General

general@lists.hackerspace.pl

1067 discussions

repbin - stawiał ktoś?
by Marcin Cieslak 13 Sep '15

13 Sep '15

Hej, mamy zdecentralizwany i rozproszony "pastebin", który przy okazji może działać jak zaszyfrowana poczta elektoniczna: http://thread.gmane.org/gmane.comp.security.cypherpunks/9152 Dość prosto daje się odpalić, napisane jest w Go. Jakoś autorzy nie odpisują na prośbę o peering, ale chętnie potestowałbym w większym gronie. Aby połaczyć serwery jest potrzebny adres (.onion) i PeeringPublicKey z pliku konfiguracyjnego serwera (generuje się automatycznie). Wiadomość z kluczami można wysłać do mnie poprzez: repclient \ -server http://ogvizla5pajuax2g.onion/ \ -recipientPubKey 5aPBiuHjwyR9BMn6RRD7MVNavWPhdKhvVqLuDFi8rjzD_3kYq8BoCG9oZvBEJguq3QpZrr61g4FfrhFV1y2p2Hd9e podając (na stdin) adres swojego serwera, PeeringPublicKey no i tymczasowy klucz publiczny do komunikacji (pochodzący z wywołania "repclient -gentemp"). ~Saper

1 0

Lekkie CI
by rysiek 11 Sep '15

11 Sep '15

Cześć, stoję przed koniecznością postawienia dwóch instancji jakiegoś rodzaju rozwiązania continuous integration. Patrzę na Jenkinsa, widzę Javę, więc szukam dalej. ;) Generalnie potrzebujemy czegoś, co: - będzie odpalać taski zgodnie z zadanym harmonogramem (nie, cron nie wystarczy) - będzie mogło reagować na zdarzenia zewnętrzne (jakiś message passing, albo np. "o, zmienił się plik, odpalam taska"/"o, zostało coś pusznięte, odpalam taska") - mieć sensowne logi - zbierać dane o tym, czy dany task się powiódł, czy nie - mieć sensowny dashboard dający jednym rzutem oka pogląd na stan całej infrafiufiury - mieć możliwość wysłania powiadomień mailem Im prostsze, tym lepsze. Ktoś coś? -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

6 8

Fwd: Library installs Tor exit node; pulls plug after pressure from DHS
by rysiek 10 Sep '15

10 Sep '15

---------- Treść przekazywanej wiadomości ---------- Temat: Library installs Tor exit node; pulls plug after pressure from DHS Data: czwartek, 10 września 2015, 13:02:33 Od: Shelley Do: cypherpunks <cypherpunks(a)cpunks.org>, libtech <liberationtech(a)mailman.Stanford.EDU> Via Propublica: http://www.propublica.org/article/library-support-anonymous-internet-browsi… More background: http://arstechnica.com/tech-policy/2015/07/crypto-activists-announce-vision… The project itself: https://libraryfreedomproject.org/torexitpilotphase1/ The library board meets on the 15th of this month and will decide whether to turn it back on. -S ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Fwd: Russia failed to break Tor
by rysiek 09 Sep '15

