Szef Sztabu Generalnego WP: sytuacja w Afganistanie ciągle jest dynamiczna - Wiadomości - polskieradio24.pl\nOstatnia aktualizacja: 19.01.2019 09:14\n- Największy kłopot, jaki pojawia się w przestrzeni publicznej, dotyczy kryteriów zwycięstwa - powiedział w audycji Cafe Armia gen. Rajmund Andrzejczak. Szef Sztabu Generalnego Wojska Polskiego w Polskim Radiu 24 odniósł się m.in. do operacji Resolute Support w Afganistanie.\n19.01.19 Gen. Rajmund Andrzejczak: sytuacja w Afganistanie nadal dynamiczna\nJak podkreślał na naszej antenie gen. Rajmund Andrzejczak, w kontekście działań prowadzonych w Afganistanie, w których również nadal udział biorą Polacy, trudno mówić o klasycznym modelu zakończenia operacji. - Dziś oczekiwalibyśmy, używając paradygmatów z przeszłości, ostatecznej, rozstrzygającej bitwy, która dawałaby zwycięstwo jednej ze stron - wskazywał gość PR24. - Przypomnę jednak, że konflikt w Afganistanie to nie była wojna Sojuszu z państwem, a ponadnarodowymi podmiotami. Sytuacja ciągle jest dynamiczna - dodawał.\nSzef Sztabu Generalnego Wojska Polska mówił w Polskim Radiu 24, że w kwestii prowadzonych obecnie działań, "najważniejsze jest to, że NATO bardzo mocno akcentuje transformację obszaru politycznego w Afganistanie". - Tak, by sami Afgańczycy sami zaczęli decydować o bezpieczeństwie i jego zapewnianiu. Sam techniczny aspekt prowadzenia operacji nie rozstrzygnie sytuacji w tym kraju. To będzie długotrwały proces. O sukcesie operacji nie zadecyduje jedna bitwa, będzie to złożone postępowanie - tłumaczył gen. Andrzejczak, który przez rok, w latach 2008-2009, był dowódcą PKW w Afganistanie.\n- Z wojskowego punktu widzenia zadania w Afganistanie są wykonane. Jednak transformacja państwa do stabilnego kraju jest niezwykle skomplikowana i czasochłonna. Nic nie wskazuje na to, by udało się w krótkim okresie sytuację zmienić - podsumował gość PR24.\nZobacz więcej na temat: Polskie Radio 24 Afganistan misja w Afganistanie NATO Wojsko Polskie siły zbrojne\nCafe armia. Kontrowersje wokół projektu "Ławek Niepodległości"\nOstatnia aktualizacja: 12.01.2019 09:11\nW październiku 2018 r. Ministerstwo Obrony Narodowej rozstrzygnęło konkurs ofert na budowę "Ławek Niepodległości". Głównym celem projektu było uczczenie setnej rocznicy odzyskania przez Polskę niepodległości. O dyskusjach wokół zwycięskiej pracy rozmawiali w PR24 Janusz Janowski, prezes Związku Polskich Artystów Plastyków oraz Marcin Witko, prezydent Tomaszowa Mazowieckiego.\nŁawka niepodległościFoto: st. szer. Wojciech Król / mon.gov.pl\n18'39 12.01.18 "Ławka Niepodległości", dyskusje o zwycięskim projekcie\nKomisja konkursowa, której członkami byli m.in. historycy i prezes Związku Polskich Artystów Plastyków Janusz Janowski, oceniła 26 prac. Zwycięski projekt, "Ławka Niepodległości" jest multimedialna, ma dostęp do Wi-Fi i kody QR. Przyciski do odsłuchania nagrań i ładowarkę USB zaprojektowano w siedzisku z nierdzewnej, perforowanej blachy. Ławka jest podświetlana systemem LED. Można odsłuchać pieśni Marsz Pierwszej Brygady, przemówień Marszałka Piłsudskiego i innych nagrań o charakterze patriotycznym.\nW ostatnim czasie w przestrzeni publicznej pojawiły się liczne głosy krytyki dotyczące wyglądu zwycięskiego projektu oraz kosztów jego realizacji.\nJanusz Janowski nie zgadzał się z krytycznymi opiniami dotyczącymi pracy. – Oczywiście, ludzie mają różne wizje estetyczne i oczekiwania. Można też oceniać projekt w związku z głoszonymi poglądami politycznymi ale także potrzebą odwołania się do symboli patriotycznych lub osób zasłużonych dla odzyskania niepodległości. Są również tacy, którzy nie życzyliby sobie takich przedmiotów w przestrzeni publicznej. Ci którzy narzekają na tę realizację, zapominają, że jury wybiera z prac nadesłanych a nie samodzielnie projektuje. Wiele projektów było przesuniętych w stronę narracyjną, jednocześnie nie doceniając funkcjonalności takiego przedmiotu, nie można oczekiwać, że w jednej pracy uda się zawrzeć wszystkie atrakcyjne i wartościowe elementy. Wybrany projekt był najlepszym z nadesłanych, wpisuje się w nurt funkcjonalizmu, w którym wyraz plastyczny podporządkowany jest funkcji - zaznaczył.\nMarcin Witko podkreślał, że projekt jest atrakcyjny. – Forma jest bardzo prosta, sama autorka mówiła o odwołaniu do białej, niezapisanej kartki papieru, czystości związanej z niepodległością. Ławka jest w swojej prostocie nowoczesna. Może także stać się elementem ścieżki edukacyjnej, ukazuje również udział regionu w drodze do niepodległości. Wartościowa jest możliwość dowiedzenia się nowych faktów z historii naszej miejscowości. W Tomaszowie Mazowieckim ławka znakomicie się komponuje z przestrzenią, cieszy się powodzeniem. Nie słyszałem ani jednej opinii niezadowolenia - zauważył.\nRozmawiała Agnieszka Drążkiewicz.\nZobacz więcej na temat: Polskie Radio 24 niepodległość Ministerstwo Obrony Narodowej Mariusz Błaszczak odzyskanie niepodległości


Wymiana silnika w F-35 zajmuje trzy dni | Konflikty.pl\nStrona główna » Aktualności » Wiadomości » Wymiana silnika w F-35 zajmuje trzy dni\nWymiana silnika w F-35 zajmuje trzy dni\nNa stronie internetowej US Air Force opublikowano niedawno historię o tym, jak samoloty F-35 z 33. Skrzydła Myśliwskiego z bazy Eglin na Florydzie musiały uciekać przed huraganem do bazy Barksdale w Luizjanie. Działo się to w październiku 2018 roku i pech chciał, że zbiegło się z uziemieniem wszystkich amerykańskich F-35 po wypadku maszyny należącej do piechoty morskiej.\nRozkazano wtedy, aby przed dopuszczeniem do lotu każdy egzemplarz przeszedł przegląd instalacji paliwowej. W Barksdale nie było jednak odpowiedniego wyposażenia ani mechaników. Co więcej, nie było jeszcze opublikowanych oficjalnych instrukcji, jak dokonać tego przeglądu i wymienić wadliwe elementy. Dotychczasowa metoda postępowania zakładała wyjęcie najpierw całego silnika. Jak napisano na stronie amerykańskich sił powietrznych, zajmuje to trzydzieści sześć godzin.\nSama powyższa historia nie jest bardzo fascynująca, ale znalazło się w niej zaskakujące stwierdzenie, że wyjęcie silnika z F-35 zajmuje przynajmniej trzydzieści sześć godzin. Można się domyślać, że powtórne zamontowane zajmuje drugie tyle czasu. Może to być jedna z przyczyn horrendalnych kosztów utrzymania floty 2700 samolotów, które zamierza kupić Departament Obrony.\nTrzy pełne doby na wymianę silnika to wynik niespotykany w innych współczesnych samolotach bojowych, które są konstruowane tak, aby ich obsługa i wymiana kluczowych elementów była jak najprostsza i jak najszybsza. Dla przykładu całkowita wymiana silnika w myśliwcu Rafale zajmuje siedmiu mechanikom trzy godziny. Taki czas podaje nie francuski producent w broszurze reklamowej, ale strona internetowa US Navy w relacji z pobytu francuskich myśliwców na lotniskowcu USS Harry S. Truman w czerwcu 2010 roku.\nZobacz też: USAF: Dwaj mechanicy rażeni piorunem przy obsłudze F-35\n(af.mil, navy.mil, defense-aerospace.com)\nU.S. Air Force / Lillian Miller


Reakcja na błędy. Kiedy następuje atak? Exploity. Bezpieczeństwo Włamania do systemów informatycznych - PDF\nDownload "Reakcja na błędy. Kiedy następuje atak? Exploity. Bezpieczeństwo Włamania do systemów informatycznych"\n1 Bezpieczeństwo Włamania do systemów informatycznych Nielegalne wykorzystywanie technik informatycznych. Haking i ataki na systemy informatyczne. Nielegalne pozyskiwanie informacji. Sieć można przyrównać do suwerennego państwa, którego granice mają być nienaruszalne. Jakie działania należy przedsięwziąć, aby ochronić swoje terytorium? Zapory ogniowe pomagają w ochronie "przejść granicznych", ale mogą być niewystarczające. Potrzebne są więc metody wykrywania prób nielegalnego naruszania granic sieci i przeciwdziałania takim praktykom. Od kilku już lat dostępne są zaawansowane techniki wykrywania nieautoryzowanych prób penetracji sieci Reakcja na błędy Szybki wzrost liczby ataków na systemy informatyczne. Skraca się czas od wykrycia luki w systemie do jej wykorzystania. Ataki są coraz bardziej zaawansowane. Aktualne sposoby przeciwdziałania stają się niewystarczające. Po ilu dniach luka została wykorzystana Kiedy następuje atak? Większość ataków Produkt na rynku Odkrycie dziury Dostępna łatka Łatka zainstalowana 1. Bezpieczeństwo - najwyższy priorytet; 2. Nie ma uniwersalnego rozwiązania rozwiązanie jest złożone; 3. Z problemem trzeba się uporać na wszystkich frontach; 4. Zmiany wymagają innowacji Wzrost ryzyka związanego z wykrytymi błędami Exploity Zgłoszenie błędu Brak ryzyka Opracowanie uaktualnienia Brak ryzyka Biuletyny bezpieczeństwa i informacje o uaktualnieniu Brak ryzyka Analiza uaktualnienia Brak ryzyka Stworzenie wirusów Brak ryzyka Rozpowszechnienie wirusów Duże ryzyko Działanie: wykorzystanie wad oprogramowania by wykonać np. własny fragment kodu. Wyłącznie twórcy systemu i raportujący wiedzą o błędzie Wyłącznie twórcy systemu i raportujący wiedzą o błędzie Ogólnodostępne informacje o błędzie ale nie o wykorzystującym go exploicie Ogólnodostępne Nowe wirusy nie informacje o zostały jeszcze exploicie, rozpowszechnio brak opartych na ne jego kodzie wirusów Rozpowszechniające się wirusy skutecznie atakują nie zabezpieczone komputery Techniki: Buffer overflow - stosowane by nadpisać adres powrotu z funkcji i przekierować go do wnętrza bufora. Rozpoczyna się wyścig pomiędzy hakerem a administratorem systemu Kod wywołuje shell bądź wykonuje dowolne polecenia lub funkcje systemowe. exploitowanie programów SUID lub działających w trybie jądra lub jako usługa uprzywilejowana\n2 Buffer Overflow Ataki buffer overflow polegają na stosowaniu specjalnie do tego celu napisanych programów, które wykorzystują błędy w popularnych usługach. W skrócie pozwalają one wykonać dowolny kod na odległej maszynie poprzez wysłanie do niej odpowiednio spreparowanych danych, które uszkadzają stos błędnie napisanego programu serwera. Atakujący wykorzystuje błędy logiczne w oprogramowaniu komputera do wysyłania łańcuchów danych o rozmiarach przekraczających bufor wejściowy. Oczywiście przed atakiem musimy wyszukać serwery i maszyny podatne na ta metodę. Buffer Overflow W pewnych przypadkach technika przepełniania bufora może być ukierunkowana na blokadę usług, jednakże jej możliwości są dużo większe i stosowane głównie do przechwytywania uprawnień administratora. Dostęp do konsoli z uprawnieniami roota jest marzeniem każdego hakera. Można go uzyskać na wiele sposobów