpić poprzez dziania nakierowane na zapewnienie swobodnego przepływu danych. W komunikacie sygnalizowane są także inne przedsięwzięcia, które może podejmować Komisja Europejska tj. stworzenie ram dla szerszego dostępu do danych znajdujących się w posiadaniu firm; działania nakierowane ułatwiania w przenoszalności danych; przypisywanie odpowiedzialności za szkody wyrządzone przez Internet rzeczy i systemy autonomiczne. Obecnie Komisja Europejska rozważa różne możliwości działania, stąd też uruchomione zostały konsultacje publiczne: https://ec.europa.eu/digital-single-market/en/news/public-consultation-buil…. Zachęcamy do wzięcia w nich udziału, tak aby na jak najwcześniejszym etapie sygnalizować pożądane kierunki działania w tym obszarze. Jednocześnie mając na uwadze wypracowanie Stanowiska Rządu RP wobec pomysłów Komisji bardzo zachęcamy do wzięcia udziału w prowadzonych przez nas konsultacjach krajowych, które posłużą nam do wypracowania Stanowiska Rządu wobec spraw poruszanych w komunikacie. Opinie w tej sprawie można nadsyłać do 15 lutego br. na adresy jaroslaw.sekula(a)mc.gov.pl<mailto:jaroslaw.sekula@mc.gov.pl> i joanna.malczewska(a)mc.gov.pl<mailto:joanna.malczewska@mc.gov.pl>. Informacje na temat konsultacji znajdą Państwo tutaj https://mc.gov.pl/ aktualnosci/konsultacje-komunikatu-komisji-europejskiej-w-sprawie-gospodarki- opartej-na-danych. Tekst komunikatu dostępny jest pod adresem: http://eur-lex.europa.eu/legal-content/EN/ALL/?uri=COM:2017:0009:FIN, a także został załączony do niniejszej wiadomości. Z poważaniem, [Ministerstwo Cyfryzacji_pion] Maciej Groń Dyrektor / Director Departament Współpracy Międzynarodowej i Analiz / Department of International Cooperation and Analyses Ministerstwo Cyfryzacji / Ministry of Digital Affairs (+48) 22 245 55 44 Chcesz się dowiedzieć jak załatwić sprawę urzędową - wejdź na www.obywatel.gov.pl<http://www.obywatel.gov.pl/> lub zadzwoń 222 500 115 (infolinia centralna), 222 500 110 (infolinia MC) ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Fwd: Zaproszenie do udziału w konsultacjach społecznych Komisji Europejskiej nt. wielostronnego sądu inwestycyjnego /// Invitation to take part in public consultation on a multilateral reform of investment dispute resolution organised by DG Trade
by rysiek 27 Jan '17

27 Jan '17

Ktoś ma ochotę? ;) ---------- Treść przekazywanej wiadomości ---------- Temat: Zaproszenie do udziału w konsultacjach społecznych Komisji Europejskiej nt. wielostronnego sądu inwestycyjnego /// Invitation to take part in public consultation on a multilateral reform of investment dispute resolution organised by DG Trade Data: piątek, 27 stycznia 2017, 12:44:49 CET Od: Patrycja.CHOMICKA(a)ec.europa.eu For English version please scroll below. Szanowni Państwo, Serdecznie zapraszamy do udziału w konsultacjach społecznych na temat wielostronnego sądu inwestycyjnego, które przeprowadza obecnie Dyrekcja Generalna ds. Handlu Komisji Europejskiej. Uprzejmie zapraszamy do zapoznania się z informacjami o inicjatywie oraz do wypełnienia ankiety. Link do ankiety oraz informacji o konsultacjach społecznych Komisji Europejskiej na temat wielostronnego sądu inwestycyjnego: https:// ec.europa.eu/eusurvey/runner/mutlilateralinvestmentcourt Strona z informacjami na temat koncepcji wprowadzenia wielostronnego sądu inwestycyjnego: http://trade.ec.europa.eu/consultations/index.cfm? consul_id=233 Ankietę można wypełniać do 15 marca 2017 roku. Proszę nie odpowiadać na ten e-mail. ------------------------------------------------------------ Dear Sir or Madam, We kindly invite you to take part in a public consultation on a multilateral reform of investment dispute resolution organised by DG Trade, European Commission. Below you can find information about the initiative and link to the questionnaire if you would wish to take part. Link to the questionnaire and information about public consultations: https://ec.europa.eu/eusurvey/runner/mutlilateralinvestmentcourt Information about concept of introducing the investment dispute settlement system: http://trade.ec.europa.eu/consultations/index.cfm?consul_id=233 The Commission would welcome your input and comments by 15 March 2017 Please do not reply to this e-mail. Z uszanowaniem/ Kind regards Agata Kielek cid:image001.png@01D27722.F77F3C70 European Commission Representation in Poland ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Robota w Bośni (inb4 banialuki)
by rysiek 20 Jan '17

