/cybar/ - Cybar Club

Cybar Club TV está online transmitiendo la mejor música synthwave.

https://www.youtube.com/channel/UCToC7X-5QkaZCel7MO-e5HQ/live

Reglas:

1- Portate con los demás como quieras que se porten con vos.

2- No shitpostees, trollees o spamees.

3- Este board es forced anonymous. No desanonimices a otros ni a vos mismo.

4- Contenido cuestionable, sólo por Tox & cia.

Sobrevivientes del board que no debe ser nombrado:

5- los dramas del board anterior se quedan en el board anterior.

Muchas gracias :)

Durante los últimos 2 días aparecieron reportes de máquinas con Windows 7 actualizándose automáticamente a Windows 10:

https://www.reddit.com/r/technology/comments/4a0asv/warning_windows_7_computers_are_being_reported_as/

Como es obvio para cualquiera que haya actualizado un sistema operativo alguna vez, este update no es inmune a errores. Hay usuarios que regresaron a su casa para encontrarse con que su instalación de Windows ya no funcionaba.

En el link de arriba hay instrucciones para desactivar este upgrade.

Aún así, ¿no les da como cosita que Microsoft decida actualizarles las máquinas de prepo? Especialmente teniendo en cuenta los reportes de que Windows 10 es el SO más spywarey de la historia:

http://www.gnu.org/proprietary/proprietary-surveillance.html#SpywareInWindows

La semana pasada Facebook le pagó quince luquitas verdes a un hacker indio por encontrar una vulnerabilidad trivial en la pasarela de recuperar contraseña que permitía entrar a cualquier cuenta:

http://thehackernews.com/2016/03/hack-facebook-account.html

Creo que US$15.000 es más que lo que muchos ganamos en un año.

Hace un tiempito en un foro de desarrollo que frecuento un flaco posteó la URL de su webapp pidiendo que le echáramos una ojeada y encontráramos errores. Como eran las 3 de la mañana y estaba aburrido, me puse a toquetear los scripts, y encontré una vulnerabilidad de inyección SQL clásica. Le mandé un privado explicando el problema y me fui a dormir. Al otro día el flaco me trató de contactar por varios medios para contratarme como pentester para su empresa. Lo ignoré y seguí con mi vida, principalmente porque me daba la impresión de que el flaco era un muerto de hambre, pero en retrospectiva la experiencia fue muy gratificante.

¿Alguien tiene experiencia como cazarrecompensas de este tipo? ¿Es viable? ¿Es redituable?

El principal impedimento que tenemos para nuestras operaciones es la puta aduana y los shazbots coimeros que laburan ahi

Cualquier cosa que necesites comprar, una placa para un proyecto, herramientas, insumos para impresora 3D, todo te sale casi 10 veces mas que afuera por culpa de estos putos

Necesitamos encontrar una vuelta, alguna manera de conseguir estas cosas lo mas cercano a precio FOB

Ideas?

https://www.devever.net/~hl/windowsdefeat

TL;DR: Linux & cia. son más populares que Windows en muchos sectores, especialmente en servidores, lo cual está haciendo que Microsoft pierda terreno en el mundo de la IT. Para el autor Microsoft ya cruzó el umbral de no retorno, y es cuestión de tiempo hasta que tenga que salirse del negocio o cambiar radicalmente su estrategia.

¿Ustedes sienten lo mismo? ¿Están ganando terreno los SOs POSIX?

Así comienza.

https://gogameguru.com/alphago-defeats-lee-sedol-game-1/

https://gogameguru.com/alphago-races-ahead-2-0-lee-sedol/

AlphaGo, un sistema de inteligencia artificial desarrollado por Google, venció al mejor jugador de Go del mundo en dos partidas consecutivas, de un total de 5, que se jugarán a lo largo de los próximos días por un premio de US$1.000.000.

El Go es un juego notable por su complejidad y profundidad, y es especialmente interesante en el ámbito de la inteligencia artificial porque las técnicas de fuerza bruta no son suficientes para encontrar una estrategia óptima, requiriendo en cambio procesos de aprendizaje profundo.

Un duelo similar entre el sistema Deep Blue y el campeón mundial de ajedrez Kasparov durante 1996 generó una oleada de interés por la inteligencia artificial, que tuvo como resultado abultadas inversiones monetarias y grandes avances tecnológicos.