od trywialnego użycia hasła, aż po przepełnienie bufora (buffer overflow) Back Door - Tylne drzwi Pozostawiona przez projektantów oprogramowania ukryta możliwość wniknięcia do systemu użytkownika bez posiadania uprawnień do tego typu ingerencji; Istnienie tylnych drzwi stanowi "furtkę" dla obsługi technicznej danego systemu; Dane potrzebne do wniknięcia do oprogramowania są ściśle tajne i znane są tylko kilku osobom mającym do tego uprawnienia; Problem pojawia się w momencie, gdy haker uzyska dostęp do tych informacji. dostępu: Rodzaje ataków próba zdobycia danych, do których atakujący nie ma uprawnień; formy: węszenie, podsłuchiwanie lub przechwycenie; modyfikacji: próba modyfikacji danych bez uprawnień; formy: zmiana, kasowanie, dodawanie, zaprzeczenie, podszycie; pozbawienia usługi: próba pozbawienia uprawnionych użytkowników możliwości korzystania z zasobów lub zdolności systemu; formy: niszczenie, bezpośrednie lub pośrednie pozbawienie dostępu Model OSI Protokoły 2\n3 Obrona Dane Aplikacja Host Sieć wewnętrzna Granica Zabezpieczenia fizyczne Zasady, procedury i świadomość Listy ACL, szyfrowanie Wzmacnianie aplikacji, antywirusy Wzmacnianie syst. op., zarządzanie aktualizacjami, uwierzytelnianie Segmenty sieci, IPSec Zapory sieciowe, VPN Strażnicy, zamki, urządzenia rejestrujące, HSM Szkolenie użytkowników w zakresie obrony przed inżynierią społeczną Klasyfikacja typowych zagrożeń Sieć Host Aplikacja Zagrożenia sieci Fałszywe pakiety itp. Zagrożenia hosta Przep. bufora itp. Zagrożenia aplikacji Wstrzyk. kodu SQL itp Przykładowy atak Rodzaje ataków 3\n4 Przepływ informacji Przepływ informacji Przepływ informacji Przygotowanie do ataku Identyfikacja sieci polega zwykle na zbieraniu ogólnodostępnych informacji o potencjalnym celu ataku. Identyfikacja komputerów w wybranej sieci stosuje się zazwyczaj następujące metody: skanowanie sieci ma na celu uzyskanie listy działających hostów w konkretnej sieci, podsłuchiwanie ruchu sieciowego - analizowanie ramek przesyłanych pomiędzy komputerami w sieci za pomocą specjalnego oprogramowania, analiza ruchu wnioskowanie na podstawie ruchu w sieci, analiza emisji ujawniającej analiza sygnałów elektromagnetycznych przenikających do otaczającej przestrzeni, przewodów i konstrukcji metalowych, umożliwiająca przechwycenie informacji Przygotowanie do ataku Identyfikacja potencjalnych luk do wykorzystania: skanowanie portów ma na celu uzyskanie informacji o tym, jakie porty są aktywne na konkretnym, wybranym jako cel ataku komputerze, identyfikowanie działającego na wybranym do zaatakowania komputerze systemu operacyjnego. Port Scanning skanowanie portów Technika pozwala zorientować się, jakie są aktualnie używane i udostępnione porty komunikacyjne na serwerze. Każda usługa ma ściśle przypisany port informacja czy na serwerze działa serwer FTP, serwer pocztowy czy WWW. W znacznym stopniu ułatwia to hakerowi zaplanowanie ataku. Wiele odmian skanowania portów - różnią się efektywnością, trudnością wykrycia czy rodzajem skanowanych portów. Skanowanie portów jest narzędziem diagnostycznym (stosowanym przez administratorów), nie może być zakazane. Skanowanie może poprzedzać właściwy atak należy wzmóc czujność\n5 Zbieranie informacji o celu ataku Protokół ICMP Oprogramowanie Internet Protocol realizuje zawodne przenoszenie pakietów bez użycia połączenia. Datagram wędruje od nadawcy przez różne sieci i routery, aż do końcowego odbiorcy. Jeżeli router nie potrafi ani wyznaczyć trasy ani dostarczyć datagramu, albo gdy wykrywa sytuację mającą wpływ na możliwość dostarczenia datagramu np. przeciążenie sieci, wyłączenie maszyny docelowej, wyczerpanie się licznika czasu życia datagramu to musi poinformować pierwotnego nadawcę, aby podjął działania w celu uniknięcia skutków tej sytuacji Protokół ICMP Protokół IP nie sprawdza, czy dane dotarły do adresata. Z tego punktu widzenia jest określany jako protokół zawodny. Rolę sprawdzania, czy pakiety docierają do adresata pełnią protokoły wyższych warstw. W ramach warstwy sieciowej sprawdzaniem dostępności sieci docelowej zajmuje się protokół ICMP (ang. Internet Control Message Protocol). Jego zadaniem nie jest rozwiązywanie problemów z zawodnością IP, ale zgłaszanie braku łączności. Komunikaty ICMP wysyłają zwykle bramy lub hosty. Najczęstsze powody wysłania tych komunikatów to: zbytnie obciążenie router lub hosta - wysyłany jest komunikat ICMP, że należy zwolnić prędkość przesyłania komunikatów, bo host nie nadąża ich przetwarzać Protokół ICMP host docelowy jest nieosiągalny - wtedy ostatnia brama wysyła komunikat ICMP o niedostępności adresata i przesyła go do hosta źródłowego; pole TTL pakietu jest równe 0 - wtedy router może wysłać komunikat ICMP do źródła i odrzuca pakiet Protokół ICMP Protokół ICMP Każdy komunikat ICMP ma własny format, ale wszystkie zaczynają się trzema takimi samymi polami: 8-bitowe pole TYP komunikatu identyfikuje komunikat, 8-bitowe pole KOD daje dalsze informacje na temat rodzaju komunikatu, Pole SUMA KONTROLNA (obliczane podobnie jak suma IP, ale suma kontrolna ICMP odnosi się tylko do komunikatu ICMP)\n6 Protokół ICMP Najważniejsze dane przesyłane w komunikacie ICMP zawarte są w polach TYP i KOD. Wszystkie wersje komunikatów ICMP muszą zawierać pola: Typ, Kod, Suma kontrolna. Znaczenie poszczególnych bajtów jest następujące: Pole Typ: 0 - odpowiedź z echem (ang. Echo Reply) 3 - odbiorca nieosiągalny (ang. Destination Unreachable). 4 - zmniejszenie szybkości nadawania - tłumienie źródła (ang. source quench) 5 - zmiana trasowania - przekierowanie (ang. redirect). 8 - prośba o echo (ang. echo request) Protokół ICMP 9 - rozgłaszanie routera (ang. router advertisement) 10 - wywołanie routera (ang. router solicitation) 11 - przekroczenie TTL (ang. Time Exceeded) 12 - kłopot z parametrami datagramu 13 - prośba / żądanie o wysłanie znacznika czasu (ang. timestamp request) 14 - odpowiedź na prośbę / żądanie o wysłanie znacznika czasu (ang. timestamp reply) 15 - prośba o informację 16 - odpowiedź z informacją 17 - prośba o maskę adresu 18 - odpowiedź z maską adresu Protokół ICMP 30 - Traceroute 31 - błąd konwersji datagramu (ang. Datagram Conversion Error) 32 - przekierowanie hosta mobilnego (ang. Mobile Host Redirect) 33 - IPv6 Where-Are-You 34 - IPv6 Here-I-Am 35 - prośba o zarejestrowanie urządzenia mobilnego (ang. Mobile Registration Request) 36 - odpowiedź na prośbę o zarejestrowanie urządzenia mobilnego (ang. Mobile Registration Reply) 37 -żądanie nazw domeny (ang. Domain Name Request) 38 - zwrot nazwy domeny (ang. Domain Name Reply) 39 - SKIP Algorithm Discovery Protocol 40 - Photuris, Security Failures Protokół ICMP Przy przesyłaniu komunikaty ICMP są poddawane enkapsulacji do postaci pakietów IP, a następnie do postaci ramki warstwy drugiej. Pod tym względem stanowią one integralną część danych pakietu IP. Sam komunikat ICMP jest przesyłany w datagramie IP. Komunikat ICMP składa się z nagłówka ICMP oraz danych ICMP. Warto przy tym zauważyć, że ze względu na zawodny charakter protokołu IP w momencie zaginięcia datagramu przenoszącego komunikat ICMP nie zostanie to zdiagnozowane Zbieranie informacji o celu ataku Wyszukiwanie aktywnych komputerów Odpowiedź - host jest aktywny, brak odpowiedzi - nieaktywny lub chroniony; Prośba może być wysłana na adres rozgłoszeniowy (ICMP broadcast) odpowiedź od wszystkich komputerów sieci; Ochrona - zablokowanie ICMP ECHO;\n7 TCP TCP Nagłówek TCP TCP TCP zapewnia wiarygodne połączenie dla wyższych warstw komunikacyjnych (sumy kontrolne i numery sekwencyjne pakietów). Obsługa brakujących pakietów retransmisja. Odebrane pakiety są porządkowane według numerów sekwencyjnych TCP TCP Protokoły warstwy transportowej zapewniają łączność pomiędzy procesami wykonywanymi na dwóch różnych komputerach, nie ingerując w wybór trasy przesyłu informacji (to jest zadaniem podrzędnego względem nich protokołu IP). Ponieważ na jednym komputerze może być wykonywanych wiele procesów jednocześnie, muszą one korzystać z różnych punktów kontaktowych, aby sobie wzajemnie nie przeszkadzały. Takie logiczne obiekty służące jako skrzynki nadawczo- odbiorcze dla poszczególnych procesów nazywane są portami. Przed przesłaniem danych pomiędzy dwoma hostami musi zostać nawiązane połączenie. Często host, który rozpoczyna połączenie nazywany jest klientem, zaś drugi host serwerem. W protokole TCP podobnie jak w trakcie rozmowy telefonicznej następuje na początku proces uzgadniania. Protokół TCP stosuje w tym celu mechanizm synchronizacji zwany uzgadnianiem trójetapowym (ang. three way handshake). W skład tego procesu wchodzą następujące fazy:\n8 TCP Klient inicjuje połączenie poprzez wysłanie segmentu z ustawioną flagą w SYN (=1). Ustawiona wartość pola SYN=1 oznacza, że hosty nie zostały jeszcze zsynchronizowane i segment ten jest żądaniem nawiązania połączenia. Jednocześnie wysyłany jest w tym samym segmencie numer sekwencyjny pakietu o wartości x oraz rozmiar okna, który jest informacją dla serwera jakiej wielkości bufor został zarezerwowany (po stronie klienta) na segmenty przesyłane z serwera Serwer odbiera pakiet. TCP Po analizie flagi rozpoznaje, że jest to próba nawiązania połączenia. Serwer rejestruje numer sekwencyjny x, przydziela dla tego połączenia bufory i zmienne stanu. Odpowiedź będzie zawierała oprócz ustawionego bitu flagi SYN również ustawiony bit flagi ACK. Ustawione bity flag sygnalizują, że będzie to początek konwersji zwrotnej. Serwer wysyła swój własny numer y w polu numer sekwencyjny oraz w polu numer sekwencyjny potwierdzenia wysyła wartość x+1. Wartość wpisana w to ostatnie pole informuje klienta, na którą następną porcję bajtów oczekuje serwer. Dodatkowo serwer wysyła rozmiar okna. Wielkość ta informuje klienta o rozmiarze bufora, który został zarezerwowany po stronie serwera na segmenty, które będą przesyłane od klienta Klient odbiera segment inicjalizuje po swojej stronie bufor na segmenty pochodzące od serwera i na zmienne stanu tego połączenia. W ramach potwierdzenia odebrania segmentu od serwera wysyła pakiet z ustawioną wartością flagi ACK, wyzerowaną wartością pola SYN oraz w w polu następny numer sekwencyjny wpisywana jest wartość y+1. Oznacza to, że połączenie zostało nawiązane i teraz klient oczekuje od serwera porcji bajtów od numeru y+1. Wartość SYN=0 oznacza, że połączenie zostało nawiązane i nastąpiła synchronizacja. Po nawiązaniu we wszystkich przesyłanych segmentach