Chiptune od Czarnego Jobacza 🙂
Inne
Nowy rodzaj obfuskacji
Niedawno natrafiłem na artykuł opisujący nowy rodzaj obfuskacji, bazujący na homomorficznym szyfrowaniu, czyli takim szyfrowaniu, gdzie można operować na zaszyfrowanych wartościach i operacje te będą miały bezpośredni wpływ na odszyfrowane dane.
Idea jest taka, żeby uniemożliwić zrozumienie algorytmów kodu tak zabezpieczonych przy jednoczesnym wykonaniu kodu.
Artykuł znajdziecie na:
PDF-a z opisem techniki tutaj:
http://eprint.iacr.org/2013/451.pdf
Żałuję jedynie, że nie udostępnili żadnych binarek do wglądu, ale warto zaznajomić się z takimi nowinkami.
Z pozdrowieniami dla Seqr.pl
Wygląda na to, że po tym wpisie nasze serwery dostały DDoS-em. Seqr – dziękujemy!
Wpisy z SecNews od jakiegos czasu pojawiają się na stronie seqr.pl. To serwis, który funkcjonuje bazując na treściach z innych blogów z branży security.
Cytujemy za http://seqr.pl/czym-jest-seqr/:
seqr.pl to agregator blogów, serwisów i portali związanych z bezpieczeństwem w świecie IT.
Jeśli chcesz, aby twój blog również zawitał do nas kliknij tutaj
Tylko właśnie, nie pamiętam abym zgłaszał się do tego programu promocyjnego, zatem postanowiłem zagrać im na nosie i zmodyfikowałem generator RSS swojego WordPressa z „wp-includes/feed-rss2.php” w następujący sposób:
'; ?>
>
<?php bloginfo_rss('name'); wp_title_rss(); ?>
-
<?php the_title_rss() ?>
]]>
]]>
0 ) : ?>
]]>
]]>
Skrypt został tak zmodyfikowany, że pobiera 10 losowych wpisów z całej historii SecNews i generuje feed RSS2, tylko jest jedno małe ALE, daty wpisów są ustawiane na bieżący czas, co czytnik seqr.pl interpretuje jako nowe wpisy i bezmyślnie publikuje je na stronie.
Warto także wspomnieć, że ich boto-czytnik RSS korzysta z innego adresu IP niż ten, na który wskazuje IP serwisu seqr.pl i z początku trudno było go znaleźć w logach, jednak tylko jeden adres IP pobierał feeda co 5 minut…
Efekt jest taki:
Następnym razem sugeruję krótkiego maila, a na pewno z chęcią bym powiedział TAK.
Heroinowy prezent niespodzianka
Brian Krebbs, autor znanego bloga Krebs on Security, w którym porusza tematy związane z cyberprzestępczością, często pada ofiarą ludzi, których tropi i opisuje. Niedawno głośno było o fałszywym zgłoszeniu na policje, w wyniku którego oddział SWAT odwiedził dom Briana Krebbsa (tzw. Swatting).
Dzisiaj opublikowany został wpis na jego blogu, w którym opisuje szczegółowy plan jak próbowano go wrobić w posiadanie narkotyków poprzez zakup w TOR-owym markecie SilkRoad.
Polskie programy? Tylko gdzie?
Polskie oprogramowanie
Dzisiaj przypadkowo wylądowałęm na stronie popularnego serwisu technologicznego Spider’s Web. Jak sami piszą w stopce:
„Czym jest Spider’s Web?
Jedenastu blogerów Spider’s Web to jedenaście różnych blogów technologicznych, które razem tworzą jakość w polskiej blogosferze, opartą na opinii i analizie, a nie na informacji przepisanej ze źródeł anglojęzycznych.”
Zerknąłem na dział Software i trochę się przeraziłem. Spójrzcie na tego screenshota:
Big Corporation’s Web
Poświęciłem chwilę czasu i wyliczyłem o jakich tematach są artykuły w tej kategorii z dnia 25 czerwca 2013 roku.
I tak, liczba tematów i wspomnianych firm lub technolgii:
- 25 – Microsoft
- 9 – Apple
- 4 – Adobe
- 3 – Google
- 2 – Mozilla
- 1 – McAfee
- 1 – Facebook
- 1 – Prawo patentowe
- 1 – Amazon
- 1 – Ubuntu
- 1 – BitTorrent
Nietrudno się domyśleć czyimi fanboyami są redaktorzy Spider’s Web, jednak co mnie przeraża to fakt, że brak tu jakiegokolwiek artykułu o czymś robionym w Polsce.
Czy polski serwis z 11 redaktorami tworzącymi „jakość” w polskim Internecie nie potrafi na 42 artykuły wspomnieć chociaż jednym słowem o jakimś polskim produkcie, aplikacji? Czy to za mało hipsterskie i ta biało-czerwona kafelka po prawej ze znakiem zapytania jest za mało ciekawa i odjazdowa od kafelkowego interfejsu ulubionego sponsora? Czy może w Polsce jest już taka bieda, że nie powstają tu żadne nowe rozwiązania technologiczne warte uwagi?
Jeśli znacie jakieś ciekawe rozwiązania polskich firm (choćby swoje) – dopiszcie je do komentarzy, bo mi już się rzygać chce od artykułów na temat Modern UI i dyskusjach o braku przycisku start w Windows 8. Ile można o tym pisać drodzy redaktorzy Spider’s Web?
To może zacznę ja sam:
- WinduCMS – nowy polski i darmowy CMS w PHP
- GG Lite – lekka wersja komunikatora GG
- WTW.im – tak samo jak GG Lite niedawno aktualizowane
- QubesOS – polski system operacyjny bazujący na wirtualizacji
Naprawdę, chciałbym, żeby tematy o polskich twórcach częściej pojawiały się w mediach elektronicznych. Być może jakby młodzi autorzy zobaczyli że nie tylko pisze się o ogromnych korporacjach, ale może o małych, rodzimych firmach, które także wprowadzają innowacje na rynku, coś by się ruszyło na tym naszym skromnym podwórku. Tego Wam i sobie życzę.
Poster – Like Tears in the Rain
Dla miłośników Blade Runnera nowy poster od Josha Budicha
