Zbieram dane do mojego nowego projektu związanego z security. Jako, że nie znam wszystkich dostępnych na rynku rozwiązań i mam zerowe pojęcie o np. temacie security na Windowsie (używam Maca), proszę Cię o pomoc.

Wypełnij proszę poniższą ankietę - z góry dzięki :)
https://forms.gle/4Sr9TijoGmqXPnS78

#ankieta #security #bezpieczenstwo #technologia #windows #linux #mac pokaż całość

źródło: IMG_B7B0767FC4BB-1.jpeg

◢ #unknownews ◣

Najnowszy przegląd ciekawostek z sieci już na Ciebie czeka. Dziś znów się tego trochę uzbierało, więc jest z czego wybierać :)

1) Jak zbudować aplikację? - seria 16 filmów przygotowanych przez Toma Scotta. Warto rzucić okiem!
https://www.youtube.com/playlist?list=PL96C35uN7xGJu6skU4TBYrIWxggkZBrF5
INFO: Seria sponsorowana przez Google - tworzenie prototypu, testowanie, zdobywanie userów. To NIE są lekcje programowania.

2) Kto tak naprawdę stoi za usługami VPN? 97 VPNów jest zarządzanych przez 23 firmy
https://vpnpro.com/blog/hidden-vpn-owners-unveiled-97-vpns-23-companies/
INFO: Obszerna analiza dostawców VPNów - może się zdarzyć, że uciekając z jednej firmy, trafisz do... tej samej

3) Inżynier bezpieczeństwa pracujący dla Oracle, dzieli się swoimi sposobami na szyfrowanie danych
https://www.robertclarke.com/cloud-encryption/
INFO: artykuł przedstawia koncepcję szyfrowania wielowarstwowego i podpowiada jak szyfrować dane w chmurze (np. na Dropbox)

4) Skąd GitHub wie w jakim języku programowania stworzono dany projekt?
https://github.blog/2019-07-02-c-or-java-typescript-or-javascript-machine-learning-based-classification-of-programming-languages/
INFO: zastosowali machine learning - zobacz jak to zaimplementowano

5) FZF oraz RGREP - opis dwóch narzędzi, które bardzo usprawniły pracę autora artykułu
https://medium.com/@sidneyliebrand/how-fzf-and-ripgrep-improved-my-workflow-61c7ca212861
INFO: FZF używam już od pewnego czasu i rzeczywiście mocno usprawnia on pracę

6) Usprawnienie pracy z VIMem poprzez przemapowanie niektórych klawiszy
https://medium.com/@sidneyliebrand/a-collection-of-vim-key-binds-4d227c9a455
INFO: sprytne rozwiązania, które mogą przydać się przede wszystkim programistom

7) W misji Apollo 11 był jeden bohater o którym się nie mówi: software! [film + tekst]
https://www.wsj.com/articles/apollo-11-had-a-hidden-hero-software-11563153001?mod=rsswn
INFO: długa pasjonująca historia pełna wypowiedzi osób które aktywnie uczestniczyły czy to przy tworzeniu kodu czy przy samej misji

8) Programowanie funkcyjne w JavaScript - czym są 'higher-order functions'?
https://jrsinclair.com/articles/2019/what-is-a-higher-order-function-and-why-should-anyone-care/
INFO: kompleksowe omówienie tematu z wieloma przykładami

9) Biblioteka (gem) strong_password do Ruby została zhackowana - analiza zdarzenia
https://withatwist.dev/strong-password-rubygem-hijacked.html
INFO: włamywacz przejął kontrolę nad repozytorium biblioteki i dopisał do niej złośliwy kod

10) Dobre praktyki przy tworzeniu Dockerfile
https://blog.docker.com/2019/07/intro-guide-to-dockerfile-best-practices/
INFO: jeśli pracujesz z dockerami, to po prostu musisz to przeczytać - przyspieszy to tworzenie obrazów i zmniejszy ich rozmiar

11) Lista 10 porad jak pisać użyteczne, konstruktywne i miłe komentarze przy code review
https://developers.redhat.com/blog/2019/07/08/10-tips-for-reviewing-code-you-dont-like/
INFO: to co widziałem w CR niekiedy można było nazwać słowem 'patologia' - ten poradnik podpowiada jak tej patologii unikać

12) API Discovery - co to jest i dlaczego to jest ważne?
http://apievangelist.com/2019/07/01/the-complexity-of-api-discovery/

13) Rozszerzenie do Chrome automatycznie wyszukujące kody zniżkowe dla produktów z GearBest/BangGood
https://chrome.google.com/webstore/detail/coupons-for-chinese-shops/nnfomhlhhddnhpfnhdgpngfobdoahkfl
INFO: jeśli kupon zniżkowy dla produktu istnieje, wyświetla się czerwona belka u góry strony, a po jej kliknięciu widzimy listę kodów

14) Używać TABów czy spacji podczas pisania kodu? - spójrz na ten problem w zupełnie nowy sposób
https://www.reddit.com/r/javascript/comments/c8drjo/nobody_talks_about_the_real_reason_to_use_tabs/
INFO: tu nie chodzi o preferencje danego użytkownika, ale o konsekwencje jakie to może nieść

15) Pamiętacie składanego smartfona - Galaxy Fold? Samsung nareszcie go poprawił
https://www.tomsguide.com/news/samsung-has-finally-fixed-the-galaxy-fold-report
INFO: poprzednia wersja zebrała ogrom negatywnych opinii. Wypuszczono wersję poprawioną z usuniętymi defektami

16) Pentagon wymyślił specjalny laser, który rozpoznaje ludzi na podstawie rytmu bicia ich serca
https://www.extremetech.com/extreme/294183-the-pentagon-developed-a-laser-that-identifies-people-by-their-heartbeat

17) Skracanie czasu bootowania linuksa z 30s do 3s - zmiana jednej linijki w configu
https://www.reddit.com/r/linux4noobs/comments/cafpd5/psa_i_reduced_my_boot_time_from_30_seconds_to_3/
INFO: warto przeczytać WSZYSTKIE komentarze, bo przypadek autora jest dość specyficzny

18) Przegląd narzędzi do formatowania kodu Swift
https://nshipster.com/swift-format/
INFO: Apple nigdy nie stworzyło oficjalnych porad odnośnie zasad formatowania kodu Swifta, więc każda aplikacja robi to po swojemu

19) Nowy ransomware atakuje macierze NAS (dyski sieciowe) - jeśli masz w domu jakiegoś np. QNAPa, to przeczytaj
https://threatpost.com/linux-ransomware-nas-servers/146441/
INFO: najpopularniejszą metodą infekcji jest tutaj brute-force na konta NASa. Zmień więc hasło na bezpieczne.