jest ustawiona flaga ACK, która potwierdza fakt otrzymania porcji danych określonej w polu numer sekwencyjny. Wyszukiwanie aktywnych komputerów i portów Port Scanning - skanowanie portów Nawiązanie połączenia w TCP (3-way handshake) Jeżeli port jest nieaktywny, host zrywa połączenie (pakiet z flagą RESET)\n9 Port Scanning - skanowanie portów Skanowanie Fingerprinting proces rozpoznawania jakie oprogramowanie obsługuje daną usługę czyli obiektu ataku; Skanowanie różne odpowiedzi przez serwery WWW np. Apache lub IIS w zależności od wersji obsługiwanego protokołu, Możliwość oszukania zmiana w plikach konfiguracyjnych Wykorzystanie protokołu ICMP PING wysyła pakiet ICMP typu Echo request. Komputer wysyłający oczekuje odpowiedzi pakietem Echo replay. Jakie informacje otrzymujemy: komunikacja pomiędzy maszynami jest możliwa pytany host jest aktywny; długość przesyłanego pakietu (standardowo wysyłany jest pakiet o długości 56 bitów całość 84 bity różnica 28 bitów przypada na rozmiar nagłówka IP oraz ICMP; pakiety zwrócone informują o numer pakietu, wartość TTL, czas w jakim otrzymano odpowiedź; po przerwaniu działania otrzymujemy informacje o ewentualnych utraconych pakietach Wykorzystanie protokołu ICMP Określenie dokładnej trasy pakietu; Wysyłając pakiety o wartości TTL równej 1 i zwiększając tą wartość o jeden z każdym kolejnym pakietem; W ten sposób otrzymujemy pakiety zwrotne Time to live exceeded od każdego kolejnego routera; Program traceroute;\n10 TCP Specyfikacja protokołu TCP/IP nie przewiduje wszystkiego; Są parametry charakterystyczne dla konkretnego systemu (wartości domyślne); Badając te parametry czyli analizując zachowania implementacji stosu protokołów TCP/IP można rozpoznać system. Analiza obsługi niewłaściwie zbudowanych pakietów. Skanowanie aktywne i pasywne: różnica w sposobie pozyskiwania informacji aktywne program wysyła do badanej maszyny przynętę, spreparowane pakiety TCP i bada otrzymane odpowiedzi. pasywne program rozpoznający tylko przechwytuje i analizuje dane przychodzące do maszyny, która skanuje. wady i zalety nmap skanowanie aktywne Nmap wysłał pakiety ICMP echo request pod wszystkie adresy IP podane jako argument. Te hosty, które odpowiedziały zostały wyświetlone. nmap skanowanie aktywne Skanowanie oparte o pełne połączenie TCP (nmap -st) - listuje porty, z którymi udało się nawiązać połączenie; Wykorzystuje funkcję systemową connect() protokół TCP; Najpopularniejsza metoda skanowania; Funkcja pobiera nazwę hosta oraz port; Jeżeli port jest otwarty wywołanie funkcji kończy się sukcesem; Jeśli nie jest on dostępny funkcja zwróci błąd; Nie są wymagane przywileje administratora; Technika łatwa do wykrycia; Admin otrzyma informacje o wielu nieudanych połączeniach na wszystkich portach nmap Skanowanie SYN (tzw. półotwarte) (nmap -ss) - polega na wysyłaniu pakietów z ustawioną flagą SYN i oczekiwaniu na odpowiedź; Wymaga przywileju administratora; Skaner wysyła do komputera docelowego pakiet SYN jeśli otrzyma w odpowiedzi pakiet SYN w ustawioną flagą ACK, która oznacza udane nawiązanie połączenia, stwierdza, że port jest otwarty i usługa działa; W tym momencie skaner wysyła pakiet w flagą RST zrywa połączenie, Metoda trudniejsza do wykrycia nmap Poprzednie skanowanie może zostać wykryte przez niektóre firewall e; Skanowanie z flagą FIN (nmap -sf); Zamknięte porty odpowiadają na pakiet FIN pakietem RST, zrywając połączenie; Otwarte porty nie odpowiadają na pakiet FIN; Ten typ skanowania może dać błędne rezultaty w systemach rodziny Windows czasami wysyłają odpowiedź RST nawet jeśli port jest otwarty; Skanowanie (nmap -sx) Xmas Tree ustawione flagi FIN, URG i PUSH; Skanowanie (nmap -sn) Null skanowanie, które wyłącza wszystkie flagi\n11 nmap skanowanie portów UDP (nmap -su) - listuje otwarte porty, korzystające z protokołu UDP przy pomocy pakietów ICMP; skanowanie ping (nmap -sp) - pozwala ono określić, które z hostów są aktywne w danym momencie. skanowanie ping (nmap -sv) - pozwala ono określić, dokładne wersje programów działających na danym porcie. skanowanie ping (nmap s0) wykorzystuje skanowanie protokołem IP wysyła pakiety IP, nie posiadające nagłówka innego protokołu, i oczekuje odpowiedzi. metoda ACK (nmap -sa) - wykorzystywana jest najczęściej do poznania ustawień firewalla (rozpoznawania prostych filtrów pakietów); Z komputera o IP skanujemy (metodą connect()) komputer\n12 Badanie RTO Pomiar czasu pomiędzy retransmisjami pakietów SYN+ACK w trakcie nawiązywania połączenia TCP; Trójstopniowe uzgadnianie co się stanie gdy klient nie potwierdzi odebrania pakietu SYN+ACK (w trzeciej fazie uzgadniania); Serwer (host odpowiadający) stwierdzi, że pakiet został zagubiony i będzie go kilkukrotnie próbował retransmitować zgodnie z RTO (retransmission time); Ilość retransmisji i odstępy między nimi zależą od systemu operacyjnego Window Xprobe2 i p0f Rozmiar okna (ang. window) odzwierciedla maksymalną liczbę danych, które mogą być wysłane bez konieczności oczekiwania na pozytywne potwierdzenie. Umożliwia zwiększanie szybkości z jaką przesyłane są dane. Podczas transmisji danych rozmiar okna jest zmieniany w celu optymalnego wykorzystania łącza. Rozmiar okna jest ważną informacją pozwala ustalić system na drugim końcu kabla. Różne wersje tego samego systemu z reguły używają innych rozmiarów okna w pakietach TCP SYN. Program do rozpoznawania systemu głównie za pomocą protokołu ICMP. Główna różnica pomiędzy nmapem - w testach nie występują pakiety o nieprawidłowej budowie trudniej jest to zablokować na firewallu. p0f skanowanie pasywne przechwytuje jedynie pakiety przychodzące i bada je pod kątem występowania cech charakterystycznych dla konkretnego systemu maskowanie systemu Skaner bezpieczeństwa - Nessus Metody obrony przed skanowaniem dzielimy na dwie grupy: milczenie czyli brak odpowiedzi na niektóre pakiety; oszukiwanie czyli wysyłanie informacji innych niż faktyczne. np.# echo 128 > / /proc/sys/net/ipv4/ip_default_ttl blokowanie nieprawidłowych pakietów ACK; blokowanie pakietów z niepoprawnymi flagami ; ignorowanie wybranych komunikatów ICMP\n13 Skaner bezpieczeństwa - Nessus Skanery bezpieczeństwa Ataki na systemy teleinformatyczne Probe Próbkowanie - próba dostępu do obiektu poprzez zbadanie jego charakterystyki. Scan - Skanowanie - próba dostępu do wielu obiektów na raz poprzez ustalenie obiektu z oczekiwaną charakterystyką. Flood Przepełnienie - próba dostępu poprzez nagle przepełnienie możliwości jego przetwarzania. Authenticate - Uwierzytelnienie - np. przedstawienie się jako osoba uprawniona oraz w razie konieczności przekazanie informacji potrzebnej do poprawnego uwierzytelnienia. Bypass - Ominięcie - ominięcie procesu zabezpieczającego poprzez zastosowanie alternatywnej drogi osiągnięcia. Spoof - Podszywanie - przedstawianie się, lub modyfikowanie pakietów w trakcie połączenia, w celu wykazania, że posiada się prawo dostępu do zasobów. Ataki na systemy teleinformatyczne Read - Czytanie - dostęp i zapoznanie się z informacją, do której nie jest się uprawnionym. Copy - Kopiowanie - możliwość kopiowania informacji przez osobę nieuprawnioną. Steal - Kradzież - przejęcie zasobów przez osobę nieuprawnioną, bez pozostawienia kopii w uprawnionej lokalizacji. Modify - Modyfikacja - zmiana zawartości lub charakterystyki obiektu. Delete Usuniecie - zniszczenie obiektu ataku Rodzaje ataków komputerowych Przerwanie atak na dyspozycyjność, częściowe zniszczenie systemu lub jego niedostępność, Przechwycenie atak na poufność, nieuprawniony dostęp do zasobów, Modyfikacja atak na nienaruszalność, wprowadzenie zmian przez osoby nieuprawnione, Podrobienie atak na autentyczność, wprowadzenie do systemu fałszywych obiektów. Anatomia ataku 5P Probe ping, traceroute, sniffing, zgadywanie nazw i haseł Penetrate Załączniki w , applety, backdoory, trojany Persist Instalowanie nowych usług, zmiany rejestrów i konfiguracji Propagate , IRC, FTP, udostępnianie plików Paralyze Niszczenie i wykradanie danych, zakłócanie pracy systemu\n14 Ataki na systemy teleinformatyczne I faza II faza III faza Wybór i badanie celu Techniki uzyskania nieautoryzowanego dostępu lub unieruchomienia celu Czynności po uzyskaniu nieautoryzowanego dostępu Podstawowe techniki włamań i przechwytywania informacji Modyfikacja danych Podmiana adresu lub id Przekierowanie ruchu I faza II faza III faza Próbkowanie lub Skanowanie celu Uwierzytelnienie Ominięcie Podszywanie Czytanie Kopiowanie Kradzież Modyfikacja Kasowanie Monitoring sieci Łamanie haseł T E C H N I K I W Ł A M A Ń ATAKI PASYWNE podsłuch / monitorowanie przesyłanych informacji w celu odkrycia treści komunikatu / uzyskania informacji o ruchu w sieci ATAKI AKTYWNE modyfikacja strumienia danych / tworzenie danych fałszywych DoS - Denial of Service Skuteczny sposobów unieruchomienia serwera sieciowego lub częściowe zablokowanie dostępu do wybranych usług np. WWW czy ; Przypadek skrajny - zawieszenia pracy systemu - podniesienie systemu - fizyczna interwencja administratora; Atak - wysyłanie w krótkim czasie bardzo dużej ilości zapytań do serwera sieciowego; Serwer na każde zapytanie stara się odpowiedzieć; Intruz nie czekając na odpowiedź ze strony serwera ciągle wysyła kolejne zapytania;\n15 DoS - Denial of Service Efekty działania ataków typu DoS Cel ataku - wyeliminować komputery (routery) z sieci poprzez zablokowanie ich portów (możliwości komunikacji), zawieszenie działania (systemu operacyjnego), zablokowanie aplikacji. Metody ataku Wysyłanie do komputera pakietów w liczbie przekraczającej możliwości obsługi; Wysyłanie pakietów spreparowanych w celu zablokowania działania systemu operacyjnego lub aplikacji. Designed Outage Resource Destruction Resource Exhaustion wstrzymanie usług, zniszczenie zasobów, wyczerpywanie zasobów Rodzaje ataków typu DoS SYN Flood, Ping of Death, Smurf, Tear Drop, bombing, spamming. Wykorzystanie ICMP Pakiety ICMP informujące o problemie sieciowym zawierają także początkowy fragment pakietu, który jako pierwszy wywołał błąd; Fragment ten zawiera nagłówek IP oraz przynajmniej 64 bity nagłówka warstwy wyższej (tu TCP); W załączonym nagłówku znajduje się adres nadawcy i odbiorcy; 64 bity nagłówka TCP przenosi informacje o porcie źródłowym i docelowym oraz numer sekwencyjny pakietu. pozwala to odbiorcy określić, którego połączenia dotyczy otrzymany komunikat; Wykorzystanie ICMP Ataki z wykorzystaniem ICMP Komunikaty ICMP przenoszą kody