09 Sep '15

---------- Treść przekazywanej wiadomości ---------- Temat: Russia failed to break Tor Data: środa, 9 września 2015, 14:36:54 Od: Anton Nesterov Do: cypherpunks(a)cpunks.org, tor-talk(a)lists.torproject.org A company hired by the Russian Interior Ministry to identify users of the Tor network, an anonymous Internet browser, has announced its plans to terminate its state contract without finishing the task. According to the Russian newspaper Kommersant, the Russian Interior Ministry signed a series of contracts in 2013 and in 2014 with a company called “the Central Scientific Institute for Economics, IT and Management Systems” (CSI EIM) to study and to fight online anonymity. The newspaper reports that CSI EIM has now hired lawyers, in order to terminate its four government contracts. Information about the contracts between CSI EIM and the Interior Ministry is classified. According to an investigation conducted by Kommersant, however, one of the agreements, under the code name “TOR (Flot),” involved studying how to retrieve information about Tor users and investigating what technologies Tor uses. CSI EIM was supposed to earn 3.9 million rubles ($57,540) for the work. In addition, CSI EIM won a government contract in 2014 for 20 million rubles ($295,000), known under the code name “Chameleon-2,” involving “the creation of a hardware and software complex for allowing secret and anonymous remote access to strategically important information.” The Interior Ministry has refused to comment. https://meduza.io/en/news/2015/09/09/the-russian-government-hired-people-ha… Tender to crack Tor http://zakupki.gov.ru/epz/order/notice/zkk44/view/common-info.html?regNumbe… Archived version with Tor in description https://archive.is/gCweX Tender that has info on termination of tender to crack Tor http://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?no… -- https://nesterov.pw GPG key: 0CE8 65F1 9043 2B11 25A5 74A7 1187 6869 67AA 56E4 https://keybase.io/komachi/key.asc ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Tote, czyli zbuduj sobie robota kroczącego
by Radomir Dopieralski 07 Sep '15

07 Sep '15

Szanowny Generale HS, chciałbym napisać o pewnym projekcie, którym się od jakiegoś czasu zajmuję, być może zainteresuje on szanowne grono. Zacznę od motywacji. Roboty kroczące to dość nowa dziedzina, mająca za sobą zaledwie kilkadziesiąt lat dość nierównego i burzliwego rozwoju. Dotychczas ograniczona do laboratoriów, pomału staje się coraz bardziej dostępna dla amatorów. Co prawda wiele innowacji opartych jest na użyciu drogiego i specjalnie budowanego sprzętu, jednak jestem pewien, że także pozostało wiele do odkrycia w obszarze algorytmów i "sztuczek", które mogą bardzo uprościć działanie takiego robota. A w tym zakresie, jak wiadomo, można znacząco przyśpieszyć rozwój poprzez zwiększenie liczby eksperymentujących i eksperymentów. Na zasadzie bandy szympansów piszących Hamleta na maszynach do pisania, komuś się być może w końcu uda. A nawet jak się nie uda nic rewolucyjnego odkryć, to jest z tego przynajmniej zabawa i sporo osobistego doświadczenia. Ale do rzeczy. Mój projekt to taki właśnie robot kroczący dla hobbystów, zoptymalizowany pod dwoma względami. Z jednej strony jest tak tani i prosty w budowie, jak tylko mi się udało, a z drugiej jest wystarczająco złożony, żeby umożliwiać eksperymentowanie i rozbudowę. Tak zatem na przykład użyte zostały najtańsze serwomechanizmy, ale za to robot ma po trzy stopnie swobody na każdą nogę. Mój wkład to głównie projekt i instrukcja budowy robota, która jest dostępna pod adresem http://tote.rtfd.org, początkowy program, dostępny w repozytorium https://bitbucket.org/thesheep/tote, oraz seria opisów eksperymentów i sposobów rozbudowy robota, które umieszczam na https://hackaday.io/project/6050-tote-affordable-spider-robot Całość ma na celu ułatwienie hobbystom startu w dziedzinie robotów kroczących, stworzenie jakieś wspólnej platformy bazowej do eksperymentów, oraz popularyzację tej dziedziny robotyki. Sam jestem amatorem i do niedawna moja wiedza na ten temat była niemalże zerowa, jednak przez ostatnie dwa lata nauczyłem się sporo i nabrałem nieco doświadczenia, którym się próbuję tu podzielić. Oczywiście projekt jest na otwartej licencji i jak najbardziej zapraszam do współpracy i/lub forkowania. Bardzo ucieszyłby mnie widok większej liczby takich robotów. Koszt budowy robota, przy zamawianiu części z Chin, to mniej więcej 100zł. Zdaję sobie sprawę, że problemem może być wykonanie płytki drukowanej (zazwyczaj trzeba zamówić od razu 10 sztuk), dlatego mogę chętnym to budowy robota wysłać te płytki, których mam w nadmiarze. Zresztą tego robota można także zrobić wykorzystując płytkę prototypową, po prostu nie będzie wówczas tak dobrze wyglądał. W razie problemów lub pytań, oczywiście postaram się pomóc. Pozdrawiam, -- Radomir Dopieralski

