#89 Jarvis (HackTheBox) (Medium) How To Deal With Connection Issues... SQL injection (involving a WAF bypass) allows us to write a shell in the webserver root. We then abuse a custom python application to gain more rights as another user. Finally systemctl with SUID rights grants us root access after a period of losing my mind.

Haveno (Retoswap) smells like a honeypot

Buy or Sell Monero Anonymously, Quick and Easy — LocalMonero Alternative

Inspired by LocalMonero - Buy and sell Monero (XMR) online without ID verification - use PayPal, credit/debit card or bank transfer, gift cards, ca...

Praxeológia súkromia: Ekonomická logika v cypherpunkovej implementácii Max Hillebrand · Slovenský preklad tretieho vydania

Praxeológia súkromia — Slovenčina | Towards Liberty

Slovenský preklad knihy The Praxeology of Privacy od Maxa Hillebranda: PDF, EPUB a kompletná audiokniha s kapitolami.

The Mixer Rule is Dead, Long Live Outlawing Mixers On the same day the US Treasury abolished a cryptocurrency mixer rule, SDNY weaponized a newly set precedent that could criminalize the use of financial privacy technologies.

The Rage

The Mixer Rule is Dead, Long Live Outlawing Mixers

On the same day the US Treasury abolished a cryptocurrency mixer rule, SDNY weaponized a newly set precedent that could criminalize the use of fina...

What Comes After Politics? Why a new generation of builders is abandoning the struggle for power to create a civilization beyond State, Market, and Grievance.

What Comes After Politics?

Why a new generation of builders is abandoning the struggle for power to create a civilization beyond State, Market, and Grievance.

Ak veríte, že Bitcoin pôjde hore a EURO dole (momentálne má euro najnižšiu cenu voči doláru za tento rok a naši kontraktori nám už píšu, že nechcú euro shitcoin, ale preferujú platby v dolároch), tak nemôžete predávať Bitcoin, ale naopak potrebuje shortovať eurá - požičať si ich a len s radosťou čakať na ich devalváciu a znižovanie hodnoty vašej požičky. Aktualizoval som návod „Ako žiť dlhodobo z krypto pôžičky a legálne neplatiť dane + odvody v roku 2026“. Nová kapitola 2.10 je o Aave v4: • eurá (EURC) na sieti Arc za ~0,5 % ročne • doláre (USDT) na Avalanche za ~1 % ročne Pre porovnanie: Aave V3 na Ethereu ~4 %, Morpho ~2 %, Firefish ~10 % a viac. Svoje pôžičky som tam už presunul. Celý presun stál ~0,17 % z výšky pôžičky a vrátil sa za necelý mesiac. Najviac som ušetril vlastnou bridge appkou. Napísal mi ju AI agent a volá kontrakty Circle priamo. Bridge appky si berú 0,05–0,5 % z každého prevodu, ja platím len gas. EURC z Arc na Ethereum ma tak stojí pár centov a pri dvoch migráciách som ušetril viac než 3 000 $. V článku nájdete: → postup krok za krokom pre eurá na Arc aj doláre na Avalanche, → ako z natívneho BTC spraviť cez Lombard BTC.b bez poplatku, → čo je v Aave v4 iné (Health Factor pre každú sieť zvlášť, žiadna rezerva pred likvidáciou), → chyby, ktoré som takmer urobil, → o čo požiadať AI agenta, aby vám napísal vlastný bridge, a ako ho zabezpečiť. Nízky úrok má svoju cenu: namiesto decentralizovaného tBTC držíte kustodiálne BTC.b alebo cirBTC. A tieto trhy sú mladé, takže úrok sa môže rýchlo zmeniť. Ale ste flexibilní a za pár hodín to viete prehodiť ako správni DeFi oportunistii na akýkoľvek DeFi loan market, ktorý je najlacnejší. A keďže pôžička nie je predaj, nevzniká zdaniteľná udalosť. 👉 https://blog.opportunist.global/ako-%C5%BEi%C5%A5-dlhodobo-z-krypto-p%C3%B4%C5%BEi%C4%8Dky-a-leg%C3%A1lne-neplati%C5%A5-dane-odvody-v-roku-2026-487a49e561ab#a7bb Zarábajte na štátnych inflačných peniazoch. Nie je to finančné ani daňové poradenstvo. #Bitcoin #DeFi #Aave

Creator of free Adobe clones unveils open-source Microsoft Office Excel, PowerPoint, and Word replications — Autodesk tools and other subscription-based services may come next

Tom

Creator of free Adobe clones unveils open-source Microsoft Office Excel, PowerPoint, and Word replications — Autodesk tools and other subscription-based services may come next

It

Sedem kúzelníckych trikov v jednej AI požiadavke routstr-confidential je experimentálny dôverný režim pre Routstr, trh s AI inferenciou, kde uzlu zaplatíš cez Cashu ecash alebo Lightning a on tvoju požiadavku pošle poskytovateľovi, napríklad Venice, pod svojím API kľúčom. V dôvernom režime uzol tvoje prompty ani odpovede neprečíta a ty jeho API kľúč nikdy neuvidíš.