Parece una historia de ciencia ficción cyberpunk. A un flaco le hicieron un tratamiento experimental de pulsos eléctricos en el cerebro para curarle el autismo. Funcionó. Logró entender y empatizar con la gente a su alrededor. Eso le cagó la vida. Empezó a sentir cómo la gente lo boludeaba y se reía de él. Cortó relación con su esposa, su hijo y todos sus amigos. ¿Dije ciencia ficción? Parece más bien una historia de terror. Por lo menos tiene final feliz:

http://well.blogs.nytimes.com/2016/03/18/an-experimental-autism-treatment-cost-me-my-marriage/

Eres nuevo en el cyberpunk? Flojito? No tienes ganas de buscar por las tuyas cuales son los must-see, must-read, y must-play del genero? No te preocupes chummer, aqui tienes lo necesario.

Primero lo primero, tienes que leer. William Gibson es conocido como el Padre del Cyberpunk y el Neuromante/Neuromancer es el libro que lo inicio todo.

Si quieres un camino corto, lee Cromo Quemado/Burning Chrome una historia corta que se ubica antes del Neuromante.

Tambien existe una antologia llamada Cromo Quemado/Burning Chrome deberias leerla en algun momento. No es toda cyberpunk, pero es toda puro oro Scify. Estos son opcionales pero recomendados que estan en la Antologia Cromo Quemado/Burning Chrome

>Johnny Mnemonic

>Fragmentos de una rosa holográfica/Fragments of a Hologram Rose

>New Rose Hotel

>Combate aéreo,/Dogfight

Y el cuento Cromo Quemado/Burning Chrome

Tambien vale la pena leer la historia corta http://project.cyberpunk.ru/lib/cyberpunk/ de Bruce Bethke, donde el termino fue por primera vez usado.

En materia visual. La primera recomendacion es Blade Runner. Gibson se salio del cine a la mitad de la pelicula la primera vez que la vio, no queria que la gente pensara que el estaba plagiandola para el Neuromante.

La siguiente es Ghost in the Shell. No es necesario decir mucho sobre este clasico, nada mas que es un must-watch de la animacion Japonesa.

Con respecto a juegos, Deus Ex y Deus Ex Human Revolution, Remember me, Syndicate, la nueva saga de Shadowrun que incluye a Returns, DragonFall y Honk kong, a Gibson no le agrada particularmente la mezcla de magia y tecnologia de Shadowrun, System Shock, Snatcher de tio Kojima.

Esto es lo mejor para empezar.

Está sucediendo.

En el Reino Unido hicieron un procesador con neuronas vivas.

http://singularityhub.com/2016/03/17/this-amazing-computer-chip-is-made-of-live-brain-cells/

http://www.koniku.uk/

esto es cyb?

>16 abriles

>virgen

>nunca un beso

>shitposteando en un foro argentino de juegos como un campeon

>sale guild de wow

>sale ventrilo

>"hola chicos"

>una mina

>wtf

>es de caba como yo

>vive literalmente a 15 cuadras de mi casa

>chiste va chiste viene

>quedamos en juntarnos en mi casa para jugar vidyas

>acepta

>gordita qt 3,14

>mas nerd que yo

>nos hacemos amigos

>culo y calzon

>se nos da por hacer un juego en rpg maker

>ella dibuja yo programo

>los protagonistas somos nosotros (tenía 16 pirulos, loco, no jodan)

>nos juntamos casi todos los dias para escribir la historia

>aventuras animu en un mundo alternativo

>un monton de tension sexual

>ella propone que los personajes se besen

>para boludo

>me esta tirando onda

>se me dio

>vamo lo pibe carajo

>"q– queres besarnos IRL?"

>"bueno dale"

>empezamos a salir

>pasa un mes

>terminamos el juego

>lo posteo en el foro

>cuento la historia de como empezamos a salir mientras lo programabamos

>para, fulano es una mina???

>medio foro tirandole onda

¿Es posible ser demostrablemente anónimo en Internet?

Hace tiempo leí una frase sobre criptografía que me impactó mucho: "literalmente cualquiera puede diseñar un cifrado que él mismo no sabría romper". Incluso un nene de 8 años puede reinventar un cifrado de sustitución monoalfabética y sentirse el amo de la criptografía, pero sería una ilusión. Lo mismo puede decirse del anonimato: cualquiera puede planificar un workflow que él mismo no sabría desanonimizar.

