General

general@lists.hackerspace.pl

1061 discussions

Fwd: Re: [liberationtech] With This Tiny Box, You Can Anonymize Everything You Do Online | WIRED
by rysiek 13 Oct '14

13 Oct '14

Hej, Ktoś dotykał tematu transparent TOR proxy device. No to rzucam. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: [liberationtech] With This Tiny Box, You Can Anonymize Everything You Do Online | WIRED Data: poniedziałek, 13 października 2014, 11:54:33 Od: coderman Do: cypherpunks(a)cpunks.org On 10/13/14, Travis Biehn <tbiehn(a)gmail.com> wrote: > ... > Interested in update mechanisms, interdiction resilience, trusted boot, web > / other interfaces. > > These devices just change and expand your threat surface. back in 2007/2008 we launched the Janus Privacy Adapter devices. first on dual NIC gumstix, then on the now defunct Yoggie Gatekeeper Pro hardware. both of these had a minimal footprint, two ethernet jacks for transparent proxy in-line, and power via USB. updates deployed via hidden service, or yourself via command line ssh. the attack surface (on device) was minimal, as the control port was not exposed to the network, etc. client risk is another story, considering untrusted exit relays and insecure protocols. for this reason we applied a number of band-aids blocking known risky ports. this is not an effective approach, and EPICFAIL shows how a single request not behind Tor proxy unmasks perfectly. best case you would use a Tor Browser on each of the hosts behind the privacy appliance in transparent proxy mode. (e.g. TOR_TRANSPROXY=1 before launching) and block any other application or service from communicating over the network. this significantly impairs functionality, however. as also mentioned in the article, there have been other variations on this theme, with more or less robust security posture on device and for the users behind. many of these considerations are outlined in the transparent proxy page: https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy best regards, ----------------------------------------- -- Pozdr rysiek

1 0

Szatan mobilny
by rysiek 11 Oct '14

11 Oct '14

Cześć, po całych latach unikania tematu nie mam wyjścia i muszę ogarnąć sobie abonament na usługi monbilne (pre-paid jest fainy n'shit, ale jednak drogi jak się rozmawia). Więc, jakich operatorów/oferty możecie polecić? Play? Nie Play? Co i dlaczego? Założenia: - będzie sporo rozmów, aczkolwiek nie wiszę non-stop na telefonie - smsy over9000 - solidny dostęp do internetów koniecznie Rezygnuję z usług Netii, pewnie przez jakiś czas nie będę miał stałki w domu, więc mobilny dostęp do internetu, który nie frustruje za bardzo, byłby zaczopisty. Kosztowo wolałbym nie przekraczać ~80zł, choć im mniej, tym lepiej. ;) -- Pozdr rysiek

14 25

Bezpłatna paczka od GitHuba dla uczniów i studentów, w tym 100 dolanów na Digital Ocean i inne fajne rzeczy.
by Kuba Niewiarowski 09 Oct '14

09 Oct '14

Hej. Ponieważ jest tutaj sporo uczniowskiej i studenckiej braci a news jeszcze nie poszedł, to stwierdziłem, że się podzielę (bo może ktoś jeszcze nie wie): GitHub z partnerami rzucił całkiem spoko paczuszkę dla uczniów i studentów, wystarczy mail w domenie edu/edu.pl (ale weryfikują je AFAIK, więc nie, zarejestrowanie sobie domeny edu.pl nie przejdzie, jakby ktoś chciał cfaniakować) lub skan/zdjęcie legitymacji szkolnej/studenckiej. https://education.github.com/pack -- Pozdrawiam, Kuba Niewiarowski.IT

2 2

SPHINCS-256
by rysiek 09 Oct '14

09 Oct '14

Elo, takie coś: http://sphincs.cr.yp.to/ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - SPHINCS-256 is a high-security post-quantum stateless hash-based signature scheme that signs hundreds of messages per second on a modern 4-core 3.5GHz Intel CPU. Signatures are 41 KB, public keys are 1 KB, and private keys are 1 KB. SPHINCS-256 is designed to provide long-term 2128 security even against attackers equipped with quantum computers. Unlike most hash-based signature schemes, SPHINCS-256 is stateless, allowing it to be a drop-in replacement for current signature schemes. Special note to law-enforcement agents: The word "state" is a technical term in cryptography. Typical hash-based signature schemes need to record information, called "state", after every signature. Google's Adam Langley refers to this as a "huge foot-cannon" from a security perspective. By saying "eliminate the state" we are advocating a security improvement, namely adopting signature schemes that do not need to record information after every signature. We are not talking about eliminating other types of states. We love most states, especially yours! Also, "hash" is another technical term and has nothing to do with cannabis. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- Pozdr rysiek

