General

general@lists.hackerspace.pl

1064 discussions

Hakerzy, źli niedobrzy, psują, kradną, gwałcą... Watch_Dogs
by Wiktor Przybylski 16 Jun '14

16 Jun '14

Atakowaliśmy już MON i parę portali internetowych. Może uderzymy w Ubisoft, hm? W patrz_psach (Watch_Dogs) ilość bredni na sekundę przekracza magiczne 9000, pomijając medialną otoczkę wokół gry która jest budowana na słowie haker istnieje drzewko umiejętności z gałęzią przetłumaczoną z angielskiego "hacking" na "hakowanie", w którym znajdują się rzeczy typu "przeciążaj systemy budynków powodując wybuchy", w zestawie narzędzi hakera jest "kilka exploitów do hakowania, które ułatwią ci walkę", hakowanie bankomatów, zakłócanie komunikacji i tym podobne gówno. Można zgnoić ich za beznadziejne tłumaczenie na polski albo rzucić temat hsom na świecie, może się zrobić ciekawy dym. Co sądzicie? -- Pozdrawiam. Wiktor Przybylski

8 11

Fwd: Re: Encryption Works - Off Topic
by rysiek 12 Jun '14

12 Jun '14

Ważny głos w dyskusji. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: Encryption Works - Off Topic Data: środa, 11 czerwca 2014, 15:40:12 Od: coderman Do: cpunks <cypherpunks(a)cpunks.org> On Tue, Jun 10, 2014 at 9:15 PM, Mark Thomas <mark00thomas(a)me.com> wrote: > I sent this email to John since he is the only one who answered the question > I asked about your statement. > > Do you care to respond? i'm not sure what you expect me to say. Encryption Works - usually against the interests of its users! as we have seen from the current leaks and past history, encryption tells you where the interesting data and networks are, and also where not to bother attacking. encryption provides cover for backdoors and side channels you don't know are there. encryption with broken keys provides false confidence leading to greater losses. encryption with poor usability fails catastrophically, undoing the privacy of all prior exchanges in a single fatal swoop. encryption's specialized nature leads to centralized authorities and experts easily compromised unwittingly, or wittingly. (or both at once!) you see where this is going... is it useless? i think not. (blanket, passive surveillance always worthwhile to thwart) but it's no where near sufficient as a privacy enhancing technology itself. ----------------------------------------- -- Pozdr rysiek

4 6

Fwd: [HS WAW Off Topic] google zaszyfruje?
by rysiek 06 Jun '14

06 Jun '14

Hej, przerzucam tu, bo temat istotny ogólnie, nie tylko we stolycy. ---------- Treść przekazywanej wiadomości ---------- Temat: [HS WAW Off Topic] google zaszyfruje? Data: wtorek, 3 czerwca 2014, 23:41:03 Od: Maciej Sawicki <viroos.pl(a)gmail.com> Do: Off Topic (nie) związany z Warszawskim Hackerspacem. <waw- ot(a)lists.hackerspace.pl> Może temat na kolejne crypto party? http://googleonlinesecurity.blogspot.com/2014/06/making-end-to-end-encrypti… -- pozdrawiam, Maciek Sawicki ----------------------------------------- -- Pozdr rysiek

4 5

hackathon - kontroler do PS3 dla osoby niepełnosprawnej
by Maciej Sawicki 06 Jun '14

06 Jun '14

Hej, Jakiś czas temu zwrócił się do nas (do HS WAW, za pośrednictwem rysia) kolega z uszkodzonym rdzeniem kręgowym ( http://en.wikipedia.org/wiki/Tetraplegia) z zapytaniem czy bylibyśmy w stanie zrobić specjalnie dostosowany kontroler do PS3. Trzy osoby (Ja, emeryth, spin) obiecały pomóc. Jakieś konkretne rozmowy/ustalenia odbyły się w lutym. W pewnym sensie byliśmy fair bo ostrzegaliśmy, że robimy to po godzinach i że to może potrwać mega długo, ale nie sądziłem, że aż tak... Jest mi z tego powodu bardzo źle i chciałbym tą sprawę jednak doprowadzić do końca. Niestety są pewne przeciwności losu. Po pierwsze - zaczynam nową pracę, która zapowiada się jako dość angażującą poza tym jest związaną z częstymi wyjazdami służbowymi (i to dość długimi). Po drugie spin powiedział mi w ostatnią środę, że definitywnie nie może zająć się tym projektem. Dobra wiadomość jest taka, że emeryth ma zapał, kompetencje, czas, żeby to pociągnąć. Jednak potrzebuje trochę pomocy ze zrobieniem prototypów. Koncepcyjnie wiele rzeczy jest rozrysowanych/przemyślanych. emeryth w dużym stopniu ogarnął elektronikę (bazując na jakimś open sourcowym projekcie). Brakuje elementów mechanicznych i złożenia tego do kupy. Proponujemy zrobienie hackathonu w wyniku którego powstanie pierwszy prototyp. Emeryth zaproponował termin sobotę 14. Emryth pokieruje imprezą i obiecuje, że znajdzie zajęcie dla każdego. Bardzo serdecznie zapraszamy :) -- pozdrawiam, Maciek Sawicki

4 3

0day na rozruszniki serca
by TeMPOraL 06 Jun '14

06 Jun '14

Bo wszyscy wiedzieliśmy, że ten dzień kiedyś nadejdzie. http://blog.erratasec.com/2014/05/can-i-drop-pacemaker-0day.html + https://news.ycombinator.com/item?id=7849453 Jacek Złydach, http://temporal.pr0.pl/devblog | http://esejepg.pl | http://hackerspace-krk.pl TRC - Bringing you tomorrow's solutions yesterday.