Sedem kúzelníckych trikov v jednej AI požiadavke – Juraj Bednar

A Brick for the Wild: The New Tank 5 Pro A phone that lasts up to two weeks without a socket, charges your other gear, projects in 2K and sees heat in the dark.

The Global Opportunist

A Brick for the Wild: The New Tank 5 Pro

A five-day hike in the Finnish tundra with a kilo of power banks made me buy the Tank 5 Pro: a phone that lasts up to two weeks, charges your other...

Tehla do divočiny: nový Tank 5 Pro Telefón, ktorý vydrží až dva týždne bez zásuvky, nabije ostatné zariadenia, premieta v 2K a v tme vidí teplo. https://blog.opportunist.global/tehla-do-divo%C4%8Diny-nov%C3%BD-tank-5-pro-6a154f7d2d7b

Agent skill for rigorous bug bounty report triage, validation, severity escalation, and submission-ready reporting.

GitHub

GitHub - Sequester-AG/bug-bounty-triage: Agent skill for rigorous bug bounty report triage, validation, severity escalation, and submission-ready reporting.

Agent skill for rigorous bug bounty report triage, validation, severity escalation, and submission-ready reporting. - Sequester-AG/bug-bounty-triage

X (formerly Twitter)

Z A D D Y (@Zaddyzaddy) on X

Bug bounty queues are drowning in AI-generated reports. Platforms, programs, triagers and researchers all pay for it. So we're open-sourcing the t...

Čaro zastupiteľskej demokracie: Ste príliš mentálne retardovaní na to, aby ste demokratickým referendom rozhodovali o výške daní alebo štátneho rozpočtu (máte to priamo zakázané ústavou). Toto môžu robiť len vaši štátni zástupcovia – poslanci. Našťastie na ich volenie vám mentálna retardácia stačí.

X (formerly Twitter)

🖤🐥 (@Straight_Dahmer) on X

Nezapomeň, že jeho hlas má stejnou hodnotu jako tvůj.

Omalauncher An Android home screen with the look of Omarchy, and an optional Arch Linux ARM system next to your phone apps.

GitHub

GitHub - SimonSchubert/omalauncher: Agentic Android launcher: build your own apps and widgets with AI agents, Omarchy themes, Arch Linux without root

Agentic Android launcher: build your own apps and widgets with AI agents, Omarchy themes, Arch Linux without root - SimonSchubert/omalauncher

How abliterated models can get you pwned Any open model whose weights have been edited can carry a backdoor, whether it's a task-specific fine-tune, a merged adapter or an abliterated build.

ProjectDiscovery

How abliterated models can get you pwned | ProjectDiscovery Research

We poisoned a small open model and ran it through OpenAI’s Codex CLI. It answered every clean request normally and exfiltrated project credential...

