MWL Blog

Livebox. Dużo ludzi twierdzi że jest słaby i nie warto w niego inwestować. Warto! Jeśli nie ma się za bardzo wyboru. Miałem do wydania ledwie 170zł, śmieszne pieniądze, i za to miałem kupić internet tj. aktywacja ruter i inne tego typu sprawy. Po tym jak spostrzegłem że ceny ruterów są większe niż moja “kasa” stwierdziłem że warto zainwestować w firmę od której taki ruter otrzymam za darmo. Nie ma jednak tak lekko, telekomunikacja polska nie ‘daje’ ruterów, a jedynie wypożycza je. No cóż, zawsze moge pocieszyć się darmową drukarką… Zaraz zapłacą za nią 1,22!! To nie jest darmowa drukarka!! Oj, źle. No, ale po tym jak już się pośmialiśmy z neostrady czas przejść do meritum tego postu, mianowicie do konfiguracji Livebox’a pod nietypowymi urządzeniami.

Read more »

Blipa chyba nie trzeba nikomu przedstawiać. Od wczoraj postanowiłem że założę sobie konto i… i jestem zachwycony sposobem działania. Jest naprawdę dobry, świetnie wykorzystuje technologie internetowe (ajax, komunikatowy itp.). Naprawdę warto założyć sobie konto, w szczególności jeśli macie bloga, bo często chce się napisać co się robi, ale nie jest to tekst dobry na notkę. To tak jak gadu gadu i mail, maila nie piszemy 2 wyrazowego, a czasem by się przydało, więc mamy gg. Teraz zapraszam do obserwowania mojego profilu na blip.pl, a w menu pojawiła się wklejka gdzie możecie zobaczyć co robię.

Co jest dobrze szybko się i kończy… Wakacje już prawie się skończyły, trzeba kupić nowe książki do technikum i już czuć powrót do elektronika, złej szkoły której gdybym o niej wiedział więcej nigdy nie wybrał. No ale trudno, nieszczęścia chodzą po ludziach :D. W każdym razie te krótkie 2 tygodnie wakacji zamierzam wykorzystać jak najlepiej, zastanawiam się nad wyjazdem do Kołobrzegu albo gdzieś byle nie siedzieć w Koszalin city w każdym razie w te wakacje nie jest już tak fajnie jak w zeszłym roku… może dlatego że za często siedzę w domu.

Miłego powrotu z urlopów, do szkół itp.

Tak, tak. Dziś jest ten historyczny dzień w którym na moją stronę włamał się haker, o pseudonimie bl4ck_b0x. Wykorzystał do tego exploita, ale nie zniszczył strony. Dzięki niemu wzmocniłem bezpieczeństwo mojej strony. Po pierwsze teraz oprócz MIME type liczy się też rozszerzenie. Plik jest zapisywany przez bibliotekę graficzną w bezpiecznym folderze. Więcej nie mogę powiedzieć, ale chciał bym podziękować haxorowi za to że pomógł mi w wykryciu wąskiego gardła w moim kodzie. Mimo wszystko to bardzo fajna przygoda.

Jak przypuszczalnie mógł wyglądać atak?

1. Nie udane wgranie pliku 120.jpg z treścią kodu źródłowego exploita (mime type image/jpeg)
2. Wgranie pliku 121.php z treścią kodu źródłowego exploita (mime type o dziwo takie same jak w przypadku poprzedniego pliku)
3. Wykonanie kopi zapasowej i zapisanie jej w najrzadziej oglądanym katalogu (asido) o nazwie class.avd_inc.
4. Kożystanie z exploita, ale nie usuwanie starych plików (co moim zdaneim było błędem bo poznałem kod exploita i jego nazwę oraz autorów)
5. Denerwowanie mnie

Na szczęście odnalazłem nieszczęsny plik i mam nadzieję ze atak dobiegł końca. Podsumowując, jak dla mnei było to wspaniałe przeżycie

Dzisiejszy finał konkursu Miss Polski 2008 będzie transmitowany na żywo w internecie. Relację przeprowadza za pośrednictwem aplikacji ipla Telewizja Polsat. Transmisja od godziny 22.00. O programie tym pisałem już wcześniej, nie byliście jednak nim zachwyceni. Dziś jest okazja do przetestowania tego oprogramowania, o godzinie 22. Myślę że dopiero wtedy można będzie dokładnie i uczciwie skomentować ipla.exe