General

general@lists.hackerspace.pl

1063 discussions

Fwd: Re: Encryption Works - Off Topic
by rysiek 12 Jun '14

12 Jun '14

Ważny głos w dyskusji. ---------- Treść przekazywanej wiadomości ---------- Temat: Re: Encryption Works - Off Topic Data: środa, 11 czerwca 2014, 15:40:12 Od: coderman Do: cpunks <cypherpunks(a)cpunks.org> On Tue, Jun 10, 2014 at 9:15 PM, Mark Thomas <mark00thomas(a)me.com> wrote: > I sent this email to John since he is the only one who answered the question > I asked about your statement. > > Do you care to respond? i'm not sure what you expect me to say. Encryption Works - usually against the interests of its users! as we have seen from the current leaks and past history, encryption tells you where the interesting data and networks are, and also where not to bother attacking. encryption provides cover for backdoors and side channels you don't know are there. encryption with broken keys provides false confidence leading to greater losses. encryption with poor usability fails catastrophically, undoing the privacy of all prior exchanges in a single fatal swoop. encryption's specialized nature leads to centralized authorities and experts easily compromised unwittingly, or wittingly. (or both at once!) you see where this is going... is it useless? i think not. (blanket, passive surveillance always worthwhile to thwart) but it's no where near sufficient as a privacy enhancing technology itself. ----------------------------------------- -- Pozdr rysiek

4 6

Fwd: [HS WAW Off Topic] google zaszyfruje?
by rysiek 06 Jun '14

06 Jun '14

Hej, przerzucam tu, bo temat istotny ogólnie, nie tylko we stolycy. ---------- Treść przekazywanej wiadomości ---------- Temat: [HS WAW Off Topic] google zaszyfruje? Data: wtorek, 3 czerwca 2014, 23:41:03 Od: Maciej Sawicki <viroos.pl(a)gmail.com> Do: Off Topic (nie) związany z Warszawskim Hackerspacem. <waw- ot(a)lists.hackerspace.pl> Może temat na kolejne crypto party? http://googleonlinesecurity.blogspot.com/2014/06/making-end-to-end-encrypti… -- pozdrawiam, Maciek Sawicki ----------------------------------------- -- Pozdr rysiek

4 5

hackathon - kontroler do PS3 dla osoby niepełnosprawnej
by Maciej Sawicki 06 Jun '14

06 Jun '14

Hej, Jakiś czas temu zwrócił się do nas (do HS WAW, za pośrednictwem rysia) kolega z uszkodzonym rdzeniem kręgowym ( http://en.wikipedia.org/wiki/Tetraplegia) z zapytaniem czy bylibyśmy w stanie zrobić specjalnie dostosowany kontroler do PS3. Trzy osoby (Ja, emeryth, spin) obiecały pomóc. Jakieś konkretne rozmowy/ustalenia odbyły się w lutym. W pewnym sensie byliśmy fair bo ostrzegaliśmy, że robimy to po godzinach i że to może potrwać mega długo, ale nie sądziłem, że aż tak... Jest mi z tego powodu bardzo źle i chciałbym tą sprawę jednak doprowadzić do końca. Niestety są pewne przeciwności losu. Po pierwsze - zaczynam nową pracę, która zapowiada się jako dość angażującą poza tym jest związaną z częstymi wyjazdami służbowymi (i to dość długimi). Po drugie spin powiedział mi w ostatnią środę, że definitywnie nie może zająć się tym projektem. Dobra wiadomość jest taka, że emeryth ma zapał, kompetencje, czas, żeby to pociągnąć. Jednak potrzebuje trochę pomocy ze zrobieniem prototypów. Koncepcyjnie wiele rzeczy jest rozrysowanych/przemyślanych. emeryth w dużym stopniu ogarnął elektronikę (bazując na jakimś open sourcowym projekcie). Brakuje elementów mechanicznych i złożenia tego do kupy. Proponujemy zrobienie hackathonu w wyniku którego powstanie pierwszy prototyp. Emeryth zaproponował termin sobotę 14. Emryth pokieruje imprezą i obiecuje, że znajdzie zajęcie dla każdego. Bardzo serdecznie zapraszamy :) -- pozdrawiam, Maciek Sawicki

