W dniu 20.12.2025 o 08:06, Marcin Debowski pisze:
> Hacker, to ten etyczny. Craker, związany z działalnością przestępczą.
> Media mają tendencje nazywania każdej działalności polegającej na
> przełamywaniu zabezpieczeń jako hakerskiej i robią to zwykle w
> kontekscie takich czy innych włamań z wykradzeniem danych czy środków
> finansowych. Potem taki obraz jest powielany.

To jest jedna z definicji, ale nie jedyna. Generalnie w tym konkretnym
kontekście problem w tym, że dokładnie te same umiejętności można zużyć
do dobrego i złego celu. Z pistoletu możesz strzelić do terrorystów
ratując świat i do konwojenta zdobywając pieniądze.

Z tym tematem są jeszcze związane takie zdarzenia (nei mogę pisać o
szczegółach), że dane wykrada informatyk niedoceniony, który pokazuje,
ze on by zabezpieczył, ale mu środków nei dali i wszyscy szukają
włamania, a tu nie ma śladu żadnego w logach, albo jak przychodzi
Policja i pyta o logi, to logi "znikają". Znam sporo podobnych afer i
niektórzy zewnętrzni informatycy zrobili sobie poboczne zarobkowanie.

--
(~) Robert Tomasik

do góry

W dniu 20.12.2025 o 08:29, Marcin Debowski pisze:
> Jeśli to robi osoba, która nie powinna mieć tam dostępu, no to jest to
> próba wlamania. A jeśli Ty, bo zapomniałeś hasła, ale to Twoje konto, no
> to nie.

O to to, ale też nie. W jednej ze spraw ostatnio doszedłem do wniosku,
że dane najpierw skopiowano, a potem odpalono skrypt, który miał udawać,
ze ktoś strasznie chciał się włamać i pobierał dane. Potem do firmy
przyszło rządnie okupu za nieujawnienie danych. Nie chcę pisać
publicznie,. po czym poznałem, bo nauczę oszustów, o czym pomyśleć, ale
jak zażądałem od informatyka logu za tę chwilę, gdy faktycznie pobierano
dane - on akurat twierdził, ze w innym momencie i ten log przekazał, to
nagle się okazało, ze są logi wcześniej, są logi później, a tego akurat
nie ma. Udowodnienie mojej tezy okazało się niemożliwe. Firma jednak w
nią uwierzyła i zmieniła informatyka. Piszę to, bo takie żądania okupu
są dość częste, przeważnie przez szantażowanych po prostu "olewane", a
często żadnego włamania nie ma, tylko uprawniony pracownik się "bawi".
--
(~) Robert Tomasik

do góry

W dniu 20.12.2025 o 09:03, Robert Tomasik pisze:

> Nie chcę pisać
> publicznie,. po czym poznałem, bo nauczę oszustów, o czym pomyśleć, ale
> jak zażądałem od informatyka logu za tę chwilę,
Na chuj ci logi, skoro nie odróżniasz komunikatów z serwera od
komunikatów z aplikacji uruchomionej na tym serwerze?

Takie bajki, to tym możesz co najwyżej dzieciom opowiadać.

Powrotu do zdrowia życzę.
Piotr

do góry

W dniu 20.12.2025 o 12:12, Kviat pisze:
>
>> Nie chcę pisać publicznie,. po czym poznałem, bo nauczę oszustów, o
>> czym pomyśleć, ale jak zażądałem od informatyka logu za tę chwilę,
> Na chuj ci logi, skoro nie odróżniasz komunikatów z serwera od
> komunikatów z aplikacji uruchomionej na tym serwerze?

Chciałem sobie pooglądać. Nie wolno?

--
(~) Robert Tomasik

do góry

W dniu 20.12.2025 o 12:48, Robert Tomasik pisze:
> W dniu 20.12.2025 o 12:12, Kviat pisze:
>>
>>> Nie chcę pisać publicznie,. po czym poznałem, bo nauczę oszustów, o
>>> czym pomyśleć, ale jak zażądałem od informatyka logu za tę chwilę,
>> Na chuj ci logi, skoro nie odróżniasz komunikatów z serwera od
>> komunikatów z aplikacji uruchomionej na tym serwerze?
>
> Chciałem sobie pooglądać. Nie wolno?

Jak chcesz coś sobie pooglądać, to idź do muzeum lotnictwa.
Kup bilet za prywatne pieniądze i wtedy ci wolno
W pracy ci nie wolno "chcieć sobie pooglądać", bo robisz to za pieniądze
podatników.

Prawidłową twoją odpowiedzią powinno być: żeby przekazać logi do analizy
komuś, kto się na tym zna.