20 Jan '17

Elo, no więc szukamy devów pythona, oraz kogoś kto miałby ochotę zrobić audyt kodu (głównie python), w obu wypadkach "na już". Sysadmin/devops/pentester też w zakresie zainteresowań. Możliwa praca zdalna, choć relokacja do Sarajewa mile widziana (w takim wypadku ogarniamy transport do i z Sarajewa; możemy porozmawiać o zakwaterowaniu). Na razie szukamy ludzi na 3-5 miesięcy; możliwe przedłużenie współpracy (cały projekt jest na lata). Co oferujemy: - - - - - - - Pracę w młodym, dynamicznym, i tak dalej. ;) A na serio, "my" to Organized Crime and Corruption Reporting Project[1], byliśmy np. częścią grupy zajmującej się dokumentami wyciekniętymi z Mossac Fonseca (wynikiem tego były Panama Papers[2]). Jak ktoś chce zobaczyć jak robi się porządne międzynarodowe dziennikarstwo śledcze, to jest dobre miejsce. Współpracujemy z ludźmi (przede wszystkim dziennikarzami) z całego świata. Głównym projektem, do którego szukamy ludzi, jest nasza datakrowa[3] (kod jest na wolnej licencji[4]; jest parę innych wdrożeń też, np. OpenOil[5]). plus oczywiście dodatkowe rzeczy w miarę potrzeb i możliwości. Widełki: - - - - - okolice 1500-2500EUR/miesiąc w zależności od doświadczenia i zakresu obowiązków. Chętnie odpowiem na pytania. Cefałki poproszę na priv. [1] https://www.occrp.org/ [2] https://www.occrp.org/en/panamapapers/ [3] https://data.occrp.org/ [4] https://github.com/pudo/aleph/ [5] https://newaleph.openoil.net/ -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Poszukiwany: prawnik ogarniający licencje Open Source
by TeMPOraL 23 Dec '16

23 Dec '16

Hej, Kolega prowadzący startup poszukuje kontaktu do prawnika mającego doświadczenie w tworzeniu modeli licencjonowania software’u, z naciskiem na licencje Open Source. Kojarzycie kogoś? Pozdrawiam serdecznie! -- Jacek "TeMPOraL" Złydach http://temporal.pr0.pl/devblog | http://hackerspace-krk.pl | http://esejepg.pl TRC - bringing you tomorrow's solutions yesterday.

4 5

[33c3] Transport z Warszawy [repost z 'HS WAW']
by antoszka 20 Dec '16

20 Dec '16

Tako rzecze antoszka (2016-12-14, 14:49): > Yo, > > wygląda na to, że będę 26.12 jechał z Warszawy swoim autem na CCC. Będę miał > wolne 2 albo 3 miejsca (jeszcze nie wiadomo). Powrót oczywiście 31.12. W obu > kierunkach przewiduję wyruszyć koło 10 rano, ogólnie nie zapierdalam, więc > dojazd raczej późnym wieczorem. Paliwo do podziału po równo na uczestników. > > Ktoś chętny? Repostuję na 'General', jako że na 'HS WAW' nie ma zainteresowania :)

1 1

Neverending story
by Michał Różański 05 Dec '16

05 Dec '16

http://www.rp.pl/artykul/1299573-PiS-chce-wylaczyc-pornografie-w-sieci.html ;) Trzeba opony do palenia organizować...