Francúzsko práve ukázalo, ako vyzerá štát, ktorému došli peniaze aj hanba. Finančný výbor Národného zhromaždenia tento týždeň odhlasoval krypto pozmeňovacie návrhy k rozpočtu 2027: 🔻 Swap BTC → stablecoin = zdaniteľná udalosť od 1. 1. 2027. Kúpil si BTC za 30k €, vymenil ho za USDC v hodnote 70k? Zaplatíš 12 560 € dane z eur, ktoré si nikdy nevidel. Swap na ETH je OK. Na USDC plať. 🔻 Exit tax na krypto: ak má tvoja domácnosť v krypte viac ako 800k € a rozhodneš sa odísť, štát ti zdaní nerealizované zisky. Vrátane self-custody. Weimarská Reichsfluchtsteuer z roku 1931 vo verzii 2.0. Výpalné za odchod z krajiny. 🔻 Povinné hlásenie self-custody walletov nad 100k € k 31. 12., pokuta až 10k €. V apríli rovnaký nápad s limitom 5k € zarezali. Tak to skúsili znova. Vždy to skúsia znova. 🔻 Pokuta pre platformy, ktoré odmietnu vydať dáta daňovému úradu: 50k € za každú žiadosť. A teraz kontext: Francúzsko je svetová jednotka v útokoch francúzskym kľúčom. Áno, doslova. Únosy, odrezané prsty, rodiny zviazané vo vlastnom dome. Za prvý polrok 2026 evidovalo francúzske ministerstvo vnútra 77 prípadov únosov a vydierania kvôli krypte, za celý rok 2025 ich bolo 45. Toto leto hackli francúzsky daňový úrad a uniklo 678 000 daňových záznamov. Daňová úradníčka Ghalia C. je obvinená, že predávala dáta z daňového systému gangom. A práve tomuto štátu máš nahlásiť, že máš doma kľúče k 100k+ €. Toto nie je daňová politika. Toto je katalóg cieľov s úradnou pečiatkou. Štát tu nie je nevinný divák. Je a bude reálne zodpovedný za každé zranenie aj za každú smrť krypto ľudí, ktorých únoscovia nájdu cez jeho databázy. Gang síce unáša ľudí, ale adresy im dodáva štát! Áno, zatiaľ sú to len návrhy schválené vo výbore. V pléne sa hlasuje 13. – 20. októbra a výbor nakoniec aj tak zamietol celú príjmovú časť rozpočtu 31:3, takže všetko sa musí podať nanovo. Ale smer je jasný a každý rok sa vracia. → Ak si francúzsky daňový rezident s 800k+ v krypte, odchod v roku 2026 ťa nebude stáť nič. V roku 2027 možno takmer tretinu nerealizovaných ziskov. → OPSEC nie je paranoja. V krajine, ktorá zbiera adresy holderov do jednej deravej databázy, je to prežitie.

Fuck EÚ. Neviem, čo viac potrebujete vedieť, aby ste pochopili, že tento moloch smeruje do ťažkej digitálnej totality. Dávať na čierne listiny open source typu yt-dlp (sťahujte, kým to EÚ byrokrati nedajú dole

GitHub

GitHub - yt-dlp/yt-dlp: A feature-rich command-line audio/video downloader

A feature-rich command-line audio/video downloader - yt-dlp/yt-dlp

) je fakt úplný bizár. Neviem, čo súdruhovia v EÚ požívajú. Obzvlášť, keď hociktorý AI agent vám ho from-scratch napíše (podobne ako napísal MS Word

GitHub

GitHub - storytold/wordcraft: An open-source, clean-room reimplementation of Microsoft Word in pure Rust

An open-source, clean-room reimplementation of Microsoft Word in pure Rust - storytold/wordcraft

alebo aplikácie Adobe

ArtCraft

Crafting Apps: open-source creative tools

Image editing, vector illustration, video, photography, PDFs, motion graphics, page layout, interface design, 3D texture painting, word processing,...

) Reguláciu VPN v EÚ som predpovedal už pred rokom a reakcia veľa ľudí bola, že len "blúznim": EÚ byrokrati zakážu VPNky totiž sofistikovaným spôsobom – donútia ich na EÚ trhu kompletne špehovať celú komunikáciu a zrušiť "no log policy". Uniknutý dokument Rady EÚ navrhuje, aby aj VPN služby povinne uchovávali minimálne 12 mesiacov identifikačné údaje používateľov, metadáta a polohu. Okrem VPN sa týka aj messengerov, hostingu, cloudových úložísk a ďalších internetových služieb. Veľkí VPN hráči reálne chrániaci súkromie z EÚ odídu, lebo odmietnu oslabiť súkromie svojich používateľov. A EÚ regulátori slávnostne prehlásia – "My sme žiadne VPN nezakázali! Oni odišli dobrovoľne, lebo odmietli nasledovať našu "skvelú" protiteroristickú legislatívu." Podobne ako prehlasujú, že nezakázali vlastniť anonymné kryptomeny ako Monero či Zcash. Len ich zakázali anonymne predávať, takže ich nemáte kde kúpiť. Podobne ako prehlasujú, že rezidentom EÚ nezakázali otvárať bankové účty mimo EÚ. Stačí len, keď si vyberú banku, ktorá má pobočku v EÚ. Najväčší bizár je, že som v Nicaragui (čo je vnímaná ako ultratotalitná krajina), kde nie je prakticky ŽIADNA cenzúra internetu. Všetko mi funguje. Na rozdiel od mojich kamarátov v "slobodnej EÚ", ktorí musia používať VPNky, aby sa prihlásili na svoj Polymarket účet. Inak neviem, či ste postrehli, ale v Česku rozšírili internetovú cenzúru o SÚKL, nedovolené lieky, nelegálne potraviny, „nebezpečné“ doplnky stravy. ČTÚ to všetko zlieva do jedného zoznamu, ktorý musia operátori zablokovať, zvyčajne do 15 dní. Bez súdu stačí úrad. Ale pokoj, nie je to cenzúra! Je to ochrana občanov – pred hazardom, pred liekmi, pred čajom so zlým zložením. Cenzúra je predsa to, čo robia v Rusku a Číne. U nás sa to volá „jednotný zoznam“.

