Aktywność użytkownika

    • Trzy lata temu była podobna sytuacja na Wykopie - pamięta ktoś wstawionego wtedy 'robaczka'?
      Piko z niebezpiecznika przedstawił to w nieco nudny sposób.
      Planowałem przemycić własny CSS do xss.wykop.pl który byłby dostępny także po poinformowaniu administracji o XSS. Nawet graficzkę sobie przygotowałem: http://7pl.pl/no/xss.jpg ;)

      Piko był szybszy ;)

      Może kiedyś... Lubię takie nietypowe informowanie o lukach (oczywiście bez szkodzenia) - wówczas taka informacja jest traktowana poważniej (wiem z doświadczenia).
      Niestety wśród twórców www XSS jest nadal ignorowany - większość myśli "wstawili mi alerta, paskudny jest, zablokujcie to". Realne możliwości XSS są niedostrzegane.
      pokaż całość #

      +6
    • Krążą plotki o tym, że administracja wysyła koszulki z logiem Wykopu dla osób które znajdują miejsca narażone na ataki XSS - prawda to? :) #

      -1
    • pokaż pozostałe komentarze (1)

    • w XSS na Wykopie   194  53

    • @KoszalinMnieKreciNaOkraglo:
      Wiem, sprawdzam czy skutecznie :)
      Obecnie widzę, że zniknęła opcja edycji linków. #

      0
    • w test xss "qqq   0  2

    • Na podlinkowanej stronie znajduje się formularz logowania. Uzupełnij go podając dowolne dane. Następnie skorzystaj z opcji zapamiętania hasła.

      Kolejny krok: Wejdź na stronę: http://7pl.pl/no/55/odczyt2.html - komunikat powinien pokazać wcześniej zapamiętaną nazwę użytkownika i hasło. Następnie przekieruje na stronę testową example.com przekazując także testowe dane w adresie.

      Użytkownicy Firefoksa mogą tutaj opisać, czy podany przykład działa. Jeśli nie działa, to napisz z czego korzystasz (dodatki, wyłączona opcja, etc).

      Możesz napisać też, czy jesteś zaskoczony takim działaniem Firefoksa.
      Jeśli tak, to zainstaluj przykładowo "Secure Login": https://addons.mozilla.org/en-US/firefox/addon/4429/

      Wspólnie dowiemy się jak wygląda sprawa haseł i Firefoksa wśród 'przeciętnych użytkowników internetu' ;)
      pokaż całość #

      0
    • @meat81: to wtedy omija ten link i przeszukuje Wykopalisko dalej ;) #

      +3
    • @thcl: A uzupełnia pola na drugiej podstronie? #

      0
    • @thcl: Ok, dzięki ;) #

      0
    • @rss: Przypadków kiedy będzie działało poza domeną nie będzie. To jednak nie sprawia, że hasło będzie bezpieczne. Czasami można znaleźć luki, które pozwalają do danej witryny 'wstrzyknąć' własny kod. #

      0
    • @rss:
      A system jaki jeśli można wiedzieć?

      Spore ograniczenie, wiem, ale mimo tego zagrożenie duże wbrew pozorom ;)
      Wstrzyknięcie własnego kodu: XSS, nie raz było o tym głośno. Ostatnio nawet YouTube oberwało :) #

      0
    • Jeśli u kogoś przykład działa, to niech podzieli się informacją o wersji przeglądarki ;) #

      0
    • pokaż pozostałe komentarze (6)

    • w Wykradanie haseł z Firefoksa   1  15

    • To coś powyżej to tylko testy - treść usuniętych komentarzy nie jest kasowana, nic więcej nie udało się ustalić na podstawie tego :) #

      +10
    • @bordeux: podmiana tytułu była bez znaczenia. Edytowanie znalezisk było dostępne dla każdego. Wystarczyło skorzystać z możliwości edycji dostępnej po dodaniu znaleziska i ją 'skorygować'.
      Odgadnięcie linków do usuwania było trudniejsze bez 'wzorca', ale także dostępne dla każdego.