1 0

Neutralizing Intel’s Management Engine
by viq 29 Nov '16

29 Nov '16

http://hackaday.com/2016/11/28/neutralizing-intels-management-engine/ -- viq

1 0

Unixy book humble bundle
by Mike 25 Nov '16

25 Nov '16

Może ktoś ma dość uczenia się z RFC, SE i niepełnej dokumentacji: https://www.humblebundle.com/books/unix-book-bundle

4 4

[Win] Tor, KPRM, MG, i Panoptykon
by rysiek 16 Nov '16

16 Nov '16

Cześć, tyle wygrać: https://panoptykon.org/wiadomosc/tor-uratowany - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Nasza kilkumiesięczna batalia o przywrócenie możliwości komunikowania się z kancelarią premiera za pośrednictwem sieci Tor zakończyła się sukcesem! Serwery, na których umieszczona jest bramka Tora, mogą już bez przeszkód komunikować się z serwerem premier.gov.pl. Konsekwentne dobijanie się o uszanowanie legalności Tora przez administrację publiczną opłaciło się. Dzięki naszym wysiłkom mamy jednoznacznie potwierdzenie, że Tor nie jest zły ani nielegalny, nawet z punktu widzenia ABW. Co więcej, mamy teraz standard, którego możemy oczekiwać od innych instytucji. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

SafeSky
by rysiek 19 Oct '16

19 Oct '16

Cześć, no wreszcie ktoś się tymi dronami zajmie, bo to przecież zagrożenie dla ruchu lotniczego i narzędzie terrorystów: http://www.money.pl/gospodarka/wiadomosci/artykul/polacy-opracowali-system-… Już dawno mówiłem, że coś z tym trzeba zrobić! http://rys.io/pl/54 -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

24 71

Jaki monitor do diagnostyki domowych serwerow i urzadzen?
by Mike 16 Oct '16

16 Oct '16

Cześć, Szukam taniego rozwiązania by od czasu do czasu wpiąć jak najmniejszy monitor do domowego serwera i przestawić parę rzeczy w BIOSie (to maszyna na bazie gruzu od znajomych więc stosunkowo często wymieniane są podzespoły "na działające"). Czy ktoś poleci mi rozwiązanie, które nie będzie wymagało tachania wielkiego monitora z piwnicy? Da się podpiąć do tego np. stary tablet albo laptop? Pozdr, Mike