20) QuickJS - terminalowy silnik do wykonywania JavaScriptu
https://bellard.org/quickjs/quickjs.html
INFO: podajesz plik JS jako input, a na ekranie wyświetla się efekt działania kodu

21) Jak przełamać monopol Google na rynku wyszukiwarek? uczynić ich indeks wyszukiwania publicznym
https://www.bloomberg.com/news/articles/2019-07-15/to-break-google-s-monopoly-on-search-make-its-index-public
INFO: zupełnie nie podoba mi się ten pomysł (momentami zahacza o nacjonalizację prywatnej firmy), ale warto poczytać

22) Gdyby liczbę języków programowania na świecie musieć ograniczyć do pięciu, to które by zostały? - dyskusja
https://www.quora.com/If-we-had-to-restrict-the-number-of-programming-languages-to-5-for-all-the-uses-in-the-World-what-languages-would-you-vote-to-stay
INFO: warto rozwinąć wszystkie komentarze i przeczytać uzasadnienia tych wyborów

23) Stary (bo już 13 letni) dokument na temat bezpieczeństwa stron internetowych (MySQL+PHP)
https://www.sobstel.org/pdf/bezpieczenstwo-php-mysql-zagrozenia.pdf
INFO: pomimo upływu czasu, opisywane tam błędy nadal spotykane są w tworzonym obecnie oprogramowaniu webowym.

24) Czy wydaje Ci się, że znasz język C? rozwiąż ten krótki, 5-cio pytaniowy quiz
https://wordsandbuttons.online/so_you_think_you_know_c.html
INFO: koniecznie notkę od autora, która ukaże się po sprawdzeniu poprawnych odpowiedzi - wynik jest zaskakujący

25) Jeśli udostępniasz konkretnej osobie zdjęcie na Google Photos, to w zasadzie czynisz to zdjęcie publicznym [bug]
https://medium.com/@robertwiblin/google-photo-is-making-your-photos-semi-public-and-you-probably-dont-realise-6fcc74e40ac6
INFO: wygenerowany link do zdjęcia/albumu wysyłany do odbiorcy mailem działa dla każdego - także dla niezalogowanych userów

26) Europejski, satelitarny system geolokalizacji GALILEO przestał działać - 'padły' (?) wszystkie satelity
https://sekurak.pl/europejski-satelitarny-system-geolokalizacji-galileo-w-tajemniczy-sposob-przestal-dzialac-status-satellites-affected-all/
INFO: mówi się, że to awaria naziemna (problem w komunikacji z bazy naziemnej z satelitami). Obecnie wszystkie satelity mają status 'SERVICE OUTAGE'

27) Aby stawać się lepszym programistą, musisz więcej programować - tylko co pisać?
https://medium.com/better-programming/the-secret-to-being-a-top-developer-is-building-things-d3d058e4e472
INFO: kolejna lista pomysłów do implementacji

28) Dobór fonta w Twojej aplikacji jest bardzo ważnym elementem wyglądu - jak poprawić aplikację, poprawiając tekst?
https://uxdesign.cc/how-to-make-the-typography-of-your-ios-app-not-suck-a6de09fb7c41
INFO: sporo porad na temat pracy z fontami. Rzuć okiem na linki do zasobów na końcu tekstu

29) Poznaj "Sia" - sensowną, działającą i nie związaną z finansami aplikację działającą w oparciu o blockchain
https://blog.sia.tech/meet-sia-the-most-viable-non-financial-application-of-blockchain-technology-afe6e7412a25
INFO: to zdecentralizowany storage chmurowy, rozsiany po całym świecie.

30) Rzeczy, których powinno uczyć się przyszłych programistów jeszcze na studiach
https://dev.to/taillogs/what-developers-should-actually-learn-in-college-2nen
INFO: luźne przemyślenia, ale warto rzucić okiem.

31) Nintendo zapowiedziało wersję "Lite" swojej najsłynniejszej konsoli - Nintendo Switch
https://www.theverge.com/circuitbreaker/2019/7/10/20687801/nintendo-switch-lite-price-release-date-size-battery-life-motion-control-games
INFO: wersja lite będzie mniejsza i oczywiście tańsza od swojego pierwowzoru. Nie będzie miała także padów z detekcją ruchu.

32) Oglądaj Netflixa w pracy, udając, że siedzisz na wideokonferencji
https://netflixhangouts.com/?ref=producthunt
INFO: wygląda dość realistycznie i symuluje Google Hangouts

33) Przesiadka z MySQL na PostgreSQL - czy warto? dyskusja na Reddicie
https://old.reddit.com/r/PHP/comments/cdgxxu/anyone_made_the_jump_from_mysql_to_postresql_it/
INFO: warto przeczytać podawane w komentarzach argumenty. Ja wiem, że dla wielu MySQL jest 'fuj!', ale odpowiedź czy warto się migrować nie jest taka oczywista

== LINKI TYLKO DLA PATRONÓW ==

34) Automatyczne i niezwykle trafne podpowiadania kodu bazujące na deep learning - działa z VS Code, VIM, Atom, Emacs, Sublime
http://uw7.org/un_5d2f0e47a608e
INFO: wersja darmowa pozwala na pracę nad kodem do 400kb. Powyżej tego trzeba kupić licencję ($49 - lifetime).

35) Jak uruchomić Chrome w wersji headless w chmurze, za dosłownie kilka centów - poradnik
http://uw7.org/un_5d2f0e515b8a5
INFO: w praktyce musisz tylko zainstalować program do zarządzania chmurą, sklonować repo z GitHuba i zrobić deploy

36) Jak śledzić zachowanie użytkownika na stronie z użyciem JavaScriptu? - poradnik
http://uw7.org/un_5d2f0e583a8c2
INFO: prezentowane rozwiązania logują np. jaką stronę odwiedził user, jak długo na niej przebywał, w co kliknął itp

37) Niewielka, dostępna online, książka do nauki JavaScriptu - dla początkujących i uczących się od zera
http://uw7.org/un_5d2f0e605b08c

38) Wszystko to, co wiem będąc programistą bez wykształcenia - inspirujący wpis developerki
http://uw7.org/un_5d2f0f3e214c2
INFO: wpis zawiera odsyłacze do tekstów rozwijających dany temat. Zaskakujące jak wiele można nauczyć się samodzielnie, na własną rękę

A tutaj zostaje się patronem
https://patronite.pl/unknow

************

[Obserwuj mnie na FB] - [Chcesz być wołany?] - [Zostań patronem] - [Wersja RSS] - [Subskrybuj przez email] - [Grupa na Telegramie]

Tagi: #programowanie #javascript #bezpieczenstwo #internet #youtube #reddit #technologia #google #smartfon #docker pokaż całość

źródło: IMG_71B97412319A-1.jpeg

◢ #unknownews ◣

Kolejne zestawienie interesujących linków z branży IT już na Ciebie czeka :)

1) Instrukcja "goto" w programowaniu to czyste zło! - czy aby na pewno? ciekawe spojrzenie na temat
https://manybutfinite.com/post/goto-and-the-folly-of-dogma/
INFO: kernel Linuksa używa tej instrukcji 150 tysięcy razy. Kod źródłowy GITa 960 razy, a kod Pythona jakieś 5 tysięcy razy. Czy stereotypowe podejście typu 'nie używaj goto' ma sens?

