- General - Hackerspace.pl Lists

tani, stabilny NAS (choose two)
by Michał 'czesiek' Czyżewski 09 Nov '15

09 Nov '15

Drogi Generale Hakerspejs, Wybieram NAS/dysk sieciowy do organizacji. Zastosowanie: automatyczne backupy kilkunastu kompów (nie jednocześnie) po sieci lokalnej. Jakiś czas temu robiłem research i padło wtedy na NetGear ReadyNAS 102 [1]. Szukam czegoś w podobnej kategorii cenowej. Ma ktoś doświadczenia/rady/przemyślenia/uprzedzenia? [1] http://allegro.pl/netgear-readynas-rn-102-dlna-2xhdd-sata-rn102-i5755473231… Dziękować, -- czesiek

9 12

Fwd: UK To Ban Crypto In Devices, Email And More
by rysiek 06 Nov '15

06 Nov '15

It begins. ---------- Treść przekazywanej wiadomości ---------- Temat: UK To Ban Crypto In Devices, Email And More Data: wtorek, 3 listopada 2015, 12:27:11 Od: grarpamp Do: cypherpunks(a)cpunks.org http://www.telegraph.co.uk/news/uknews/terrorism-in-the-uk/11970391/Interne… Internet firms to be banned from offering unbreakable encryption under new laws 3:16PM GMT 02 Nov 2015 Internet and social media companies will be banned from putting customer communications beyond their own reach under new laws to be unveiled on Wednesday. Companies such as Apple, Google and others will no longer be able to offer encryption so advanced that even they cannot decipher it when asked to, the Daily Telegraph can disclose. Measures in the Investigatory Powers Bill will place in law a requirement on tech firms and service providers to be able to provide unencrypted communications to the police or spy agencies if requested through a warrant. ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

4 16

Relativity v quantum mechanics – the battle for the universe | News | The Guardian
by viq 04 Nov '15

04 Nov '15

http://www.theguardian.com/news/2015/nov/04/relativity-quantum-mechanics-un… -- viq

1 0

Rezolucja na temat Snowdena w Europarlamencie
by Kamil Gałuszka 02 Nov '15

02 Nov '15

Hej, Czemu nikt nie pisał? "Wczoraj Parlament Europejski zagłosował za tym, żeby odrzucić zarzuty władz USA wobec Edwarda Snowdena. Zdecydowano, że należy mu się ochrona za demaskowanie łamania praw człowieka. Zdecydowało o tym 285 głosów. 281 europosłów było przeciwnych. Jak głosowała Polska?" "Polska okazała się najbardziej stanowczym przeciwnikiem tej rezolucji: tylko czterech posłów głosowało w obronie Snowdena, 39 było przeciwko." http://wiadomosci.gazeta.pl/wiadomosci/1,114871,19114105,snowden-moze-ubieg… Wie ktoś którzy to tacy mądrzy z Polski albo jak znaleźć kto jak głosował? Mówię wprost, wstyd mi za tych 39 ludzi. IMO takie rzeczy są za cicho, przed takimi rezolucjami powinna być szeroka kampania, żebym mógł europosłów z mojego okręgu przycisnąć, żeby wiedzieli jak mają głosować. Dowiedziałem się po fakcie i się nawet zdziwiłem bo wydawało mi się, że takie rzeczy na bieżąco śledzę. Pozdrawiam Kamil Galuszka

8 12

Patenty na oprogramowanie - zaproszenie na spotkanie na początku listopada
by Michał 'czesiek' Czyżewski 02 Nov '15

02 Nov '15

Hej, tl;dr: zmieniają się podejścia w temacie patentów na oprogramowanie w Europie; potrzebna dyskusja (okolice 4.11; dudel na zlikowanej stronie) i działanie więcej → http://softpatents.bitshack.pl/ Zapraszam, -- czesiek

1 1

Ghosts in the machine: the real hackers hiding behind the cliches of TalkTalk and Mr Robot | Technology | The Guardian
by viq 01 Nov '15

01 Nov '15

http://www.theguardian.com/technology/2015/oct/31/real-hackers-hiding-behin… -- viq

1 0

Tinmith - wearable augmented reality device
by spin＠hackerspace.pl 01 Nov '15

01 Nov '15

http://www.tinmith.net/

1 0

The fastest man-made object ever: A nuclear-powered manhole cover
by viq 31 Oct '15

31 Oct '15

http://savvyparanoia.com/the-fastest-man-made-object-ever-a-nuclear-pow ered-manhole-cover-true/ -- viq <viq(a)hackerspace.pl>

1 0

The FDA Just Approved One Cancer-Killing Virus. Expect More | WIRED
by viq 31 Oct '15

31 Oct '15

http://www.wired.com/2015/10/fda-approves-first-virus-will-kill-cancer-cell… -- viq

6 9

A Few Thoughts on Cryptographic Engineering: A riddle wrapped in a curve
by viq 31 Oct '15

31 Oct '15

http://blog.cryptographyengineering.com/2015/10/a-riddle-wrapped-in-curve.h… -- viq

2 1

Edukacja informatyczna w gimnazjach
by vuko 30 Oct '15

30 Oct '15

Pytania jednokrotnego wyboru z 1 etapu olimpiady informatycznej gimnazjalistów: https://owncloud.hackerspace.pl/index.php/s/Skv562iEOqhlGc4 PS: tak to są pytania z tegorocznej edycji

3 2

Inside the Secret World of Russia's Cold War Mapmakers | WIRED
by viq 28 Oct '15

28 Oct '15

http://www.wired.com/2015/07/secret-cold-war-maps -- viq

4 3

32C3 nocleg
by Andrzej Surowiec 21 Oct '15

21 Oct '15

Pora szykować się na CCC! Szukam chętnych na dwa miejsca w pokoju hostelowym. A&O Hostel Hamburg City, od 26.12 do 31.12, cena: niecałe 100 EUR za osobę. Zainteresowanych proszę o kontakt na priv. Pozdro, Emeryth

1 1

X-Ray Scans Expose an Ingenious Chip-and-Pin Card Hack | WIRED
by viq 21 Oct '15

21 Oct '15

http://www.wired.com/2015/10/x-ray-scans-expose-an-ingenious-chip-and-pin-c… -- viq

2 1

OccupyWifi
by rysiek 18 Oct '15

18 Oct '15

Elo, taka akcja: http://occupywifi.org/en/ "Occupy WiFi is a public performance piece, wireless art installation and hacktivism tool for the post-Snowden era all at once. It takes advantage of the most basic human need: the constant hunger for open WiFi networks in public space." -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