1 0

America's crackdown on open-source Wi-Fi router firmware
by rysiek 06 Sep '15

06 Sep '15

Widzieli? http://www.theregister.co.uk/2015/09/05/fcc_software_updates/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - In a proposed update [PDF] to the regulator's rules over radiofrequency equipment, the Federal Communications Commission (FCC) would oblige manufacturers to "specify which parties will be authorized to make software changes." In addition, it proposes that "modifications by third parties should not be permitted unless the third party receives its own certification." - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

linux workstation security guide
by viq 02 Sep '15

02 Sep '15

https://github.com/lfit/itpol/blob/master/linux-workstation-security.md -- viq

7 11

Fwd: UH OH: Windows 10 will share your Wi-Fi key with your friends' friends
by rysiek 30 Aug '15

30 Aug '15

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: UH OH: Windows 10 will share your Wi-Fi key with your friends' friends Data: czwartek, 27 sierpnia 2015, 15:06:41 Od: Georgi Guninski <guninski(a)guninski.com> Do: cypherpunks(a)cpunks.org This is old, but I don't do windows. In addition the screenshot of the phone appears not privacy friendly to me. http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/ <quote> Those friends include their Outlook.com (nee Hotmail) contacts, Skype contacts and, with an opt-in, their Facebook friends. If you wander close to a wireless network, and your friend knows the password, and you both have Wi-Fi Sense, you can log into that network. Wi-Fi Sense doesn’t reveal the plaintext password to your family, friends, acquaintances, and the chap at the takeaway who's an Outlook.com contact, but it does allow them, if they are also running Wi-Fi Sense, to log in to your Wi-Fi. The password must be stored centrally by Microsoft, and is copied to a device for it to work; Microsoft just tries to stop you looking at it. How successful that will be isn't yet known. The feature has been on Windows Phones since version 8.1. If you type the password into your Lumia, you won’t then need to type it into your laptop, because you are a friend of yourself. </quote> ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

2 1

Fwd: Parallel Polis Congress 2-4.10.2015 in Prague / Central Europe
by rysiek 30 Aug '15