2) Tworzenie TEKSTOWEGO silnika graficznego w języku C++
https://www.youtube.com/watch?v=98XJfpmH2dA
INFO: tutorial pokazuje jak zbudować prostą, tekstową grę, która wykorzystuje taki silnik

3) Jak stworzyć prostą stronę internetową w XXI wieku - Github, circleCI, AWS S3, Vue, React i inne technologie
https://www.youtube.com/playlist?list=PLKnxnWdLGM4_fqbDTABDhNzf6FDI383rP
INFO: nawet jeśli umiesz biegle tworzyć strony, to może warto zobaczyć "jak to się teraz robi"?

4) Dane lokalizacyjne zbierane przez Google z urządzeń IoT, mogą pomóc w identyfikowaniu sprawców przestępstw
https://www.nytimes.com/interactive/2019/04/13/us/google-location-tracking-police.html
INFO: artykuł opisuje proces w którym wydzielenie urządzeń na konkretnym obszarze (np. tam gdzie był zamach) pozwala zidentyfikować sprawcę. Interesujące jest to, że zbierane dane są anonimowe i dopiero na drodze profilowania dochodzi się do tego, kto jest właścicielem urządzenia

5) Trzymasz konfigurację swojej aplikacji w formacie JSON? to przestań - przemyślenia o tym, dlaczego nie jest to dobre/wygodne
https://arp242.net/weblog/json_as_configuration_files-_please_dont
INFO: lepszym wyjściem jest migracja na jeden z dialektów JSONa - np. JSON5

6) Darmowy kurs przetwarzania języka naturalnego (NLP) w Pythonie z użyciem biblioteki spaCy
https://course.spacy.io
INFO: NLP to skrót od Natural Language Processing, a nie NeuroLingwistyczne Programowanie znane w świecie samorozwoju ;)

7) Capybara - lepsze (?) i sprytniejsze środowisko do wykonywania testów automatycznych aplikacji. Jak jej poprawnie używać?
https://thoughtbot.com/blog/write-reliable-asynchronous-integration-tests-with-capybara
INFO: testowanie asynchronicznego kodu często kończy się błędami, bo np. framework testujący oczekuje istnienia pewnego elementu, podczas gdy on pojawia się z opóźnieniem (bo np. się jeszcze dociąga). Capybara rozwiązuje takie problemy.

8) Slack to nie jest narzędzie pomagające w głębokim skupieniu nad pracą - powstał z niego kolejny rozpraszacz
https://blog.nuclino.com/slack-is-not-where-deep-work-happens
INFO: w obecnym świecie natłok powiadomień skutecznie odrywa nas od każdej pracy. Co z tym zrobić?

9) Tworzysz CLI (Command Line Interface) dla swojej aplikacji? zobacz, jak zrobić to dobrze
https://codeburst.io/crafting-a-command-line-experience-that-developers-love-68657b20c28d

10) Używasz środowiska Visual Studio Code i pracujesz na wielu komputerach lub często je zmieniasz? zadbaj o synchronizację ustawień
https://itnext.io/settings-sync-with-vs-code-c3d4f126989
INFO: artykuł prezentuję wtyczkę "Setting Sync" i wyjaśnia, jak ją poprawnie i bezpiecznie skonfigurować

11) Wstęp do TMUXa, czyli terminal multiplexera - używaj 'okien' w swoim terminalu
https://hackernoon.com/a-gentle-introduction-to-tmux-8d784c404340
INFO: zamiast stosować dziesiątki zakładek i przełączać się między nimi, możesz podzielić okno na sektory i uruchamiać w nich różne aplikacje

12) Ostatnio w Polsce pojawiło się wsparcie dla eSIMa w Apple Watchu, dowiedz się, czym jest eSIM i jakie daje korzyści
https://blog.simapka.pl/2019/02/esim
INFO: to wirtualna karta SIM. Niektóre telefony zmienią się dzięki temu w tzw. 'dual sim' (jeden fizyczny, drugi wirtualny). Usługa obecnie dostępna jest jedynie w sieci Orange

13) Ostatnie katastrofy Boeingów 737 z perspektywy programisty / pilota
https://spectrum.ieee.org/aerospace/aviation/how-the-boeing-737-max-disaster-looks-to-a-software-developer
INFO: głęboka analiza komponentów mających wpływ na katastrofę, oraz oprogramowania za nimi stojącego. O procesach implementacji takiego oprogramowania, oraz o tym jak komputery przeważają nad pilotem w kabinie.

14) Co to są deskryptory plików i jak z nich świadomie korzystać?
https://www.computerhope.com/jargon/f/file-descriptor.htm

15) Aplikacja do bardzo szybkiego tworzenia komponentów w JavaScript dla React/Vue itp
https://sideview.app
INFO: działa na Widndowsie, Linuksie i Macu

16) Najnowsze wydanie HAK5 (wideo) w którym omawiane są między innymi nowe dziury znalezione w WPA3, który miał być bezpiecznym następcą WPA2
https://www.youtube.com/watch?v=oXZju0uafv0
INFO: warto subskrybować ten kanał - nawet jak nie jesteś pentesterem, adminem, ani nawet złym hackerem w kapturze ;)

17) Czym jest CORS i jak poprawnie go używać w aplikacji webowej?
https://sekurak.pl/czym-jest-cors-cross-origin-resource-sharing-i-jak-wplywa-na-bezpieczenstwo/
INFO: jeśli tworzysz aplikacje z użyciem JavaScriptu, to jest to obowiązkowy artykuł, który musisz przeczytać. Sporo przykładowych kodów w tekście.