3 5

Re: [HS General] Bezpłatna paczka od GitHuba dla uczniów i studentów, w tym 100 dolanów na Digital Ocean i inne fajne rzeczy.
by TeMPOraL 09 Oct '14

09 Oct '14

On Oct 9, 2014 3:56 PM, "Kuba Niewiarowski" <marsjaninzmarsa(a)gmail.com> wrote: > > (ale weryfikują je AFAIK, więc nie, zarejestrowanie sobie domeny edu.pl nie przejdzie, jakby ktoś chciał cfaniakować) I respectfully disagree. Jacek Złydach http://temporal.pr0.pl/devblog | http://hackerspace-krk.pl | http://esejepg.pl (Wysłane z telefonu / sent from a phone)

1 0

Pendrajwy z syfem w firmware
by rysiek 05 Oct '14

05 Oct '14

Cześć, technologie.gazeta.pl szuka kogoś, kto skomentuje info o http://technologie.gazeta.pl/internet/1,104530,16744473,Puszka_Pandory_otwa… Cytuję maila od dobrej duszy tamże: - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Chodzi o wypowiedź eksperta, który bez perorowania opowie co może się potencjalnie stać? Np Allegro Ebay zalewają zainfekowane kamery, aparaty. Producenci korzystajacy z małych podwykonawców nagle przekonują się, że dostali zainfekowane podzespoły. Nagle okazuje się, że na rynku jest masa podróbek - co podrobione to z malwarem. Chodzi o takie realne zagrożenia, plus może komentarz: kto może infekować (np. czy można podpiąć jakieś urządzenie, nagrzebać w firwarze i komuś podsunąć?), czy takie coś jest możliwe tylko na etapie określonych układów? Jakich? kto to może infekować? producent mp3 czy jego dostawca a konkretnie dostawca czego? Jak to wygląda w praktyce? To tylko teoretyzowanie czy to całkiem całkiem realne i w miarę proste powyższy artykuł powędruje "na jedynkę" tylko z wypowiedzią eksperta, bez niej ginie "na dole" czyli 100x mniej klików. O ekspercie napiszemy ładnie i wyjaśnimy że haker to haker a łobuz to łobuz - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - To ostatnie jest highly relevant to our comont Internets. Ktoś ma ochotę? Albo może wspólnym trudem wydyskutujmy w niniejszym wątku coś, co będzie cytowalne? ;) Discuss! -- Pozdr rysiek

3 3

Konwersja PDF na ODT
by rysiek 04 Oct '14

04 Oct '14

Cześć, I'm in a bit of a pickle, szukam metody automagicznego przerzucenia PDFa do ODT -- tak, mogę sobie kopiować tekst ręcznie, ale to jest upierdliwe; there has to be a better way, a jak na razie poza szemranymi stronami na necie "przekonwertujemy i wyślemy Ci mailem", nic nie znalazłem. Libreoffice otwiera PDF i pozwala go edytować, ale jako... obrazek z (edytowalnym) tekstem. No way to save as ODT, all you get is ODG (grafika OpenDocument). Halp? -- Pozdr rysiek

7 12

Palava.TV
by rysiek 03 Oct '14

03 Oct '14

Elo, taka sytuacja: http://palava.tv/ Ktoś testował? WebRTC, i działa. Wygląda smakowicie, i jakby komunikacja szła rzeczywiście brołser-tu-brołser. Się jaram umiarkowanie. -- Pozdr rysiek

1 0

CodeWeak
by rysiek 03 Oct '14

03 Oct '14

Cześć, no więc robimy (FWiOO) warsztaty dla uczniów: http://events.codeweek.eu/view/1161/elektronika-dla-zuchwaych-warsztat-fund… ...i nauczycieli: http://events.codeweek.eu/view/1178/szkoa-otwarta-na-edukacje/ W ramach CodeWeek, który oczywiście musiał mieć logowanie wyłącznie przez GitHuba, FB, Twittera i G+: https://fwioo.pl/article/398/fwioo-i-codeweek-its-complicated/ -- Pozdr rysiek

1 0

porównanie aktuatorów liniowych - hydraulika vs. elektryka
by spin＠hackerspace.pl 02 Oct '14

02 Oct '14

http://www.hustonind.com/Electric_vs_Hydraulic_Actuators.pdf no takie coś znalazłem. Jest to trochę marketingowe, ale zabiło mi (oczekiwanego) ćwieka. Opinie?

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General