Niebezpiecznik

Przeklejam treść bo nie każdy umie korzystać z tora:
—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1

Radom, lipiec 2014

Witajcie, kochani!

Tusk robi sobie z nas jaja. Alledrogo robi sie coraz drozsze. Gimbusy majo wa-
kacje. Jakze wiec moglbym siedziec dalej z zalozonymi rekami? Poskladalem w ga-
razu kilka serwerkow zasilanych bateriami slonecznymi, podpialem im modemy bez-
przewodowe, poinstalowalem ZdzichOS 1.4 i pochowalem je po mazowieckich lasach.
Jak widzicie, jeszcze dzialaja, a nawet udalo mi sie przepisac TOR-a na moj sys-
tem. Lekarz opierdolil mnie, ze nie mam interesujacego hobby i powinienem zaczac
uprawiac dzialke. Oto ona.

Miejsca na serwerkach jest sporo, w koncu karty SD sa prawie za darmo. Na pocza-
tku sprobuje przywrocic do zycia swojego bloga. W drugiej kolejnosci bedzie
przywrocenie PBM-u, a moze i innych uslug. W miedzyczasie moga sie pojawic za-
bawki w rodzaju przechowalni zdjec, wiki, chana, automatycznego escrow, pralni
bitcoinow – wszystko to, co tak lubicie. Ale w miare mozliwosci.

Niestety, najwazniejsze jest bezpieczenstwo. Dlatego zaczne od malego konkursu.
Zadanie jest proste: pokonac moje serwerki. Nie mam zludzen, jestem pewien ze sa
tu jeszcze jakies dziury. Sam nie znajde wszystkich, dlatego proponuje nagrody
za poszczegolne osiagniecia:

1. Podanie dokladnej wersji mojego nginxa – $10
2. Podanie wersji SQL, PHP itp. – $15
3. Podanie nazwy i wersji systemu operacyjnego – $20
4. Podanie strefy czasowej serwera/kraju – $30
5. Podanie nazwy hosta, adresu IP – $50
6. Podanie hasla roota – $100
7. Podanie personaliow slupa z zakupu sprzetu, nr konta – $200
8. Podanie moich personaliow – $500

Oczywiscie Zofia jest wykluczona z konkursu. Pozostali, aby odebrac nagrode,
powinni podac dokladny opis sposobu, w jaki pozyskali wymagane informacje.
Platnosci realizuje w BTC po weryfikacji zgloszenia na email ( zdzislaw.dyrma@
safe-mail.net ). Jesli przez dluzszy czas (i po odpowiedniej ilosci odwiedzin)
nie stwierdze udanych atakow poziomu 4. i wyzej, uznam ze serwer jest przygoto-
wany na upload bazy danych z PBM. Mimo to uwazam, ze zadne miejsce w TOR nie
jest odpowiednie dla przechowywania tam niezaszyfrowanych danych wrazliwych,
dlatego pamietajcie, zeby nie zapisywac tu nic, czego prokurator moze uzyc
przeciwko wam. Privy i hasla z bazy prawdopodobnie skasuje przed postawieniem
forum, takze bez obaw.

Zdzislaw Dyrma

PS. Bylbym zapomnial: ta wiadomosc dotyczy adresu http://comgic4wbe244ktg.onion/
—–BEGIN PGP SIGNATURE—–
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=go3Y
—–END PGP SIGNATURE—–

Stan licznika: 1643463187993 (wartosc poczatkowa znana redakcji)

Zaraz zaraz, to bazę PBM w końcu ktoś kupił czy jednak nie? Nie śledziłem pilnie tej historii, i o ile wiem domena PBM przejęta a baza nie przekazana. Dla mnie dziwne, mając na uwadze jej potencjalną wartość tzw. dochodzeniowo-śledczą.

Podac wersje OSa za 20 baksow? Przeciez sam napisal, ze to ZdzichOS 1.4 …

Tag bug bounty tu pasuje :P

Mi w tym zadaniu wyszło 312, ale nie działa :(