18) Większość firm z branży IT szuka idealnych kandydatów do danego stanowiska - super dopasowanych programistów się szkoli, a nie rekrutuje
https://sizovs.net/2019/04/10/the-best-developers-are-raised-not-hired/
INFO: ciekawe spojrzenie na temat. Chcesz mieć idealnie dopasowanego do swojej firmy programistę? to go sobie 'wyhoduj' poprzez szkolenia.

19) Używasz PostgreSQL i trzymasz w nim dane w postaci JSONa? możesz bardzo uprościć sobie życie
https://medium.freecodecamp.org/how-to-update-objects-inside-jsonb-arrays-with-postgresql-5c4e03be256a
INFO: poradnik jak wyszukiwać dane w JSONie składowanym w bazie i jak bezpośrednio modyfikować takie dane (bez metody 'wyciągnij, zmień, zapisz')

20) Który język programowania wybrać chcąc zostać pentesterem? Ciekawa analiza
https://blog.erratasec.com/2019/04/programming-languages-infosec.html#.XL3WGy-B2L4
INFO: jeśli nie chce Ci się czytać, to po prostu wybierz JavaScript, doucz się SQLa i trochę basha.

21) Wykrywanie rosyjskich botów na Reddicie - projekt napisany w Pythonie
https://www.briannorlander.com/projects/reddit-bot-classifier/
INFO: warto rzucić okiem na kod źródłowy projektu i dokumentację (na podlinkowanej stronie autora projektu)

22) Java Thread Dump Analyzer - czyli analizator thread dumpów online. Zupełnie darmowy
https://fastthread.io
INFO: wrzucasz thread dumpa z Javy, a on mówi Ci, co poszło nie tak. Można podpiąć się do serwisu przez API

23) Lista 9 bibliotek z komponentami UI, które powinieneś poznać w 2019 roku
https://blog.bitsrc.io/9-web-component-ui-libraries-you-should-know-in-2019-9d4476c3f103

24) Lista 24 sposobów na to jak nie utknąć przy pracy z dużym projektem i radzić sobie z ogromnymi ilościami kodu
http://hangaroundtheweb.com/2019/04/24-ways-for-being-productive-with-big-code-base/

25) Obiektywne spojrzenie na framework Vue - jego zalety i wady
https://hackernoon.com/vue-js-good-bad-and-choice-dcc1d27f82c6
INFO: warto je wziąć pod uwagę przy wyborze technologii którą chcemy poznać lub zastosować w projekcie

26) Kolejne podejście do metodyki tworzenia sensownych opisów commitów do GITa
https://github.com/RomuloOliveira/commit-messages-guide

27) Najważniejsza rzecz w programowaniu to framework? język? a może... dobry sen i brak stresu?
https://twitter.com/hillelogram/status/1119709859979714560
INFO: przeczytaj głównego tweeta i rozwinięcie myśli autora pod nim. Interesujące podejście.

28) Coraz mniej użytkowników Androida używa tzw. Launcherów firm trzecich - dlaczego tak się dzieje?
https://www.w2ssolutions.com/blog/android-launchers/
INFO: wychodzi na to, że stockowe Launchery stają się lepsze...

29) O tym, jak zacząłem handlować cebulą - ciekawa historia człowieka zarabiającego na domenach
https://www.deepsouthventures.com/i-sell-onions-on-the-internet/
INFO: czasami życie potrafi potoczyć się w zupełnie niespodziewany sposób

30) Co jest najgorszego w technologii ServerLess? Vendor lock-in! (warto przeczytać)
https://vacationtracker.io/blog/big-bad-serverless-vendor-lock-in/
INFO: przywiązanie (technologiczne) do konkretnego dostawcy usług może nas kosztować majątek, a rezygnacja nie jest taka prosta.

31) Firma JetBlue zamieniła standardowe boarding passy na lotnisku na systemy rozpoznawania twarzy
https://www.iflscience.com/technology/this-conversation-should-terrify-you-viral-thread-about-airport-tech-is-creeping-out-the-internet/
INFO: warto przeczytać rozmowę pasażerki z przedstawicielem firmy. Ludzie nie są przekonani co do bezpieczeństwa tego rozwiązania.

32) Jak poprawnie zaliczyć rozmowę kwalifikacyjną w Google? poradnik krok-po-kroku
https://www.byte-by-byte.com/google-interview/
INFO: czego spodziewać się na rozmowie? o czym poczytać przed wybraniem się na nią? To nie jest typowa analiza kreatywnych pytań rekrutacyjnych

33) Poradnik - jak wystartować ze swoim produktem. Od pomysłu do pierwszych zysków
https://medium.com/swlh/product-hunt-101-how-to-launch-your-product-from-early-idea-to-revenue-c3f01864cdde

34) TTY na Linuksie - co to jest? czym są sygnały? jak to działa?
https://www.linusakesson.net/programming/tty/
INFO: dobre wyjaśnienie dla ludzi, którzy nie są być tylko użytkownikami Linuksa, ale chcą zgłębić także zasadę jego działania

== LINKI TYLKO DLA PATRONÓW ==

35) Tworzenie bota grającego muzykę na Discordzie - w JavaScript (nodejs)
http://uw7.org/un_5cc02be51cc78
INFO: większość poradników pokazuje jak napisać bota czysto tekstowego. Tym razem tworzymy coś, co odgrywa dźwięki

36) Tworzenie chat bota z użyciem zaawansowanego frameworka - wyjdzie nam z tego proste AI, a nie tylko zbiór warunków.
http://uw7.org/un_5cc02bec4037e
INFO: artykuł tłumaczy także czym są drzewa behawioralne, co to jest NLU/NLP itp. Bota tworzymy częściowo metodą 'drag and drop'

37) Narzędzie do tworzenia prostych retro-gier w 2D (w stylu GameBoya) - zupełnie bez konieczności programowania
http://uw7.org/un_5cc02bf3c79bf
INFO: stworzone gry można skompilować na kilka konsol lub grać w nich w przeglądarce. Narzędzie działa na Windows/Linux/Mac i jest darmowe.

