Dobra – na jednym obrazku….

Dobra – na jednym obrazku. Dlaczego kobiety nie powinny mieć wielu partnerów seksualnych.
Zanim nasuną się osobiste komentarze ode mnie, to dodam, że jestem w związku.
#dziewczynybeztabu #badania #nauka i moze dla rozszerzenia #p0lka #przegryw

Patologiczne predyspozycje…

Patologiczne predyspozycje mozna ujawnic przy pomocy zwyklej tablicy pseudoizochromatycznej ? Do takich wnioskow doszli psychiatrzy z Perelman School of Medicine. Dokładność 95%

Wyniki:
Nie widzisz koła nr. 1.Duża agresja, skłonność do przemocy. Zalecane zwięszkenie ilości ćwiczeń fizcznych
Nie widzisz koła nr. 2. Możliwe niższe, niż przeciętne intelektualnie zdolności
Nie widzisz koła nr. 3. Możliwe problemy psychiczne typu nihilista-memiarz
Nie widzisz koła nr. 4 Możliwa skłonność do przemocy, wskazana ocena psychologiczna
Nie widzisz koła nr. 5 Arya Stark zabija Nocnego Króla broniąc Brana podczas oblężenia Winterfell
Nie widzisz koła nr. 6. Możliwe schizofreniczne zaburzenie osobowości. Wymaga oceny lekarza psychaitry

#nauka #psychologia #medycyna

Czy kliknięcie w odnośnik…

Czy kliknięcie w odnośnik może być niebezpieczne? #od0dopentestera
Parę tygodniu temu opisywałem podstawy ataku XSS.
Dzisiaj nadarzyła się okazja aby opisać tą podatność w oparciu o prawdziwy błąd w oprogramowaniu QNAP NAS.
Podatny kod mieści się w jednej linijce:
location.href = decodeURIComponent(location.href.replace(/(.*??r=)/,”));
W teorii miał przekierowywać użytkownika pod nowy adres znajdujący się w parametrze ?r=.
Czyli wchodząc na podatną stronę skrypt.html?r=http://google.pl zostajemy automatycznie przeniesieni do wyszukiwarki.
Jest to wiec typowy przykład Open Redirection.
Tutaj, można go jednak wykorzystać do wykonania kodu #javascript.
Jak to możliwe?
W pasku adresu w przeglądarce oprócz domeny można również podać ciąg zaczynający się od słowa javascript a następnie kod #js.
Wystarczy więc przekonać użytkownika do wklejenia dziwnego tekstu do okna przeglądarki.
W praktyce bardzo ciężko jest przeprowadzić taki atak.
Dużo prościej jest, gdy użytkownik musi jedynie kliknąć w link albo odwiedzić złośliwą podstronę.
http://NAS:8080/nc/oauth/redirect.html?r=javascript:e val(„nasz_złosliwy_kod”)
W tym przypadku po kliknięciu w odnośnik, location.href przeniesie nas pod nowy adres zaczynający się od słowa javascript a to oznacza wykonanie danego kawałka kodu.
Podsumowując: jeżeli zalogowany administrator kliknie w link znajdujący się na złośliwej stronie, automatycznie zostanie utworzone nowe konto administratora w oprogramowaniu QNAP.
A to sprawia, że ktoś uzyskuje pełen dostęp do naszych danych znajdujących się na urządzeniu.
Ten błąd ma numer CVE-2019-7179 i jeżeli posiadasz któreś z urządzeń QNAP warto zaktualizować oprogramowanie do wersji QTS 4.4.0.0883.

Subskrybuj kanał na YouTube
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Jeżeli chcesz być wołany dodaj się do Mirkolisty.

#bezpieczenstwo #programowanie #informatyka #it #nauka #technologia #ciekawostki #swiat #gruparatowaniapoziomu #biznes

Jowisz Enhanced: The Dolphin…

Jowisz

Enhanced: The Dolphin Cloud on Jupiter

Image Credit: NASA, Juno, SwRI, MSSS; Processing: Gerald Eichstädt & Avi Solomon ”

Znalazłem bardzo solidną stronę z codziennymi fotografiami kosmosu od NASA (od 1995 do 2019), więc powrzucamy w tym tygodniu. Nie będę się silił na tłumaczenia, bo wszystko jest u źródła.