Eso me lleva a preguntarme, ¿existen herramientas de cuantificación de anonimato? ¿Se puede asignar un puntaje? ¿Se puede diseñar una tabla y afirmar con un grado razonable de certeza: "tu workflow es resistente a adversarios tipo A pero vulnerable a adversarios tipo B"? ¿Esas tablas resistirían el paso del tiempo?

Siento que si consideramos las tecnologías anti anonimato, el campo de lo plausible es prácticamente ilimitado. ¿Colabora tal empresa con el gobierno? ¿Tiene tal software una backdoor muy bien oculta? ¿Los blobs binarios de tal hardware son seguros? ¿Fue roto tal cifrado, y no se hizo público debido a presiones de grupos de poder? ¿Tiene tal gobierno tecnología avanzada para romper cifrados teóricamente irrompibles (computadoras cuánticas, por ejemplo)? ¿Estamos siendo monitoreados a niveles desconocidos (más allá de lo que sabemos de TEMPEST, PRISM, etc.)?

La línea que separa lo plausible de lo irreal, y lo práctico de lo absurdo, es cada vez más difusa. Hay ataques side channel demostrados más allá de toda duda que si me lo contabas sin un paper de una universidad para probármelo, me cagaba de risa en tu cara. Cosas como row hammer y criptoanálisis acústico son cosas que un usuario preocupado por su privacidad no tiene forma de controlar. ¿Es posible planificar contra un adversario con esa clase de tecnología y recursos?

Hay crímenes y atentados que en el primer mundo no se pudieron evitar, y gente que no se pudo localizar, pero ¿son un circo mediático, y en realidad pueden localizar a cualquier ser humano en cualquier parte del planeta y pinchar sus comunicaciones apretando un botón? ¿O nos estamos haciendo la cabeza, y en realidad todas las agencias de tres letPost too long. Click here to view the full text.

esto es algo en lo que estoy laburando…

es un script de python que detecta y hace reconocimiento de voz en idioma argentino usando el motor de botnet y manda los resultados (la grabacion y la transcripcion) a un servidor web donde se indexa en una db y se hace searchable

funciona en raspberry pi

ya tengo resuelta la parte dificil que es la deteccion y reconocimiento de voz, imagen relacionada (en windows porque estoy en el laburo y el microfono no funciona bien en maquina virtual de linux, deal w/it)

tambien tengo un backend truchito en php y sqlite armado asi nomas en diez lineas

la conexion es por post via https, nada raro

limitaciones: la api de botnet te limita a 50 peticiones por dia, y obviamente necesitas acceso a internet…

posibles soluciones: usar varias api keys, usar otro motor de stt instalado en el server

proximo paso: demo de todo el sistema, con el raspi escondido en un cargador hueco de laptop…

que piensan?

Entre movidas orwellianas como Sesame Credit y ataques abiertos a Internet y sus usuarios (el escándalo de Xiaomi, el backdoor de Baidu y el reciente ataque de inyección de malware), China se convirtió en una amenaza para la privacidad de todo el planeta, comparable con Estados Unidos y sus amigos.

La diferencia es que todos los días nos llegan noticias del gran país fisgón del norte, pero más allá del Escudo Dorado hay un silencio absoluto. La barrera lingüística y el fanatismo de la población local nos dejan a oscuras con respecto a las jugadas del gobierno chino.

Es previsible que cuando se agote el circo del terrorismo musulmán, el próximo conflicto global sea contra el absolutismo chino. Cuando eso suceda, ¿de qué lado vas a estar, anon? ¿Cómo vas a participar de la batalla entre el hambre y las ganas de comer? ¿Y cómo nos va a afectar esta situación?

Fuentes:

Sesame Credit:

>>304

Escándalo de Xiaomi:

http://thehackernews.com/2014/08/xiaomi-phones-secretly-sending-users.html

Backdoor de Baidu:

http://www.pcworld.com/article/3000026/security/baidu-android-app-component-puts-100-million-devices-at-risk.html

Inyección de malware:

http://thehackernews.com/2016/02/china-hacker-malware.html