4 3

0day na rozruszniki serca
by TeMPOraL 06 Jun '14

06 Jun '14

Bo wszyscy wiedzieliśmy, że ten dzień kiedyś nadejdzie. http://blog.erratasec.com/2014/05/can-i-drop-pacemaker-0day.html + https://news.ycombinator.com/item?id=7849453 Jacek Złydach, http://temporal.pr0.pl/devblog | http://esejepg.pl | http://hackerspace-krk.pl TRC - Bringing you tomorrow's solutions yesterday.

5 4

"a skilled backdoor-writer can defeat skilled auditors"?
by rysiek 04 Jun '14

04 Jun '14

Hej, w linku, który rzuciłem w wątku o Google End-to-End, jest ciekawy fragment na nieco inny temat: https://blog.spideroak.com/20140220090004-responsibly-bringing-new-cryptogr… - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - In short several very skilled security auditors examined a small Python program — about 100 lines of code — into which three bugs had been inserted by the authors. There was an “easy,” “medium,” and “hard” backdoor. There were three or four teams of auditors. 1. One auditor found the “easy” and the “medium” ones in about 70 minutes, and then spent the rest of the day failing to find any other bugs. 2. One team of two auditors found the “easy” bug in about five hours, and spent the rest of the day failing to find any other bugs. 3. One auditor found the “easy” bug in about four hours, and then stopped. 4. One auditor either found no bugs or else was on a team with the third auditor — the report is unclear. See Chapter 7 of Yee’s report for these details. I should emphasize that that I personally consider these people to be extremely skilled. One possible conclusion that could be drawn from this experience is that a skilled backdoor-writer can defeat skilled auditors. This hypothesis holds that only accidental bugs can be reliably detected by auditors, not deliberately hidden bugs. Anyway, as far as I understand the bugs you folks left in were accidental bugs that you then deliberately didn’t-fix, rather than bugs that you intentionally made hard-to-spot. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Discuss. -- Pozdr rysiek

5 6

Nabór do Rady Informatyzacji
by rysiek 03 Jun '14

03 Jun '14

Cześć, taka sytuacja: https://m.mac.gov.pl/aktualnosci/ruszyl-nabor-do-rady-do-spraw-cyfryzacji-w… "Ruszył nabór do Rady do Spraw Cyfryzacji – wielostronnego forum współpracy między interesariuszami cyfryzacji w Polsce" "Zgodnie z ustawą członków Rady mogą rekomendować: (...) stowarzyszenia których celem statutowym jest reprezentowanie środowiska informatycznego lub wspieranie zastosowań informatyki, gospodarki elektronicznej, komunikacji lub mediów." Może by kogoś wystawić? :D -- Pozdr rysiek

7 14

Hackerspejsów ? Hackerspace'ów ?
by Wiktor Przybylski 02 Jun '14

02 Jun '14

Cześć. Jestem w trakcie obrabiania pewnego tekstu dotyczącego HSu, i występuje tam od groma przypadków gdzie angielskie skądinąd słowo Hackerspace należy odmienić przez przypadki. Nie byłoby w tym nic trudnego, wszak skoro "Hackerspace" kończy się literą 'e', która w odmianie nie jest wymawiana, należy użyć apostrofu [1]. Jednak ostatnio gdy pisaliśmy list do ministerstwa, wówczas wywiązała się między mną a ryśkiem mała dyskusja na temat tego, że w sumie to pasowałoby jakoś to spolszczać, przez pisanie tak, jak się czyta - space -> spejs. Tak jak angielski computer stał się komputerem, a hacker hakerem. Skończyło się na tym, że uciąłem to stwierdzeniem, że "W piśmie do ministra nie bawiłbym się w neologizmy". Zastanawiam się której formy jednak wybrać. Fajnej, czy poprawnej. Fajnie byłoby też poznać wasze zdanie na ten temat. Do jakiej formy warto byłoby to ujednolicić (wszak jesteśmy jedynymi polskimi HSami [pomijając hsy których nie ma na liście general], do nas to należy i do osób które o nas piszą. *wink*) i używać aż wsiąknie. No i jak zwykle... ... Let the shitstorm begin. --- [1] http://poradnia.pwn.pl/lista.php?id=14480 -- Pozdrawiam. Wiktor Przybylski