9 30

Pass vs Keyringer
by rysiek 17 Oct '15

17 Oct '15

Yo, czego to się człowiek nie nauczy na CryptoParty! Ja na przykład dowiedziałem się o pass i keyringerze: https://keyringer.pw/ (dzięki, nowy uczestniku CP!) http://www.passwordstore.org/ (dzięki, czesiu!) Oba wyglądają podobnie. Więc pytanie -- czym się różnią? Ktoś używał? Ktoś może polecić jeden lub drugi? Na szybko wydaje mi się, że: - keyringer pozwala trzymać klucze and whatnot gdziekolwiek w filesystemie - pass ma jedną ustaloną lokalizację: ~/.password-store/ - pass pozwala na strukturę drzewiastą, keyringer -- nie jestem pewien Jest oczywiście strona porównująca, ale it's all French to me: https://wiki.koumbit.net/PasswordManagementService/SoftwareComparison -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

4 4

Wpadł polski haker numer jeden. Będzie współpracował (http://www.tvn24.pl)
by Angelika Maria Piątkowska aka piatkosia 16 Oct '15

16 Oct '15

http://www.tvn24.pl/haker-polsilver-zatrzymany-przez-policje,585705,s.html Wpadł zły haker, cyberprzestępca w cudzysłowie. Chyba cudzysłów powinien obejmować słowo haker. TVN:( -- inż. Angelika Maria Piątkowska Przewodnicząca Komitetu Organizacyjnego Security B-Sides Warsaw 2015

9 12

Diffie-Hellman na cenzurowanym
by rysiek 15 Oct '15

15 Oct '15

Elo, ptaszki doniosły: https://freedom-to-tinker.com/blog/haldermanheninger/how-is-nsa-breaking-so… "Diffie-Hellman is a cornerstone of modern cryptography used for VPNs, HTTPS websites, email, and many other protocols. Our paper shows that, through a confluence of number theory and bad implementation choices, many real-world users of Diffie-Hellman are likely vulnerable to state-level attackers." "Here’s what’s wrong: If a client and server are speaking Diffie-Hellman, they first need to agree on a large prime number with a particular form. There seemed to be no reason why everyone couldn’t just use the same prime, and, in fact, many applications tend to use standardized or hard-coded primes. But there was a very important detail that got lost in translation between the mathematicians and the practitioners: an adversary can perform a single enormous computation to “crack” a particular prime, then easily break any individual connection that uses that prime." Pejper: https://weakdh.org/imperfect-forward-secrecy-ccs15.pdf -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

4 4

Potrzebne konsultacje z hakerami - nowy projekt open source związany z security
by Tomasz T 13 Oct '15

13 Oct '15

Cześć, piszę z ramienia firmy Elnovel, która planuje uruchomienie i koordynowanie projektu open source w ścisłej kolaboracji ze środowiskiem hakerskim. W dużym skrócie, celem projektu jest stworzenie platformy sprzętowo-software'owej, która pozwoliłaby użytkownikom w łatwy sposób korzystać z dobrodziejstw kryptografii i zwiększyłaby bezpieczeństwo danych. Chcemy wybrać najbardziej użyteczne aplikacje open source, które zapewniają usługi związane z bezpieczeństwem (szyfrowanie poczty, szyfrowanie plików, zarządzanie hasłami, VPN, anonimizacja ruchu, etc) i zintegrować je z niewielkim systemem wbudowanym opartym na Linuxie. Użytkownik podłączając takie urządzenie do swojego komputera, mógłby korzystać z szeregu usług bez konieczności wcześniejszej instalacji i konfiguracji dodatkowego oprogramowania. Zdecydowana większość użytkowników komputerów nie jest zainteresowana kwestiami bezpieczeństwa lub ich nie rozumie. Proponowana platforma zwiększyłaby bezpieczeństwo danych takich użytkowników bez konieczności zdobywania przez nich specjalistycznej wiedzy. Oczywiście, urządzenie które ma zwiększać bezpieczeństwo, samo powinno być odpowiednio bezpieczne i weryfikowalne. Tu pojawia się rola społeczności Open Source. Chcemy, żeby całość była maksymalnie transparentna, tak aby zapewnić wiarygodność proponowanej platformy. Potrzebujemy również opinii osób zajmujących się bezpieczeństwem informatycznym w kwestii wyboru właściwych elementów platformy. Wśród członków i sympatyków warszawskiego Hackerspace'u (i innych) znaleźć można osoby mocno związane z tematem security. Firma Elnovel chciałaby zaprosić wszystkie zainteresowane osoby na spotkanie i dyskusje związane z przedstawionym projektem. Docelowo planowane jest utworzenie grupy konsultacyjnej, z którą firma nawiązałaby stałą współpracę. Jeżeli pojawią się chętni, to ustalimy wspólnie jakiś termin spotkania. Pozdrawiam, Tomasz Tajmajer

7 14

The Final Leaked TPP Text is All That We Feared | Electronic Frontier Foundation
by viq 13 Oct '15

13 Oct '15

https://www.eff.org/deeplinks/2015/10/final-leaked-tpp-text-all-we-feared -- viq

3 2

transfer domeny z nazwa.pl
by Fixxer 11 Oct '15

11 Oct '15

Hej! Mam dziwną akcję z nazwa.pl. Zarejestrowałem tam miesac temu domenę w promocji za 0zł. Teraz chcę zrobic transfer do home.pl. Złozyłem wniosek o wydanie kodu Authinfo. Dostałem w odpowiedzi kod, oraz fakturę pro-forma na 100zł netto za przedłużenie okresu rejestracji domeny na kolejny rok. Wczytałem się w warunki promocji. Faktycznie, w regulaminie stoi jak byk: "...W przypadku przeniesienia domeny, zarejestrowanej w ramach promocji, do innego usługodawcy przed upływem pierwszego rocznego abonamentu, Klient zobowiązuje się do przedłużenia domeny w nazwa.pl na kolejny rok przed dokonaniem przeniesienia...." Ok, czyli mam obowiązek zapłacić za rok z góry. Czytam dalej... "W przypadku naruszenia przez Klienta Regulaminu promocji, a w szczególności postanowień punktu 1, będzie on zobowiązany do dokonania na rzecz nazwa.pl wpłaty, tytułem odszkodowania za niewykonanie lub nienależyte wykonanie umowy przez Klienta, której wysokość będzie stanowiła równowartość ceny rejestracji netto o której mowa w tabeli powyżej. Niniejsze postanowienie nie ma zastosowania do Klientów będących konsumentami. " Szukam kwoty tego odszkodowania. Zaglądam do tabelki powyżej a tam: "Domena polska: .pl - Cena standardowa rejestracji: 9,90 PLN" Czyli co? Każą mi zapłacić 100zł, bo inaczej będe musiał zapłacić 9,90zł kary umownej? LOL! Niezły absurd albo naciąganie klienta. Albo jest tu jeszcze jakiś haczyk którego nie wyłapałem. Czy u innych rejestratorów domen jest podobnie? Dla chętnych link do regulaminu promocji : http://www.nazwa.pl/fileadmin/nazwa/Regulaminy/Rg_promocji_Nawet_6_domen_pl… -- Fixxer