      Mamy nowe niejawną funkcjonalność - można edytować dodane linki nawet po 'limicie czasu'.
      Tak więc każdy może korygować swoje literówki (jeśli to nie zostanie zablokowane).

      Kiedyś na Wykopie były podobne błędy - można było przykładowo edytować dowolne komentarze
      pokaż całość #

      +4
    • pokaż pozostałe komentarze (1)

    • w Wykop hacked   179  52

    • Idiotów kupujących homeopatię mi nie szkoda.
      Szkoda mi natomiast nieświadomych ludzi.

      Niektórzy mówią, że homeopatia jest nieszkodliwa, więc powinna być dostępna w aptekach. Homeopatia nieszkodliwa? Bzdura.
      Wiele osób potrzebowało fachowego leczenia, a przez taki homeopatyczny szamanizm...
      #

      +28
    • w James Randi wyjaśnia zasady homeopatii   349  85

    • Kreacjoniści nie mają szans wygrać z faktami, bo fakty obronią się same.
      Trzeba ich olać bo są wyjątkowo odporni na wiedzę - nic do nich nie dociera, więc szkoda tracić czasu na edukowanie betonu.
      #

      +2
    • Udowodniłeś co najwyżej swoją ignorancję.

      Najpierw trzeba ewolucję zrozumieć, a potem wyciągać wnioski. Nie odwrotnie.
      Mówisz, że ewolucja nie jest faktem. Przecież to nic innego jak zaprzeczanie rzeczywistości.
      Ponad 150 lat minęło od tego rewolucyjnego odkrycia - najwyższy czas aby ludzkość dorosła do rzeczywistej interpretacji rzeczywistości.

      Zachowujesz się tak, jakbyś chciał kijem zawrócić największą rzekę świata zaraz po opadach stulecia. Czyli cały kreacjonizm.

      Mówienie, że ewolucji nie ma, to błąd na poziomie twierdzeń, że Ziemia jest płaska.

      Co chcesz osiągnąć? Każdy szanujący się człowiek świadomie ewolucji negował nie będzie.
      Albo chcesz walczyć z wiatrakami, albo nie masz wiedzy o ewolucji.
      Widzę, że do Ciebie pasuje to drugie.

      Edukacja, edukacja, edukacja - to najlepsza recepta na wyjście z błędu kreacjonizmu.
      Prawdopodobnie moją radę olejesz, ale może ktoś inny nieco zastanowi się nad sobą.
      pokaż całość #

      +2
    • pokaż pozostałe komentarze (1)

    • w Jak wyewoluowało ludzkie oko? (Napisy PL)   357  129

    • Nie lepiej było sprawę załatwić wewnątrz jednego serwisu? Przecież wystarczyło dołączyć kilka zdań do tego maila co wszyscy użytkownicy dostali po ujawnieniu wpadki programistów Wykopu.
      Można było także bezpośrednio na Wykopie zamieścić taką informację.
      Jeden serwis nie powinien ingerować w hasła drugiego serwisu w żadnym przypadku. Nigdy.
      Jak dla mnie to 'oczywista oczywistość'. Przed następnymi takimi 'odkrywczymi' pomysłami konsultujcie je z kimś.
      pokaż całość #

      +22
    • w Czyżby kolejny fuckup Wykopu?   559  106

    • Testują, ale tylko przez miesiąc.
      Samsunga nie było stać na więcej? Przecież koszty takiej akcji są praktycznie zerowe jak na taką firmę.
      #

      0
    • w Blogerzy testują nowy netbook Samsunga   0  1

    • KoderDeKoder, nowy przypadek został wprowadzony do dyskusji to zamiast to zignorować, lub poszerzyć, Ty głupio się wymądrzasz i trolujesz. Trochę powagi.
      #

      +2
    • w Derren Brown przewidział wyniki lotto   256  196

    • Jeśli już możemy coś wiedzieć na temat bazy Wykopu, to mam małe pytanie:
      Czy w przypadku użytkownika któremu konto zostało usunięte można odnaleźć jakieś wartościowe informacje: tj, mail, hash, itd?
      Przykład: http://www.wykop.pl/ludzie/d4rky
      Proszę nie podawać danych, tylko ewentualnie fragment hasha jeśli taki w bazie nadal jest zapisany.
      pokaż całość #

      +3
    • w Wyciekła baza danych wykopu!   1716  752

    • gww15, nie ośmieszaj się przy wszystkich,
      Filmy i strony kreacjonistyczne są po brzegi wypełnione przede wszystkim zwykłą, prymitywną niewiedzą.

