General

general@lists.hackerspace.pl

1059 discussions

Fwd: [Dailydave] More info on SSLMAGEDON
by rysiek 17 Nov '14

17 Nov '14

Intredasting. ---------- Treść przekazywanej wiadomości ---------- Temat: Fwd: [Dailydave] More info on SSLMAGEDON Data: poniedziałek, 17 listopada 2014, 10:06:11 Od: coderman Do: cpunks <cypherpunks(a)cpunks.org> ---------- Forwarded message ---------- From: Dave Aite Date: Mon, 17 Nov 2014 10:59:50 -0500 Subject: [Dailydave] More info on SSLMAGEDON Our friends at BeyondTrust have a page on the bug now: http://blog.beyondtrust.com/triggering-ms14-066 One thing I think people are missing is that this bug works by default on Windows 7 and above. You can force a client cert down Window's throat, which triggers the vulnerability regardless of configuration settings. Of course, what you do next, is the fun part. Immunity's researchers are investigating many techniques, one of which is to attack the crypto variables directly. This may allow a Heartbleed-or-worse style exploitation without code execution at all... ----------------------------------------- -- Pozdr rysiek

1 0

Fwd: Doing HTTPS everywhere in the .gov space
by rysiek 16 Nov '14

16 Nov '14

Ciekawe rzeczy! ---------- Treść przekazywanej wiadomości ---------- Temat: Doing HTTPS everywhere in the .gov space Data: piątek, 14 listopada 2014, 11:13:41 Od: Eric Mill Do: cpunks <cypherpunks(a)cpunks.org> Hey, I wrote a piece today for my organization, 18F, about our HTTPS-everywhere policy for the .gov websites we build inside the US government: https://18f.gsa.gov/2014/11/13/why-we-use-https-in-every-gov-website-we-mak… I wanted to give this list some extra context, since I understand the US government is a big, complicated, freighted topic. Below is my *personal* attempt to describe my workplace and is not anything close to an official description or the voice of the government. 18F[1] is a team of ~70 people working as full time employees inside the US federal government. (The name comes from the street intersection -- 18th St & F St -- that its HQ is at in DC.) 18F as a unit was created around a year ago to be a competent, top class in-house technology team for the US federal government. A driving idea here is that the government shouldn't need to outsource its *entire* technical brain to contractors, and that government services can be simple and even beautiful. If you've noticed what's happened over the last few years in the UK at https://www.gov.uk by the Government Digital Service[2], 18F takes a lot of inspiration from them. 18F is housed inside the General Services Administration, an independent federal agency[3] that does as many different things as its name implies, from running all the buildings to housing the nation's data catalog at Data.gov. It's an "independent" federal agency in that it's not subject to the same level of direct executive and White House control that cabinet agencies are. It's the same kind of "independent" that lets the FCC potentially disagree with the President on net neutrality, for example. The team has people all over the country (it has a big SF office, for example), many of which have either never been in government before, or who came in after doing the Presidential Innovation Fellows[4] program. I joined 18F after working for 5 years on open data apps, infrastructure, and policy at the Sunlight Foundation[5], a non-profit in DC that pushes for open government. I had also done a fair amount of work around privacy, HTTPS, and ongoing judicial activity around surveillance. I get to continue doing all of that work in my personal capacity. I say this just to try to communicate that the 18F team has some very sincere people trying to make the US government work better for people all over the world, and to do right by technology in the process. We have substantial support and autonomy to make that happen. When it comes to HTTPS, the .gov surface area is absolutely enormous, and moving it helps move the whole Internet forward. Bringing the government in line with the rest of the web/security community (and being loud about it) is one of my big priorities at 18F, and so I wanted to share this here with you all. -- Eric [1] https://18f.gsa.gov/ [2] https://gds.blog.gov.uk/ [3] https://en.wikipedia.org/wiki/Independent_agencies_of_the_United_States_gov… [4] https://en.wikipedia.org/wiki/Presidential_Innovation_Fellows [5] https://sunlightfoundation.com/ -- konklone.com | @konklone <https://twitter.com/konklone> ----------------------------------------- -- Pozdr rysiek

2 2

Fwd: [Cryptography] FW: IAB Statement on Internet Confidentiality
by rysiek 16 Nov '14

