HUP cikkturkáló

Around 2:30 p.m. on Tuesday, Adam Henderson began receiving a flood of reports from across his district’s 17 schools saying their Chromebook devices were no longer working.

In Nassau County, 5,000 devices experienced the outage, but it’s expected that tens of thousands, and perhaps millions of devices around the country, could have experienced the same glitch.

Google has since noted the error on its support page, which now reads: “Managed Chrome devices may have received invalid network policies and lost connectivity to passphrase-protected networks configured through admin policies. We have addressed the root cause of this issue, but due to the nature of issue, the fix does not take effect until affected devices connect to networks and refresh policies.”

https://www.edsurge.com/news/2017-12-05-here-s-what-we-know-about-the-c…

A memo from the U.S. Department of Homeland Security (DHS) warns that China-based Da-Jiang Innovations (DJI), one of the world’s largest drone manufacturers, has been providing information on critical infrastructure and law enforcement to the Chinese government.

ICE claims two of the Android applications provided by DJI for some of its drones automatically tag GPS imagery and location, register facial recognition data even when turned off, and access data in the user’s phone. The data, which the agency claims to include personal information and other sensitive data, such as power control panels and security measures for critical infrastructure sites, is allegedly stored on cloud servers to which the Chinese government “likely has access.”

The ICE document also claims that DJI aggressively dropped drone prices in 2015 to force its main competitors out of the market.

http://www.securityweek.com/dhs-says-drone-maker-dji-helping-china-spy-…

https://www.xda-developers.com/microsoft-windows-10-sets/

https://www.ripstech.com/php-security-calendar-2017/

Találd meg a biztonsági hibát a kódban!

(bevallom, hogy bár elég sok php kódot írtam, de az elsőre nem jöttem rá magamtól)

http://foyles.co.uk/all?term=bitnik
https://piknu.com/u/mediengruppe_bitnik
https://www.saxo.com/dk/soeg/bog?query=bitnik

https://www.instagram.com/mediengruppe_bitnik/

A csoport korábbi akcója: Magyar útlevelet vásárolt a neten egy robot

https://www.youtube.com/watch?v=3lEjuU-XFHg

Komolysag, az nekem nem derult ki, hogy az Office felulete web alapu es az Edge-ben fut vagy "csak" ossze vannak eresztve a kulonbozo UWP appok feluletei tabokra, de elsore azt mondom bejovos. Vegre mertek/mernek(?) kicsit komolyabban hozzanyulni a UI-hoz

root felhasználó üres jelszóval beenged :/

https://twitter.com/lemiorhan/status/935578694541770752

http://tldr.sh/
Demo: https://tldr.ostera.io/tar

$ man tar
tar [-] A --catenate --concatenate | c --create | d --diff --compare |
--delete | r --append | t --list | --test-label | u --update | x
--extract --get [options] [pathname ...]

DESCRIPTION
Tar stores and extracts files from a tape or disk archive.

The first argument to tar should be a function; either one of the letters
Acdrtux, or one of the long function names. A function letter need not
be prefixed with ``-'', and may be combined with other single-letter
options. A long function name must be prefixed with --. Some options
take a parameter; with the single-letter form these must be given as sep-
arate arguments. With the long form, they may be given by appending
=value to the option.
[...]

$ tldr tar
Archiving utility. Often combined with a compression method, such as gzip or bzip.

Create an archive from files:
tar cf {{target.tar}} {{file1 file2 file3}}

Create a gzipped archive:
tar czf {{target.tar.gz}} {{file1 file2 file3}}

Extract an archive in a target folder:
tar xf {{source.tar}} -C {{folder}}

Extract a gzipped archive in the current directory:
tar xzf {{source.tar.gz}}

Extract a bzipped archive in the current directory:
tar xjf {{source.tar.bz2}}

Create a compressed archive, using archive suffix to determine the compression program:
tar caf {{target.tar.xz}} {{file1 file2 file3}}

List the contents of a tar file:
tar tvf {{source.tar}}

via https://thenextweb.com/dd/2017/11/24/tldr-linux-man-pages-always/

https://blog.cloudflare.com/the-new-ddos-landscape/

TLDR: Csökken a sávszélt érintő SNY flood mértéke, mert a botnetek által megfertőzött eszközök (IoT, mobil) gyorsulásával és a headless böngészők fejlődésével egyre szofisztikáltabbak a támadások és ezzel együtt nehezebb a védekezés.
Tehát: Gyakoribb lesz a "jelöld ki a kiscicás képeket" ellenőrzés, a webfejlesztők meg írjanak jobb kódot!

Fun fact: A cikk alapján a világ http lekérdezéseinek 10%-ára korlátlan (titkosítatlan) rálátása van a Cloudflare-nek.

Sziasztok

Most jött hirlevélben. Ahhoz képest, hogy pár nap múlva lesz, nem hallottam még róla. Talán másnak is hasznos lehet.

"A Budapesti Műszaki SZC Bláthy Ottó Titusz Informatikai Szakgimnáziumában kerül megrendezésre 2017. november 25-én az Európai Szakképzési hét eseményeinek lezárásaként az ARHEO 2017 (Arduino Raspberry Pi és hasonló eszközök az oktatásban és a szakképzésben) konferencia.

A konferencia célja feltárni és terjeszteni az Arduino, Raspberry és további hasonló eszközök felhasználási lehetőségeit az oktatásban."
http://www.tavir.hu/cikk-arheo