      Żeby nie być bezpodstawnym , cytat: "Teoria Wielkiego Wybuchu - teoria bez dowodów naukowych"

      - Promieniowanie reliktowe tła, czyli 'echo wielkiego wybuchu'. Naukowo potwierdzone, zgodne z obserwacjami. Dowód 'namacalny' dla każdego posiadającego możliwości techniczne. Dowód tak silny, że 1978 roku dwóch uczonych otrzymało nagrodę Nobla.

      "ewolucja chemiczna (pochodzenie pozostałych pierwiastków z wodoru) - teoria bez dowodów naukowych"

      - to jest wiedza na poziomie liceum. Wy kreacjoniści naprawdę nie wiecie skąd wzięła się reszta pierwiastków? Puk-puk - mamy już XXI wiek i warto zakupić nowe książki.
      Jutro rano popatrz w kierunku naszej najbliższej gwiazdy - tam jest odpowiedź :)

      "mikroewolucja (zmienność w obrębie danego gatunku zwierzęcia, rośliny) → tylko to jest obserwowalne, i naukowo udowodnione."

      Tutaj potwierdzenie ewolucji na stronie kreacjonistycznej. Makroewolucja to nic innego jak suma zmian 'mikroewolucyjnych'.

      Ciekaw jestem, czy znajdzie się chociaż jeden kreacjonista który poprawnie rozwiąże przykładowo testy maturalne z poziomu rozszerzonego, z przedmiotów takich jak biologia, chemia i fizyka na poziomie wyższym niż 70%.

      Moim zdaniem przynajmniej taka, potwierdzona wiedza pokaże, że człowiek negujący naukę ma jakieś, przynajmniej wstępne podstawy aby to czynić. Układać bajeczki to każdy potrafi.

      gww15, powołując się wyżej na stronkę o 'inteligentnym projekcie' wykazałeś się brakiem wiedzy, z podstaw współczesnej nauki. Za takie coś obniża się oceny w szkołach licealnych (za nieuctwo).

      Wielka kompromitacja, kolejna już kreacjonistów
      pokaż całość #

      +1
    • w Cała prawda o manipulacji kreacjonistów   14  25

    • Tak jak wspomniano te 'dowody' krążą identycznie jak 'miejskie legendy' cały czas ewoluując.

      Niezależne badanie wykorzystujące obecną wiedzę -> potwierdzenie autotyczności -> fakt.

      Macie w rękach kartę dzięki której można wygrać całą wojną międzyreligijną i nie chcecie jej użyć?
      Sorry, ale taka argumentacja do mnie nie przemawia.
      Wystarczy ostateczna zagrywka i wszystko stanie się jasne. Dlaczego robicie wszystko, aby te 'dowody' były olewane przez wszystkich współczesnych naukowców elity (nobliści, znane osoby które przyczyniły się do poszerzenia obecnej wiedzy...)?
      Widać wszyscy mają ku temu jakieś powody.

      Liczą się fakty, a nie jakieś sysublimowane oh-ah-jesteś-ślepcem-tylko-nasza-religia-prawdziwa.
      pokaż całość #

      0
    • w Uzdrowiciel - zdjęcie z lokalnej gazety   18  63

    • Tylko po co ta wzmianka o 'stwórcy'?
      Przecież wiadomo, że "Na początku był chaos" ;)
      #

      -8
    • A tak poza tym to ten film: http://tnij.org/cdb1 lepiej pokazuje z czym tak na prawdę mamy do czynienia (wielkość wszechświata + ilość gwiazd).