błędów określane jako twarde i miękkie; Komunikat twardy (brak rozwiązania problemu) połączenie zostaje zerwane; Ataki ślepe bez podsłuchu pakietów; Wymagania musimy znać adres nadawcy i odbiorcy oraz port źródłowy i docelowy; Aby zerwać połączenie atakujący musi wysłać do jednej ze strony twardy komunikat (jest ich 16) najważniejsze to: o protocol unreachable (nieobsługiwany protokół) kod 2, o port unreachable (nieobsługiwany port) kod 3, o fragmentation needed and DF set (wymagana fragmentacja)- kod\n16 Ataki z wykorzystaniem ICMP Maximum Transmission Unit - MTU ustalanie optymalnego rozmiaru pakietu, jaki może zostać przesłany bez potrzeby jego fragmentacji. Atak polega na wysyłaniu fałszywych pakietów ICMP w kierunku jednej ze stron połączenia powodując zmniejszenie rozmiaru MTU do drastycznie niskiego poziomu. W efekcie stosunek sumarycznej długości nagłówków do długości przesyłanych danych będzie znacznie większy. Większość przesyłanych informacji stanowią nagłówki datagramów TCP - SYN Flood W atakach tego typu cały problem tkwi w mechanizmie działania procesu potrójnego potwierdzania połączenia TCP. W wyniku powiększania się Internetu pakiety w drodze do miejsca przeznaczenia przechodzą przez wiele maszyn. Rezultat jest taki, że pakiety te mogą być znacznie opóźnione lub nawet zgubione. Aby zestawić połączenie na łączach, gdzie występują duże opóźnienia, serwer musi poczekać na potwierdzający pakiet ACK od klienta. SYN Flood połączenia półotwarte Jeśli go nie otrzyma, ponowi wysłanie własnego pakietu ACK. Zanim serwer odrzuci żądanie połączenia, sytuacja ta może się powtórzyć kilkakrotnie. Za każdym razem, gdy serwer ponawia wysłanie własnego pakietu ACK, czas jego oczekiwania na odpowiedź zwiększa się. Typowy sposób ataku DoS typu SYN Flood polega na wysyłaniu pakietów SYN do serwera z fałszywym adresem zwrotnym SYN Flood o W przypadku ataku SYN flood atakujący wysyła na adres ofiary dużą liczbę segmentów SYN protokołu TCP adresowanych z dowolnych (nieistniejących) adresów IP. o Nieświadoma tego ofiara odpowiada segmentami SYN/ACK i rozpoczyna bezowocne oczekiwanie na segmenty ACK (stacja protokołu TCP ofiary jest w stanie na wpół otwartym). o W trakcie oczekiwania wyczerpują się zasoby stacji protokołu TCP i systemu operacyjnego ofiary. o W 1997 r. atak SYN flood na WebCom wyłączył z użycia ponad 3000 witryn WWW\n17 Land attack W tym przypadku, atakujący wysyła segment SYN na adres ofiary podając jej własny adres jako źródłowy i nadając ten sam numer portu źródłowego i docelowego. Stacja TCP ofiary nigdy nie zestawi połączenia zapętlając się w nieskończoność. W niektórych implementacjach może to prowadzić do jej zawieszenia Ping of Death Ping of Death Niektóre systemu nie potrafią sobie poradzić z pakietami, których rozmiar jest większy niż bajtów (64 kb). Jest to błąd, który nie występuje tylko w systemach UNIX, ale jest też charakterystyczny dla MacOS, Netware, drukarek sieciowych, routerów itp. Niektóre systemu nie potrafią sobie poradzić z pakietami, których rozmiar jest większy niż bajtów (64 kb) atak dawno nieaktualny. Jest to błąd, który nie występuje tylko w systemach UNIX, ale jest też charakterystyczny dla MacOS, Netware, drukarek sieciowych, routerów itp. Rozmiar pakietu przekraczał 64 kb więc ulegał defragmentacji ostatni fragment nie mieścił się w buforze, który system przeznaczył na jego otrzymanie Teardrop Korzysta jak poprzednio z niedoskonałości w mechanizmach fragmentacji pakietów IP. Kiedy rozmiar pakietu przekracza największą dopuszczalną wielkość (MTU) pakiet zostaje podzielony. W kolejnych częściach zapisywany jest offset. Jeśli offsety zapisane są tak że po złożeniu nachodzą na siebie efekt jak poprzednio. Ping s 1024 c 3 t 10 s jak duże mają być wysyłane pakiety; c liczba wysyłanych pakietów; t wartość pola TTL w nagłówku IP. Ping i 0.02 t częstotliwość wysyłania pakietów. uprawnienia root a Ping f c f Flooding ping masowe wysyłanie pakietów ICMP typu Echo request\n18 Obrona 18\n19 DDoS - Distributed Denial of Service Znacznemu zmodyfikowaniu uległy: skuteczność oraz "bezpieczeństwo" agresora; W metodzie DoS atak - z komputera hakera, atak DDoS przeprowadzany jest w sposób rozproszony tzn. z wielu komputerów jednocześnie; Różne lokalizacje komputerów - użytkownicy nie są świadomi, że biorą udział w ataku. Aby komputer taki mógł wziąć udział w ataku musi być wcześniej przygotowany przez agresora. Przeważnie są to wirusy typu koń trojański lub bomba logiczna, które dopiero na wyraźny sygnał od agresora uaktywniają się i rozpoczynają proces destrukcji. Wykrycie takiego wirusa jest stosunkowo trudne ze względu na to, iż aktywuje się on tylko i wyłącznie w momencie ataku, po czym znów przechodzi w stan uśpienia Atack DDoS Agresor Inicjacja ataku w dowolnym momencie Zaatakowany serwer\n20 komputer hackera sieć komputer ofiary schemat ataku DoS sieć komputer hackera komputer ofiary schemat ataku DDoS Smurf Attack Amplification Attack Atak Smurf otrzymał nazwę od exploita i jest stosunkowo nowy w kategorii sieciowych ataków na hosty. Zasada jego działania polega na wysłaniu przez napastnika dużej ilości pakietów ICMP echo (ping) na adresy broadcastowe z podmienionymi adresami źródłowymi na adresy ofiary. Jeśli router dostarczył pakiet na adres rozgłoszenia IP spowoduje to, że każda maszyna przyjmie żądanie ICMP echo i na nie odpowie. W konsekwencji odpowiedzi z wielu komputerów spowoduję blokadę usług na atakowanym hoście ICMP flooding (PING flooding) Polega na zalewaniu portów niepożądanymi pakietami ICMP. Przesyłane pakiety identyfikowane są po 8-bitowym polu typu np. na pakiet ICMP echo request (8) stacja odpowiada pakietem ICMP echo replay (0). Serwer, który zostanie zarzucony prośbami o echo przez wiele hostów jednocześnie będzie je odbierał i próbował na nie odpowiedzieć. Atak tego typu najczęściej jest realizowany przez wysłanie wielu pakietów ICMP echo request z adresem docelowym potencjalnej ofiary Obrona przed atakiem SYN flood SYN Defender Obrona przed atakiem SYN flood SYN Defender SYN Defender jest komponentem kilku kompleksowych systemów ochrony (takich jak np. CheckPoint Firewall-1). Jego ogólna koncepcja działania polega na wprowadzeniu pomiędzy atakującego i ofiarę wyspecjalizowanego obrońcę (na oznaczonego na czerwono), który przejmuje wszystkie segmenty SYN skierowane do ochranianego systemu i propaguje połączenia dopiero gdy wykluczy atak (czyli, gdy dotrze do obrońcy trzeci segment nawiązania połączenia, co oznacza, że nie mamy do czynienia z atakiem SYN flood)\n21 Slashdotting Nie jest to klasyczny atak; Popularny serwis umieszcza link do strony WWW (serwer webowy jest celem ataku ) podając atrakcyjną treść zachęty; Serwer WWW nie jest przygotowany na obsługę tylu użytkowników; Odmowa dostępu do usługi (HTTP). Mail bombing Mailbomber lub Bulk Mailer to określenie programów przeznaczonych do automatycznego wysyłania ogromnej liczby wiadomości na określony adres pocztowy; Liczba wysyłanych i może sięgać nawet kilku setek na minutę; Atak na serwer - duża ilość wysyłanych wiadomości obciąża zasoby serwera co może spowodować jego blokadę, konto użytkownika natomiast praktycznie nie nadaje się do pracy. Ściągnięcie np. 10 tysięcy wiadomości jest dla użytkownika bardzo kłopotliwe; Jedynym ratunkiem jest wtedy interwencja administratora, który jest w stanie wyczyścić zapchaną skrzynkę pocztową. Namierzenie sprawcy jest dość trudne - programy te mają możliwość ukrywania tożsamości nadawcy oraz źródło pochodzenia przesyłki Sniffing Techniki przechwytywania informacji ataki na poufność, dostępność i integralność danych Technika ta została stworzona na potrzeby administratorów i polega na "podsłuchiwaniu" wszystkich pakietów krążących po sieci. Analiza takich pakietów pozwalała na łatwe wychwycenie jakichkolwiek nieprawidłowości w funkcjonowaniu sieci. Sniffing - ogromne możliwości diagnostyczne. Zalety Sniffingu zostały również zauważone przez hakerów Sniffing Sniffing Anna haslo login: passwd: SNIFFER\n22 Sniffer narzędzie administratora analiza trasy pakietów (czy pakiety trafiają pod właściwy adres, czy napotykają problemy i jakie), badania obciążenia sieci i stopnia wykorzystania jej zasobów (w celu sprawdzenia ruchu generowanego przez konkretne stacje, udziału poszczególnych protokołów czy ilości danych ściągniętych z serwerów WWW), kontroli zabezpieczeń sieci (czy były ataki i jakie, czy przez sieć przechodzą tylko oczekiwane pakiety itp.), Sniffing Karta sieciowa w normalnym trybie pracy odrzuca wszystkie ramki nie skierowane na jej adres MAC. Większość kart można jednak programowo przełączyć w tryb zwany mieszanym lub bezładnym (promiscuous), w którym karta będzie przekazywać do wyższych warstw wszystkie ramki. Jeśli sniffer zostanie umieszczony na routerze - uzyskuje się dostęp do całego przechodzącego przez niego ruchu. Sniffing jest techniką z zasady pasywną, tzn. nie modyfikuje przechwyconych pakietów (jedynie kopiowanie) - tak iż ani nadawca ani adresat nie są w stanie się zorientować, że przesyłka została przechwycona Karty sieciowe w trybie normalnym Gdy haker włączy tryb promiscuous 00:10:A7:20:A0:7E 00:50:8d:4b:12:22 00:10:F3:4A:D5:E6 00:10:A7:20:A0:7E 00:50:8d:4b:12:22 00:10:F3:4A:D5:E6 Nadano pakiet do 00:09:2B:C9:B8:35 NIC w trybie promiscuous Nadano pakiet do 00:09:2B:C9:B8:35 ` 00:10:C3:30:B8:B3 00:09:2B:C9:B8:35 00:0A:2E:B5:FF:FE 00:10:C3:30:B8:B3 00:09:2B:C9:B8:35 00:0A:2E:B5:FF:FE Sniffing Hub Ethernet jest technologią, w której informacja (ramka) wysłana przez nadawcę trafia do wszystkich odbiorców, przy czym odczytuje ją jedynie odbiorca, którego adres sprzętowy (MAC address) jest zgodny z adresem przeznaczenia. Zadaniem koncentratora (huba) umieszczonego w centralnym punkcie rozdzielczym sieci jest wzmacnianie otrzymanego sygnału i przekazywanie go na wszystkie swoje porty\n23 Do aa:aa:aa:aa:aa:aa Do aa:aa:aa:aa:aa:aa Hub Hub Do aa:aa:aa:aa:aa:aa Do aa:aa:aa:aa:aa:aa T1 Adres MAC aa:aa:aa:aa:aa:aa T2 Adres MAC bb:bb:bb:bb:bb:bb T3 Adres MAC cc:cc:cc:cc:cc:cc T1 Adres MAC aa:aa:aa:aa:aa:aa Hacker Adres MAC bb:bb:bb:bb:bb:bb T3 Adres MAC cc:cc:cc:cc:cc:cc Ramka akceptowana Ramka ignorowana Ramka ignorowana Ramka akceptowana Tryb mieszany Ramka akceptowana Ramka ignorowana Sniffing Przełącznik (switch) jest urządzeniem drugiej warstwy modelu referencyjnego ISO/OSI. Od koncentratora (huba) różni się, z grubsza rzecz biorąc, tym, że