General

general@lists.hackerspace.pl

1059 discussions

"a skilled backdoor-writer can defeat skilled auditors"?
by rysiek 04 Jun '14

04 Jun '14

Hej, w linku, który rzuciłem w wątku o Google End-to-End, jest ciekawy fragment na nieco inny temat: https://blog.spideroak.com/20140220090004-responsibly-bringing-new-cryptogr… - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - In short several very skilled security auditors examined a small Python program — about 100 lines of code — into which three bugs had been inserted by the authors. There was an “easy,” “medium,” and “hard” backdoor. There were three or four teams of auditors. 1. One auditor found the “easy” and the “medium” ones in about 70 minutes, and then spent the rest of the day failing to find any other bugs. 2. One team of two auditors found the “easy” bug in about five hours, and spent the rest of the day failing to find any other bugs. 3. One auditor found the “easy” bug in about four hours, and then stopped. 4. One auditor either found no bugs or else was on a team with the third auditor — the report is unclear. See Chapter 7 of Yee’s report for these details. I should emphasize that that I personally consider these people to be extremely skilled. One possible conclusion that could be drawn from this experience is that a skilled backdoor-writer can defeat skilled auditors. This hypothesis holds that only accidental bugs can be reliably detected by auditors, not deliberately hidden bugs. Anyway, as far as I understand the bugs you folks left in were accidental bugs that you then deliberately didn’t-fix, rather than bugs that you intentionally made hard-to-spot. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Discuss. -- Pozdr rysiek

5 6

Nabór do Rady Informatyzacji
by rysiek 03 Jun '14

03 Jun '14

Cześć, taka sytuacja: https://m.mac.gov.pl/aktualnosci/ruszyl-nabor-do-rady-do-spraw-cyfryzacji-w… "Ruszył nabór do Rady do Spraw Cyfryzacji – wielostronnego forum współpracy między interesariuszami cyfryzacji w Polsce" "Zgodnie z ustawą członków Rady mogą rekomendować: (...) stowarzyszenia których celem statutowym jest reprezentowanie środowiska informatycznego lub wspieranie zastosowań informatyki, gospodarki elektronicznej, komunikacji lub mediów." Może by kogoś wystawić? :D -- Pozdr rysiek

7 14

Hackerspejsów ? Hackerspace'ów ?
by Wiktor Przybylski 02 Jun '14

02 Jun '14

Cześć. Jestem w trakcie obrabiania pewnego tekstu dotyczącego HSu, i występuje tam od groma przypadków gdzie angielskie skądinąd słowo Hackerspace należy odmienić przez przypadki. Nie byłoby w tym nic trudnego, wszak skoro "Hackerspace" kończy się literą 'e', która w odmianie nie jest wymawiana, należy użyć apostrofu [1]. Jednak ostatnio gdy pisaliśmy list do ministerstwa, wówczas wywiązała się między mną a ryśkiem mała dyskusja na temat tego, że w sumie to pasowałoby jakoś to spolszczać, przez pisanie tak, jak się czyta - space -> spejs. Tak jak angielski computer stał się komputerem, a hacker hakerem. Skończyło się na tym, że uciąłem to stwierdzeniem, że "W piśmie do ministra nie bawiłbym się w neologizmy". Zastanawiam się której formy jednak wybrać. Fajnej, czy poprawnej. Fajnie byłoby też poznać wasze zdanie na ten temat. Do jakiej formy warto byłoby to ujednolicić (wszak jesteśmy jedynymi polskimi HSami [pomijając hsy których nie ma na liście general], do nas to należy i do osób które o nas piszą. *wink*) i używać aż wsiąknie. No i jak zwykle... ... Let the shitstorm begin. --- [1] http://poradnia.pwn.pl/lista.php?id=14480 -- Pozdrawiam. Wiktor Przybylski

13 44

Fwd: is truecrypt dead?
by rysiek 02 Jun '14

02 Jun '14

Wat. ---------- Treść przekazywanej wiadomości ---------- Temat: Fwd: is truecrypt dead? Data: środa, 28 maja 2014, 17:21:18 Od: J. Tozo Do: cypherpunks(a)cpunks.org Is anyone aware of what is happening to truecrypt project? from their site: "The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on other platforms (click here for more information). You should migrate any data encrypted by TrueCrypt to encrypted disks or virtual disk images supported on your platform." " -J ----------------------------------------- -- Pozdr rysiek

13 26

MON?
by Wiktor Przybylski 31 May '14

31 May '14

Cześć. Przy okazji pisania poprzedniego maila doszedłem do wniosku, że chyba z czymś zaspaliśmy, albo nie dotarła do nas (HSKRK) a może i nie tylko do nas... ... informacja o tym, co dalej po naszym spotkaniu. Czy zostały pchnięte jakieś posty PO spotkaniu u was (HSWAW, FWIOO, reszta HSów), co z notką prasową do Polski Zbrojnej ? Daliśmy dupy, czy to tylko ja zaspałem ? -- Pozdrawiam. Wiktor Przybylski

2 1

(MTGox) Fwd: Announcement of Commencement of Bankruptcy Proceedings
by rysiek 31 May '14

