bAzyl87.blogspot.com

Nawiasy in Java, Python i lambda

2010-01-31T23:50:00.020+01:00

W związku z przenosinami bloga artykuł ten dostępny jest aktualnie pod adresem :
Nawiasy in Java, Python i lambda | Maciej Gad | programista, administrator, web developer.
Poniżej zamieszczam fragment wpisu :

Dzisiejszego wieczoru postanowiłem nauczyć się czegoś nowego o programowaniu, wybierając do tego mój ulubiony język, czyli Pythona. Postarałem się przyswoić sobie zakres wiedzy związany z programowaniem funkcyjnym i wyrażeniami lambda. Po przeczytaniu krótkiego wstępu teoretycznego na stronie http://pl.wikipedia.org/wiki/Python#Lambda i napisaniu paru jakże przydatnych skryptów w stylu...(czytaj więcej)

XSS sandbox :)

2009-06-15T00:22:00.010+02:00

W związku z przenosinami bloga artykuł ten dostępny jest aktualnie pod adresem :
XSS sandbox | Maciej Gad | programista, administrator, web developer.
Poniżej zamieszczam fragment wpisu :

Działa to tylko przy barku jakiegokolwiek zainteresowania kwestią zabezpieczeń ze strony programisty ( ale i takie przypadki się zdarzają). Jeśli jednak chcielibyśmy zastosować to samo przy funkcji encodeForHTML, to rezultaty nie byłyby zadowalające. Proponuje w zamian skorzystać z poniższego kodu ...(czytaj więcej)

Skrypty z krypty : ducks atack

2009-04-16T19:10:00.013+02:00

W związku z przenosinami bloga artykuł ten dostępny jest aktualnie pod adresem :
Skrypty z krypty : ducks atack | Maciej Gad | programista, administrator, web developer.
Poniżej zamieszczam fragment wpisu :

Zacznę od przeróbki ciekawego jednowierszowego skryptu znalezionego w książce Serwer linuksowy okiem hakera autorstwa Roba Fkickengera. Umożliwia on znalezienie "pożeracza dysku" znaczy folderu (folderów) zajmujących najwięcej miejsca na dysku. Oto i on... (czytaj więcej)

Błąd naszej-klasy

2009-04-04T20:39:00.002+02:00

Jak to opisał Dawid Skomski na swoim blogu, nasza-klasa nabawiła się nowej 'funkcjonalność'. Jest nią możliwość przekierowania przez serwis na dowolną stronę. Link powinien wyglądać w ten sposób :

http://nasza-klasa.pl/hitcount/2f?u=http%3a%2f%2fbazyl87%2eblogspot%2ecom

Mniej zorientowani użytkownicy mogą pomyśleć, że adres odnosi się do strony znajdującej się w domenie n-k.

Łącząc powyższy błąd z (dość popularnym) brakiem autoryzacji SMTP można zdobyć hasła wielu użytkowników powyższej strony. Wystarczy stworzyć stronę bardzo podobną wizualnie do naszej klasy, zaparkować ją pod jakąś podobną nazwą (np. nsza-klasa.pl) i wysłać do użytkowników maili z brakiem autoryzacji STMP wiadomość (od serwisu nasza-klasa :D, dzięki luce w autoryzacji) o tytule np. "Masz nową wiadomość na portalu nasza-klasa.pl". Znajome ?? Teraz po kliknięciu w linka znajdującego się w wiadomości zostajemy przeniesieni do sfabrykowanej strony, gdzie zostawiamy nasz login i hasło nieznanej osobie ze złymi zamiarami :D

Podsumowując : dopóki nasza-klasa nie załata tej `dziury` uprasza się użytkowników (przynajmniej tych dbających o swoje dane) o nieklikanie w jakiekolwiek linki do naszej-klasy (tak dla bezpieczeństwa - strzeżonego pan Bóg strzyże ;) a wpisywanie ręczne adresu portalu.

Amazonka

2009-01-10T13:12:00.000+01:00

Wyświetl większą mapę

Heh piękna okolica. Póki co podróż jedynie jest dla mnie możliwa palcem... kursorem po mapie.

Wesołych Świąt v2.6.28

2008-12-27T11:58:00.000+01:00

W związku z wydaniem nowego kernela Linus Torvalds zamieścił taki list z informacją o nowym "jajku". Najbardziej spodobał mi się fragment :

When they wake up tomorrow morning, tell them how you saw Santa crawl down the chimney with his USB stick in hand, updating the OS of all good boys and girls.

Co w wolnym tłumaczeniu oznacza:

Gdy wstaną [domownicy] następnego ranka opowiedz im jak widziałeś Mikołaja wchodzącego przez komin z pendrivem w dłoni, aktualizującego system wszystkim dobrym chłopcom i dziewczynką :)

Nowy kernel można pobrać ze strony kernel.org.

2008-12-26T18:02:00.001+01:00

Wyświetl większą mapę

Kto zgadnie gdzie to jest ? :D

Podstawy linuksa

2008-10-31T12:24:00.000+01:00

Zamieszczam pierwszy artykuł o podstawach posługiwania się systemem liniksowym znajdującym się w 'laboratorium' instytutu Chemii Fizyczne i Teoretycznej na Politechnice Wrocławskiej. Artykuł przeznaczony szczególnie dla studentów zaliczających kurs Informatyka II.

Pierwsza sprawa to logowanie się. W pracowni nie nastręcza zbytnich kłopotów, wystarczy podać nazwę użytkownika, zatwierdzić enterem, a potem podać hasło (uwaga hasło nie pojawia się na monitorze w postaci gwiazdek, jest tylko pusta linia).