potrafi nauczyć się adresów MAC urządzeń podłączonych do swoich poszczególnych portów i przekazywać nadchodzące ramki tylko do tego portu, do którego podłączone jest urządzenie o odpowiednim adresie fizycznym. Switch ma wbudowaną pamięć, w której przechowuje tablicę adresów przypisanych do poszczególnych portów. Jeżeli na którymś z portów switcha pojawia się ramka, switch odczytuje adres jej nadawcy i umieszcza w tablicy adresów jako adres przypisany do danego portu. Switch Do aa:aa:aa:aa:aa:aa Do aa:aa:aa:aa:aa:aa Switch Do aa:aa:aa:aa:aa:aa T1 Adres MAC aa:aa:aa:aa:aa:aa Hacker Adres MAC bb:bb:bb:bb:bb:bb T3 Adres MAC cc:cc:cc:cc:cc:cc Ramka akceptowana Nie otrzyma ramki Nie otrzyma ramki\n24 Sniffing Przy pomocy snifferów przeprowadzono najbardziej niebezpieczne ataki. Luty 1994 r. - instalacja snifferów na hostach i urządzeniach amerykańskich sieci wojskowych. Udało mu się przechwycić ponad poprawnych nazw użytkowników i haseł - atak ten uznano wówczas za najniebezpieczniejszy w historii tej sieci. Sieć Rahul.net - dzięki snifferom z poziomu tej sieci poznano użytkowników i hasła 268 hostów należących miedzy innymi do Armii Stanów Zjednoczonych. Kradzież ponad 100 tysięcy numerów kart kredytowych dokonana przez Carlosa Felipe Selgado. Przykład 1 Sniffing Włamywacz przejmuje maszynę B (ruter) i instaluje tam sniffera (jest to najgroźniejszy przypadek). Użytkownik komputera A (dowolny komputer w sieci) loguje się za pomocą programu telnet na jakimś dowolnym serwerze w Internecie, wtedy można przechwycić hasła i wszelkie inne dane przesłane przez router. Odnosi się to do wszystkich maszyn w sieci lokalnej. I to w obydwie strony, czyli jeżeli ktoś się loguje z Internetu na serwer w sieci lokalnej i na odwrót. Dlatego też sniffery uruchomione na routerach są największym zagrożeniem Sniffing Przykład 2 - sniffer na maszynie A (stacja końcowa) stwarza on mniejsze niebezpieczeństwo, ponieważ będą przechwytywane pakiety tylko z logowań na i z komputera A. Jeżeli A będzie np. serwerem, który obsługuje konta WWW, może się zdarzyć, że włamywacz pozna ich dużą część. Przykład 3 - sniffer na maszynie C (stacja pośrednicząca) sytuacja jest trochę trudniejsza niż powyżej, ponieważ sniffer będzie przechwytywał również pakiety wędrujące od i do komputera D (poza stacją C) oraz te, które będą przeznaczone dla niego. Jest to wprawdzie mniejsze niebezpieczeństwo niż sniffer na routerze, ale może także w znacznym stopniu naruszyć bezpieczeństwo tej sieci. tcpdump ngrep 24\n25 Obrona warstwa fizyczna Możliwe zagrożenia: podsłuch danych poprzez fizyczne podłączenie do segmentu sieci; podłączenie się do segmentu sieci w celu podszycia się pod innego jej użytkownika. Metody ochrony: ochrona kryptograficzna na wyższych warstwach modelu OSI; ochrona i kontrola fizycznych punktów dostępu do sieci i jej infrastruktury\n26 Podatność na sniffing Usługi najczęściej stosowane: FTP, HTTP, POP3, Telnet; GG, ICQ, IRC. Usługi szyfrowane: HTTPS, POP3 po SSL, SSH, SSL, SET; Ogromne zagrożenie w dużych sieciach i tam gdzie jest łatwość podłączenia własnego komputera Zasada działania przełącznika Sniffing Czy zastosowanie przełączników drugiej warstwy uniemożliwia stosowanie klasycznych metod sniffingu???\n27 MAC flooding MAC flooding, czyli zalewanie switcha dużą liczbą ramek ze sfałszowanym adresem źródłowym (nadawcy) zwykle losowe. Tablica przyporządkowująca adresy MAC do poszczególnych portów ma ograniczoną pojemność. Po pewnym czasie dochodzi do przepełnienia tablicy adresów. Nie umiejąc prawidłowo nauczyć się nowych adresów pochodzących od rzeczywiście działających w sieci komputerów switch zaczyna rozsyłać nadchodzące ramki zaadresowane do nieznanych mu adresatów na wszystkie swoje porty. Dalej można już stosować metody podsłuchu znane z klasycznego ethernetu MAC flooding Oczywiście przełącznik co pewien czas odświeża informacje, więc proces zalewania musi być prowadzony w sposób ciągły. Każda wiadomość (nawet ta, którą udało się podsłuchać) niesie w sobie informacje o swoim nadawcy, a ta informacja powoduje przypisanie w switchu adresu źródłowego do któregoś z portów. Potrzeba pewnego czasu aby napływające z floodingu ramki wyparły tę informację z pamięci przełącznika. MAC flooding jest skuteczny w przypadku prostych przełączników niewielkie tablice odwzorowań. Ochrona przypisanie konkretnego adresu MAC do konkretnego portu switcha. MAC flooding macof z pakietu dsniff wysyłamy pakiety z losowymi adresami MAC i IP 27\n28 Spoofing Janek czy to ty? Tak, to ja Marek Tomasz Janek MAC spoofing CAM (Content Adressable Memory) tablica, która zawiera przypisania adresów MAC do poszczególnych portów switcha. MAC spoofing jest atakiem polegającym na regularnym wysyłaniu do przełączników zmodyfikowanych pakietów zawierających min. źródłowy adres MAC ofiary. Spowoduje to uaktualnienie tablicy odwzorowań switcha i przesyłanie wszystkich pakietów skierowanych na adres MAC ofiary do portu, do którego podłączony jest komputer osoby przeprowadzającej atak (crackera). Pakiety przesłane do crackera nigdy nie dotrą do ofiary. W momencie, kiedy przełącznik otrzyma pakiet od ofiary, znów zaktualizuje tablicę odwzorowań, co spowoduje zaprzestanie przesyłania pakietów do crackera. W tym momencie konieczna jest retransmisja sfałszowanego pakietu MAC spoofing Atak ten jest mało skuteczny, gdy komputer ofiary jest włączony. Na komputerze ofiary obserwuje się znaczący spadek wydajności sieci, ponieważ wiele pakietów nie dociera do komputera ofiary. Muszą one być retransmitowane, a i to nie gwarantuje, że pakiet dotrze do właściwego komputera, a nie do crackera. W przypadku, gdy komputer ofiary jest nieobecny w sieci (lub gdy zostanie odłączony przez osobę przeprowadzającą atak), możliwe jest podszycie się pod komputer ofiary i przejęcie jego połączeń MAC spoofing MAC spoofing A chce otrzymywać pakiety kierowane do B. Wysyła pakiet Ethernetowy z min.: Ethernet source: Adres ethernetowy (MAC) B Rozumowanie switcha: Dostałem pakiet na porcie np. 4 (do tego portu przyłączony jest A) ten pakiet został wysłany przez urządzenie identyfikowane przez MAC B (Ethernet Source). Zatem B musi być podpięty do portu 4. Uaktualniam tablicę MAC, pakiety kierowane do B będę wysyłał na port 4 (A). Atak tego typu można uniemożliwić, tak jak poprzednio, wykorzystując możliwość przypisania konkretnego adresu MAC do konkretnego portu switcha. Konfiguracja taka jest jednak pracochłonna i może być niemożliwa w niektórych sieciach. W przypadku tego ataku nie wystarczy ograniczenie ilości adresów MAC na jednym porcie do jednego. Obydwie opisane wyżej metody pozwalają na podsłuch wyłącznie nieszyfrowanych połączeń. W tym celu przechwycenia połączeń szyfrowanych konieczne jest zastosowanie bardziej wyrafinowanych metod\n29 ARP Spoofing Atak wyższego poziomu, nie atakuje bezpośrednio tablicy CAM switcha. Wykorzystuje protokół ARP tworząc sfałszowane pakiety arp reply ARP ARP Przedstawiony sposób odwzorowywania adresów ma jednak wady: Jest zbyt kosztowny aby go używać za każdym razem gdy jakaś maszyna chce przesłać pakiet do innej: przy rozgłaszaniu każda maszyna w sieci musi taki pakiet przetworzyć. W celu zredukowania kosztów komunikacji komputery używające protokołu ARP przechowują w pamięci podręcznej ostatnio uzyskane powiązania adresu IP z adresem fizycznym, w związku z tym nie muszą ciągle korzystać z protokołu ARP. Ponadto komputer A wysyłając prośbę o adres fizyczny komputera C od razu dowiązuje informację o swoim adresie fizycznym. Ponieważ prośba ta dociera do wszystkich komputerów w sieci, mogą one umieścić w swoich pamięciach podręcznych informację o adresie fizycznym komputera A. Jeśli w komputerze zostanie zmieniony adres fizyczny (np. w wyniku zmiany karty sieciowej), to może on bez zapytania o jego adres fizyczny rozgłosić go do innych komputerów, tak aby uaktualniły informacje w swoich pamięciach podręcznych ARP ARP Odwzorowanie adresów IP na adresy MAC (np. Ethernet) jest niezbędne dla realizacji operacji nadawczych, a dokładniej do konstrukcji prawidłowej ramki. Zadaniem odwzorowania adresów na ogół zajmuje się protokół ARP (Address Resolution Protocol). Stosuje on transmisję rozgłoszeniową zapytań i zbiera odpowiedzi bez zapewnienia poufności i autentyczności. W celu poprawy efektywności, protokół wykorzystuje pamięć podręczną do tymczasowego składowania informacji pozyskanych z docierających zapytań i odpowiedzi ARP\n30 ARP ARP W efekcie z protokołem ARP wiążą się następujące zagrożenia: stacja w sieci lokalnej może wysyłać fałszywe zapytania lub odpowiedzi ARP kierując w efekcie inne pakiety w swoim kierunku (ARP spoofing spoofing); ); dzięki czemu napastnik może: modyfikować strumienie danych, podszywać się pod wybrane komputery. 178 ARP Spoofing Metoda ta polega na wysłaniu fałszywej ramki ARP Reply, z której komputery w sieci czerpią informację na temat odwzorowania adresów logicznych (IP) na adresy fizyczne (MAC). Na zapytanie klienta o adres IP (np. bramy do Internetu) odpowiada komputer użyty do ataku (rzecz jasna odpowiada podając nieprawdziwą informację, z której wynika, że fizyczny adres bramy to adres jego karty sieciowej). Dalej komunikacja odbywa się już na linii pirat klient. Ten ostatni przekonany jest oczywiście, ze wysyła ramki pod właściwy adres (fizyczny), a jedynie, o co ten pierwszy musi zadbać, to przekazywanie zawartych w nich pakietów tam gdzie trzeba (do rzeczywistej bramy)\n31 Spoofing - ARP poisoning Analogia do ataku - Man in the middle ARP spoofing polega głównie na zatruciu tablic odwzorowań ARP (ARP poisoning) tak, aby adres MAC hakera został powiązany z adresem IP będącym w atakowanej sieci lokalnej. Man in the middle Man in the middle Si Si 31\n32 Man in the middle Ettercap Obrona Monitorowanie komputera - detekcja obniżenia wydajności (spowolnienia pracy) komputera, na którym zainstalowano podsłuch; Aktywne monitorowanie sieci - podstępy: wysyłanie zapytań generujących automatyczne odpowiedzi; Detekcja sprzętowa - zmiany impedancji obwodu\n33 Obrona arpwatch 1. Podmiana MAC. Statyczne przypisanie adresów MAC do portów przełącznika, statyczne mapowanie adresów MAC do adresów IP przełączniki zarządzalne 2. Ataki przeciwko ARP. Statyczne mapowanie adresów ARP w sieci. 3. Stosowanie metod tunelowania danych na poziomie warstwy drugiej. Wykorzystanie możliwości technologii VPN, protokołów klasy IPSec. 