5 4

"a skilled backdoor-writer can defeat skilled auditors"?
by rysiek 04 Jun '14

04 Jun '14

Hej, w linku, który rzuciłem w wątku o Google End-to-End, jest ciekawy fragment na nieco inny temat: https://blog.spideroak.com/20140220090004-responsibly-bringing-new-cryptogr… - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - In short several very skilled security auditors examined a small Python program — about 100 lines of code — into which three bugs had been inserted by the authors. There was an “easy,” “medium,” and “hard” backdoor. There were three or four teams of auditors. 1. One auditor found the “easy” and the “medium” ones in about 70 minutes, and then spent the rest of the day failing to find any other bugs. 2. One team of two auditors found the “easy” bug in about five hours, and spent the rest of the day failing to find any other bugs. 3. One auditor found the “easy” bug in about four hours, and then stopped. 4. One auditor either found no bugs or else was on a team with the third auditor — the report is unclear. See Chapter 7 of Yee’s report for these details. I should emphasize that that I personally consider these people to be extremely skilled. One possible conclusion that could be drawn from this experience is that a skilled backdoor-writer can defeat skilled auditors. This hypothesis holds that only accidental bugs can be reliably detected by auditors, not deliberately hidden bugs. Anyway, as far as I understand the bugs you folks left in were accidental bugs that you then deliberately didn’t-fix, rather than bugs that you intentionally made hard-to-spot. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Discuss. -- Pozdr rysiek

5 6

Nabór do Rady Informatyzacji
by rysiek 03 Jun '14

03 Jun '14

Cześć, taka sytuacja: https://m.mac.gov.pl/aktualnosci/ruszyl-nabor-do-rady-do-spraw-cyfryzacji-w… "Ruszył nabór do Rady do Spraw Cyfryzacji – wielostronnego forum współpracy między interesariuszami cyfryzacji w Polsce" "Zgodnie z ustawą członków Rady mogą rekomendować: (...) stowarzyszenia których celem statutowym jest reprezentowanie środowiska informatycznego lub wspieranie zastosowań informatyki, gospodarki elektronicznej, komunikacji lub mediów." Może by kogoś wystawić? :D -- Pozdr rysiek

7 14

Hackerspejsów ? Hackerspace'ów ?
by Wiktor Przybylski 02 Jun '14

02 Jun '14

Cześć. Jestem w trakcie obrabiania pewnego tekstu dotyczącego HSu, i występuje tam od groma przypadków gdzie angielskie skądinąd słowo Hackerspace należy odmienić przez przypadki. Nie byłoby w tym nic trudnego, wszak skoro "Hackerspace" kończy się literą 'e', która w odmianie nie jest wymawiana, należy użyć apostrofu [1]. Jednak ostatnio gdy pisaliśmy list do ministerstwa, wówczas wywiązała się między mną a ryśkiem mała dyskusja na temat tego, że w sumie to pasowałoby jakoś to spolszczać, przez pisanie tak, jak się czyta - space -> spejs. Tak jak angielski computer stał się komputerem, a hacker hakerem. Skończyło się na tym, że uciąłem to stwierdzeniem, że "W piśmie do ministra nie bawiłbym się w neologizmy". Zastanawiam się której formy jednak wybrać. Fajnej, czy poprawnej. Fajnie byłoby też poznać wasze zdanie na ten temat. Do jakiej formy warto byłoby to ujednolicić (wszak jesteśmy jedynymi polskimi HSami [pomijając hsy których nie ma na liście general], do nas to należy i do osób które o nas piszą. *wink*) i używać aż wsiąknie. No i jak zwykle... ... Let the shitstorm begin. --- [1] http://poradnia.pwn.pl/lista.php?id=14480 -- Pozdrawiam. Wiktor Przybylski

13 44

Fwd: is truecrypt dead?
by rysiek 02 Jun '14

02 Jun '14

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: Fwd: is truecrypt dead? Data: środa, 28 maja 2014, 17:21:18 Od: J. Tozo Do: cypherpunks(a)cpunks.org Is anyone aware of what is happening to truecrypt project? from their site: "The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform." " -J ----------------------------------------- -- Pozdr rysiek

13 26

MON?
by Wiktor Przybylski 31 May '14

31 May '14

Cześć. Przy okazji pisania poprzedniego maila doszedłem do wniosku, że chyba z czymś zaspaliśmy, albo nie dotarła do nas (HSKRK) a może i nie tylko do nas... ... informacja o tym, co dalej po naszym spotkaniu. Czy zostały pchnięte jakieś posty PO spotkaniu u was (HSWAW, FWIOO, reszta HSów), co z notką prasową do Polski Zbrojnej ? Daliśmy dupy, czy to tylko ja zaspałem ? -- Pozdrawiam. Wiktor Przybylski

2 1

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General