      Osobom zainteresowanym tematyką naukową polecam ten profil na YT: http://pl.youtube.com/profile?user=FavouriteREC (PL)
      pokaż całość #

      +21
    • 5. Bo po prostu jedno do drugiego tematycznie nie pasuje. Cały film jest o tematyce naukowej,a tu nagle zmiana na teologię.
      Albo jedno, albo drugie.

      // Plusy i minusy mnie nie interesują, poglądy odmienne od moich mi nie przeszkadzają jeśli tylko nie wkraczają zbytnio w moje życie, a tak ogólnie to uważam że rozsądna różnorodność światopoglądowa jest potrzebna bo świat byłby zbyt nudny ;)
      pokaż całość #

      +6
    • - duplikat - zaraz wkleję coś w zamian -
      #

      -11
    • pokaż pozostałe komentarze (3)

    • w Rozmiar wszechświata   675  234

    • "Jestem głęboko wierzącym ateistą." - Albert Einstein
      #

      +34
    • Jak powstaliśmy? Na to pytanie odpowiedziała już biologia.
      Po co żyjemy? Na to pytanie odpowiada filozofia.

      Tak więc filozofia jest bardziej potrzebna niż religia przedstawiająca jeden punkt widzenia, który w dodatku nie jest potwierdzony faktami.
      #

      +8
    • pokaż pozostałe komentarze (1)

    • w Reklama społeczna ...promująca religię w szkole   437  198

    • Autor tego wykopu nigdy o technologiach serwer-side nie słyszał?

      > "Podobnie amatorzy wpisują na swoich stronach liczby odwiedzin."

      To już kompromitacja rudoflg ;)
      #

      +9
    • w WP kpi sobie z pamięci o zmarłych!   4  26

    • Prymitywne metody postępowania z psychicznie chorym...
      Ale mimo wszystko skuteczne. Chory z rozdwojeniem jaźni spowodowanym obsesyjnym lękiem przed demonami potrzebuje czegoś w rodzaju 'klucza', który spowoduje usunięcie tej 'demonicznej' osobowości.
      Gdzieś czytałem artykuł dokładne wyjaśniający to zjawisko o lekarzu który sam często 'przypisywał' chorym egzorcyzmy nie wierząc nawet w ich paranormalne właściwości.
      Wystarczy że egzorcyzmy mają te psychologiczne właściwości, tzn 'opętany' wierzy że to pomaga.
      pokaż całość #

      +6
    • w Egzorcyzmy w Brunei, przerazajaco wiarygodne...   7  5

    • 1. Błędne rozumowanie.

      Z tym nieprawdopodobieństwem to jest przykład kreacjonistów którzy myślą (w uproszczeniu) że ewolucja działa tak, że wsypujemy do pojemnika atomy, potrząsamy i mamy osobnika danego gatunku.

      To tak nie działa.

      2. Błędne rozumowanie.

      Teoria...
      Inne teorie naukowe też uznajesz za nieudowodnione? Taka ogólna teoria względności?
      Ewolucja jest potwierdzona dowodami z różnych dziedzin naukowych - od paleontologii po genetykę włącznie.

      Polecam to: http://www.wykop.pl/link/85974/dorastac-we-wszechswiecie-napisy - dzięki temu można zrozumieć ewolucję.

      Osobniki z przykładem nieudanych mutacji zostały zjedzone przez osobniki innych gatunków z udanymi przykładami mutacji - absurdalne, ale tak działa selekcja naturalna. Life is brutal ;)
      pokaż całość #

      +34
    • @Hofi:

      > "Mówiąc "teoria ewolucji" mówimy w domyśle o teorii Darwina zakładającej, że człowiek wyewoluował z małpy. Jak na razie owa teoria nie została udowodniona"

      Współcześnie teoria ewolucji zakłada że wszystkie żywe organizmy na Ziemi wyewoluowały z jednego przodka na przełomie kilku miliardów lat, w tym także człowiek.
      Ta teoria została udowodniona. Człowiek pochodzi od przodków człekokształtnych będących przodkami także obecnych małp.
      Istnieje wiele dowodów. Moim zdaniem najlepszy jest dowód uzyskany dzięki wykorzystaniu wiedzy na temat genetyki. Dowody paleontologiczne dodatkowo wszystko potwierdzają.