14 30

Fwd: Zaproszenie do udziału w konsultacjach Komisji Europejskiej dotyczących platform, pośredników internetowych, przetwarzania danych w chmurze oraz collaborative economy
by rysiek 09 Oct '15

09 Oct '15

Elo, to jest ważne. Warto by było, by tzw. Społeczność zabrała w tym głos. Who's in? ---------- Treść przekazywanej wiadomości ---------- Temat: Zaproszenie do udziału w konsultacjach Komisji Europejskiej dotyczących platform, pośredników internetowych, przetwarzania danych w chmurze oraz collaborative economy Data: czwartek, 8 października 2015, 14:25:52 Od: Groń Maciej <Maciej.Gron(a)mac.gov.pl> Do: Kędzierski Emil <Emil.Kedzierski(a)mac.gov.pl>, Sekuła Jarosław <Jaroslaw.Sekula(a)mac.gov.pl>, Szymańska Barbara <Barbara.Szymanska(a)mac.gov.pl> Szanowni Państwo, Komisja Europejska, realizując inicjatywy zapowiedziane w strategii Jednolitego Rynku Cyfrowego<https://mac.gov.pl/projekty/jednolity-rynek-cyfrowy>, prowadzi konsultacje publiczne obejmujące zagadnienia takie jak: otoczenie regulacyjne platform internetowych, problematyka nielegalnych treści w Internecie i odpowiedzialności pośredników internetowych, przetwarzanie danych i chmury obliczeniowe oraz tzw. collaborative economy. W związku z powyższym zachęcam do wzięcia udziału w konsultacjach wysyłając swoje stanowisko bezpośrednio do Komisji Europejskiej, jak również do przesyłania Państwa stanowisk i opinii do Ministerstwa Administracji i Cyfryzacji, które rozpoczyna prace nad przygotowaniem stanowiska polskiej administracji w tej sprawie. Warto podkreślić, że wyniki trwających konsultacji publicznych zadecydują o kształcie i kierunku działań Komisji Europejskiej, w tym ewentualnych inicjatyw legislacyjnych, które mogą mieć bardzo duży wpływ na kształt i funkcjonowanie gospodarki i usług elektronicznych w całej Unii Europejskiej. Każda osoba albo organizacja może wziąć udział w konsultacjach przekazując do końca grudnia 2015 r. swoje stanowisko bezpośrednio do Komisji Europejskiej<https://ec.europa.eu/eusurvey/runner/6906074f-1cca-44ea-aed7-e3fa659e645e?d…>. Jednocześnie KE zaprasza do udziału w konsultacjach również administracje publiczne państw członkowskich UE, które mogą wziąć udział w konsultacjach na takich samych zasadach jak wszyscy pozostali. W związku z tym Ministerstwo Administracji i Cyfryzacji rozpoczyna prace nad wypracowaniem stanowiska polskiej administracji w toczących się konsultacjach, licząc na aktywny udział partnerów społecznych w tym procesie. Zatem niezależnie od możliwości przesłania stanowisk bezpośrednio do Komisji Europejskiej, zapraszamy do przekazywania ich również do Ministerstwa w terminie do dnia 30 października 2015 r. Państwa wkłady i stanowiska pomogą w przygotowaniu kompleksowego stanowiska odpowiadającego na potrzeby wszystkich zaangażowanych w budowanie Jednolitego Rynku Cyfrowego. Otrzymane stanowiska opublikujemy na naszej stronie internetowej. Na Państwa wkłady i stanowiska czekamy do 30 października 2015 pod następującymi adresami poczty elektronicznej: Jaroslaw.Sekula(a)mac.gov.pl<mailto:Jaroslaw.Sekula@mac.gov.pl> oraz Barbara.Szymanska(a)mac.gov.pl<mailto:Barbara.Szymanska@mac.gov.pl> Prowadzone przez Komisję Europejską konsultacje obejmują następujące zagadnienia: * Rola i definicja platform internetowych (np. wyszukiwarki, serwisy społecznościowe, internetowe serwisy wideo, sklepy z aplikacjami itp.) w gospodarce. Pada tutaj także szereg pytań związanych z doświadczeniami w korzystaniu z usług świadczonych przez platformy. * Odpowiedzialność tzw. pośredników internetowych w odniesieniu do nielegalnych treści umieszczonych w Internecie przez użytkowników. Komisja Europejska odwołuje się do dotychczasowego funkcjonowania mechanizmów przewidzianych w dyrektywie o handlu elektronicznym (tzw. notice and takedown) i ewentualnych zmian w tym obszarze. * Poprawa swobodnego przepływu danych w Unii Europejskiej i stworzenie europejskich rozwiązań wspomagających rozwój przetwarzania danych w chmurze. Komisja porusza kwestie dotyczące m.in. wsparcia dla rozwoju europejskich rozwiązań przetwarzania danych w chmurze, otwartości danych i dostępu do danych czy problematyki lokalizacji przechowywania danych. * Szanse i wyzwania związane z rozwojem gospodarki współpracy/współdzielenia (z ang. collaborative economy, sharing economy). Komisja pyta o działania, które należy podjąć, aby adekwatnie zareagować na rozwój nowych trendów w tym zakresie. Konsultacje Komisji Europejskiej zakończą się z końcem grudnia 2015 r. Więcej informacji na ten temat w wersji polskiej, wraz z kwestionariuszem, można znaleźć na stronie internetowej Komisji Europejskiej<https://ec.europa.eu/eusurvey/runner/6906074f-1cca-44ea-aed7-e3fa659e645e?d…> oraz na stronie internetowej Ministerstwa<https://mac.gov.pl/aktualnosci/platformy-internetowe-nielegalne-tresci-w-in…>. Zapraszam i zachęcam do udziału w konsultacjach, gdyż jest to etap, na którym głos polskich podmiotów i organizacji może mieć realny wpływ na przyszłe działania Komisji Europejskiej w obszarze gospodarki i usług elektronicznych. Z poważaniem Maciej Groń Dyrektor Departamentu Społeczeństwa Informacyjnego Ministerstwo Administracji i Cyfryzacji ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 3