Jest jeszcze coś, czego nie rozumiesz?

Powrotu do zdrowia życzę.
Piotr

do góry

W dniu 20.12.2025 o 14:38, Kviat pisze:
> W dniu 20.12.2025 o 12:48, Robert Tomasik pisze:
>> W dniu 20.12.2025 o 12:12, Kviat pisze:
>>>
>>>> Nie chcę pisać publicznie,. po czym poznałem, bo nauczę oszustów, o
>>>> czym pomyśleć, ale jak zażądałem od informatyka logu za tę chwilę,
>>> Na chuj ci logi, skoro nie odróżniasz komunikatów z serwera od
>>> komunikatów z aplikacji uruchomionej na tym serwerze?
>>
>> Chciałem sobie pooglądać. Nie wolno?
>
> Jak chcesz coś sobie pooglądać, to idź do muzeum lotnictwa.
> Kup bilet za prywatne pieniądze i wtedy ci wolno
> W pracy ci nie wolno "chcieć sobie pooglądać", bo robisz to za pieniądze
> podatników.
>
> Prawidłową twoją odpowiedzią powinno być: żeby przekazać logi do analizy
> komuś, kto się na tym zna.
>
> Jest jeszcze coś, czego nie rozumiesz?

I jeszcze jedno.
Zażądać, to sobie może loda na patyku od sprzedawcy lodów na patyku, gdy
za prywatne pieniądze zapłacisz za loda na patyku.

A na logi z serwera, to taki krawężnik jak ty musi mieć nakaz.

Powrotu do zdrowia życzę.
Piotr

do góry

W dniu 20.12.2025 o 14:38, Kviat pisze:
>
> Prawidłową twoją odpowiedzią powinno być: żeby przekazać logi do analizy
> komuś, kto się na tym zna.

Zwłaszcza przekazanie tych logów, których niema jest bardzo nowatorskim
pomysłem. Ty nawet nie ogarniasz podstawowych problemów, a bierzesz się
za pouczanie innych o zawiłych kwestiach.
--
(~) Robert Tomasik

do góry

W dniu 20.12.2025 o 14:41, Kviat pisze:
> I jeszcze jedno. Zażądać, to sobie może loda na patyku od sprzedawcy
> lodów na patyku, gdy za prywatne pieniądze zapłacisz za loda na
> patyku. A na logi z serwera, to taki krawężnik jak ty musi mieć
> nakaz.
Ile w życiu logów zabezpieczyłeś, ze w ogóle publicznie się na ten temat
wypowiadasz? :-)
--
(~) Robert Tomasik

do góry

On Sat, 20 Dec 2025 09:03:26 +0100, Robert Tomasik wrote:

> O to to, ale też nie. W jednej ze spraw ostatnio doszedłem do wniosku,
> że dane najpierw skopiowano, a potem odpalono skrypt, który miał udawać,
> ze ktoś strasznie chciał się włamać i pobierał dane. Potem do firmy
> przyszło rządnie okupu za nieujawnienie danych. Nie chcę pisać
> publicznie,. po czym poznałem, bo nauczę oszustów, o czym pomyśleć, ale
> jak zażądałem od informatyka logu za tę chwilę, gdy faktycznie pobierano
> dane - on akurat twierdził, ze w innym momencie i ten log przekazał, to
> nagle się okazało, ze są logi wcześniej, są logi później, a tego akurat
> nie ma. Udowodnienie mojej tezy okazało się niemożliwe. Firma jednak w
> nią uwierzyła i zmieniła informatyka.

Sprytny hacker, czy inny pracownik mógłby logi skasować, czy napisać,
choćby po to, aby ukryć metodę włamania.

> Piszę to, bo takie żądania okupu
> są dość częste, przeważnie przez szantażowanych po prostu "olewane", a
> często żadnego włamania nie ma, tylko uprawniony pracownik się "bawi".

J.

do góry

On Sat, 20 Dec 2025 18:33:46 +0100, Robert Tomasik wrote:
> W dniu 20.12.2025 o 14:38, Kviat pisze:
>> Prawidłową twoją odpowiedzią powinno być: żeby przekazać logi do analizy
>> komuś, kto się na tym zna.
>
> Zwłaszcza przekazanie tych logów, których niema jest bardzo nowatorskim
> pomysłem. Ty nawet nie ogarniasz podstawowych problemów, a bierzesz się
> za pouczanie innych o zawiłych kwestiach.

One być może są, tylko trzeba szybko serwer wyłaczyć i dyski
wyciągnąć.

J.

do góry