31 May '14

Well, MtGox bankrutuje ostatecznie, I guess. ---------- Treść przekazywanej wiadomości ---------- From: "MtGox Bankruptcy Trustee" <mtgox_trustee(a)noandt.com> Date: May 30, 2014 2:16 AM Subject: Announcement of Commencement of Bankruptcy Proceedings 関係人各位株式会社MTGOX（以下「MTGOX」といいます。）につき、平成26年4月24日午後5時00分、東京地方裁判所より破産手続開始決定がなされ、当職が破産管財人に選任されました（東京地方裁判所平成26年（フ）第3830号）。今後、破産管財人において、MTGOXの財産管理換価、債権調査等の破産手続を遂行していきます。つきましては、関係者に対する情報提供を目的として、破産手続に関する基本的事項を添付のとおりお知らせいたしますので、ご確認ください。なお、このメールアドレス（mtgox_trustee(a)noandt.com ）は破産管財人からの送信専用であり、貴殿が本メールアドレス宛の返信等をされても内容確認及び回答などの対応はできません。破産手続の進行等については、ウェブサイト（ http://www.mtgox.com/ ）で情報提供をする予定ですので、当該ウェブサイトをご確認ください。宜しくお願いいたします。破産者株式会社MTGOX 破産管財人弁護士小林信明 To whom it may concern, At 5:00 p.m. on April 24, 2014, the Tokyo District Court granted the order for the commencement of the bankruptcy proceedings vis-à-vis MtGox Co., Ltd. (“MtGox”), and based upon such order, I was appointed as the bankruptcy trustee (Tokyo District Court 2014 (fu) no. 3830). The bankruptcy trustee will implement the bankruptcy proceedings, including the administration and realization of the assets and investigation of the claims. For the purpose of providing information to the related parties, we hereby inform you of the basic matters regarding the bankruptcy proceedings as attached. This email address（mtgox_trustee(a)noandt.com) is used only for the purpose of sending messages, and we are unable to check and respond to any replies to this email address. Since we plan to provide the information regarding the bankruptcy proceedings by posting it on the website hosted by the bankruptcy trustee ( http://www.mtgox.com/ ), please check this website. Bankrupt MtGox Co., Ltd. Bankruptcy trustee Attorney-at-law Nobuaki Kobayashi ----------------------------------------- -- Pozdr rysiek

4 4

Rejestracja + anonimowa dyskusja
by rysiek 29 May '14

29 May '14

Cześć, mam rokminkę -- mam wrażenie, że to powinno być możliwe, ale nie mogę w tej chwili ogarnąć, czy faktycznie jest, i czy przypadkiem jakiś soft już tego nie potrafi. O co biega. Czy możliwy jest do zaimplementowania system, w którym: 1. obywatel idzie do urzędu/instytucji/trusted third party, tam generowany jest para kluczy, certyfikat, podpis cyfrowy, cokolwiek -- jakiś token kryptograficzny; 2. obywatel chce wziąć udział w konsultacjach społecznych; w tym celu musi udowodnić, że ma prawo wziąć w nich udział, więc używa tokenu, ale... 3. …w taki sposób, że urząd może stwierdzić, że faktycznie został użyty wydany przez ten urząd token, ale 4. ...tenże urząd nie ma żadnej możliwości ustalenia, który dokładnie token został użyty (czyli: który obywatel wygłosił dany głos). Słowem chodzi o system, w którym jesteśmy w stanie zweryfikować, że coś zostało podpisane kluczem jednej z osób z jakiejś grupy, ale jednocześnie nie jesteśmy w stanie sprawdzić, która to dokładnie osoba. -- Pozdr rysiek

18 72

Konferencja W Dialogu -- strumieniujemy!
by rysiek 28 May '14

28 May '14

Cześć, być może temat konsultacji społecznych nie należy dla Listowiczów interesujący... a być może wręcz przeciwnie. Tak czy siak, FWiOO wspólnie z kilkoma innymi instytucjami i organizacjami, właśnie prowadzi konferencję W Dialogu: http://wdialogu.uw.edu.pl Piszę o tym tutaj, ponieważ rysio i czesio strumieniuje: http://wdialogu.fwioo.pl/ogg-audio-video/ Kamera viroosa (muchos gracias za szybką pomoc), Flumotion w działaniu. Setup: Kamera -- firewire --\ > laptop (encoder, muxer) --> serwer FWiOO (serwer HTTP) Audio z miksera -----/ Dajcie znać, jak to się odbiera. :) -- Pozdr rysiek

5 7

Uwaga na ciszę wyborczą!
by rysiek 23 May '14

23 May '14

Hej, "Polubienie profilu jednego z kandydatów do PE na portalu społecznościowym podczas ciszy wyborczej będzie agitacją wyborczą; podobnie jak np. udostępnienie jego zdjęcia - stwierdził szef Państwowej Komisji Wyborczej. Za złamanie ciszy wyborczej grożą wysokie kary. Szef PKW Stefan Jaworski stwierdził, że cisza wyborcza obowiązuje także w internecie. Dopytywany przez dziennikarzy powiedział, że polubienie profilu jednego z kandydatów do PE na portalu społecznościowym podczas ciszy wyborczej będzie agitacją wyborczą; podobnie jak np. udostępnienie jego zdjęcia." http://wybory.gazeta.pl/ParlamentEuropejski2014/1,137162,16018731,PKW__Like… -- Pozdr rysiek

8 13

We lost the war. Welcome to the world of tomorrow. (2006)
by TeMPOraL 22 May '14

22 May '14

http://frank.geekheim.de/?page_id=128 Tekst z 2006-go roku. Nie lubię czytać takich rzeczy, bo zawsze jestem po nich nieźle wystraszony. *sigh* Jacek Złydach, http://temporal.pr0.pl/devblog | http://esejepg.pl | http://hackerspace-krk.pl TRC - Bringing you tomorrow's solutions yesterday.

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

General