#ekologia #motoryzacja #bialystok #wojsko #technologia
Miesiąc: Styczeń 2020
Swego czasu na wykopie można…
Jest to przykład ataku race condition – kiedy to wysyłamy do serwera dwa żądania w tym samym czasie i patrzymy jak na nie zareaguje. #od0dopentestera
Szkolnym przykładem tego problemu są kupony rabatowe/karty podarunkowe a w szczególności te, które można wykorzystać tylko raz.
Jak testować taką podatność?
W materiale prezentuję narzędzie Turbo Intruder.
Za jego pomocą można w prosty sposób wysłać kilkanaście tysięcy żądań do serwera.
Całość używa #java chociaż sam interfejs obsługuje się z poziomu #python
Drugi przykład to wysyłka plików w #php w którym pokazuję, że kolejność operacji ma znaczenie.
Przesłane przez użytkownika pliki kopiuję do katalogu zdjęcia.
Następnie sprawdzam rozszerzenie pliku i jeżeli jest inne niż jpg lub gif – usuwam go.
Przy standardowym użytkowaniu operacja usuwania wykonuje się praktycznie natychmiastowo – złośliwy plik nie jest zatem dostępny.
Ale jeżeli wysyłam takich plików tysiące i równocześnie próbuję je otworzyć – wynik może być nieco inny.
Prawidłowy algorytm bowiem nie powinien kopiować plików do katalogu jeśli ich wcześniej nie sprawdził.
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Jeżeli chcesz być wołany do podobnych wpisów na Mirko dodaj się do Mirkolisty.
#programowanie #bezpieczenstwo #informatyka #it #nauka #technologia #ciekawostki #swiat #gruparatowaniapoziomu #security #komputery #biznes
#epidemia #chiny #pilne…
Radzę wszystkim co zamówili coś z aliexpress aby nie odbierali przesyłek, i tym co zamierzają coś zamówić nie zamawiajcie teraz.
Kamera video z rejestratorem…
#historiajednejfotografii #technologia #retro #ciekawostki
Dzień dobry wszystkim…
Mamy dla Was nowiuteńki wpis. Jeden z trzech. Od Mariusza Jaskółki.
Mariusz opowiada dziś o jednym z najważniejszych mechanizmów Nowoczesnego C++: RAII.
https://cpp-polska.pl/post/zarzadzanie-zasobami-w-c-1-raii-i-wyjatki (。◕‿‿◕。)
Nie trzeba dużo szukać, aby znaleźć oferty dla „Programisty C/C++”. Mam jednak subiektywne odczucie, że sformułowanie „C/C++” jest zbyt daleko idącym uproszczeniem. Czasami możemy usłyszeć też, że C++ to „C z klasami” (…). Jednym z największych obszarów, w których różni się język C++ od C jest obszar zarządzania zasobami, czyli temat tego cyklu artykułów.
Miłego czytania! ʕ•ᴥ•ʔ
pokaż spoiler #programowanie, #nauka i #wiedza dla #naukaprogramowania, #ciekawostki i #technologia dla #programista15k, #zaawansowaneprogramowanie
#takaprawda #technologia…
Zepsuta kierownica czasem się…
#heheszki #gry #tatacontent #technologia #telefony #zonabijealewolnobiega
Problem z domknięciem…
Więcej ciekawostek technologicznych (✌ ゚ ∀ ゚)☞ #xdforbot
#technologia #ciekawostki #mechanika #dziwniesatysfakcjonujace #kalkazreddita źródło
widzieliście jak rakieta…
Hej @WirtualnaPolska @MoneyPL…
https://www.wykop.pl/link/5301993/na-wirtualnej-polsce-400-tekstow-trzech-fikcyjnych-dziennikarzy/
Przez półtora roku w Wirtualnej Polsce i należącym do niej serwisie gospodarczym Money.pl zamieszczono ok. 400 artykułów opatrzonych nazwiskami fikcyjnych dziennikarzy. W wielu tekstach chwalono wybrane firmy – zarówno państwowe, jak i prywatne.