4 3

PGP/GPG jako podpis kwalifikowany
by Dominik Kozaczko 09 Oct '16

09 Oct '16

Cześć Założę się, że temat był poruszany dziesiątki jeśli nie setki razy od zarania informatycznych dziejów Polski. Jeśli tak, to proszę o grzeczne przekierowanie do odpowiedniego wątku. Można nie lubić minister Streżyńskiej za przepchnięcie chorej ustawy antyterrorystycznej przygotowanej jeszcze przez poprzednią ekipę (ona sama twierdzi, że nie miała wyboru, nieważne). Trzeba jednak przyznać, że dawno nie było tak wybitnego fachowca na tak wysokim stanowisku. Myślę, że zgodzicie się, że jej wpływ na obniżenie cen połączeń oraz zwiększenie dostępności sieci szerokopasmowych jest nie do przecenienia. Ponadto minister Streżyńska pokazała, że zamierza szeroko konsultować swoje projekty ze środowiskiem informatycznym - wizytuje hackerspace'y, prowadzi ożywione dyskusje na FB i Twitterze, organizuje hackathony itd. Można nawet pokusić się o stwierdzenie, że to "nasz człowiek" u władzy. Uważam, że trzeba jak najlepiej wykorzystać tę okazję i za jej pośrednictwem wdrożyć jak najwięcej dobrych rozwiązań. Aktualnie w kwestii podpisów cyfrowych w Polsce panuje oligopol firm certyfikacyjnych. Podpis cyfrowy jest drogi, a przez to jego dostępność jest wyraźnie ograniczona. Porfil Zaufany nie rozwiązuje problemu - co prawda pozwala on załatwiać sprawy urzędowe przez (delikatnie mówiąc) średnio przyjemny interfejs, ale to tylko proteza. Anna Streżyńska wielokrotnie pokazała, że lubi deregulować rynek. Zachęćmy ją zatem do deregulacji podpisów cyfrowych. Jak tego dokonać? Przede wszystkim trzeba przygotować dogłębną analizę obecnego systemu, wypisać jego mocne i słabe strony oraz zestawić to z analogiczną tabelką dla PGP/GPG. Proponuję stworzenie jakiegoś Wiki, gdzie taką analizę będziemy przygotowywać i która później zostanie opublikowana w formie artykułu. Liczę na to, że środowisko polskich hackerów jest w stanie wspólnymi siłami opracować tego rodzaju dokument bazując na merytorycznych przesłankach. Jeśli o mnie chodzi, to jeszcze nie przegryzłem się przez wszystkie przepisy i literaturę, więc jestem totalnym laikiem. Jednakże "podskórnie" czuję, jak cała sprawa powinna zostać zrealizowana. Przede wszystkim podpis elektroniczny powinien zachowywać się jak fizyczny - każdy powinien móc go za darmo stworzyć i się nim posługiwać. Jeśli ktoś mnie zna, to niech potwierdzi, że to faktycznie mój podpis - w tej sposób generujemy siatkę zaufania. To wszystko już jest. By taki podpis mógł być używany urzędowo, to urzędnik musi go poświadczyć. W przypadku fizycznego podpisu jest kilka sposobów na sprawienie, by nasz podpis stał się oficjalny - można założyć konto w banku lub wyrobić jakiś dokument typu dowód osobisty, paszport czy prawo jazdy - wszędzie tam trzeba złożyć wzór swojego normalnego podpisu. No to dlaczego taki bank czy urząd nie może podpisać naszego klucza swoim? W ten sposób potwierdzi jego autentyczność, a my zyskamy cenne sygnatury potwierdzające naszą tożsamość. Dorzućmy do tego stronę typu keybase.io służącą do potwierdzania tożsamości i wygodnej wymianie kluczy i mamy darmowy i wygodny system wzajemnego potwierdzania tożsamości. Dodatkowo można dołożyć (opcjonalną) warstwę bezpieczeństwa w postaci kluczy sprzętowych typu Ubikey, czy mojego faworyta - Trezora. Powyższe to oczywiście marny szkic architektury, ale myślę, że wystarczy jako punkt startowy. Bardzo jestem ciekaw Waszego zdania w tym temacie. Pozdrawiam, Dominik Kozaczko

1 0

linkowanie na FB nie takie "prywatne" jak by sie wydawało
by Mike 08 Oct '16

08 Oct '16

https://hackernoon.com/why-you-shouldnt-share-links-on-facebook-f317ba4aa58b inb4 fb general privacy issues

1 0

Stare zasilacze thinkpadowe.
by Robert Sebastian Gerus 01 Oct '16

01 Oct '16

Szukałem zasliaczy do starych thinkpadów, żeby podłączyć kektopa i zrobić streaming kamerkami w HS lasera i lulzbota. I smutłem. Bo jedyny zasilacz do starego thinkpada/kektopa jaki znalazłem wygląda tak: http://arachnist.is-a.cat/n/14798c89ce242d52.DSC_0402.JPG Osoby które się nie bały i zajebały zasilacze thinkpadowe do prywatnych kektopów są proszone o ich zwrot. -- iNsanity!

1 0

Microsoft Azure Blockchain as a Service
by rysiek 30 Sep '16

30 Sep '16

Elo, taka sytuacja: https://news.microsoft.com/2016/09/27/microsoft-and-bank-of-america-merrill… - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Today at Sibos, an annual conference organized by SWIFT for the financial industry, Microsoft Corp. and Bank of America Merrill Lynch announced a collaboration on blockchain technology to fuel transformation of trade finance transacting. bank_of_america_merrill_lynch_rgb_300As part of this collaboration, the two companies will build and test technology, create frameworks, and establish best practices for blockchain-powered exchanges between businesses and their customers and banks. Microsoft Treasury experts will serve as advisors and initial test clients, establishing the first Microsoft Azure-powered blockchain transaction between a major corporate treasury and a financial institution. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

Delete Google Maps? Go ahead, says Google, we'll still track you • The Register
by viq 14 Sep '16

14 Sep '16

http://www.theregister.co.uk/2016/09/12/turn_off_location_services_go_ahead… -- viq