16 Nov '14

SRSBSNS. ---------- Treść przekazywanej wiadomości ---------- Please find this statement issued by the IAB today. On behalf of the IAB, Russ Housley IAB Chair = = = = = = = = = = = = = IAB Statement on Internet Confidentiality In 1996, the IAB and IESG recognized that the growth of the Internet depended on users having confidence that the network would protect their private information. RFC 1984 documented this need. Since that time, we have seen evidence that the capabilities and activities of attackers are greater and more pervasive than previously known. The IAB now believes it is important for protocol designers, developers, and operators to make encryption the norm for Internet traffic. Encryption should be authenticated where possible, but even protocols providing confidentiality without authentication are useful in the face of pervasive surveillance as described in RFC 7258. Newly designed protocols should prefer encryption to cleartext operation. There may be exceptions to this default, but it is important to recognize that protocols do not operate in isolation. Information leaked by one protocol can be made part of a more substantial body of information by cross-correlation of traffic observation. There are protocols which may as a result require encryption on the Internet even when it would not be a requirement for that protocol operating in isolation. We recommend that encryption be deployed throughout the protocol stack since there is not a single place within the stack where all kinds of communication can be protected. The IAB urges protocol designers to design for confidential operation by default. We strongly encourage developers to include encryption in their implementations, and to make them encrypted by default. We similarly encourage network and service operators to deploy encryption where it is not yet deployed, and we urge firewall policy administrators to permit encrypted traffic. We believe that each of these changes will help restore the trust users must have in the Internet. We acknowledge that this will take time and trouble, though we believe recent successes in content delivery networks, messaging, and Internet application deployments demonstrate the feasibility of this migration. We also acknowledge that many network operations activities today, from traffic management and intrusion detection to spam prevention and policy enforcement, assume access to cleartext payload. For many of these activities there are no solutions yet, but the IAB will work with those affected to foster development of new approaches for these activities which allow us to move to an Internet where traffic is confidential by default. _______________________________________________ The cryptography mailing list cryptography(a)metzdowd.com http://www.metzdowd.com/mailman/listinfo/cryptography ----------------------------------------- -- Pozdr rysiek

1 0

MS sobie wolnoźródłuje
by Robert Partyka 15 Nov '14

15 Nov '14

Ciekawy dzień - lądowanie Rosetty. MS szaleje w open source.. http://blogs.msdn.com/b/somasegar/archive/2014/11/12/opening-up-visual-stud… ".NET Core: This project is licensed under the MIT license."

3 2

Hackerspace Camp PL edition - will it happen?
by Kamil Gałuszka 14 Nov '14

14 Nov '14

Hej, > How about camp? Albo oddzielny, albo w ramach Hackerspace Woodstock? Tam > można > by się spisać (lub nie). A na pewno poznać (lub nie). ;) ~ by rysiek Jako, że ostatnio pisałem, że coś takiego by mogło się stać, dlatego już tłumaczę się z pomysłu i ideii. Niektórzy z was na pewno kojarzą słynną już imprezę Dni Wolnego Oprogramowania w Bielsku-Białej. Następna edycja odbywa się 17-19 kwietnia 2015. Jest możliwość w tym roku zrobić Hackerspace Camp PL czy jakkolwiek inaczej tego nie nazwiemy podczas właśnie DWO. Tegoroczna edycja Dni Wolnego Oprogramowania ma gościć także imprezy satelickie dlatego jest możliwość by w trakcie DWO odbywał się taki magiczny czas HSów. Na DWO przewija się ponad 400-500 (w tym roku pewnie jeszcze więcej) osób z całej Polski, więc można trafić do wielu ludzi z różnych miejsc. Pytanie jest takie, gdybyśmy się porywali na organizacje takiego HS Campa to: a) Kto by się dołączył do organizacji? b) Co chcielibyśmy pokazać? c) Jaką przestrzeń potrzebujemy (spore prawdopodobnieństwo uzyskania otwartej przestrzeni + miejsca na prelekcje/warsztaty.) d) Które HSy w Polsce by się włączył w współorganizacje? ~ Tu raczej wyślę propozycje do wszystkich HSów do których mam kontakt jednak pytanie kto zainteresowany? Myślę, że to może być świetna możliwość też do stworzenia cyklicznej dorocznej imprezy, podczas której możemy się zintegrować + pokazać fajne rzeczy jakie robimy + zainspirować ludzi do dołączania do HSów. Wstępnie już rozmawiałem z organizatorami DWO, pytanie zostaje czy są chętni do współorganizacji takiej imprezy, gdyż można wtedy więcej fajnych rzeczy zrobić. A więc wracając do pytania Ryśka, how about camp? Pozdrawiam Kamil Gałuszka