Nauczyciele matematyki w Polsce
by rysiek 09 Oct '15

09 Oct '15

Cześć, taka sytuacja: http://wiadomosci.gazeta.pl/wiadomosci/1,114871,18952897,nauczyciele-matema… - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (...) Około 20 proc. nauczycieli ma takie braki w umiejętnościach metodycznych i merytorycznych, że absolutnie nie nadaje się do tego, aby realizować cele podstawy programowej - powiedział TVN 24 Marcin Karpiński z pracowni matematycznej Instytutu Badań Edukacyjnych. - To ci, których kompetencja matematyczna jest niebezpieczna dla dzieci. (...) Autorzy raportu wskazują, że aż 41 proc. nauczycieli z klas I-III nie potrafiło rozwiązać typowego zadania z poziomu gimnazjum, dotyczącego obliczeń procentowych z podwyżkami i obniżkami cen. (...) Nie brakowało błędów merytorycznych. 14 proc. badanych uznało za prawdziwe stwierdzenie, że z tego, że suma dwóch liczb jest podzielna przez 3, wynika, że każda z tych liczb jest podzielna przez 3. (...) To dzwonek alarmowy - powiedział TVN 24 Marcin Karpiński, odnosząc się do tego, że 50 proc. przebadanych nauczycieli nie zaakceptowało prawidłowych, ale niestandardowych rozwiązań uczniów. (...) Co ciekawe - jak możemy przeczytać w raporcie - “ani poziom umiejętności matematycznych, ani dydaktycznych nie zależą od posiadanego stopnia awansu zawodowego i stażu pracy”. (...) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

9 20

Fwd: How to buy a root CA certificate?
by rysiek 08 Oct '15

08 Oct '15

Lolszto. ---------- Treść przekazywanej wiadomości ---------- Temat: How to buy a root CA certificate? Data: czwartek, 8 października 2015, 10:12:20 Od: Georgi Guninski Do: cypherpunks(a)cpunks.org Interested in how much money is necessary to buy CA cert chaining up to a trusted root and besides money is something else necessary. globalsign advertise this: https://www.globalsign.com/en/certificate-authority-root-signing/ ===== GlobalSign’s Trusted Root Signing service allows suitably qualified organizations to capitalize on their investments in PKI or CA software to issue digital certificates which chain up to GlobalSign’s publicly trusted Root Certificate. ===== ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

China’s Nightmarish Citizen Scores Are a Warning For Americans | American Civil Liberties Union
by viq 07 Oct '15

07 Oct '15

https://www.aclu.org/blog/free-future/chinas-nightmarish-citizen-scores-are… -- viq

1 0

Fwd: [UwagaTTIP] Safe Harbour : EU-US data transfer pact ruled invalid
by rysiek 06 Oct '15

06 Oct '15

O cholera. Srogie grzyby! ---------- Treść przekazywanej wiadomości ---------- Temat: [UwagaTTIP] Safe Harbour : EU-US data transfer pact ruled invalid Data: wtorek, 6 października 2015, 10:12:03 Od: Marcin Wojtalik Czy myślicie, że będzie to miało wpływ na TTIP? http://www.bbc.co.uk/news/technology-34442618 EU-US data transfer pact ruled invalid By Leo Kelion A 15-year-old pact that made it easy for the tech giants and others to send personal data from the EU to the US has been ruled invalid. The European Court of Justice said that the Safe Harbour agreement did not eliminate the need for European data watchdogs to check that US firms were taking adequate measures to protect the information. It added that the ruling meant Ireland's regulator now needed to decide whether Facebook's EU-to-US transfers needed to be suspended. Lets start from scratch. What exactly is Safe Harbour? The term refers to an agreement struck by the EU and US, that came into effect in 2000. It was designed to provide a "streamlined and cost-effective" way for US firms to get data from Europe without breaking its rules. The EU forbids personal data from being transferred to and processed in parts of the world that do not provide "adequate" privacy protections. So, to make it easier for US firms - including the tech giants - to function, Safe Harbour was introduced to let them self-certify that they are carrying out the required steps. More than 5,000 US companies make use of the arrangement to facilitate data transfers. Why was it challenged? In 2013, whistleblower Edward Snowden leaked details about a surveillance scheme operated by the NSA called Prism. It was alleged the agency had gained access to data about Europeans and other foreign citizens stored by the US tech giants. Privacy campaigner Max Schrems asked the Irish Data Protection Commission to audit what material Facebook might be passing on. However, the watchdog declined saying the transfers were covered by Safe Harbour. When Mr Schrems contested the decision, the matter was referred to the European Court of Justice. The case reflected a clash between two cultures: in the EU, data privacy is treated as a fundamental right; in the US, other concerns are sometimes given priority. So, what are the immediate implications of the court's ruling? Personal data should no longer be transferred to US bodies solely on the basis they are Safe Harbour-certified. Instead to authorise the "export" of the data, the two bodies involved must draw up and sign what's referred to as "model contract clauses" <https://ico.org.uk/media/1571/model_contract_clauses_international_transfer…>, which set out the US organisation's privacy obligations. "It will involve lots of contracts between lots of parties and it's going to be a bit of a nightmare administratively," commented Nicola Fulford, head of data protection at the UK law firm Kemp Little. "The model clauses themselves are standard form - what you need to put into them are details of the data involved and the security steps being taken. "It's not that we're going to be negotiating them individually, as the legal terms are mostly fixed, but it does mean a lot more paperwork and they have legal implications." All of this will drive up costs and potentially cause delays. Does this mean the tech giants are going to have to halt or alter some of their services? It depends on who you speak to. The big-name firms are being guarded about what they say. Sources at one firm suggest it believes it already has all the necessary contracts drawn up and processes in place to avoid any disruption. But an insider at another company suggests that it may have to alter or stop some of its data transfers across the Atlantic. What everyone agrees on, however, is that the ruling will have wider impact. "It's not just about companies whose core activities is data processing - i.e. the Facebooks of the world - it's the companies who don't have data processing capabilities of their own and transfer personal data abroad to get it done," explains Allie Renison from the UK's Institute of Directors. "So, if you're a company that sends payroll data for administrative purposes across to the US, that becomes an issue. "Likewise, it affects you if you're a firm trying to send over data about your customers for a marketing campaign." Shouldn't everyone be prepared for this - after all this was referred to the ECJ more than a year ago? Yes - but few expected the court to rule on the matter so quickly. Having said that, while some data privacy regulators - including the UK and Ireland's - said they were satisfied with Safe Harbour's stamp of approval, Germany's watchdogs raised concerns years ago. As far back as 2010, they told local firms they were still obliged to check <http://www.osborneclarke.com/connected-insights/publications/compliance-saf…>whether Safe Harbour-certified organisations were actually taking adequate measures, and suggested they draw up model contract clauses to avoid any doubt. Those data privacy watchdogs could face more work now, right? Potentially, yes. If people challenge whether adequate steps to protect their data are being taken, the regulators may now need to intervene. Max Schrems certainly intends to try again to make the Irish Data Protection Commissioner look into Facebook. It should, however, be stressed that the social network strongly denies providing "backdoor" access to the US intelligence agencies. Can't the EU and US just sign a new data-sharing agreement that would satisfy the ECJ's concerns? Yes - but that's not as simple as it sounds. The US and EU have in fact been negotiating to update the Safe Harbour pact for nearly two years. Following Snowden's leaks, the EU sought to limit the circumstances under which the US authorities could access transferred data, and threatened to veto any future trade agreements if a new deal was not stuck. But despite repeated reports than an agreement was close, the two sides have failed to agree terms. To further complicate matters, they recently agreed in principle a separate data-sharing deal called the Umbrella Agreement, which governs how their law enforcement agencies share data. But the EU has said it would only finalise the pact if Europeans are given the right to sue US companies in American courts for misusing their data. The US seemed set to agree, but now its politicians may retaliate against the ECJ's ruling by refusing to grant the privilege. ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Książka do Pajtona dla początkujących i nie tylko
by rysiek 06 Oct '15