4. Kryptograficzna ochrona danych na poziomie warstw wyższych Obrona przed sniffingiem Wykorzystanie stosu TCP/IP Jeśli wyślemy np. pakiet ICMP Echo Request z nieistniejącym adresem MAC i adresem IP podejrzanego komputera, to zostanie on rozesłany do wszystkich, ponieważ przełącznik nie miał danego MAC a w pamięci CAM. Trafi również do komputera podejrzewanego o podsłuchiwanie. Jako że jego karta sieciowa została przełączona w tryb promiscuous, przekaże on tę ramkę do wyższych warstw stosu. Wyższe warstwy rozpoznają, że pakiet został skierowany do tego właśnie komputera i odesłana zostanie odpowiedź ICMP Echo Reply Obrona przed sniffingiem Każdy komputer (niezależnie od tego czy podsłuchuje czy nie) tworzy sobie tablicę ARP, w której przechowuje przez pewien czas mapowania IP<=>MAC ostatnio odebranych ramek. Możemy wykorzystać fakt, że w przypadku komputera podsłuchującego będą tam adresy, których być nie powinno. Możemy przygotować sobie spreparowany pakiet ARP reply, który opisuje adres IP i MAC naszego komputera, z którego przeprowadzamy śledztwo i wysłać na nieistniejący adres MAC. Zostanie on rozesłany do wszystkich, ale tylko podsłuchujący komputer go przyjmie. W wyniku tego, w swojej tablicy ARP będzie miał wpis opisujący nasz komputer, chociaż nie powinien mieć Obrona przed sniffingiem Inne techniki przechwytywania informacji Metoda wykrycia: Wysyłamy zwykły, niezmodyfikowany pakiet ICMP Echo Request do podejrzanego komputera i badamy jak zareaguje. Jeśli odpowie ICMP Echo Reply bez wcześniejszego wysłania broadcastowego pakietu ARP request, to znaczy, że miał w swojej tablicy wpis dotyczący naszego komputera. Z tego wnioskujemy, że przeczytał poprzedni, spreparowany pakiet, który powinien zostać odrzucony. 1. zgadywanie hasła dostępu - atak słownikowy (atak brutalny) oraz kryptoanaliza zaszyfrowanych informacji, 2. wirusy, konie trojańskie i inne groźne aplikacje programy typu badware, 3. Luki w zabezpieczeniach poczty elektronicznej i WWW, 4. Exploits" - programy wykorzystujące błędy w systemach operacyjnych i oprogramowaniu użytkowym, 5. rejestrowanie promieniowania elektromagnetycznego\n34 Konie trojańskie Konie trojańskie Program, zawierający ukryty podprogram, wykonujący szkodliwe, niepożądane czynności; Intruz może w ten sposób uzyskać dostęp do plików będących poza jego zasięgiem Np. ustawienie praw dostępu do pliku Cechy charakterystyczne: nie powielają się samoczynnie (ale mogą być roznoszone przez wirusy); udają programy użytkowe, narzędziowe, gry (stąd nazwa); koniami trojańskimi mogą być także np. strony WWW zawierające odpowiednio spreparowane kontrolki ActiveX; zazwyczaj ukrywają się w systemie, tak aby ich działania były trudno zauważalne; często umożliwiają dostęp z zewnątrz do komputera bez wiedzy użytkownika Możliwe skutki: Konie trojańskie mogą umożliwiać innym osobom manipulowanie komputerem i znajdującymi się na nim danymi bez wiedzy użytkownika; mogą wykradać dane, przechwytywać obraz z ekranu, tekst pisany na klawiaturze; mogą wykorzystywać komputer do rozsyłania spamu lub zdalnych ataków na inne komputery; mogą pobierać z sieci i instalować inne konie trojańskie lub spyware; dialery mogą narazić użytkowników modemów na wysokie koszty Keyloggery Program lub urządzenie szpiegujące działania użytkownika; Należy do grupy koni trojańskich; Nie zawiera funkcji niszczących; Nie posiada samoreplikującego się kodu. Rejestruje: Naciśnięcia klawiszy; Zdarzenia systemowe; Konta użytkowników wraz z hasłami; Teksty wysyłane do pamięci podręcznej; Wysłane wiadomości (również szyfrowane) Keyloggery Negatywne aspekty stosowania Stosowane przez hakerów do pozyskiwania informacji, których nie udałoby się zdobyć innymi metodami; Do wykradania technologii i szpiegostwa przemysłowego; Wykorzystywane przez firmy marketingowe do gromadzenia danych o potrzebach przyszłych klientów; Używane przez służby bezpieczeństwa. Keyloggery Pozytywne aspekty stosowania Stosowane przez pracodawców sprawdzających wydajność pracy swoich pracowników; Przez rodziców, do kontroli na dzieci surfujących bez nadzoru po Internecie; Używane jako forma zabezpieczenia stanowiska pracy przed intruzami; Wykorzystywane jako kopia bezpieczeństwa danych w przypadku nagłego zaniku napięcia\n35 Keyloggery - posoby instalacji Instalacja jawna stosowana przez użytkowników świadomych działania i obecności keyloggera, najczęściej do kontroli wydajności pracowników biurowych, dzieci korzystających z Internetu, itp. Instalacja ukryta stosowana celem pozyskania od osób trzecich poufnych danych, np. kont i haseł dostępu, numerów kart kredytowych, itd. Dane takie są następnie wykorzystywane do celów niezgodnych z prawem. Instalacja zdalna można przykleić instalator keyloggera do dowolnego programu. Podczas uruchomienia tak spreparowanej aplikacji równolegle zachodzi proces instalacji szpiega. Programowe Klasyfikacja Keyloggery Sprzętowe Zewnętrzne Wewnętrzne Keyloggery sprzętowe - charakterystyka Keyloggery sprzętowe Działają natychmiast po zainstalowaniu w porcie komputera; Nie jest wymagana instalacja oprogramowania; Do działania nie potrzebują dodatkowego źródła zasilania,; Współpracują ze wszystkimi systemami operacyjnymi; Pamięć umożliwia zapamiętanie do znaków; Logi mogą być szyfrowane; Potrafią rejestrować klawisze używane podczas konfiguracji BIOS-a, np. haseł - czyli zdarzeń z jakimi nie poradzą sobie keyloggery programowe; Odczyt pamięci możliwy w każdym edytorze tekstu; Niemożliwe do wykrycia i unieszkodliwienia przez oprogramowanie skanujące Keyloggery programowe - charakterystyka DHCP spoofing Są najtańszym i najprostszym narzędziem do kompleksowego inwigilowania użytkowników; Instalacja może być przeprowadzona w trybie jawnym lub ukrytym; Mogą pracować w trybie wsadowym lub z pełnym interfejsem graficznym; Zajmują niewiele miejsca na dysku; Ukrywają swoją obecność w systemie; Rejestrują dużą liczbę zdarzeń. Przydział adresu komputerowi włączonemu do sieci: Stacja kliencka wysyła zapytanie DHCP-Discover na broadcastowy adres MAC FF:FF:FF:FF:FF:FF. Server DHCP odpowiada komunikatem DHCP-Offer zawierającym propozycje adresu IP (na adres MAC klienta). Klient odpowiada komunikatem DHCP-request, który jest potrzymaniem pytania (na adres MAC serwera). Serwer potwierdza dzierżawę pakietem DHCP-ack\n36 DHCP DHCP spoofing Klient przyjmuje pierwszy otrzymany komunikat DHCPoffer (akceptuje tylko pierwszy). Atak uruchomienie w atakowanej sieci drugiego serwera DHCP będzie on odpowiadał na zapytania, oferując swój adres IP jako adres bramy. W tej sytuacji dojdzie do wyścigu serwerów DHCP (który???). Jeśli ofiara przyjmie fałszywe dane DHCP, agresor dokonał ataku DHCP spoofing\n37 DNS DNS DNS spoofing Jest to atak na serwer DNS, który posiada bazę danych przechowującą numery IP dla poszczególnych adresów; Atak polega na ingerencji w tablicę i modyfikację poszczególnych wpisów tak, aby klient zamiast do komputera docelowego, kierowany był do komputera hakera. Ataki przeciwko DNS Opanowanie serwera DNS = możliwość wprowadzania w błąd użytkowników sieci co do tożsamości komunikujących się ze sobą komputerów; Uwarunkowania ataku: Ataki przeciwko DNS DNS spoofing - pharming\n38 DNS lokalny 38


Żaden lek ani terapia nie będą skuteczne, dopóki chory ich nie zastosuje. Sztuka komunikowania się jest więc niezbędnym elementem powodzenia procesu leczenia. Środowisko medyczne (lekarz, pielęgniarka, personel techniczny) umiejętnie komunikując się z pacjentem, budują dobre relacje i wzmacniają jego zaufanie. Efektem jest akceptacja zaleceń medycznych i wzrost skuteczności leczenia.Już dziewiąty rok Fundacja Hospicyjna przygotowuje kampanię społeczną „Hospicjum to też Życie” tym razem poświęconą sztuce komunikacji w opiece medycznej. Działania kampanijne przeprowadzane będą pod hasłem „Zdrowa rozmowa pomaga leczyć. Mów – Słuchaj – Zaufaj”.\nKampanię zorganizowała Fundacja Hospicyjna. Bierze w niej udział większość ośrodków paliatywno-hospicyjnych z całej Polski.\nCzas i miejsce kampanii:\nKampania trwa od 13 października do 31 grudnia 2012 roku i ma zasięg ogólnopolski.Patronat honorowy: Ministerstwo Zdrowia\nPatronaty merytoryczne: Polskie Towarzystwo Psychoonkologiczne, Szkoła Wyższa Psychologii Społecznej\nPartnerzy merytoryczni:Prof. dr hab. n. med. Krystyna de Walden-Gałuszko - prezes Polskiego Towarzystwa Psychoonkologicznego\nProf. dr hab. n. med. Maciej Krzakowski — Krajowy Konsultant w dziedzinie Onkologii Klinicznej Dr. psych. ks. Piotr Krakowiak SAC — Krajowy Duszpasterz Hospicjów Fundacja Lubię Pomagać Instytut PBS\nAgencja badawcza Research Now Ambasadorzy kampanii Dorota Kolak i Jerzy Stuhr Patronaty medialne\nTVP SA, WP.pl, PRoto.pl, NGO.pl, wiara.pl, Instytut Monitorowania Mediów, Polska Agencja Prasowa, tygodnik „Gość Niedzielny”, miesięczniki „Moda na Zdrowie” i „Żyjmy Dłużej”\n— stworzenie platformy do wymiany doświadczeń na temat roli prawidłowej komunikacji w przebiegu leczenia;\n— zwrócenie uwagi na rolę właściwej komunikacji między środowiskiem medycznym a pacjentem i jego rodziną oraz na wpływ poprawy komunikowania się w relacji środowisko medyczne – chory i rodzina chorego oraz chory – rodzina na poprawę skuteczności procesu leczenia.\n— ukazanie dobrych i sprawdzonych wzorców prawidłowej komunikacji;\n— potrzeba nabywania umiejętności właściwej komunikacji przez studentów medycyny\nPlanowane działania kampanii\nDziałania w kampanii będą miały charakter:\n· medialny (artykuły, reportaże, reklama w ogólnopolskich stacjach telewizyjnych, radiowych, prasie, internecie, reklama zewnętrzna, Dzień Telewizyjny w TVP1);\n· informacyjno-szkoleniowy (dni otwarte w hospicjach, warsztaty dotyczące komunikacji, debaty w miastach uniwersyteckich, organizowane przez lokalne hospicja, debata w SWPS);\n· kulturalno-charytatywny (koncerty pod hasłem „Głosy dla hospicjów).\nW czasie trwania kampanii Fundacja Hospicyjna będzie prowadzić zbiórkę publiczną poprzez możliwość wysłania charytatywnego SMS-a oraz wpłat na konto. Zebrane pieniądze zostaną wykorzystane na przeprowadzenie szkoleń ze sztuki komunikacji.\nWażniejsze wydarzenia kampanii:\n· 9 października 2012 roku — konferencja prasowa inicjująca IX kampanię, siedziba PAP-u,\n· Od 13 października 2012 roku — Światowy dzień Hospicjów i Opieki Paliatywnej, ogólnopolska akcja tradycyjnych już koncertów pod hasłem „Głosy dla Hospicjów”, zorganizowana przez ponad 60 hospicjów w Polsce.\n· 13 października – 31 grudnia 2012 roku — ogólnopolska akcja medialna, obejmująca prasę, telewizję, radio, internet oraz reklamę zewnętrzną.\n· druga połowa listopada — debaty w miastach uniwersyteckich, organizowane przez lokalne hospicja, oraz debata w SWPS.\n· 18 listopada 2012 roku — Dzień Fundacji Hospicyjnej w Programie 1 TVP.\n· 31 grudnia 2012 roku — zakończenie IX kampanii „Hospicjum to też Życie”.\n· Luty 2013 rok — publikacja rezultatów kampanii na portalu www.hospicja.pl, www.fundacjahospicyjna.pl, stronie kampanii www.zdrowarozmowa.pl oraz na stronach partnerów.\n· Wzrost świadomości społecznej dotyczącej znaczenia zdrowej komunikacji w utrzymaniu dobrych relacji pomiędzy środowiskiem medycznym a pacjentem i jego rodziną oraz pomiędzy chorymi a ich bliskimi.\n· Stworzenie modelu porozumiewania się, a w efekcie Szkoły Komunikacji.\nW kampanii ważnym elementem środowiskowym, czyli hospicyjnym, jest doświadczenie tych instytucji w sztuce komunikacji. Hospicja są miejscem, w których przekazywanie trudnych informacji związanych z chorobą, życiem i odchodzeniem jest codziennością, a umiejętność właściwego komunikowania jest niezbędna