38) Lista 20 darmowych narzędzi do testowania użyteczności aplikacji i stron internetowych
http://uw7.org/un_5cc02bfd0aef1
INFO: wiele z tych narzędzi posiada tylko płatne plany, ale oferują np. bezpłatny okres testowy na 30 dni

************

[Obserwuj mnie na FB] - [Chcesz być wołany?] - [Zostań patronem] - [Wersja RSS] - [Subskrybuj przez email] - [Grupa na Telegramie]

Tagi:
#programowanie #android #komputery #python #javascript #bezpieczenstwo #internet #technologia #nodejs #google #ciekawostki pokaż całość

źródło: obrazek PNG 3.png

◢ #unknownews ◣

Od jutra do piątku jestem na urlopie, więc ostatnia rzecz jaką robię przed wyjazdem jest wrzucenie tego zestawienia. Miłego czytania życzę :)

1) Czy wiesz, że za 42zł możesz kupić 60 szczepionek przeciwko Polio dla dzieci w Afryce?
https://www.unicef.pl/Prezenty-bez-pudla
INFO: Do wyboru masz także 42 inne prezenty. Wybierz jeden i pomóż komuś. Fajna akcja od UNICEF

2) Jak w USA zarabia się miliony na więźniach... wysyłających emaile do swoich bliskich. Ciekawy #biznes.
https://www.wired.com/story/jpay-securus-prison-email-charging-millions/
INFO: wysłanie maila do/od więźnia kosztuje jeden znaczek pocztowy (30-50 centów). Każdy załącznik to dodatkowy znaczek. Film to trzy znaczki. Więzień zarabia pracując do 95 centów na godzinę. Trochę #januszebiznesu

3) Podstawy #javascript dla ludzi, którzy chcą możliwie szybko opanować ten język
https://medium.com/nybles/javacript-fundamentals-52cfafda60a2

4) pgModeler - darmowy, zaawansowany soft do projektowania baz danych #postgresql
https://pgmodeler.io
INFO: kod źródłowy jest darmowy, ale jeśli nie umiesz go skompilować, to musisz zapłacić $15 za binarkę.

5) Zabawki 4D - ciekawe przedstawienie, jak może wyglądać świat w czterech wymiarach
http://4dtoys.com
INFO: na stronie jest (płatna) aplikacja na iPhone do zabawy ze światem 4D

6) Jak przerobić starego #kindle w skrajnie hipsterski zegarek z cytatami z książek?
https://www.instructables.com/id/Literary-Clock-Made-From-E-reader/
INFO: zabawa wymaga Jailbrake

7) LazyGIT - narzędzie dla leniwych programistów, przyspieszające prace z #git.em
https://github.com/jesseduffield/lazygit

8) Oszustwa telefoniczne - jak okrada się Polaków za pomocą telefonu? ( #security + #bezpieczenstwo )
https://www.wykop.pl/link/4457761/naciaganie-ludzi-przez-telefon-np-009/
INFO: to podcast w którym jestem jednym z prowadzących

9) Pewien nowoczesny biurowiec w Seattle nie posiada klimatyzacji - Przeczytaj dlaczego. Jest to celowy zabieg.
http://www.kuow.org/post/modern-seattle-building-doesn-t-have-ac-purpose

10) Publikowane na Medium i rozsyłane mailem zestawienie ciekawych newsów dla webdeveloperów
https://medium.com/@andreineagoie/web-developer-monthly-july-2018-513e02f15fb6
INFO: to jest pierwsze wydanie. Mam nadzieję, że autor pociągnie projekt jeszcze przez kilka miesięcy

11) Pięć narzędzi przyspieszających i ułatwiających pracę programistów #vuejs
https://blog.bitsrc.io/5-tools-for-faster-vue-js-app-development-ad7eda1ee6a8

12) Google zaktualizowało swoje mapy. Ziemia na nich nie jest już dłużej płaska (zrób maksymalny zoom-out)
https://techcrunch.com/2018/08/03/google-maps-is-no-longer-flatearth/
INFO: Ciekawy jest fakt, że na modelu od #google, zachowane zostały proporcje kontynentów. Płaskoziemcy są przerażeni.

13) Firefox przestaje wspierać standard RSS
https://evertpot.com/firefox-rss/

14) Archiwalne wydania magazyn komputerowego BYTE z lat 70-80 są dostępne do poczytania za darmo w Archiwum Internetu ( #nostalgia )
https://archive.org/details/byte-magazine
INFO: magazyn skupia się głównie na tematach starych komputerów i systemu MS-DOS

15) W jakich niszowych społecznościach internetowych się udzielacie? - dyskusja na HackerNews
https://news.ycombinator.com/item?id=17690852
INFO: w dyskusji przewija się spora liczba ciekawych społeczności

16) Platforma Musicaly została kupiona przez inwestora z Chin za około miliard dolarów i... natychmiast zamknięta
https://variety.com/2018/digital/news/musically-shutdown-tiktok-bytedance-1202893205/
INFO: 100 milionów userów nie cieszy się z tego faktu. Zostali z automatu przerzuceni do Chińskiej aplikacji TikTok.

17) Email Studio - darmowy dodatek do pakietu GSuite, który dodaje do Gmaila wiele użytecznych opcji ( #produktywnosc )
https://gsuite.google.com/marketplace/app/email_studio_for_gmail/60106804857
INFO: automatyczne odpowiedzi, ustalanie czasu wysłania maila w przyszłości, automatyczne czyszczenie skrzynki i wiele innych

18) Moja grupa facebookowa z tanią elektroniką z Chin
https://www.facebook.com/groups/chinskie.zakupy

************

[Obserwuj mnie na FB] - [Chcesz być wołany?] - [Kup mi trochę Yerby] - [Wersja RSS] - [Subskrybuj przez email] - [Grupa na Telegramie] pokaż całość

źródło: IMG_E17C9B625F54-1.jpeg

Koledze ktoś włamał się na konto na Facebooku i próbował wyłudzić pieniadze od jego znajomych (1000zł/osoba).

Dokładny opis sytuacji (można wykopać):

https://www.wykop.pl/link/4206789/historia-o-facebooku-oszuscie-sluzbach-i-banku/

pokaż spoiler porada: nie autoryzujcie niezaufanych aplikacji na swoim koncie i włączcie 2FA przy logowaniu.


#bezpieczenstwo #facebook pokaż całość

◢ #unknownews ◣

W tym tygodniu (choć z lekkim poślizgiem) jednak będzie nowe zestawienie.
Oto i ono! Zapraszam do czytania i plusowania.