EÚ má zakročiť proti najväčším VPN-kám a torrentom. Vraj "kradnú" peniaze

🇭🇺 Maďari sa stávajú daňovými otrokmi podľa amerického vzoru. A Slováci by mali spozornieť. Vláda Pétera Magyara poslala do konzultácie zákon o majetkovej dani: 1 % ročne z celého majetku nad 1 mld HUF (~2,7 mil. €). Nehnuteľnosti, firmy, akcie, aj krypto. Celosvetovo. S väčšinou, ktorú má Tisza v parlamente, je schválenie len formalita. To najhoršie je v detailoch: 👉 Maďarský občan je pre túto daň rezident, aj keď v Maďarsku nemá ani adresu. 👉 Druhé občianstvo nepomôže. 👉 Vyslobodí ťa až to, že žiješ celých 10 rokov mimo Maďarska. Štát ťa teda nezdaňuje preto, že tam žiješ alebo zarábaš, ale preto, že máš jeho pas. Rovnaká logika ako v USA, len s 10-ročnou lehotou. Maďarské občianstvo sa tak z daňového hľadiska stáva najhorším v EÚ. A autor myšlienky? Ekonóm Gabriel Zucman, ktorý 10-ročné „sledovanie“ emigrantov Maďarom v máji priamo odporučil. Prah 2,7 milióna je len začiatok. Dane sa nikdy nerodia veľké – rastú. 🇵🇱 Pritom Poľsko ide presne opačným smerom. Kto si tam presunie daňovú rezidenciu, môže všetky zahraničné príjmy zdaniť paušálom 200 000 zł ročne (~47 000 €) – bez ohľadu na to, či zarobí milión alebo miliardu. K tomu 100 000 zł ročne (~23 500 €) na podporu vedy, kultúry, športu či ekonomiky. Spolu cca 70 000 € ročne, až na 10 rokov. Majetkovú daň Poľsko nemá vôbec. Pre porovnanie: človek so 100 mil. € by v Maďarsku platil takmer 1 milión € ročne len za to, že niečo vlastní. V Poľsku zaplatí zo všetkých zahraničných príjmov paušál okolo 70 tisíc. Prečo by veľmi bohatý človek išiel do Maďarska, keď môže ísť do Poľska? A Maďarom to dáva aj únikovú cestu: poľsko-maďarská zmluva o zamedzení dvojitého zdanenia pokrýva aj dane z majetku. Skutočná rezidencia v Poľsku by tak podľa návrhu mala prebiť aj 10-ročné pravidlo (okrem maďarských nehnuteľností). 🇸🇰 Môže sa to stať aj na Slovensku? Samozrejme. Pri našom dlhu a nekonečnej konsolidácii je to len otázka času a politickej vôle. Kto neverí, nech si spomenie na transakčnú daň. Čo s tým: 1⃣ Vybav si druhé občianstvo. Kľudne české. Nie preto, že by ťa chránilo samo osebe – Maďarom dva pasy nepomôžu. Ale preto, aby si sa slovenského vedel zbaviť v momente, keď by sa z neho stala rovnaká klietka. Bez druhého pasu sa slovenského vzdať nemôžeš. 2⃣ Pozor na pascu: ak cudzie občianstvo nadobudneš dobrovoľne, slovenské automaticky stratíš. Výnimka platí len vtedy, ak si v tej krajine mal registrovaný pobyt a reálne si tam žil aspoň 5 rokov (alebo ide o občianstvo manžela či manželky). Začni teda hneď – je to beh na roky. 3⃣ Neodkladaj exit. V maďarskom modeli hodiny tikajú od odchodu, nie od schválenia zákona. 4⃣ Urob to, kým je odchod zadarmo. USA pri vzdaní sa občianstva účtujú exit tax. Neexistuje dôvod, prečo by to raz neskopírovali aj inde. 5⃣ Sleduj, kto ide opačným smerom. Jurisdikcie súťažia – Poľsko je dôkaz, že aj v EÚ existujú alternatívy. Budujte paralelné štruktúry, kým je čas.