Dziennikarz OKO.press zauważył też, że teksty przychylne temu ministerstwu, a także niektórym innym instytucjom, firmom i politykom, były opatrywane nazwiskami kilku fikcyjnych dziennikarzy (Krzysztof Suwart, Krzysztof Major i Konrad Wojciechowski). Teksty tych artykułów pojawiały się zarówno w dziale informacyjnym WP.pl, jak też serwisach gospodarczych WP Finanse i Money.pl.
pokaż spoiler #polska #ekonomia #technologia #rozrywka #4konserwy #neuropa
Innowacyjne urządzenie, które…
Link do znaleziska: Pierwsza komunikacja satelitarna urządzeń zasilanych przez żywe rośliny
Interesujące? Dziękuję Ci za wykop!
#technologia #elektronika #satelity #automatyka #rolnictwo #ciekawostki #kosmos #biologia #internet #internetrzeczy #technika #biotechnologia
Jak „upiorna” jest…
Zapraszam do krótkiego artykułu o „świeżym” teoretycznym odkryciu dotyczącym kilku dziedzin tj. np. podstaw mechaniki kwantowej, informacji kwantowej czy matematyki. Pięciu naukowców, badając tzw. Connes embedding problem oraz Tsilerson problem, wykazało teoretycznie, iż nie da się opisać układów kwantowych z nieskończoną ilością mierzalnych zmiennych przy pomocy ich skończonych aproksymacji, a zatem idąc dalej nie sposób wykazać wartości wzajemnej korelacji pomiędzy splątanymi układami kwantowymi. Jakie to ma konsekwencje dla fizyki, informacji kwantowej czy też komputerów kwantowych? Na obecną chwilę trudno powiedzieć, aczkolwiek wydaje się, iż natura jest jeszcze bardziej „dziwaczna” niż się można przypuszczać.
Polecam wszystkim zainteresowanym. ( ͡° ͜ʖ ͡°)
#nauka #fizyka #fizykakwantowa #matematyka #gruparatowaniapoziomu #swiatnauki #zainteresowania #ciekawostki #liganauki #ligamozgow trochę #informacjakwantowa i #komputerykwantowe więc troszkę też #technologia
Tak wyglądałby start rakiety…
#technologia #rakiety
MATLAB i Simulink w…
#forbot #elektronika #technologia #arduino #programowanie #studbaza
Jestem ciekawy co kieruje…
Gdybym nigdy nie słyszał o tej marce, wszedł na ich stronę i przejrzał ofertę, pomyślałbym że to jakiś SCAM.
Za przykład podajmy 13 calowy MacBook Pro:
Cena: 9 000 PLN
I już na początek dostajemy strzał w mordę.
– 8 GB RAM DDR3 (cena takiej kości to ~100 pln)
– 16 GB RAM DDR3 za dopłatą… 1000 PLN – 10x przebitka cenowa
– SSD – Sytuacja podobna, ceny powalają, ale nic dziwnego, skoro jak już kupimy którąś wersję, nie mamy możliwości rozbudowania dysków w przyszłości XD
– Laptop oczywiście nie posiada dedykowanej karty graficznej.
Czy te laptopy kupują totalne jelenie?
#apple #technologia #komputery #pytanie #kiciochpyta
Nie przegap transmisji na…
Link do znaleziska: Test systemu ratunkowego kapsuły Dragon 2
Interesujące? Dziękuję Ci za wykop!
#rakiety #kosmos #gruparatowaniapoziomu #kosmicznapropaganda #technologia #ciekawostki #azja #startyrakiet #kosmiczneinfo #nasa #technologia #spacex #liganauki #elonmusk #usa
Plusujesz jeżeli nigdy nie…
#telefony #technologia #iphone #samsung #xiaomi
No to zaczynamy kolejne…
Chcielibyście pracować w #netflix? Jeśli ogarniacie #machinelearning i #python, to macie okazję… ( ͡° ͜ʖ ͡°)
A może macie jakieś pomysły na nowe funkcjonalności na ich stronie? Co prawda nie obiecujemy, że dzięki temu Was zatrudnią, ale możecie przynajmniej zgarnąć nasze fanty (⌐ ͡■ ͜ʖ ͡■)
Wygrywają dwie najbardziej plusowane odpowiedzi. 1. miejsce – bluza JJ, 2. miejsce – programistyczna blaszka. Rozwiązanie w poniedziałek.
pokaż spoiler #justjoinit #justnewsit #programista15k #komputery #humorobrazkowy #humorinformatykow #heheszki #programowanie #technologia