06 Oct '15

Cześć, polecicie jakąś knigę do pajtona, która będzie przydatna zarówno dla osoby początkującej, jak i bardziej zaawansowanej? Myślę nie o "kursie pajtona w łikend" czy czymkolwiek w tym stylu, nie o podręczniku, a raczej czymś, do czego można sięgać w razie niepewności i braku netu. Kołata mi się we łbie coś na kształt: - słowniczka - przystępnej dokumentacji samego języka i najbardziej popularnych bibliotek - zbioru dobrych praktyk Chodzi o to, by ktoś, kto dziś zaczyna przygodę, mógł mieć na biurku podczas siekania jakichś kursów onlajnowych, a gdy już się otrzaska, by od czasu do czasu zaglądał, by sobie pewne rzeczy przypomnieć/uporządkować czy też co do nich się upewnić. Ktoś coś? :) -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

7 11

Galaksija: Yugo pośród komputerów domowych ;)
by rysiek 04 Oct '15

04 Oct '15

Cześć, takie coś naszedłem: http://balkanist.net/galaksija-cult-yugoslav-diy-computer-1980s-lives/ -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

How Sacrificing Virgins Improved My Security - Darkmatters
by viq 28 Sep '15

28 Sep '15

http://darkmatters.norsecorp.com/2015/09/23/how-sacrificing-virgins-improve… -- viq

1 0

MG blokuje maile od Panoptykonu, bo Tor
by rysiek 28 Sep '15

28 Sep '15

Cześć, Ministerstwo Gospodarki blokuje maile od Fundacji Panoptykon, bo ta na swoim serwerze ma node'a (ale nie exit node'a) sieci Tor. Za zgodą Panoptykonu podsyłam pismo, które wysłali w piątek do MG z prośbą wyjaśnienia/uzasadnienia blokady. Miłej lektury. :) https://owncloud.hackerspace.pl/index.php/s/6frMjkA8hHw9cb0 -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

10 16

Pytania o ICANN/IANA
by rysiek 28 Sep '15

28 Sep '15

Cześć, we czwartek moderuję sesję na temat ICANN/IANA na warsztatach MAiC w Warszawie: https://mac.gov.pl/aktualnosci/juz-niebawem-sprawdzisz-kto-rzadzi-internete… Po pierwsze serdecznie zapraszam na całe warsztaty, im więcej nas tam będzie, tym weselej. ;) Po drugie, skoro moderuję, mogę zadawać niewygodne pytania. Jeśli macie jakieś pytania, które warto ICANNowi zadać, dajcie znać (na liście, lub na priv). Postaram się uwzględnić. -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

Neutralność sieciowa kontra niewinne, niewinne dzieci!
by rysiek 24 Sep '15

24 Sep '15

Cześć, polecam wątek: http://mailman.edri.org/pipermail/nncoalition/2015-September/000888.html A zwłaszcza maila gościa z Telefonici: http://mailman.edri.org/pipermail/nncoalition/2015-September/000910.html > Telefonica is very active and engaged in child protection initiatives. It is > at the core of the company beliefs. > To be honest, I never thought child protection would be a deal breaker. I am > quite sure Telefonica will strongly oppose to a NN policy statement > "outlawing" this initiatives. And I may add we will be very blunt about it. Mają tupet. :) -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

onsultacje Rady ds. Informatyzacji Edukacji autorskiego projektu zmian w podstawie programowej przedmiotów informatycznych
by rysiek 20 Sep '15

20 Sep '15

Cześć, "Głównym celem projektowanych zmian jest wprowadzenie powszechnego nauczania programowania, które staje się kompetencją kluczową XXI wieku, do edukacji formalnej już od pierwszej klasy szkoły podstawowej aż do klasy maturalnej." http://men.gov.pl/ministerstwo/informacje/konsultacje-rady-ds-informatyzacj… -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

KZK GOP -> jak tego nie robić
by Kamil Gałuszka 18 Sep '15

18 Sep '15

Hej, http://katowice.wyborcza.pl/katowice/1,35019,18738184,kzk-gop-nowa-taryfa-b… cytuję: "KZK GOP zdecydował też, że każdy pasażer korzystający z elektronicznego biletu okresowego będzie miał obowiązek "odbijać" kartę na czytniku przy wejściu do autobusu i tramwaju. Inaczej bilet nie będzie ważny. - Rejestracja wyjścia z pojazdu jest nieobowiązkowa, będziemy zachęcać pasażerów do tego. Osoby, które będą to robić, dostaną 5 proc. zniżki na kolejny bilet - słyszymy w KZK GOP." Czyli za bycie grzecznym i przypisanie do imienia i nazwiska wszystkich tras które się robi w KZK GOP i retencji tych danych (nie wiadomo ile?) dostanie się 5% zniżki. Mamy ochotę napisać list otwarty do KZK GOP w tej sprawie. Czy inne HSy były by chętne się dopisać? Wie ktoś może jak zasygnalizować to też np. Panoptykonowi? Pozdrawiam Kamil Gałuszka

15 35

Fwd: Privacy Respecting Laptops
by rysiek 14 Sep '15

14 Sep '15

---------- Treść przekazywanej wiadomości ---------- Temat: Privacy Respecting Laptops Data: poniedziałek, 14 września 2015, 12:11:12 Od: Alfie John Do: cypherpunks(a)cpunks.org Just saw these this morning: https://www.crowdsupply.com/purism https://puri.sm/ Although a physical switch to kill the webcam and mic seems obvious, this is the first laptop I've seen with them built in. Overall thoughts? Alfie -- Alfie John alfiej(a)fastmail.fm ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 2

repbin - stawiał ktoś?
by Marcin Cieslak 13 Sep '15

13 Sep '15

Hej, mamy zdecentralizwany i rozproszony "pastebin", który przy okazji może działać jak zaszyfrowana poczta elektoniczna: http://thread.gmane.org/gmane.comp.security.cypherpunks/9152 Dość prosto daje się odpalić, napisane jest w Go. Jakoś autorzy nie odpisują na prośbę o peering, ale chętnie potestowałbym w większym gronie. Aby połaczyć serwery jest potrzebny adres (.onion) i PeeringPublicKey z pliku konfiguracyjnego serwera (generuje się automatycznie). Wiadomość z kluczami można wysłać do mnie poprzez: repclient \ -server http://ogvizla5pajuax2g.onion/ \ -recipientPubKey 5aPBiuHjwyR9BMn6RRD7MVNavWPhdKhvVqLuDFi8rjzD_3kYq8BoCG9oZvBEJguq3QpZrr61g4FfrhFV1y2p2Hd9e podając (na stdin) adres swojego serwera, PeeringPublicKey no i tymczasowy klucz publiczny do komunikacji (pochodzący z wywołania "repclient -gentemp"). ~Saper