An open-source, clean-room reimplementation of Microsoft Word in pure Rust

GitHub

GitHub - storytold/wordcraft: An open-source, clean-room reimplementation of Microsoft Word in pure Rust

An open-source, clean-room reimplementation of Microsoft Word in pure Rust - storytold/wordcraft

During recent discussions about the security of decentralized inference through Routstr, people raised a valid concern: how can we be sure a provider doesn't read our prompts, or alter tool calls to backdoor the machine or the code it generates? Or how do we know the provider does not swap the model for a cheaper one and charge you full price? The usual answer is a TEE, a trusted execution environment. TEEs are hard to audit in practice. You trust the hardware vendor and re-verify a whole software stack after every update. We can do better, and now we do. Routstr has a confidential mode. Your client talks TLS 1.3 directly to the upstream provider (Venice, for my node), and the Routstr node in between only relays encrypted records. Client and node compute the TLS keys together, so the node can add its API key without ever seeing your prompt or the answer, and it can't change a single byte of the response, tool calls included. Zero-knowledge proofs pin the model and the token cap, and you pay for the usage the provider itself reported. All of this rests on math and on the certificates you already trust, with no enclave or special hardware anywhere. It works today on routstr.cypherpunk.today, through routstrd (I'm running opencode agents on it) and right in the browser, where the page does every check itself. It's new and experimental, so please try it and tell me what breaks. Blog:

Confidential inference on Routstr without trusted hardware – Juraj Bednar

Try it in the browser:

Confidential Chat

Paper:

GitHub

routstr-confidential/paper/paper.pdf at 904635390155252b3fe4ce1b8832acef55a8e1e6 · jooray/routstr-confidential

Confidential and verifiable upstream inference for Routstr: the node relays TLS and never sees prompts; ZK-proven credential record, model pinning ...

Code:

GitHub

GitHub - jooray/routstr-confidential: Confidential and verifiable upstream inference for Routstr: the node relays TLS and never sees prompts; ZK-proven credential record, model pinning and usage-based billing

Confidential and verifiable upstream inference for Routstr: the node relays TLS and never sees prompts; ZK-proven credential record, model pinning ...

Poľsko práve ukázalo, ako môže od januára vyzerať slovenská e-faktúra: Fakturownia je poľský cloudový fakturačný softvér napojený na štátny KSeF a má vyše 600 tisíc firemných klientov. Je to presne ten typ firmy, akým sa od 1. 1. 2027 stáva každý slovenský „digitálny poštár“. 27. septembra o 3:20 ráno sa niekto dostal do ich systémov. Vyhodili ho až 28. Septembra o 17:45, teda po viac ako 38 hodinách. Odniesol si veľkú časť databázy: údaje firiem a používateľov, hashe hesiel, bankové účty, platobné údaje, session a API tokeny aj systémové kľúče. Podľa samotnej firmy sa únik v rôznej miere týka každého účtu. A teraz Slovensko. V Poľsku bol takýto sprostredkovateľ aspoň voliteľný; firma mohla ísť do KSeF aj priamo. U nás bude súkromný poštár zo zákona stáť v ceste každej B2B faktúre. Týka sa to 530 726 subjektov a zhruba päťdesiatky firiem, ktoré uvidia kompletné obchodné vzťahy celej krajiny. Poštári nemajú zákonnú povinnosť mlčanlivosti, zákaz používať dáta na vlastné účely ani limit, ako dlho ich môžu držať. NBÚ pre nich v pripomienkovom konaní žiadal bezpečnostné štandardy a ministerstvo to zamietlo. SIS si pre seba vybavila výnimku, lebo systém sama považuje za neprimerané bezpečnostné riziko. Vy výnimku nemáte. A ešte si za to zaplatíte. Otázka nie je, či niektorého slovenského poštára hacknú. Otázka je, ktorého prvého. V Nethembe sme pred dvoma mesiacmi napísali, že pre priemyselnú špionáž a ransomware je to najlukratívnejší cieľ, aký kedy na Slovensku vznikol. Poľsko to práve potvrdilo. 🇵🇱

Money.pl - portal finansowy

Wyciek danych w dużej firmie od faktur. Ma ponad 600 tys. klientów

Firma Fakturownia padła ofiarą cyberataku - poinformował we wtorek serwis zaufanatrzeciastrona.pl, a także sama firma. Sprawcą ma być ta sama...

🇵🇱

Polski rząd w tarapatach. To już sprawa honoru, hakerzy nadal bezkarni

Firma Fakturownia poinformowała klientów o niedawnym wycieku danych. Wiemy, jakie dane dokładnie wykradziono.

Proti e-faktúre:

Nethemba

Proti e-faktúre: Firemný Stockholmský syndróm - Nethemba

Štát od 2027 uvidí každú faktúru medzi firmami — a zaplatia to samotné firmy. Prečo je e-faktúra učebnicový rent-seeking a čo žiada�...