30 Aug '15

---------- Treść przekazywanej wiadomości ---------- Temat: Parallel Polis Congress 2-4.10.2015 in Prague / Central Europe Data: sobota, 29 sierpnia 2015, 22:05:01 Od: Pavol Luptak <wilder(a)trip.sk> Do: cypherpunks(a)cpunks.org Hello everybody, it would be my pleasure to invite you to cypherpunk conference Parallel Polis Congress 2015 that will take place during 2-4.10.2015 in Prague / Central Europe. Don't hesitate and join this great and unique event (more information below). Last year we had more than 1000 visitors from different countries, see the schedule http://www.paralelnipolis.cz/308/hackers-congress-paralelni-polis-2014-sche… Speakers already confirmed for this year - Lyn Ulbricht, Paul Rosenberg, !Mediengruppe Bitnik, Susanne Tarkowski Tempelhof, Julia Tourianski, Smuggler, Frank Braun, Slush, Stef, ..and much more. * Parallel Polis in theory Parallel Polis is a theoretical concept developed by Czech dissident Vaclav Benda (1942–1999) during the height of communist domination in Czechoslovakia in the 1970s. It was translated into English in 1978. Benda argues that in a repressed state, it is impossible to overturn corrupt social, economic and political institutions. Such efforts are futile. Instead, he suggests the creation of new "parallel institutions" that are more responsible to human needs. * Parallel Polis in practice We were impressed by the concept of Vaclav Benda’s Parallel Polis and Timothy C May’s Crypto Anarchistic Manifesto and Cyphernomicon. Embracing the current crypto-technologies we have realized a practical feasibility of these utopian theories and started a unique freedom think tank focused on the promotion of digital freedom, cryptocurrencies, anonymization networks and free markets. For this purpose we decided to rent a big 3-floor house (with almost 1000m2) in the center of Prague (Holešovice) - one floor dedicated to Bitcoin coffee-house, hub and hackerspace called Institute of Cryptoanarchy. :) * Founders of Parallel Polis Parallel polis is 100% state-free project, based on voluntary contributions only of our members and donors. Founding members are people from Czech contemporary-art group Ztohoven (http://ztohoven.com/) and group of cryptoanarchists from Czech and Slovak hackerspaces, see their recent projects Moral Reform (hack of Czech Parliament) http://juraj.bednar.sk/blog/2013/01/06/moral-reform-by-ztohoven-an-ultimate… and Citizen K ( http://artoftheprank.com/2010/06/19/ztohoven-art-collective-launch-citizen-… ) * Parallel Polis Congress and why we need you! Parallel Polis Congress is a 1-birthday party of a new era of our freedom. For such a unique event, we decided to invite all speakers whom we have loved and respected for a long time. * When & Where Parallel Polis Congress takes place in Parallel Polis building (Dělnická 43, Prague) during 2-4.10.2015. If you prefer to take public transport, take the tram number 1, 12, 14, 25, 53 or 54 to the tram station Dělnická. * Stay in touch http://hcpp.cz/ http://www.paralelnipolis.cz https://www.facebook.com/events/111132575904264/ https://twitter.com/Paralelni_polis -- ______________________________________________________________________________ [Parallel Polis - Bitcoin Coffee House, Hub and Cryptoanarchy hackerspace] ----------------------------------------- -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

[PRACA] Płatny internship w Sarajewie
by rysiek 28 Aug '15

28 Aug '15

Cześć, OCCRP szuka internów IT: https://www.occrp.org/en/jobs Internship na miejscu w Sarajewie, w młodym, dynamicznym zespole ze mną i Smárim. ;) Zapewniamy bilety do i z Sarajewa, oraz niewielkie wynagrodzenie (w założeniu na pokrycie kosztów zakwaterowania i wyżywienia). Jakby ktoś był zainteresowany, dajcie znać. Zachęcam też do rozsyłania szerzej. Pełny opis poniżej. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - The Organized Crime and Corruption Reporting Project is looking for an intern with experience in software development and systems administration for a three month period in the autumn of 2015 or spring of 2016 with a possibility of a three month extension. Experience gained in the classroom and through personal application will be accepted. Over the period, you will work with OCCRP's technical team in Sarajevo, as well as OCCRP's staff elsewhere in Eastern Europe and Central Asia. You will experience the challenges of working in a difficult social and political environment, where we work to expose organized crime syndicates and corrupt politicians. You will work with our team to manage and build complicated software systems, fend off attacks on our networks, and assist journalists with data analysis. Applicants should have excellent analytical skills, and should have at least some familiarity with Linux, Python, major databases (both SQL and NoSQL), and some understanding of modern cryptography and security tools, but enthusiasm and ability and willingness to learn are more important than current technical skills. We are looking for students majoring in Computer Science, Mathematics, Network Engineering, or Engineering ideally, but other fields are not excluded. An understanding of Russian, Romanian, or Balkan languages is a plus. Tasks will include: - Software development (Python, Javascript, Bash, PHP, Java and more), - data management (scraping, mapping, database management), - system management (Docker, nginx, and various other systems), - documentation and testing new software applications, - various other technical work. Interns will be required to reside in Sarajevo, Bosnia and Herzegovina, for the duration of the internship. A basic stipend to cover housing and food costs will be provided during the period. Travel to and from Sarajevo will also be covered. Those interested should send an email with a letter of interest to smari (at) occrp.org. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdrawiam, Michał "rysiek" Woźniak Zmieniam klucz GPG :: http://rys.io/pl/147 GPG Key Transition :: http://rys.io/en/147

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General