1) Polska planuje stworzyć własną kryptowalutę - dPLN
https://www.pb.pl/polska-szykuje-kryptozlotego-903267
INFO: będzie to waluta pozbawiona aspektów spekulacji i prawdopodobnie 1 dPLN = 1 PLN

2) Jak zostać dostawcą bezprzewodowego Internetu? - krok po kroku
https://startyourownisp.com

3) Terry Davis - bezdomny, żyjący w Vanie programista ze schizofrenią, który stworzył TempleOS
https://www.reddit.com/r/Drama/comments/7218gh/templeos_creator_is_now_homeless/
INFO: jego system operacyjny służy zdaniem autora do kontaktu z jego wizją boga - warto przeczytać

4) Jak zostać Pentesterem i Specjalistą Bezpieczeństwa [PL]
https://dawidbalut.com/2018/01/10/jak-zostac-pentesterem-i-specjalista-bezpieczenstwa/

5) Naucz się tworzyć aplikacje oparte o blockchain Ethereum (DApps), tworząc własną grę ( #programowanie + #naukanowego )
https://cryptozombies.io
INFO: na tej zasadzie działają popularne ostatnio "krypto koty"

6) Jak przystosować swój hobbystyczny projekt dla społeczności Open Source?
https://www.reaktor.com/blog/how-to-turn-your-side-project-into-an-open-source-project/

7) Zobacz, jak wygląda jedna z ostatnich, amerykańskich fabryk ołówków ( #ciekawostki )
https://www.nytimes.com/2018/01/12/magazine/inside-one-of-americas-last-pencil-factories.html

8) Dlaczego w tym tygodniu zestawienie linków było tak bardzo opóźnione? Byłem zajęty
https://www.wykop.pl/link/4113163/co-stalo-sie-z-pieniedzmi-z-kryptowalut-uw-team-org/

9) Telegram (szyfrowany komunikator) planuje wejść na rynek z własną kryptowalutą
https://techcrunch.com/2018/01/08/telegram-open-network/

10) Implementacja wszystkich filtrów graficznych znanych z #instagram.a w samym CSS
https://picturepan2.github.io/instagram.css/?ref=producthunt

11) Dogecoin - kryptowaluta będąca początkowo żartem, przekroczyła już marketcap na poziomie 2 mld USD
https://motherboard.vice.com/en_us/article/9kng57/dogecoin-my-joke-cryptocurrency-hit-2-billion-jackson-palmer-opinion

12) Teslasuit - pierwszy na świecie kombinezon VR (pozwala czuć dotyk/ciężar wirtualnych przedmiotów)
https://teslasuit.io

13) Jak używać kluczy Yubikey z GPG i SSH? ( #bezpieczenstwo )
https://0day.work/using-a-yubikey-for-gpg-and-ssh/

14) Północnoamerykańska Konferencja Bitcoinowa przestała akceptować Bitcoiny jako sposób zapłaty za bilet
https://www.cnbc.com/2018/01/10/bitcoin-conference-stops-accepting-cryptocurrency-payments.html
INFO: zbyt wysokie opłaty połączone z ogromnym czasem potwierdzania transakcji, sprawiły, że BTC nie nadaje się do kupowania biletów last minute

15) Porównanie funkcjonalności narzędzi do wyszukiwania tekstów (ack, ag, grep, git-grep, rg)
https://beyondgrep.com/feature-comparison/

16) Czy (a==1 && a==2 && a==3) może zwrócić TRUE w #javascript?
https://stackoverflow.com/questions/48270127/can-a-1-a-2-a-3-ever-evaluate-to-true

17) Kiedy statystycznie jesteśmy najbardziej produktywni?
https://priceonomics.com/when-does-work-actually-get-done/
INFO: najlepszy czas na pracę nad projektami, to któryś poniedziałek października, godzina 11:00

18) Spis poleceń #linux, których zdecydowanie nie powinieneś używać
https://www.hpe.com/us/en/insights/articles/the-linux-commands-you-should-never-use-1712.html
INFO: większość z nich uszkodzi dane lub zawiesi system

19) Lista przestarzałych poleceń linuksowych związanych z siecią i ich współczesne zamienniki
https://dougvitale.wordpress.com/2011/12/21/deprecated-linux-networking-commands-and-their-replacements/

20) CryptoList - najważniejsze zasoby sieciowe związane z kryptowalutami
https://github.com/coinpride/CryptoList
INFO: blogi, fora, notowania, analizy, hinty inwestycyjne, podcasty, mining - po prostu wszystko

************

[Obserwuj mnie na FB] - [Chcesz być wołany?] - [Sponsoruj moje projekty] - [Wersja RSS] - [Subskrybuj przez email] pokaż całość

źródło: IMG_F2535E60DA06-1.jpeg

◢ #unknownews ◣

Koniec mojego świąteczno-noworocznego odpoczynku. Czas wrócić do pracy i do publikacji regularnych zestawień newsów.

1) "Oh shit, git!" - nieźle namieszałeś w repozytorium? oto porady, jak naprawić popularne błędy
http://ohshitgit.com

2) Jak kopać bitcoiny za pomocą... ołówka i notesu (0,67 hashy na dzień) #ciekawostki
http://www.righto.com/2014/09/mining-bitcoin-with-pencil-and-paper.html

3) Pełne archiwum UnknowNews od 2015 roku (ponad 2200 linków) do pobrania w formie PDF
https://www.wykop.pl/link/4077481/pelne-archiwum-unknownews-od-2015-roku/

4) Jak traderzy sztucznie pompują ceny kryptowalut?
https://www.businessinsider.com/how-traders-pump-and-dump-cryptocurrencies-2017-11

5) Porównanie map od #google z mapami innych dostawców + jak wyglądał rozwój tych map
https://www.justinobeirne.com/google-maps-moat

6) Estonia chce ruszyć z własną kryptowalutą - Estcoinem ( #kryptowaluty )
https://medium.com/e-residency-blog/were-planning-to-launch-estcoin-and-that-s-only-the-start-310aba7f3790

7) Jak bardzo niewydajna jest sieć Bitcoina? podgląd oczekujących transakcji na żywo
https://blockchain.info/unconfirmed-transactions

8) Rozpoznawanie tekstu na obrazach z użyciem technologii od Google, #microsoft.u i #amazon.a
https://dataturks.com/blog/compare-image-text-recognition-apis.php
INFO: w skrócie, Google wygrał, ale Microsoft też nie ma się czego wstydzić

9) Uber został oficjalnie uznany przez Trybunał Europejski za firmę przewozową
http://www.bbc.com/news/business-42423627

10) Twórca Adblocka Plus, po 12 latach zawiesza pracę nad tym rozszerzeniem
https://palant.de/2017/12/20/taking-a-break-from-adblock-plus-development

11) Porady na temat pisania i publikowania w Internecie od blogera z 10-letnim stażem
http://andrewchen.co/professional-blogging/

12) Screenshoty systemów graficznych operacyjnych z lat 1983-2005
http://www.typewritten.org/Media/