13 44

Fwd: is truecrypt dead?
by rysiek 02 Jun '14

02 Jun '14

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: Fwd: is truecrypt dead? Data: środa, 28 maja 2014, 17:21:18 Od: J. Tozo Do: cypherpunks(a)cpunks.org Is anyone aware of what is happening to truecrypt project? from their site: "The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform." " -J ----------------------------------------- -- Pozdr rysiek

13 26

MON?
by Wiktor Przybylski 31 May '14

31 May '14

Cześć. Przy okazji pisania poprzedniego maila doszedłem do wniosku, że chyba z czymś zaspaliśmy, albo nie dotarła do nas (HSKRK) a może i nie tylko do nas... ... informacja o tym, co dalej po naszym spotkaniu. Czy zostały pchnięte jakieś posty PO spotkaniu u was (HSWAW, FWIOO, reszta HSów), co z notką prasową do Polski Zbrojnej ? Daliśmy dupy, czy to tylko ja zaspałem ? -- Pozdrawiam. Wiktor Przybylski

2 1

(MTGox) Fwd: Announcement of Commencement of Bankruptcy Proceedings
by rysiek 31 May '14

31 May '14

Well, MtGox bankrutuje ostatecznie, I guess. ---------- Treść przekazywanej wiadomości ---------- From: "MtGox Bankruptcy Trustee" <mtgox_trustee(a)noandt.com> Date: May 30, 2014 2:16 AM Subject: Announcement of Commencement of Bankruptcy Proceedings 関係人各位株式会社MTGOX（以下「MTGOX」といいます。）につき、平成26年4月24日午後5時00分、東京地方裁判所より破産手続開始決定がなされ、当職が破産管財人に選任されました（東京地方裁判所平成26年（フ）第3830号）。今後、破産管財人において、MTGOXの財産管理換価、債権調査等の破産手続を遂行していきます。つきましては、関係者に対する情報提供を目的として、破産手続に関する基本的事項を添付のとおりお知らせいたしますので、ご確認ください。なお、このメールアドレス（mtgox_trustee(a)noandt.com ）は破産管財人からの送信専用であり、貴殿が本メールアドレス宛の返信等をされても内容確認及び回答などの対応はできません。破産手続の進行等については、ウェブサイト（ http://www.mtgox.com/ ）で情報提供をする予定ですので、当該ウェブサイトをご確認ください。宜しくお願いいたします。破産者株式会社MTGOX 破産管財人弁護士小林信明 To whom it may concern, At 5:00 p.m. on April 24, 2014, the Tokyo District Court granted the order for the commencement of the bankruptcy proceedings vis-à-vis MtGox Co., Ltd. (“MtGox”), and based upon such order, I was appointed as the bankruptcy trustee (Tokyo District Court 2014 (fu) no. 3830). The bankruptcy trustee will implement the bankruptcy proceedings, including the administration and realization of the assets and investigation of the claims. For the purpose of providing information to the related parties, we hereby inform you of the basic matters regarding the bankruptcy proceedings as attached. This email address（mtgox_trustee(a)noandt.com) is used only for the purpose of sending messages, and we are unable to check and respond to any replies to this email address. Since we plan to provide the information regarding the bankruptcy proceedings by posting it on the website hosted by the bankruptcy trustee ( http://www.mtgox.com/ ), please check this website. Bankrupt MtGox Co., Ltd. Bankruptcy trustee Attorney-at-law Nobuaki Kobayashi ----------------------------------------- -- Pozdr rysiek

4 4

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General