Hacktivity 2009 – NMAP Proxy patch
Belemerültünk a wargame-be már az előző előadás alatt, ezért annak a vége is már elmaradt. Jelen előadás az NMAP használatát egészítjük ki azzal a lehetőséggel hogy nem a saját IPnkről scanneljünk.
Proxy láncok használata. Szép hosszan, és közben megintcsak a wargame egy feladatával szenvedtünk.
Pihi
Hacktivity 2009 – A hype és ami mögötte van
Buherátor, dnet előadása. Inkább címszavakban jegyzetelek,mert a teljes előadást befogni így lehetetlen lenne, jegyzet, felvétel lesz Zool szerint.
Az SSL-t “feltörték”, hype,de tényleg feltörték?
Mi az SSL/TLS.
HTTPS for dummies.
Hol csúszhatunk el a banánhélyon, mikor nem biztonságos a csatorna.
Mi is a hírek alapja? SSLStrip, de a működő megoldás user error-t igényel…
NULL byte problematika boncolgatása, és hogyan is használható ki.
MD5 és MD2 ujjlenyomat elfogadása, de MD5
PrettyBadProxy
DNS query ID prediction hiba boncolgatása
Hacktivity 2009 – Első előadás
Alexander előadásának első része a saját életútjának bemutatása volt, hogyan jutott el az első gépétől, a saját Oracle adatbázisbiztonsági cégének megalapításáig.
Felvetette a kérdést, mit szeretne valaki aki az IT biztonság terén dolgozik, egy “generalist” általános ismeretekkel rendelkező valaki, vagy egy “expert”, aki egy témban de ott nagy tudással rendelkezik. Természetesen az “expert” a specialista választást boncolta tovább.
Tippeket adott az induláshoz, hogyan is kezdhet valaki bele a specialista ágazatba.
A folytatásban Oracle biztonsági auditjai során talált lukakat mutatta be, amik szinte általánosak minden területen, nem csak Oracle-ben.
Ahogy itt ülök az előadás érdekesége kezd tovaszálni, mert a Oracle a téma, de végre belekezdett egy kis látványos és viccesebb bemutatóba, egy élő websiteon.
Közben mellettem Zool a Wargame-en ügyeskedik, szerzett pár pontot.
Végén bemutatott egy olyan lekérdezést amivel akár az oracle server is leállítható.
Hacktivity 2009 közvetítés 1
Most van folyamatban a bemutatkozó, éppen végig hallgattunk egy vidám hangvételű indítószöveget. Majd elkezdődött Alexander Kornbust angol nyelvű előadása Finding the hole címmel.
Kell-e a www a címek elé?
Igen is, meg nem is.
Ma indult hivatalosan útjára a Hasbro online játéka, a MonopolyCityStreets a http://www.monopolycitystreets.com/ címen. Sokan kifogásolták, hogy a Google által is fémjelzett oldal már az indulás napján esetenként elérhetetlen, vagy az apache webszerver CentOS-on futó minta-kezdőlapja jött be.
Én is bedőltem a kérdésnek, kell-e a www, vagy nem. Sajnos nem oldották meg, hogy a www nélkül való címbeíráskor átugorjon a www-sre, ezért a www nélkül meghívva a monopolycitystreets.com-on tényleg egy CentOS szerver Apache default oldal jelenik meg.
Az igazsághoz hozzátartozik, hogy ez nem egy Google projekt, tehát a bírálók tévesen vélik “cikinek” a kezdeti hibákat. Ráadásul a szerver az angliai Carrenza Ltd címtartományában csücsül, és a reverz bellítás szerint is a Carrenza adta a technikai hátteret, és a Google csak a jól működő GIS technológiáját adta hozzá.
SZERINTEM
Bölcsi beszoktatás 1 hete
Ma van egy hete hogy elkezdődött a kismanó beszoktatása a bölcsödébe. minden nap sírás volt, és érződött, az elszakadás nehéz lesz. Ma könyörtelenül Tündi elment amikor mondták, és igyekezett nem korán visszaérni. Meg is volt az eredménye. Ármin ma ugyancsak sírt, de idővel abbahagyta, és a gondozó elmondása szerint délre már jól is érezte magát. Ez meglátszott rajta, mert sokkal jobb kedve volt egész délután.
Képek!
Ma többszöri unszolásra Tündi 2 órát töltött képválogtással és feltöltéssel, éjfélre végzett. Menjetek a galériába!
Elköltöztettük a Vikit
Megtörtént. A Vikit elköltöztettük Sopronba. Össze pakolta a ruháit egy hétre, elvittük a gépét, és egy teljes városkör alatt a Metroban vettünk egy routert, hogy apunál a netet meg tudják osztani. Segített a Robi is költöztetésben, a Vikivel még utolsó pillanatban füzetért is elugrottak.
HIVATALOS: Vikit felvették, beíratkozás: Aug 25.
Megérkezett már egy ideje az Oktatási hivataltól és az egyetemtől is a hivatalos értesítés, hogy felvették a Vikit, így beíratkozhat, ami augusztus 25-én lesz.
A hétvégét apunál töltjük, és keddig ottmaradunk.
Tengeri ízvilág luxusa megengedhető áron
Ma Tündi diétájában a fehérjenap volt terítéken. Az olcsó surimire esett a választásunk, ezt mindketten szeretjük. Azonban én észrevettem hogy a két csomag surimi áráért kapható 100g-os füstölt lazac darabkák kis üvegcsében. Így kiegészítve a surimit lazaccal (lazac morzsalék hogy pontos legyek) nekikezdtünk a vacsorának. Én kipróbálva a lazacot a surimivel túl sósnak és olajosnak éreztem és egyből eszembe jutott a régi idők olajoshal feelingje. Ami emlékeztetett arra, hogy akkoriban anyuékkal citromlevet csepegtettünk rá. Így tettem én is kiterítettem a vörös lazacmorzsát, rácsepegettem a citromot, és így már egy csodálatos ízkavalkád volt a vacsora, és elmondhatjuk, lazacot ettünk vacsorára. Micsoda luxus, egy pizza áráért 😉