13) Encyklopedia ataków SQL Injection - zapytania użyteczne przy wykorzystywaniu wspomnianej luki ( #bezpieczenstwo )
https://sqlwiki.netspi.com

14) Jak rozpocząć swoją karierę w świecie #opensource ?
https://blog.algolia.com/start-your-open-source-career/

15) Jak zarabiać miliony na pirackich filmach? ( #januszebiznesu )
https://thehftguy.com/2017/12/20/how-to-make-millions-by-distributing-pirated-movies/
INFO: traktujcie to jako ciekawostkę, a nie biznesplan

16) Dlaczego komunikat "Niepoprawny login lub hasło" nie podnosi bezpieczeństwa?
https://hackernoon.com/username-or-password-is-incorrect-is-bullshit-89985ca2be48

17) Zadbaj o swoje bezpieczeństwo i prywatność w systemach #apple
https://gacallea.github.io/posts/a-better-online-experience/

18) Tekstowe serwisy newsowe powracają? Dlaczego?
https://www.poynter.org/news/text-only-news-sites-are-slowly-making-comeback-heres-why

19) Wiadomo, że Apple celowo spowalnia stare #iphone - a co robi z Macbookami?
https://news.ycombinator.com/item?id=15998958

20) Lista aplikacji, które automatycznie przerobią Twoją bazę danych na proste API
https://github.com/dbohdan/automatic-api

21) Przegląd 10 ubiegłorocznych wpadek związanych ze sztuczną inteligencją
https://syncedreview.com/2017/12/23/2017-in-review-10-ai-failures/

22) Ebookpoint organizuje największą, doroczną, wyprzedaż ebooków (kończy się dziś o północy)
http://bit.ly/zaczytani2018x
INFO: niektóre tytuły są przecenione nawet o 93%. Promocją objęte jest ponad 10000 pozycji.

23) Moja grupa facebookowa z promocjami z Gearbest/Aliexpress itp - tylko ciekawe gadżety (brak ubrań itp)
https://www.facebook.com/groups/chinskie.zakupy

Podobało się? No to plusuj :)

************

[Obserwuj mnie na FB] - [Chcesz być wołany?] - [Kup mi trochę Yerby] - [Wersja RSS] - [Subskrybuj przez email] pokaż całość

źródło: IMG_DF10EDF1ADCD-1.jpeg

◢ #unknownews ◣

Dziś trochę dłuższe zestawienie - zebrało się całkiem sporo ciekawych znalezisk

1) Jak Dropbox, Reddit, Quora, Tinder itp zdobyli swoich pierwszych użytkowników?
https://www.reddit.com/r/Entrepreneur/comments/2clqa3/how_startups_such_as_dropbox_airbnb_groupon_and/
INFO: to jest ciekawe! jak stworzyć stronę z contentem tworzonym przez userów, gdy się nie ma userów?

2) Let's Encrypt wprowadzi (w styczniu 2018) certyfikaty typu wildcard SSL
https://letsencrypt.org//2017/07/06/wildcard-certificates-coming-jan-2018.html
INFO: będzie można zamówić certy na *.domena.pl, bez konieczności zamawiania ich dla każdej z subdomen z osobna

3) Jak obronić swoją stronę WWW przed atakami? użyj ZIP-bomb! ( #hacking )
https://blog.haschek.at/2017/how-to-defend-your-website-with-zip-bombs.html

4) Najlepsze projekty/startupy, które wystartowały w czerwcu
https://blog.producthunt.com/the-30-best-product-launches-from-the-past-month-74b88914067b

5) Suz Hinton przez rok prowadziła transmisje typu 'Live Coding' na #twitch.u - oto jej przemyślenia
https://medium.freecodecamp.org/lessons-from-my-first-year-of-live-coding-on-twitch-41a32e2f41c1
INFO: jakiego softu używała, jakich akcesoriów (mirkofon itp), jak to wszystko połączyć w całość.

6) #ama (Ask Me Anything) na Reddid z gościem zarabiającym $10000+/msc na programie partnerskim Amazona
https://www.reddit.com/r/Entrepreneur/comments/6lmotf/i_make_10000_per_month_with_the_amazon_affiliate/

7) "Jakie nawyki robią z was lepszych programistów?" - interesująca dyskusja ( #naukaprogramowania )
https://news.ycombinator.com/item?id=14708350

8) "ColorLS" - skrypt w #ruby, rozbudowujący output standardowego polecenia 'ls' w konsoli
https://github.com/athityakumar/colorls
INFO: tego nie da się opisać w kilku słowach. Po prostu rzuć okiem na screeny

9) #google wprowadziło nową politykę antyspamową - jest szansa, że Twój newsletter (lub ten, który czytasz) trafia prosto do spamu
https://detailed.com/audience-halved/

10) Magma - zrób sobie odpowiednik ProtonMail (szyfrowana poczta email) na własnym serwerze
https://magmadaemon.org

11) Przygotowujesz API dla swojego serwisu? Oto checklista bezpieczeństwa z której powinieneś skorzystać ( #bezpieczenstwo )
https://github.com/shieldfy/API-Security-Checklist

12) Google zainwestowało ponad 800 tysięcy dolarów w soft do... automatycznego pisania newsów lokalnych
https://techcrunch.com/2017/07/08/google-is-funding-the-creation-of-software-that-writes-local-news-stories/
INFO: soft ma tworzyć do 30 tysięcy newsów na miesiąc. Projekt obecnie wycelowany jest na rynek UK

13) ORC.NETWORK - chmura oparta na sieci #tor, do backupowania danych w sposób w pełni anonimowy
https://orc.network
INFO: zanim powiesz, że przetrzymywanie swoich danych u losowych osób w sieci jest niebezpieczne, przeczytaj proszę jak to działa

14) Lista startupów dofinansowanych milionami dolarów, które jednak padły w 2017 roku
http://www.businessinsider.com/startups-that-raised-148-billion-have-shut-down-or-may-soon-2017-7/?r=AU&IR=T

15) Wszyscy mówią o Ethereum - tylko co to jest?
http://whatthefuckisethereum.com/
INFO: mowa o kryptowalucie, ale wytłumaczenia na stronie są naprawdę świetne (pobaw się kategorią 'kim jesteś?')