3 4

Fwd: [SiaB Community] Darkhotel
by rysiek 14 Nov '14

14 Nov '14

---------- Treść przekazywanej wiadomości ---------- Temat: [SiaB Community] Darkhotel Data: wtorek, 11 listopada 2014, 10:12:43 Od: Ross O'Brien Good morning all, On the chance that you haven't seen mention of this yet, I thought it would be good for the list to know. Yesterday Kaspersky released a paper covering the use of hotel WIFI in Asia for the purpose of compromising specific guests. What's interesting is, post compromise, they wait several months before doing anything further on the computer. Take aways: - don't update software on untrusted networks. - use VPN / Tor where possible - Use a dedicated travel laptop that gets nuked on return Paper here: http://securelist.com/files/2014/11/darkhotel_kl_07.11.pdf TL;DL's here: - http://www.wired.com/2014/11/darkhotel-malware/ - http://www.businessinsider.com/r-execs-in-asian-luxury-hotels-fall-prey-to-… ----------------------------------------- -- Pozdr rysiek

4 3

Tablety graficzne z biedronki
by Robert Sebastian Gerus 14 Nov '14

14 Nov '14

Ktośtam cośtam się grafiką tu interesuje chyba, więc rzucam: http://fotoblogia.pl/1229,wacom-z-biedronki -- iNsanity!

10 13

Zapraszam na HackSilesia #1
by Kamil Gałuszka 14 Nov '14

14 Nov '14

Hej, Nasz Hackerspace Silesia organizuje w najbliższym czasie 24h hackathon HackSilesia #1 (21-22 listopada) w Katowicach. Jeżeli jest ktoś zainteresowany, będzie możliwość zaangażowania się w projekty które są realizowane dla lokalnej społeczności Śląska. Po więcej informacji i do rejestracji odsyłam tutaj: http://hacksilesia.pl/ Są fajne nagrody i upominki (będzie ich za niedługo więcej) dlatego tym serdeczniej zapraszam. Pozdrawiam Kamil Gałuszka

1 0

Modemem quæro
by rysiek 13 Nov '14

13 Nov '14

EHLO, no to wybrane i przetestowane -- Play robi robotę u mnie w domu, LTE śmiga aż miło. Me gusta. Więc Play. Co chcę osiągnąć: - przenieść numer do Play i nie płacić over9000 za internety i telefony oddzielnie (check, do zrobienia); - mieć oddzielną kartę SIM do wykorzystania w mobilnym modemie (check, do zrobienia w ramach "formuły rodzinnej" czy jak ją tam); - mieć w domu router wifi siejący mi tymi plejowymi internetami, by korzystać z sieci jak człowiek, a nie jak zwierzę z hotspota na telefone. ;) Więc teraz wybór modemu. Bo ponieważ mam Huawei E3131. Ale... - po pierwsze z kartą SIM Play'a zapodawał jak krew z nosa; - po drugie mam D-Linka DIR-655A2, z którym najwyraźniej ten model nie bangla. Więc mam kilka wyjść. 1. zanabyć modemorouter od playa, DIR-655 odstawić na półkę z kurzem; - meh, wolałbym nie, bo chciałbym jednak mieć modem mobilny ze sobą na wypadek jakby bateria w komórce na przykład nie chciała 2. zanabyć modem USB kompatybilny z DIR-655 - no, ok, ale lista nie jest jasno znana, a to co jest, jest krótkie: http://www.dslreports.com/forum/r27438136-Info-DIR-655-Ax-Compatible-USB-3G… Z rzeczy kompatybilnych z DIR-655 dostępnych w sensownej cenie widzę tylko DWM-156, ale to chyba nie umie w LTE (znaczy, umie tylko HS*PA). A ten play to przez pół roku nie nalicza jak się jedzie na LTE, więc nie żeby coś, ale ten. ;) Damn, what a pickle. Ktoś coś? -- Pozdr rysiek

1 0

Fwd: RedPhone Removed from Google Play Store
by rysiek 13 Nov '14

13 Nov '14

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: RedPhone Removed from Google Play Store Data: wtorek, 11 listopada 2014, 14:35:25 Od: George W. Maschke Do: cypherpunks(a)cpunks.org Early today, 11 November 2014, Open Whisper Systems' RedPhone app was removed from the Google Play Store: https://play.google.com/store/apps/details?id=org.thoughtcrime.redphone By contrast, TextSecure remains available: https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms and Open Whisper Systems' iOS app, Signal, remains available: https://itunes.apple.com/us/app/signal-private-messenger/id874139669 Any ideas what may have happened? George Maschke PGP Public Key: 316A947C ----------------------------------------- -- Pozdr rysiek

3 4

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General