Musisz mieć ze sobą limonkę: lipca 2015\nAutor: Limonka o 12:50 4 komentarze:\nAutor: Limonka o 17:12 4 komentarze:\nAgrestowe clafoutis z geranium czyli i kwaśne może być dobre\nGdybym robiła listę ulubionych owoców, na pierwszym miejscu znalazły by się morele. Potem czarna porzeczka i wiśnie.\nNa drugim końcu tej listy umieściłabym rabarbar. Przedostatnie miejsce zarezerwowałam dla agrestu.\nCzasami działam wbrew sobie i biorę się za zrobienie deseru z niezbyt lubianych przeze mnie owoców.\nI mimo całkiem zadowalających rezultatów (patrz tutaj), na jednej próbie się kończy.\nRabarbar zostaje rabarbarem, kwaśnym i włóknistym. Nic nie jest w stanie sprawić, żeby zmienił się w malinę.\nDo agrestu nie podchodziłam z wiadomych powodów. Nic dobrego z agrestu nie może wyjść.\nKrzaczek agrestu mijam kilka razy dziennie. I widzę, że obrodził pięknie. Nawet czasem zerwałam jedną kwaśną kuleczkę. Chyba tylko po to, by się przekonać jak bardzo ich nie lubię.\nAle z każdym dniem kuleczki nabierały słodyczy.\nKiedy dziś rano zobaczyłam jak stado szpaków obrabia ten jedyny krzak agrestu, coś mnie tknęło.\nLubię przecież clafoutis z wiśniami. Agrest jest równie okrągły i mniej kwaśny (o dziwo!) od wiśni.\nCzyli nadaje się idealnie.\nNa targu kupiłam w zeszłym tygodniu staroświeckie geranium. Połączenie tych dwóch smaków w jednym garnku pobudziło wyobraźnię.\n„To może się udać” - pomyślałam\nI udało się. Z kulką lodów waniliowych jest perfekcyjnie.\nCo więcej, żałuję, że zerwałam cały agrest, bo zrobiłabym jeszcze lody agrestowe z nutą geranium.\nClafoutis agrestowe z geranium\n(na dwie kokilki o średnicy 12 centymetrów)\nZagotowujemy mleko z liśćmi geranium.\nObieramy agrest i wsypujemy do wysmarowanych masłem naczyń do zapiekania. Piekarnik rozgrzewamy do 180 stopni.\nW misce ubijamy wszystkie składniki czyli mleko, cukier, kremówkę, jajka, sól. Dodajemy mąkę i mieszamy.\nWlewamy masę (będzie bardzo rzadka) do naczyń z agrestem i wstawiamy do piekarnika.\nPo wyjęciu posypujemy cukrem pudrem i podajemy z lodami waniliowymi.\nAutor: Limonka o 17:06 6 komentarzy:\nEtykiety: agrest, geranium, kremówka, lody waniliowe, mąka\nAutor: Limonka o 18:34 2 komentarze:\nAutor: Limonka o 13:23 7 komentarzy:\nAutor: Limonka o 19:04 7 komentarzy:\nAutor: Limonka o 18:42 5 komentarzy:


Gdzie z psem w Krakowie na kawę? #SmoczeSprawy 2 – Lexpressive Lifemode\n[Na samym początku pragnę zaznaczyć, że nie chcę tutaj bandy oszołomów piszących komentarze w stylu, UWAGA CYTUJĘ: "Znowu jakieś spedalone hipsteskie rozterki. Czy z moim koniem też mogę wejść? A ze świnią?" Gdzie przebiega granica?". Nie chcesz czytać, to nie czytaj. Idź obrażać się gdzie indziej. Piaskownic w Polsce nie brakuje. Każdy taki komentarz będzie systematycznie usuwany.]\nTo mój drugi wpis na tym blogu, więc dla tych, którzy mnie nie znają:\nJam jess Smok Fafelski. Mieszkam w Smoczej Jamie pod Faflem w Krakowie. Pochodzę z prudnickich lasów. Mam kły. Mam lwie łapy. Robię miny. Mam fafle też. Czasem smiękczam kłoski, czasem seplenię. Trzymam dystans do siebie, czasem filozuje. Szukam w życiu złotego środka.\nMoje człowieki często rezygnowały z wyjścia na miasto, bo gdy wracały stojąca lampa nie była już lampą, a mijani na korytarzu sąsiedzi patrzyli się na nas tak, jakby przez bite dwie godziny słyszeli różne niepokojące odgłosy przypominające inwazję zombie. Teraz wszystko się zmieniło. Nauczyłem się zostawać sam, a po drugie znaleźliśmy wiele miejsc, do których rodzice mogą zabrać swoje owłosione dziecko - MNIE - i nie będzie to odbierane jako zamach na poczucie dobrego smaku. No to jedziemy!\nOto 7 miejsc, w których będziesz mile widziany ze swoim psiakiem.\nTu zdecydowanie polecam śniadanie. Od 8:00 do 12:00 możesz się najeść do syta za niecałe dwie dyszki! To znaczy tak mówią człofieki, ja tam dostaję tylko miskę z wodą. Obowiązuje szwedzki stół, a do wyboru masz same pyszki. Lokal oferuje 4 rodzaje pieczywa, możesz zrobić sobie tosty, masz ciepłe dania w postaci na przykad... parófek, jajófy albo frankfuterkóf!\nDo tego chyba ze 30 talerzy różnych wędlin, serów, pasztetów, sałatek i dipów. Chcesz po amerykańsku? To masz smażony poczek, pancakesy z sosem klonofym i kukurydzę! Chcesz zdrowo i świeżo? To masz różnego rodzaju musli, płatki, jogurty, mleka, budynie, srynie i inne dzikie węże. Do tego soczysta sałatka owocowa oraz wielka dolewka kawy lub herbaty! Ewentualnie sok pomarańczowy. Mało? Jeśli chcesz przekąsić coś słodkiego, to mają też coś słodkiego. Ta-dam. Pofiem tak, no jess fypas, a psy są mile widziane. Kelnerzy zapewniają darmofe czochranie.\nTato mówi, że forum stało się mekką kreatywnych zombie – hipsterów, projektantów, lumber-sexów, w tym studentów, ale ma swój nieuchwytny urok. To modne oraz bardzo pozytywne miejsce na mapie Krakowa. Przede wszystkim można tam spotkać takie merdające, ucieszonone czworonogi jak ja. Małe i duże. Chude i grube.\nMenu jak menu - w każdej pizzerii masz w gruncie rzeczy podobne. Rodzice mówią, że pizza pyszna, a sałatki jeszcze lepsze. Wierzę na słowo, chociaż nie wiem jak można wcinać chwasty (mówi ten co zajada trawę). Najbardziej urzekł mnie zadaszony ogródek w środku... no po prostu tylko siedzieć i paczeć. Warto się wybrać- choćby dla ogródka. Do tego miejsce dla dzieciaków i huśtawka w środku jakbyś chciał się pohuśtać. Ja bym chciał, ale nie mogę.\nCholernie dobra kawa- mawia Tato. Przytulny ogródek na tyłach gdzie czułem się przyjemnie i bezpiecznie. Do tego liczne przekąski i ciekawe zestawy śniadaniowe. Nikt się raczej dziwnie nie patrzy, bo wszyscy otwarci i pozytywnie nastawieni. Wszystko w klimacie francuskiej kafejki. W sam raz na kreatywny nastrój, szukanie natchnienia i pisanie bloga. Cisza i spokój. Czasem mnie tam spotkacie. Wszystko wyłożone kolorowymi (nie dziwota) plakatami. Naprawdę fajnie. No i lokalizacja- przy samym Placu Nowym. Zaraz za Okrąglakiem z zapieksami człapiąc od strony Wisły.\nTo urocze zaciszne miejsce, jakieś dwie minuty od Fafla. W starej kamienicy, na przeciwko najpiękniejszego wg. mnie sakralnego zabytku Krakowa - kościoła Piotra i Pawła - mieści się przytulna księgarnio - kawiarnia. Kiedy nie ma turystów, siedzimy wszyscy razem na zewnątrz. Człowieki z dobrą książką, a ja z miską wody. Popijamy swoje trunki i rozkoszujemy się stukotem przejeżdżających obok dorożek. Od czasu do czasu słychać skrzypce, których dźwięk miesza się z gwarem życia codziennego mieszkańców. To wszystko kiedy jest mało turystów. Jeśli jest sezon wycieczkowy lepiej schować się w środku i wdychać zapach kawy pomieszany z zapachem drukowanej książki. Nie żebym narzekał na brak czochrania czy coś, ale jeżeli cała japońska wycieczka chciałaby zrobić sobie z Tobą zdjęcie, też byś powiedział pas.\nTo urocza, kameralna piekarnio-cukiernia gdzie możesz kupić kawę. Na miejscu lub na wynos. Prawdziwym hitem dla mnie są różnorakie tarty. Zazwyczaj tylko obejdę się smakiem, ale samo ich wybieranie sprawia mi niezwykłą radość! Spróbujcie takiej z rabarbarem. Łapy lizać. Raz tacie spadło na ziemię. Nim zdążył się zorientować, podłoga była czysta. To jeden z przywilejów posiadania psa. Nieważne co Ci spadnie - po chwili tego nie ma. Zawsze jak tam wchodzę jestem witany z mega entuzjazmem, czasem nawet dostaję darmowe mizianie. Życie psa jest pełne poświęceń, mófię Wam.\nCzy ubierać psa? Śmiech na sali kontra Mróz na łap...\nLifeModeTagged dog friendly, gdzie z psem, kazimierz, kraków, psy, restauracje przyjazne psom, stare miasto\n11 thoughts on “Gdzie z psem w Krakowie na kawę? #SmoczeSprawy 2”\n29/05/2016 o 22:12\nDzis gościłam w kawiarni „Boną” z moim foxterierem, przepyszna kawa z lodami, fantastyczna i przeuprzejma obsługa, miłe spokojne miejsce, dla psa miska wody, do kawy owsiane ciasteczko które moj ” towarzysz schrupał ” w mgnieniu oka, można usiąść na zewnątrz jak rownież ochłonąć w upalny dzień z psiakiem w środku. Byłam pozytywnie zaskoczona !:) Gorąco POLECAM!!!:)\n21/12/2015 o 14:56\nSama ze swoich doświadczeń mogę polecić restauracje tajską Big Mango (psy są wręcz zapraszane:D), Ambasadę Pacyfiku (ale trzeba wcześniej upewnić się czy będzie miejsce dla psa),Yellow Dog, Stary Port (tanie piwo, wygodna podłoga dla psa:)).\n29/12/2015 o 09:37\noooo! ale dużo nofych miejsc nam sprzedałaś!:) Dzięki! Może się gdzieś tam spotkamy!;)\n05/12/2015 o 16:04\nŚwietny wpis – nawet skoro obecnie nie posiada własnego psiaka, mieszkając w Krakowie (cóż, współlokatorki nie byłyby raczej zadowolone), to i tak, jako uzależniona od kofeiny, dowiedziałam się dzięki temu wpisowi, o paru miejscach w Krakowie, jakich do tej pory nie odkryłam. Dzięki! 😉\n05/12/2015 o 16:12\nDo usług! A współlokatorki nie poznały takiego smoka jak ja – stąd to nastawienie! Niech fafle będą z Tobą!\nPingback: Wolimy kotleta... czyli o pseudo-wiernych patriotach słów kilka.\nKolanko No 6 napisał(a):\n02/12/2015 o 00:58\nW imieniu Kolanka dziękujemy za pozytywną recenzję i – ma się rozumieć – zapraszamy na darmowe czochranie! 😉\n02/12/2015 o 08:28\nJego Fafelska Wysokość przyjmuje zaproszenie.\nPies na urlopie napisał(a):\nMy też właśnie wracamy z Krakowa z porcją miejsc przyjaznych psom 🙂\nWszystkie umieszczamy na naszej mapie:\n02/12/2015 o 08:32\nMapa super! Robi fraszenie! Jak będę podróżować z moją świtą, to na pewno skorzystamy!