Galeria

#starszezwoje – blog ze starymi grafikami, miedziorytami, rysunkami z muzeów oraz fotografiami

#astronomia #kosmos #gruparatowaniapoziomu #nauka #myrmekochoria

Użytkownik @artpop po raz…

Użytkownik @artpop po raz kolejny zwołuje swoich popleczników do manipulacji głosami i zakopywania niewygodnego znaleziska.
https://www.wykop.pl/wpis/40762609/temat-hiv-jest-jak-zwykle-wykorzystywany-do-szerze/
Tym razem na cel wziął sobie znalezisko na temat danych z Centrum Kontroli i Prewencji Chorób, które wraz z kolegami zakopuje jako informację nieprawdziwą. Jak długo #moderacja będzie tolerować tego typu zachowania? Użytkownik nie tylko łamie regulamin, ale także zasady współżycia społecznego blokując dostęp do rzetelnych informacji i walczy z edukacją na temat chorób na równi z proepidemikami.
#lgbt #nauka #bekazlewactwa #prawakijestrobota #4konserwy #proepidemicy

Prosty pociąg elektryczny

Duracell, Varta czy Energizer, który będzie najlepszy? W tym filmie zobaczysz dwa wyścigi między bateriami. Nieskończona pętla i DRAG RACE. Jak stworzyć najprostszy pociąg elektromagnetyczny na świecie? To jest bardzo łatwe. Potrzebujesz tylko tych trzech części. 1. drut miedziany…

#polska #polityka #neuropa…

#polska #polityka #neuropa #wojsko #pieniadze #ekonomia #gospodarka #4konserwy #500plus #dobrazmiana #bekazpisu #technologia #nauka #takaprawda #bekazpisu #zalesie

Koszt 500+ w nowej odsłonie? 40 miliardów zł ( ͡° ͜ʖ ͡°)
Budżet wojska na rok 2019? 44,7 milardów zł ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

Bombelki równe są 90% budżetowi wojska. To one są naszą inwestycją.

Chuja tam, że gdyby te 40 miliardów przeznaczyć na rozwój WŁASNEJ technologii zbrojeniowej (albo jakiejkolwiek innej) to po 5 latach mielibyśmy piękne zaplecze techniczne dające jakąkolwiek szansę STARTU do Niemiec albo Rosji, w każdym razie nasza sytuacja zupełnie by się zmieniła. A tak to Polska zawsze będzie tylko biednym odbiorcą cudzej technologii po zawyżonych cenach i Morawiecki będzie musiał rżnąć debila, łasząc się o jakieś biedo fabryki od Tesli XDDD. Jeżeli nigdy nie zaczniemy działać to dystans się będzie tylko powiększał, ale co ja gadam. Bozia z nami.

Czy wiesz że… Mężczyzna…

Czy wiesz że…

Mężczyzna który nie uprawiał seksu(jest prawiczkiem) nigdy nie będzie miał mocnego, twardego zarostu? Podczas seksu wytwarza się dużo hormonów w tym hormon męskości czyli testosteron.
Czyli jak widzisz że dorosły facet nie ma zarostu to jest prawiczkiem.

#ciekawostki #nauka #seks #testosteron #niebieskiepaski #zarost

Kariera agenta Cicero

Rok 1944 był przełomowy dla losów II wojny światowej. To wówczas alianci otworzyli we Francji drugi front, odciążając tym samym Armię Czerwoną w walkach z hitlerowskimi Niemcami na wschodzie. Od momentu desantu w Normandii w dniu 6 czerwca 1944 roku, klęska III Rzeszy była już tylko kwestią …

Największa beka z tego…

Największa beka z tego #strajknauczycieli jest taka, że przez te straszenie i szantażowanie uczniów, roszczeniowe postawy, żenujące piosenki, samemu robienie napisów na chodnikach o treści że to uczniowie wspierają strajkujących napisali, itp…

– wiele ludzie zniechęciło się do nauczycieli i widzą ich jako bezlitosnych szantażystów, zwłaszcza przez te odgrażanie się o nieklasyfikowaniu uczniów

– wiele ludzi dowiedziało się, że w Polsce nauczyciel ma irracjonalnie niskie pensum w porównaniu do innych krajów Europy, i mają płacone za godziny teoretycznie spędzone na ocenianiu sprawdzianów, gdzie faktycznie najczęściej siedzą w domu

– wiele ludzi dowiedziało się, że nauczyciele mają płatne wakacje, wycieczki, dodatki

– niektórzy ludzie zaczęli powtarzać hasła, że trzeba podnieść płacę nauczycielom, bo im niższa płaca tym niższa jakość usług, ergo ‚jeśli nie podwyższy się wypłaty nauczycielom to porządni nauczyciele nie będą chcieli podjąć kariery’ ergo ‚obecnie nauczyciele są słabi i niewykwalifikowani bo za niskie płace’

– niesamowicie wielka liczba uczniów straciło szacunek do nauczycieli, bo teraz widzą ich jako łapczywe harpie, które za tysiąc złotych podwyżki potrafiliby zrujnować im życie, utrudnili zdanie matury, grozili nieklasyfikowaniem uczniów itp.