1 0

Minister Cyfryzacji w HSWAW, 07.09, 14:00
by rysiek 06 Sep '16

06 Sep '16

Cześć, w przyszłą środę, 07.09, o 14:00 HSWAW nawiedzi Minister Cyfryzacji Anna Streżyńska[1]. Spotkanie jest nieoficjalne, bez konferencji prasowej i mediów, i raczej bez spiny. W planie oprowadzenie po HSWAW, niezobowiązująca pogadanka o ruchu hakerskim, takie tam. Jeśli ktokolwiek ma ochotę dołączyć, zapraszamy serdecznie. Dajcie tylko znać, na wypadek, gdyby nagle się tłum miały zwalić. ;) Also, prośba o nie rozsyłanie tego za szeroko. Nie chodzi o zrobienie z tego wysłuchania publicznego z panią minister, a raczej o niezobowiązujące spotkanie ze społecznością hakerską. [1] https://pl.wikipedia.org/wiki/Anna_Stre%C5%BCy%C5%84ska -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

Building a new Tor that can resist next-generation state surveillance | Ars Technica UK
by viq 31 Aug '16

31 Aug '16

http://arstechnica.co.uk/security/2016/08/building-a-new-tor-that-withstand… -- viq

1 0

Companies are making money from our personal data – but at what cost?
by viq 31 Aug '16

31 Aug '16

https://www.theguardian.com/technology/2016/aug/31/personal-data-corpora te-use-google-amazon -- viq <viq(a)hackerspace.pl>

1 0

Re: [HS General] [HS WAW] Wyciek z bazy PESEL
by enki 30 Aug '16

30 Aug '16

---- Wł. Wt, 30 sie 2016 11:16:05 +0200 Paweł Jan Ossa<pawel.j.ossa(a)gmail.com> napisał(a) ---- > Hej, > > > zwróciłem się do GIODO z wnioskiem o zbadanie sprawy czy nie doszło do zaniedbania ze strony Ministerstwa Cyfryzacji. > > > Zgodnie z informacją ze strony > http://www.giodo.gov.pl/317/id_art/3632/j/pl/ > > Odpowiedzialność ponosi administrator danych, gdyż to jego ustawa o ochronie danych osobowych zobowiązuje do właściwego zabezpieczenia przetwarzanych danych osobowych. Według http://www.polskieradio.pl/42/273/Artykul/1661359,Co-sie-stalo-z-baza-PESEL… można za pomocą epuapu złożyć wniosek do min. cyfryzacji o udostępnienie informacji, jakie instytyucje zwracały się z zapytaniem o nasze dane z PESELU. Zamierzam sam dzisiaj poszukać tego wniosku i go złożyć. Co do zabezpieczenia to jedynym pewnym sposobem jest wymiana dowodu. -- enki

2 2

Kryptowaluty a składki członkowskie i darowizny :)
by Kamil Gałuszka 18 Aug '16

18 Aug '16

Hej, Takie pytanie do resztych Hackerspaceów (Warszawa, Kraków, Poznań, Wrocław, Lublin itd.). Czy któryś z waszych Hackerspaceów przyjmuje składki członkowskie w kryptowalutach jak bitcoin? Czy w ogóle ktoś próbował? :) Jakie wiążą się z tym problemy/rozwiązania/tricki które trzeba ogarnąć w księgowości (dla fundacji/stowarzyszeń)? A może płacicie za jakieś usługi bitcoinami albo czynsz landlordom? Pozdrawiam Kamil Gałuszka

5 9

Now You Can Hide Your Smart Home on the Darknet | WIRED
by viq 21 Jul '16

21 Jul '16

https://www.wired.com/2016/07/now-can-hide-smart-home-darknet/ -- viq

2 1

Tavis Ormandy: Just when you thought we couldn't take this any further...
by viq 18 Jul '16

18 Jul '16

http://blog.cmpxchg8b.com/2016/07/just-when-you-thought-we-couldnt-take.html -- viq

1 0

Why OnionScan Should Worry You
by viq 08 Jul '16

08 Jul '16

https://mascherari.press/why-onionscan-should-worry-you/ -- viq

1 0

[OT] Żagle za 2 tygodnie
by rysiek 03 Jul '16

03 Jul '16

Elo, mam jeszcze ~3 miejsca na łajbie, pływamy po Mazurach 18.07-24.07 (tak, start za 2 tygodnie), wpisujcie miasta na priv. ;) -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General