DDoS botnet vytvořen pomocí reklamních serverů a prohlížečů uživatelů? Proč ne. Odborníci Jeremiah Grossman a Matt Johansen představili na konferenci koncept tvoření botnetu pomocí reklamních serverů, protože ty často zákazníkům nabídnou vložit do stránky javascript spolu s obrázkem/flashem apod. Tímto je možné si (po dobu co bude mít uživatel načtenou stránku s reklamou) jednoduše vytvořit dočasný botnet a směrovat útok na cíl. Počkejte, až někoho napadne hacknout reklamní servery, případně vložit odkaz na svůj javascript a servírovat místo obrázků drive-by-download… ale to jsem asi neměl zmiňovat.
Creating Browser-Based Botnets Through Online Ad Networks -- Dark
http://www.darkreading.com/vulnerability/creating-browser-based-botnets-through-o/240159273


Janse, neni to nic noveho, ale znova, jak jste na tom s JavaScriptemem v browseru? Anketa... tentokrat anonymni

hledal jsem nejakou diskuzi Tajnych Obdivovatelu, neco je tady: http://www.reddit.com/r/crypto

Guess why we’re moving to 256-bit AES keys | Agile Blog
http://blog.agilebits.com/2013/03/09/guess-why-were-moving-to-256-bit-aes-keys/

JEDI: na jakym telefonu Ti to bezi, kdyz na to koukam tak to potrebuje Simbian, rigt?
Je jenaky rozdil mezi timhle a Moxieho Redphonem, nebo jak se to ted jmenuje, tedy krom toho, ze to asi neni open-source [viz. https://whispersystems.org/ ]
Proc jsi vilil zrovna CryptoCult?

Pokud si nekdo chcete osahat Cryptocult mam ho k dispozici v telefonu.

NAVARA: souhlas, dobra poznamka, bylo by hezke mit treba misto, kde je rusene vsechno mozne, neco jako mel Fin v Neuromancerovi, misto radioveho ticha

dobre, jestli to tedy neva, tak ja sem podobne veci budu tedy davat dal... konecne anketa, jestli neotravuju,... pokud jo, je nejakej jinej audit, kam by se takove veci hodily? vim, ze je treba audit hack the word, ale nejak jsem si na nej nezvyk

Gone in 30 seconds: New attack plucks secrets from HTTPS-protected pages | Ars Technica
http://arstechnica.com/...8/gone-in-30-seconds-new-attack-plucks-secrets-from-https-protected-pages/

LOOP_ONE: dik, vynikajici odkaz

PEPAK: no jde o to, ze Tor Browser ma defaultne povoleny JS. A zavirovany/PWN pocitac je az dusledek, to je imho hlavni. Javascrip 99% off, sice rikal kamarad, ze je to informacni veganstvi, ale neni, proste je to vic skodlive na neznamych webech, nez uzitecne...

jinak uzitecny tool, i kdyz jsem jeste nezkoumal, jak se to chova s jadry 3.x


# Searches for hidden processes on Linux 2.4/2.6 kernels, Solaris
# 2.5-11, and MacOS 10.[45]. You do NOT need to be root to search for
# hidden processes (unlike the shell script previously posted).

http://osct.web.cern.ch/osct/913c4ebbf96708cf481f178eea8905e9/crk-0.8.9.1

OOOU

Tor kompromitován při zátahu proti pedofilům, stojí za nasazením cyberštěnic FBI? - Lupa.cz
http://www.lupa.cz/...r-kompromitovan-pri-zatahu-proti-pedofilum-stoji-za-nasazenim-cyberstenic-fbi/

Tak ECC alg. uz jsou na poradu dne:

Crypto experts issue a call to arms to avert the cryptopocalypse | Ars Technica
http://arstechnica.com/.../2013/08/crytpo-experts-issue-a-call-to-arms-to-avert-the-cryptopocalypse/

Encrypted Disk Detector finds encrypted partitions on PCs
Encrypted Disk Detector finds encrypted partitions on PCs
http://www.ghacks.net/2013/07/27/encrypted-disk-detector-finds-encrypted-partitions-on-pcs/

jeden sifrovanej filesystem pro Adroid, nemam zkusenosti, libi se mi LUKS: https://play.google.com/store/apps/details?id=com.nemesis2.luksmanager
nejake poznamky? pripadne neco lepsiho/jineho/dalsiho?

jest link na tails zmnineny v minulem prispevku: https://tails.boum.org/
a cyanogenMOD misto A-droidu: http://www.cyanogenmod.org/