1 0

Lekkie CI
by rysiek 11 Sep '15

11 Sep '15

Cześć, stoję przed koniecznością postawienia dwóch instancji jakiegoś rodzaju rozwiązania continuous integration. Patrzę na Jenkinsa, widzę Javę, więc szukam dalej. ;) Generalnie potrzebujemy czegoś, co: - będzie odpalać taski zgodnie z zadanym harmonogramem (nie, cron nie wystarczy) - będzie mogło reagować na zdarzenia zewnętrzne (jakiś message passing, albo np. "o, zmienił się plik, odpalam taska"/"o, zostało coś pusznięte, odpalam taska") - mieć sensowne logi - zbierać dane o tym, czy dany task się powiódł, czy nie - mieć sensowny dashboard dający jednym rzutem oka pogląd na stan całej infrafiufiury - mieć możliwość wysłania powiadomień mailem Im prostsze, tym lepsze. Ktoś coś? -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

6 8

Fwd: Library installs Tor exit node; pulls plug after pressure from DHS
by rysiek 10 Sep '15

10 Sep '15

---------- Treść przekazywanej wiadomości ---------- Temat: Library installs Tor exit node; pulls plug after pressure from DHS Data: czwartek, 10 września 2015, 13:02:33 Od: Shelley Do: cypherpunks <cypherpunks(a)cpunks.org>, libtech <liberationtech(a)mailman.Stanford.EDU> Via Propublica: http://www.propublica.org/article/library-support-anonymous-internet-browsi… More background: http://arstechnica.com/tech-policy/2015/07/crypto-activists-announce-vision… The project itself: https://libraryfreedomproject.org/torexitpilotphase1/ The library board meets on the 15th of this month and will decide whether to turn it back on. -S ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Fwd: Russia failed to break Tor
by rysiek 09 Sep '15

09 Sep '15

---------- Treść przekazywanej wiadomości ---------- Temat: Russia failed to break Tor Data: środa, 9 września 2015, 14:36:54 Od: Anton Nesterov Do: cypherpunks(a)cpunks.org, tor-talk(a)lists.torproject.org A company hired by the Russian Interior Ministry to identify users of the Tor network, an anonymous Internet browser, has announced its plans to terminate its state contract without finishing the task. According to the Russian newspaper Kommersant, the Russian Interior Ministry signed a series of contracts in 2013 and in 2014 with a company called “the Central Scientific Institute for Economics, IT and Management Systems” (CSI EIM) to study and to fight online anonymity. The newspaper reports that CSI EIM has now hired lawyers, in order to terminate its four government contracts. Information about the contracts between CSI EIM and the Interior Ministry is classified. According to an investigation conducted by Kommersant, however, one of the agreements, under the code name “TOR (Flot),” involved studying how to retrieve information about Tor users and investigating what technologies Tor uses. CSI EIM was supposed to earn 3.9 million rubles ($57,540) for the work. In addition, CSI EIM won a government contract in 2014 for 20 million rubles ($295,000), known under the code name “Chameleon-2,” involving “the creation of a hardware and software complex for allowing secret and anonymous remote access to strategically important information.” The Interior Ministry has refused to comment. https://meduza.io/en/news/2015/09/09/the-russian-government-hired-people-ha… Tender to crack Tor http://zakupki.gov.ru/epz/order/notice/zkk44/view/common-info.html?regNumbe… Archived version with Tor in description https://archive.is/gCweX Tender that has info on termination of tender to crack Tor http://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?no… -- https://nesterov.pw GPG key: 0CE8 65F1 9043 2B11 25A5 74A7 1187 6869 67AA 56E4 https://keybase.io/komachi/key.asc ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Tote, czyli zbuduj sobie robota kroczącego
by Radomir Dopieralski 07 Sep '15

07 Sep '15

Szanowny Generale HS, chciałbym napisać o pewnym projekcie, którym się od jakiegoś czasu zajmuję, być może zainteresuje on szanowne grono. Zacznę od motywacji. Roboty kroczące to dość nowa dziedzina, mająca za sobą zaledwie kilkadziesiąt lat dość nierównego i burzliwego rozwoju. Dotychczas ograniczona do laboratoriów, pomału staje się coraz bardziej dostępna dla amatorów. Co prawda wiele innowacji opartych jest na użyciu drogiego i specjalnie budowanego sprzętu, jednak jestem pewien, że także pozostało wiele do odkrycia w obszarze algorytmów i "sztuczek", które mogą bardzo uprościć działanie takiego robota. A w tym zakresie, jak wiadomo, można znacząco przyśpieszyć rozwój poprzez zwiększenie liczby eksperymentujących i eksperymentów. Na zasadzie bandy szympansów piszących Hamleta na maszynach do pisania, komuś się być może w końcu uda. A nawet jak się nie uda nic rewolucyjnego odkryć, to jest z tego przynajmniej zabawa i sporo osobistego doświadczenia. Ale do rzeczy. Mój projekt to taki właśnie robot kroczący dla hobbystów, zoptymalizowany pod dwoma względami. Z jednej strony jest tak tani i prosty w budowie, jak tylko mi się udało, a z drugiej jest wystarczająco złożony, żeby umożliwiać eksperymentowanie i rozbudowę. Tak zatem na przykład użyte zostały najtańsze serwomechanizmy, ale za to robot ma po trzy stopnie swobody na każdą nogę. Mój wkład to głównie projekt i instrukcja budowy robota, która jest dostępna pod adresem http://tote.rtfd.org, początkowy program, dostępny w repozytorium https://bitbucket.org/thesheep/tote, oraz seria opisów eksperymentów i sposobów rozbudowy robota, które umieszczam na https://hackaday.io/project/6050-tote-affordable-spider-robot Całość ma na celu ułatwienie hobbystom startu w dziedzinie robotów kroczących, stworzenie jakieś wspólnej platformy bazowej do eksperymentów, oraz popularyzację tej dziedziny robotyki. Sam jestem amatorem i do niedawna moja wiedza na ten temat była niemalże zerowa, jednak przez ostatnie dwa lata nauczyłem się sporo i nabrałem nieco doświadczenia, którym się próbuję tu podzielić. Oczywiście projekt jest na otwartej licencji i jak najbardziej zapraszam do współpracy i/lub forkowania. Bardzo ucieszyłby mnie widok większej liczby takich robotów. Koszt budowy robota, przy zamawianiu części z Chin, to mniej więcej 100zł. Zdaję sobie sprawę, że problemem może być wykonanie płytki drukowanej (zazwyczaj trzeba zamówić od razu 10 sztuk), dlatego mogę chętnym to budowy robota wysłać te płytki, których mam w nadmiarze. Zresztą tego robota można także zrobić wykorzystując płytkę prototypową, po prostu nie będzie wówczas tak dobrze wyglądał. W razie problemów lub pytań, oczywiście postaram się pomóc. Pozdrawiam, -- Radomir Dopieralski

