Anonymous lanceert Pastebin-alternatief
Internetbeweging Anonymous heeft een alternatief voor datadumpsite Pastebin.com gelanceerd. Pastebin werd de afgelopen jaren veelvuldig gebruikt door Anonymous, LulzSec en andere hacktivisten om buitgemaakte gegevens te publiceren. Pastebin liet onlangs weten dat het berichten strenger gaat controleren. "Zoals velen weten is Pastebin onlangs in het nieuws geweest vanwege schimmige opmerkingen wat ze willen censureren, en wanneer ze IP-adressen aan de autoriteiten willen afstaan."
Encryptie
AnonPaste, zoals de dienst van Anonyomus heet, gebruikt 256-bit AES-encryptie binnen de browser. Alle op de website geplaatste gegevens worden binnen de browser versleuteld en ontsleuteld. Daardoor wordt er geen bruikbare data op de servers opgeslagen die de autoriteiten in beslag zouden kunnen nemen en gebruiken.
In een verklaring stelt Anonymous dat het geplaatste berichten niet zal controleren. "Sterker nog, we kunnen bepaalde berichten niet eens verwijderen."
http://www.peoplesliberationfront.net/downloads
cronjob van webalizer staat denk ik uit http://www.peoplesliberationfront.net/webalizer
Apache/PHP en MySQL mogen ze ook welleens bijwerken.
function randomCipher(message)
{
// Generate a random 256 bits key, encoded in base64:
var randomkey = sjcl.codec.base64.fromBits(sjcl.random.randomWords(8,0),0);
// Then encrypt the compressed message with this key.
var data = sjcl.encrypt(randomkey,compress(message));
return {'data':data,'key':randomkey};
}
Base64.. Proven to be secure, NOT
// Compress a message (deflate compression). Returns base64 encoded data.
function compress(message) { return Base64.toBase64(RawDeflate.deflate(Base64.utob(message))); }
// Decompress a message compressed with compress().
function decompress(data) { return Base64.btou(RawDeflate.inflate(Base64.fromBase64(data))) }
/*
Encrypt the message with a random key.
Output: An array with two items:
'data' (string) : json encoded data to store on server side (containing ciphertext,iv and salt)
'key' (string: the key (encoded in base64) to be kept on client side.
Example:
c = randomCipher("Hello, world !");
document.write("Data for server side: ");
document.write(c.data);
document.write('<br>Key at client side: ');
document.write(c.key);
Output:
Data for server side: {"iv":"a6ZEUEtK2jNcGsdIsKKj9g","salt":"/7wDPD4JRik","ct":"qdD97HChan6B9OShjfBDmQKbw8/1ehdO1u/KbC/r85c"}
Key at client side: VjxODsAaUwar6LJOcc0yaknnUr5XHeg/m7Sn5UF+TC4=
en dan nog maar te beginnen over Javascript..
Weet jij oberhaubt wel dat ananymous juistbactie had gevoerd TEGEN Kinder porno. En ze vechten nog voor JOU recheyen ook. Je zit er dus niet mee dat de overheid ALLES van jou weet?
het is aan ons mensen !!om dit alles te stoppen er ertegen in te gaan !!
wij mensen verdienen om in vrede te leven met onze medemens IK BEDANKT ANONYMOUS !!!DE HELDEN VAN ONZE
MAATSCHAPPIJ !!!
PS ik zocht die pedo lijst maar ik vind hem nergens ,,ik wil wel eens weten welk krapul er op die lijst staat
weet iemand waar ik deze kan vinden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