– okazało się, że niektórzy nauczyciele zarabiają stosunkowo dużo, a nawet bardzo dużo, w zależności od tego jak są ogarnięci

– strajk zawieszony = odbierane jako wstęp do kapitulacji

Tyle przegrać.

#przegryw #szkola #nauka #polska #bekazpodludzi

Jaki jest sens badań…

Jaki jest sens badań podstawowych? [ENG]

Dlaczego przeznaczać zasoby finansowe i intelektualne na poszukiwanie odpowiedzi na pytania o pozornie małym znaczeniu praktycznym, kiedy świat zmaga się z poważniejszymi problemami? Wykład Nimy Arkaniego-Hameda.

Link do znaleziska: https://www.wykop.pl/link/4921857/jaki-jest-sens-badan-podstawowych-eng/

Znalezisko dodał: @Clermont

#swiatnauki #gruparatowaniapoziomu #liganauki #ligamozgow #qualitycontent #nauka #technologia

Najlepszy serial animowany…

Najlepszy serial animowany dla dzieci i nawet z tym nie handlujcie to seria „Było sobie…”, jak ja lubiłem to oglądać, mam wszystkie na płytach nawet (。◕‿‿◕。)
#seriale #nauka #nostalga

Marynarka Wojenna USA…

Marynarka Wojenna USA opracowała nowe wytyczne dotyczące zgłaszania UFO.

Marynarka Wojenna USA podkreśla, że nie podziela idei spotkania marynarzy ze statkami obcych, ale tym razem przyznała oficjalnie, że niezawodny i wysoko wykwalifikowany personel wojskowy często obserwował dziwne obiekty powietrzne, które powinny być zawarte w oficjalnych protokołach.

Link do znaleziska (dodałem tłumaczenie w komentarzu) https://www.wykop.pl/link/4921607/marynarka-wojenna-usa-opracowala-nowe-wytyczne-dotyczace-zglaszania-ufo/

Jeśli chcesz być na bieżąco z najlepszymi znaleziskami to zapisz się na MikroListę.
https://mirkolisty.pvu.pl/list/56Bf7jbXdbGvM2NK i dodaj Swój nick do listy #swiatnauki.

#swiatnauki #gruparatowaniapoziomu #liganauki #ligamozgow #technologia #ufo #nauka #ciekawostki #teoriespiskowe #zainteresowania

Wirujący elektron Spiralny…

Wirujący elektron

Spiralny tor elektronu w polu magnetycznym, zarejestrowany w komorze pęcherzykowej w Lawrence Berkeley Laboratory w Kalifornii.

„Komora Wilsona (inaczej komora kondensacyjna, komora mgłowa) – urządzenie służące do detekcji promieniowania jądrowego poprzez obserwację śladów cząstek elementarnych (promieniowania jonizującego), zaprojektowane przez szkockiego fizyka Charlesa Wilsona w 1900 r. Zarejestrowane fotografie śladów cząstek elementarnych w komorze Wilsona były tak przekonującym dowodem ich istnienia, że usunęły wszelkie wątpliwości co do konkluzji Becquerela, Skłodowskiej-Curie i innych. W roku 1932 Carl David Anderson za pomocą komory Wilsona udowodnił istnienie pozytonu. W drugiej połowie XX wieku komory Wilsona zostały zastąpione przez komory pęcherzykowe.”

Oryginalny podpis:

A single electron forms a spiral track in the magnetic field of the 10-inch (25 cm) bubble chamber at the Lawrence Berkeley Laboratory, in California. As it loses energy in ionizing the liquid hydrogen which fills the bubble chamber, the electron becomes less & less resistant to the force of the magnetic field & therefore curls round more tightly. Electron spirals like this are a common feature of bubble chamber photographs.

Wiki

#starszezwoje – blog ze starymi grafikami, miedziorytami, rysunkami z muzeów oraz fotografiami

#historia #ciekawostki #ciekawostkihistoryczne #fizyka #nauka #gruparatowaniapoziomu #myrmekochoria