1 0

America's crackdown on open-source Wi-Fi router firmware
by rysiek 06 Sep '15

06 Sep '15

Widzieli? http://www.theregister.co.uk/2015/09/05/fcc_software_updates/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - In a proposed update [PDF] to the regulator's rules over radiofrequency equipment, the Federal Communications Commission (FCC) would oblige manufacturers to "specify which parties will be authorized to make software changes." In addition, it proposes that "modifications by third parties should not be permitted unless the third party receives its own certification." - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

linux workstation security guide
by viq 02 Sep '15

02 Sep '15

https://github.com/lfit/itpol/blob/master/linux-workstation-security.md -- viq

7 11

Fwd: UH OH: Windows 10 will share your Wi-Fi key with your friends' friends
by rysiek 30 Aug '15

30 Aug '15

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: UH OH: Windows 10 will share your Wi-Fi key with your friends' friends Data: czwartek, 27 sierpnia 2015, 15:06:41 Od: Georgi Guninski <guninski(a)guninski.com> Do: cypherpunks(a)cpunks.org This is old, but I don't do windows. In addition the screenshot of the phone appears not privacy friendly to me. http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/ <quote> Those friends include their Outlook.com (nee Hotmail) contacts, Skype contacts and, with an opt-in, their Facebook friends. If you wander close to a wireless network, and your friend knows the password, and you both have Wi-Fi Sense, you can log into that network. Wi-Fi Sense doesn’t reveal the plaintext password to your family, friends, acquaintances, and the chap at the takeaway who's an Outlook.com contact, but it does allow them, if they are also running Wi-Fi Sense, to log in to your Wi-Fi. The password must be stored centrally by Microsoft, and is copied to a device for it to work; Microsoft just tries to stop you looking at it. How successful that will be isn't yet known. The feature has been on Windows Phones since version 8.1. If you type the password into your Lumia, you won’t then need to type it into your laptop, because you are a friend of yourself. </quote> ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

Fwd: Parallel Polis Congress 2-4.10.2015 in Prague / Central Europe
by rysiek 30 Aug '15

30 Aug '15

---------- Treść przekazywanej wiadomości ---------- Temat: Parallel Polis Congress 2-4.10.2015 in Prague / Central Europe Data: sobota, 29 sierpnia 2015, 22:05:01 Od: Pavol Luptak <wilder(a)trip.sk> Do: cypherpunks(a)cpunks.org Hello everybody, it would be my pleasure to invite you to cypherpunk conference Parallel Polis Congress 2015 that will take place during 2-4.10.2015 in Prague / Central Europe. Don't hesitate and join this great and unique event (more information below). Last year we had more than 1000 visitors from different countries, see the schedule http://www.paralelnipolis.cz/308/hackers-congress-paralelni-polis-2014-sche… Speakers already confirmed for this year - Lyn Ulbricht, Paul Rosenberg, !Mediengruppe Bitnik, Susanne Tarkowski Tempelhof, Julia Tourianski, Smuggler, Frank Braun, Slush, Stef, ..and much more. * Parallel Polis in theory Parallel Polis is a theoretical concept developed by Czech dissident Vaclav Benda (1942–1999) during the height of communist domination in Czechoslovakia in the 1970s. It was translated into English in 1978. Benda argues that in a repressed state, it is impossible to overturn corrupt social, economic and political institutions. Such efforts are futile. Instead, he suggests the creation of new "parallel institutions" that are more responsible to human needs. * Parallel Polis in practice We were impressed by the concept of Vaclav Benda’s Parallel Polis and Timothy C May’s Crypto Anarchistic Manifesto and Cyphernomicon. Embracing the current crypto-technologies we have realized a practical feasibility of these utopian theories and started a unique freedom think tank focused on the promotion of digital freedom, cryptocurrencies, anonymization networks and free markets. For this purpose we decided to rent a big 3-floor house (with almost 1000m2) in the center of Prague (Holešovice) - one floor dedicated to Bitcoin coffee-house, hub and hackerspace called Institute of Cryptoanarchy. :) * Founders of Parallel Polis Parallel polis is 100% state-free project, based on voluntary contributions only of our members and donors. Founding members are people from Czech contemporary-art group Ztohoven (http://ztohoven.com/) and group of cryptoanarchists from Czech and Slovak hackerspaces, see their recent projects Moral Reform (hack of Czech Parliament) http://juraj.bednar.sk/blog/2013/01/06/moral-reform-by-ztohoven-an-ultimate… and Citizen K ( http://artoftheprank.com/2010/06/19/ztohoven-art-collective-launch-citizen-… ) * Parallel Polis Congress and why we need you! Parallel Polis Congress is a 1-birthday party of a new era of our freedom. For such a unique event, we decided to invite all speakers whom we have loved and respected for a long time. * When & Where Parallel Polis Congress takes place in Parallel Polis building (Dělnická 43, Prague) during 2-4.10.2015. If you prefer to take public transport, take the tram number 1, 12, 14, 25, 53 or 54 to the tram station Dělnická. * Stay in touch http://hcpp.cz/ http://www.paralelnipolis.cz https://www.facebook.com/events/111132575904264/ https://twitter.com/Paralelni_polis -- ______________________________________________________________________________ [Parallel Polis - Bitcoin Coffee House, Hub and Cryptoanarchy hackerspace] ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