16) Porzucone, radzieckie promy kosmiczne
http://bit.ly/2tZkYpH

17) Weekendowa wyprzedaż ebooków na Helionie - ponad 1000 pozycji do wyboru (koniec dziś o północy!)
http://bit.ly/2v2k495

18) Zapisz się do mirkolisty - jak tylko @m__b naprawi powiadomienia, to będę Cię wołał :)
http://mirkolisty.pvu.pl/list/iVbkVR0PG01CZWVb

pokaż spoiler jeśli tak długie zestawienia Cię nie przerażają, to daj plusika :D


************

[Obserwuj mnie na FB] - [Chcesz być wołany?] - [Podziękuj za newsy] - [Wersja RSS]

#technologia pokaż całość

źródło: IMG_699A715AE4DF-1.jpeg

◢ #akamaitech ◣

Technologiczne piątki z Akamai
Dziś odrobinę późniejsza publikacja ;)

Kilka dni temu obchodziliśmy Dzień Bezpiecznego Internetu. Z tego względu, to wydanie "Technologicznych Piątków z Akamai" będzie w pełni poświęcone podnoszeniu swojego bezpieczeństwa w sieci.

Kilka porad, odnośnie tego, jak dbać o bezpieczeństwo swoich kont internetowych:
1) W każdym serwisie, który to umożliwia, stosuj tzw. uwierzytelnianie dwuskładnikowe (2FA - Two Factor Authentication). Oznacza to, że za każdym razem, gdy np. spróbujesz się zalogować na Facebooka z nie używanego przez Ciebie komputera, otrzymasz SMSa z kodem, przesłanego na numer przypisany do Twojego konta. Tylko osoba, która ma Twój telefon, będzie mogła się zalogować na Twoje konto. Oczywiście uwierzytelnianie przez SMS to tylko jeden z wielu sposobów implementacji 2FA.

Dzięki temu zabezpieczeniu, jeśli nawet ktokolwiek zgadnie lub przechwyci w jakikolwiek sposób Twoje hasło, nadal będziesz bezpieczny.

2) Stosuj przede wszystkim długie hasła. Mówi się, że hasło powinno zawierać litery, liczby, znaki specjalne, małe i duże znaki, ale w praktyce, jeśli wygenerujesz dostatecznie długie hasło, utrudni to znacznie jego złamanie. Hasło w stylu "5up3rM4n!" łamie się znacznie szybciej niż "DzisMamyPieknySlonecznyDzien".

3) Jeśli masz problem z wymyśleniem i zapamiętaniem długiego hasła, stosuj menadżery haseł, takie jak: 1Password, LastPass, KeePass itp.

4) Jeśli bardzo cenisz sobie bezpieczeństwo, możesz zainwestować w fizyczny klucz U2F (Uniwersal Second Factor), jakim jest np. Yubikey. Klucze tego typu to wydatek od kilku (około $5) do kilkudziesięciu ($80) dolarów. Można je znaleźć np. na Amazonie lub u Polskich dystrybutorów. Urządzenie takie, przypomina malutkiego pendrive, stale rezydującego w porcie USB. Za każdym razem, gdy następuje próba logowania do serwisów zabezpieczonych wspomnianym kluczem, serwis sprawdza, czy komputer, który próbuje się zalogować, ma podłączony klucz. Zabezpieczenie to jest skrajnie trudne do obejścia i wymaga przejęcia fizycznego klucza. Jeśli zdecydujesz się na kupno klucza U2F, pamiętaj, aby kupić minimum dwie sztuki. W przypadku zniszczenia lub zgubienia oryginalnego klucza, nadal będziesz mógł dostać się do swoich danych przy użyciu klucza zapasowego (przechowywanego w bezpiecznym miejscu).

To tylko podstawowe rady, które zdecydowanie podniosą poziom bezpieczeństwa Twoich kont w Internecie.
Pamiętaj jednak, że nawet najlepsze zabezpieczenie może nie pomóc, jeśli będzie wykorzystywane w niewłaściwy sposób.

❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋❋

O co chodzi?
Co piatek, firma Akamai Technologies (polski oddział z Krakowa) wrzuca na swój fanpage wpis technologiczny, który nastepnie jest repostowany tutaj, na mikroblogu.

Link do Fanpage

Nie przegap nowych wpisów!
Obserwuj tag #akamaitech i/lub moje prywatne konto.

Chcesz być wołany?
http://mirkolisty.pvu.pl/list/xp7yHkOuBY9A9Yxr

Kto jest autorem wpisów?
Autor to unknow - możesz obserwować jego profil na FB (sporo newsów na temat technologii)

Chcesz pomóc?
Podeślij do mnie na priv temat, który myślisz, że warto byłoby poruszyć w następnych wydaniach AkamaiTech

pokaż spoiler ciekawe, ile osób się przyczepi do punktu drugiego :)


#security #bezpieczenstwo #prywatnosc pokaż całość

źródło: IMG_FCCC8F4EC0B9-1.jpeg

w AppStore nareszcie pojawiła się OFICJALNA aplikacja do TORa na #iphone / #ipad

Bez 'in app purchase' i ukrytych kosztów użytkowania ( ͡º ͜ʖ͡º)

▶▶▶ http://bit.ly/onionBrowser ◀◀◀

pokaż spoiler #tor #bezpieczenstwo #anonimowosc #security #appstore #apple
pokaż całość

źródło: tor_logo_0_tmp.png

Interesująca metoda ukrywania kodu pod #linux - użyteczna do przemycania np. exploitów w prawilnym kodzie ( ͡º ͜ʖ͡º)

Aby utworzyć plik z ukrytym kodem, wykonaj polecenie:

echo -e "#"'!'"/bin/bash\necho co ten unknow...\n#\e[2A\necho nic tu nie ma\nexit 0;" >exploit.sh

Ciekawe efekty sprawdzania kodu:

◢ CAT ◣
$ cat exploit.sh
#!/bin/bash
echo nic tu nie ma...
exit 0;

◢ HEAD ◣
$ head exploit.sh
#!/bin/bash
echo nic tu nie ma...
exit 0;

◢ TAIL ◣
$ tail exploit.sh
#!/bin/bash
echo nic tu nie ma...
exit 0;

◢ WHILE ◣
$ while read line; do echo $line; done < exploit.sh
#!/bin/bash
echo nic tu nie ma...
exit 0;

➡➡➡ A normalne uruchomienie wygląda tak:

$ sh a
co ten unknow...
nic tu nie ma

---✂---
tl;dr: dzięki temu możesz wrzucić w teoretycznie bezpieczny kod linijkę (np. rm -rf /), którą trudno wyłapać z poziomu konsoli = ☠☠☠
---✂---

pokaż spoiler znaleziono na liście dyskusyjnej OSS-Security


#security #bezpieczenstwo #hacking pokaż całość

źródło: ukrywanie-kodu-linux.png