      > "Kościół się z nią nie zgadza."

      JP2 mówił o ewolucji, B16 też coś o niej wspominał, oczywiście w sensie pozytywnym.
      http://tnij.org/bz3j
      Pod pojęciem teorii ewolucji należy rozumieć jej całość, a nie tylko część.
      pokaż całość #

      +7
    • Niektórzy uważają że ateista ma prawo do swojego zdania jedynie wówczas kiedy milczy.

      Każdy ma prawo do swojego zdania. Każdy może sobie wykupić na autobusie miejsce na tekst 'Bóg istnieje / nie istnieje' - nie widzę w tym nic dziwnego.
      #

      +40
    • -| zamawiam funkcję usuwania swoich własnych komentarzy jeśli trafiły w nieodpowiednie miejsce ; ) |-
      #

      +12
    • > "wydaje mi się mało prawdopodobne, aby wszystko co namacalne powstało na drodze przypadku"

      Ludziom od wieków różne rzeczy wydawały się nieprawdopodobne - to była główna siła napędowa religii pod różnymi postaciami.
      #

      +10
    • Najlepiej podchodzić do wszystkiego z sceptycyzmem na odpowiednim poziomie.
      Jest wiele teorii, więc oczywistym jest to, że większość z nich jest błędna, a tylko jedna jest prawdziwa.

      Nie widzę powodów aby wybierać sobie jedną z nich tak bez dowodów jako prawdziwą.

      Mi wystarczą tylko weryfikowalne (prawdziwe) dowody na słuszność jednej z nich.
      Bez dowodów można jedynie określać prawdopodobieństwo. Ja wersję naukową uważam za najprawdopodobniejszą.

      // Nie Adrio, tylko Adriano. Mój skrypt userJS nie wyłapał mojego nicka ;)
      pokaż całość #

      0
    • JKM napisał:

      > "Jeśli więc chcecie, by zwiększyła się liczba przestępstw, by trzeba było obciążać budżety coraz wyższymi wydatkami na policję, na kamery monitorujące miasta, na aparaturę podsłuchową - to proszę: przekonujcie ludzi, że Pana Boga nie ma."

      Czechy - tam powinien być najwyższy współczynnik przestępczości według argumentacji JKM, ale jak widać nie jest.

      Biorąc pod uwagę ostatnie akapity wypowiedzi JKM widać wyraźnie że on należy do tych osób które uważają (tak jak napisałem gdzieś wyżej) że:

      "Ateista ma prawo do swojego zdania jedynie wówczas kiedy milczy."
      pokaż całość #

      +21
    • Moralność na podstawie dekalogu jest podzbiorem moralności naturalnej, nie odwrotnie.
      Dekalog nie ma wyłączności na moralność.

      W oryginalnym brzmieniu dekalogu znajdziemy:

      > "Nie będziesz pożądał żony bliźniego twego, ani jego niewolnika, ani jego niewolnicy, ani jego wołu, ani jego osła, ani żadnej rzeczy, która należy do bliźniego twego."

      Jest tam mowa o niewolnikach. Dzisiaj wiemy, że nie tylko pożądanie cudzego niewolnika jest niemoralne, ale także samo niewolnictwo.
      pokaż całość #

      +14
    • > "dla ateistow zlikwidowanie swiat i dni wolnych od pracy... bo przeciez w tym katolickim kraju wiekszosc dni wolnych to dni wolne z powodu swiat koscielnych... ateisci powinni w te dni pracowac a wierzacy swietowac...."

      Zamiast świąt dodatkowe dni urlopu - to nie byłoby złe ;)
      #

      +5
    • pokaż pozostałe komentarze (8)

    • w Kampania "Atheist Bus"   327  239