[PRACA] Płatny internship w Sarajewie
by rysiek 28 Aug '15

28 Aug '15

Cześć, OCCRP szuka internów IT: https://www.occrp.org/en/jobs Internship na miejscu w Sarajewie, w młodym, dynamicznym zespole ze mną i Smárim. ;) Zapewniamy bilety do i z Sarajewa, oraz niewielkie wynagrodzenie (w założeniu na pokrycie kosztów zakwaterowania i wyżywienia). Jakby ktoś był zainteresowany, dajcie znać. Zachęcam też do rozsyłania szerzej. Pełny opis poniżej. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - The Organized Crime and Corruption Reporting Project is looking for an intern with experience in software development and systems administration for a three month period in the autumn of 2015 or spring of 2016 with a possibility of a three month extension. Experience gained in the classroom and through personal application will be accepted. Over the period, you will work with OCCRP's technical team in Sarajevo, as well as OCCRP's staff elsewhere in Eastern Europe and Central Asia. You will experience the challenges of working in a difficult social and political environment, where we work to expose organized crime syndicates and corrupt politicians. You will work with our team to manage and build complicated software systems, fend off attacks on our networks, and assist journalists with data analysis. Applicants should have excellent analytical skills, and should have at least some familiarity with Linux, Python, major databases (both SQL and NoSQL), and some understanding of modern cryptography and security tools, but enthusiasm and ability and willingness to learn are more important than current technical skills. We are looking for students majoring in Computer Science, Mathematics, Network Engineering, or Engineering ideally, but other fields are not excluded. An understanding of Russian, Romanian, or Balkan languages is a plus. Tasks will include: - Software development (Python, Javascript, Bash, PHP, Java and more), - data management (scraping, mapping, database management), - system management (Docker, nginx, and various other systems), - documentation and testing new software applications, - various other technical work. Interns will be required to reside in Sarajevo, Bosnia and Herzegovina, for the duration of the internship. A basic stipend to cover housing and food costs will be provided during the period. Travel to and from Sarajevo will also be covered. Those interested should send an email with a letter of interest to smari (at) occrp.org. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Science Has Its Problems, But the Web Could Be the Fix | WIRED
by viq 28 Aug '15

28 Aug '15

http://www.wired.com/2015/08/science-problems-web-fix/ -- viq

2 1

Two databases, I want you to merge
by spin＠hackerspace.pl 21 Aug '15

21 Aug '15

Siema, Halp plox, chciałem taki case skonsultować z szanownym gremium. Mamy dwie bazy pluszowych misiów. Każdy miś ma swój opis i fotę, + info gdzie aktualnie znajduje się na półce. Dane nie są trzymane identycznie, klucze danych są różne, etc. Mamy dwie starsze panny które nie do końca sobie ufają i są zazdrosne o swoje misie, ale chciałyby żeby misie z kolekcji panny B znajdowały się w bazie panny A. To co wykombinowałem: Robimy bazę przejściową. Do niej baza panny B wrzuca rekordy. W bazie robimy mapowanie, normalizację, zaciągamy fotę z linka na localhost, ew. procesujemy. Taki rekord czeka na usera który mu musi zrobić translację, sprawdzić, i klepnąć mu taga 'approved'. Każdy misiek z tagiem 'approved' jest przepychany do bazy docelowej panny A. Jeżeli jest zmiana statusu pozycji na półce tego miśka, a jego status jest approved, to baza przejściowa już z automatu wypycha to info do bazy panny A. Co myślita o tym?

2 2

Brython: Python in browser, client-side
by spin＠hackerspace.pl 21 Aug '15

21 Aug '15

http://www.brython.info/gallery/gallery_en.html Oczywiście reinterpretuje Pythona na JS zrozumiały dla przeglądary, ale dev-side JSa dotykać nie trzeba. Większość podstawowych funkcji Pythona zaimplementowana 2013-2014 ztcw. Ktoś wogóle bawi się Pythonem w webdevie? (in b4 etc)

4 4

Re: [HS General] Restartowanie usług w dockerze
by Vladimir Mitiouchev 21 Aug '15

21 Aug '15

2015-08-21 10:00 GMT+00:00 <general-request(a)lists.hackerspace.pl>: > On Thu, Aug 20, 2015 at 7:39 PM <spin(a)hackerspace.pl> wrote: > >> On 2015-08-19 15:48, rysiek wrote: >> > Elo, >> > >> > no więc mamy kilkadziesiąt różnych kontenerów z różnymi usługami, >> > oddzielonymi >> > i oddzielnie zarządzanymi -- a życie jest dobre. >> > >> > Na dole drzewka mieszkają sobie jakieś kontenery z mysql czy innym >> > neo4j, nad >> > nimi php-fpmy i django, wyżej jakiś nginx, a nad nginxem kontener co to >> > musi >> > mieć dostęp po www do jakiejś usługi na przykład. To wszystko rzecz >> > jasna >> > połączone, i zarządzane przez docker-compose. >> > >> > Zrestartowanie kontenera z mysql gdzieś na dole oznacza zerwanie linków >> > i >> > koniecznośc restartowania wszystkich kontenerów linkujących do niego, >> > oraz >> > linkujących do tychże kontnerów, i tak dalej -- czyli w najgorszym >> > wypadku ~50 >> > kontenerów na trzech poziomach: >> > >> > mysql -> php-fpm/django -> nginx -> nad nginxem >> > >> > To zajmuje czas i oznacza downtime, le fu-. >> > >> > >> > Oczywiście mogę sobie ręcznie przepiąć iptablesy i inne /etc/hostsy, >> > ale to >> > też le fu-. >> > >> > Więc pytanie do wymiataczy dockerowych, których mam nadzieję mamy na >> > tej >> > liście: jak żyć, panie premierze? W sensie, what is the best practice >> > jeśli >> > idzie o restartowanie linked containers? Bo na pewno się jakoś da. >> > Tylko jak? >> > https://github.com/cpuguy83/docker-grand-ambassador Pozdrawiam, Vladimir Mitiouchev

2 1

Restartowanie usług w dockerze
by rysiek 21 Aug '15

21 Aug '15

Elo, no więc mamy kilkadziesiąt różnych kontenerów z różnymi usługami, oddzielonymi i oddzielnie zarządzanymi -- a życie jest dobre. Na dole drzewka mieszkają sobie jakieś kontenery z mysql czy innym neo4j, nad nimi php-fpmy i django, wyżej jakiś nginx, a nad nginxem kontener co to musi mieć dostęp po www do jakiejś usługi na przykład. To wszystko rzecz jasna połączone, i zarządzane przez docker-compose. Zrestartowanie kontenera z mysql gdzieś na dole oznacza zerwanie linków i koniecznośc restartowania wszystkich kontenerów linkujących do niego, oraz linkujących do tychże kontnerów, i tak dalej -- czyli w najgorszym wypadku ~50 kontenerów na trzech poziomach: mysql -> php-fpm/django -> nginx -> nad nginxem To zajmuje czas i oznacza downtime, le fu-. Oczywiście mogę sobie ręcznie przepiąć iptablesy i inne /etc/hostsy, ale to też le fu-. Więc pytanie do wymiataczy dockerowych, których mam nadzieję mamy na tej liście: jak żyć, panie premierze? W sensie, what is the best practice jeśli idzie o restartowanie linked containers? Bo na pewno się jakoś da. Tylko jak? -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

5 8

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General