Hurtownia,alaAlkantara,tkaniny tapicerskie,materiały tapicerskie - TKANINA LEN TKANINA LNIANIA 14\nKatalog » TKANINY PL » Tkanina LEN SAW TKANINA LNIANA » LEN SAW 014 Moje konto\n» DZIECIĘCE (15)\n» KOLOR (8)\n» KOŁA (3)\n» KWIATY POLSKIE (14)\n» ROSE (6)\n» Tkanina LEN SAW TKANINA LNIANA (18)\n» WZÓR (38)\nTKANINA LEN TKANINA LNIANIA 14\nNumer katalogowy LEN SAW 014\nIDEALNY MATERIAŁ TKANINA LNIANA\nIDEALNA TKANINA DO OBIĆ MEBLI,KRZESEŁ,HOKERÓW,FOTELI,PUF ITP.\nGENIALNY STYL ZACHODNICH MEBLI\nZDOBYŁA UZNANIE WŚRÓD TAPICERÓW.\nWYKORZYSTYWANA DO OBIĆ SOF,WERSALEK,NAROŻNIKÓW ITP.\nDUŻA GAMA KOLORYTSYCZNA IDEALNIE TRAFIA DO KLIENTA.\nZAPYTAJ O DOSTĘPNY PRÓBNIK POPRZEZ FORMULARZ KONTAKT.\nPrzykładowe zbliżenia tkaniny\n» Informuj mnie o aktualizacjach TKANINA LEN TKANINA LNIANIA 14\nProdukt 11 z 18 w kategorii Tkanina LEN SAW TKANINA LNIANA\nTkanina SAN M nr 13 22,76 zł (netto)\nTKANINA LEN TKANINA LNIANIA 05 22,00 zł\nIDEALNY MATERIAŁ TKANINA LNIANA IDEALNA TKANINA DO OBIĆ MEBLI,KRZESEŁ,HOKERÓW,FOTELI,PUF ITP. GENIALNY STYL ZACHODNICH MEBLI ZDOBYŁA UZNANIE WŚRÓD TAPICERÓW. WYKORZYSTYWANA DO OBIĆ SOF,WERSALEK,NAROŻNIKÓW ITP. DUŻA GAMA ...\nTKANINA LEN TKANINA LNIANIA 01 22,00 zł\nTKANINA LEN TKANINA LNIANIA 24 22,00 zł\nInformuj mnie o aktualizacjach TKANINA LEN TKANINA LNIANIA 14\nTKANINA LEN TKANINA LNIANIA 21\nTKANINA LEN TKANINA LNIANIA 05\nTKANINA LEN TKANINA LNIANIA 24\nTKANINA LEN TKANINA LNIANIA 19\nTKANINA LEN TKANINA LNIANIA 26\nTKANINA LEN TKANINA LNIANIA 10\nTKANINA LEN TKANINA LNIANIA 18\nPRÓBNIK LEN - PRZESYŁKA GRATIS\nTKANINA LEN TKANINA LNIANIA 02\n34 Gości i\n(C) Wszelkie Prawa Zastrzeżone. All Rights Reserved. 2019 HURTOWNIA tkanin Licznik Odwiedzin: 10507153


Uprawa gleby pod rzepak, gdy mało czasu - komentarze - Rośliny oleiste\nukasz 2013-08-15 10:53:21\nkażdy mówi nie sieje nie siejcie a sam pewnie już sie szykuje do siewów licząc na to ze inni nie zasieją he he bambry\nwściekły farmer 2013-08-15 10:14:38\nto że ropa spadnie w to nieuwierzę a w to że rzepak wzrośnie też nie niesiejmy panowie rzepaku bo w nast roku ceny spadną do poziomu 900zł za tonę nieoplaca się siać juz lepiej posiać przenicy i poczekać do zimy i sprzedać po 800zł na suchej kukurydzy tez sie dobrze wychodzi. ta gospodarka to szajs już dali zarobić\nkissmy... 2013-08-11 23:12:02\nz rzepakiem problem jest troszeczkę bardziej złożony, gdyż z niego produkuje się biodiesla, zauważcie jak zmienność cen rzepaku była dotychczas skorelowana ze zmiennością cen ropy:\nteraz możliwości są dwie:\n1 - ropa spadnie\n2 - rzepak wzrośnie\nnawet w przydomowej tłoczni można uzyskać 300l oleju z 1t nasion (za 1300zł), więc przy cenie makucha 800zł/t 1l oleju to koszt 2,47zł!!! (pomijając oczywiście koszty tłoczenia), ale przypomnę, iż ON na stacji kosztuje 5,3zł/l\nJKC 2013-08-11 21:45:16\na na czym ceny są stabilne? orkisz?\nkuj-pom.rol 2013-08-11 19:30:16\nNie zasieję już rzepaku, zbyt ryzykowna uprawa, ceny zbyt niestabilne. Dziękuję\nrol kuj 2013-08-10 09:23:27\nz rzepaku się wyleczyłem dziękuje\nbiedron 2013-08-09 09:34:32\nvvojtas1, słusznie piszesz, cokolwiek - nawet poplony wysiane świeżo po orce mają najlepsze wschody. Tylko właśnie trzeba jak najlepiej zagęścić glebę. Dobrym rozwiązaniem wydaje mi się wał na przedni TUZ przed agregatem uprawowo siewnym.\nvvojtas1 2013-08-09 08:41:55\ngdy mamy 10 dni\n1 dzień wysiać część nawozu i wymieszać z glebą talerzówka gruber lub podorywka.\n10 dzień zaorać z wałem cambella (jak nie ma wała to po orce uprawa agregatem który usztywni całą warstwę orną lub odpuścić sobie w ogóle uprawę rzepaku) i posiać uprawowo siewnym.\nRzepak najlepiej rośnie i nie ma problemu ze wschodami gdy siany jest jest najpóźniej do 1 godziny po orce.\nWyjątkiem jest sytuacja w której mamy komfort z odą - co chwilę pada, tyle że na siewy rzepaku przeważnie jest za sucho\nmag 2013-08-08 23:13:40\nno fajnie piszesz kissmy- ale ja mam tylko 3,5t/ha i też zasiałem rzepak 26-08-2012 (okolice Działdowa) - więc do wszystkiego trzeba trochę szczęścia jak w piłce - ale poważnie to ja zmniejszam jednak o 30% na razie a potem zobaczymy bo piszą że do ON będzie zmniejszenie dodatku więc nie dość że wyprodukujesz to nawet sprzedać nie będzie komu - pozdrawiam - a może jednak\nFJFJ 2013-08-08 23:12:04\ndac mi dwa popierodle bez sensu\nvoltan 2013-08-08 23:03:48\ntylko uprawa pasowa, czyli strip tillage jak np. w mzuri redukcja kosztow i czasu do minimum, nakladow rowniez. jedyny sluszyny kierunek przy tych cenach.\nfjfj 2013-08-08 22:51:42\nzabrac mu komputer!!!!\nkissmy... 2013-08-08 21:50:42\nu mnie rzepak jest mniej wrażliwy na warunki stresowe, rzepaku zebrałem 4,5t/ha (4,5 x 1300 = 5850) natomiast pszenicy 7t/ha (7 x 650 = 4550), czyli nadwyżka (przychód z nasion pomniejszony o całkowite koszty produkcji) wyniosła odpowiednio 1850zł/ha dla rzepaku i 1550zł/t dla pszenicy, zatem decyzja jest prosta, przy paszowych parametrach na pszenicy nadwyżka skurczyłaby się do 50% nadwyżki z rzepaku\nmajk 2013-08-08 21:30:47\nPszenicę posieję bo nie jest tak ryzykowną uprawą jak rzepak i nie ma problemu ze sprzedażą\nsheol 2013-08-08 17:02:43\nzasiejesz pszenice za 600 pln


Turniej Jezioro Rożnowskie Cup 2018 – Mielecka szkoła mistrzostwa sportowego, profesjonalne kształcenie sportowe, profile piłka nożna, siatkowa, pływanie\nTurniej Jezioro Rożnowskie Cup 2018\n26 sierpnia 2018 Bez kategorii\nW miniony piątek chłopcy z rocznika 2008 wzięli udział w mocno obsadzonym Turnieju Jezioro Rożnowskie Cup. Rywalizacja miała miejsce na stadionie lokalnego klubu w Tęgoborzu.\nZaczęliśmy od zwycięstwa 6:0 z Unią Tarnów. Bramki w tym meczu strzelili: Tymek Łukaszek, Kacper Segelin, Kacper Cichowski, Mateusz Radwański, Marcel Mrozowski oraz Kacper Durda. Oprócz nich UKS Stal Mielec reprezentowali: Kamil Kowalski, Kacper Kubiński Łukasz Rudolf.\nW drugim, zaciętym meczu przegraliśmy 2:1 z Kolejarzem Stróże. Bramkę zdobył Kacper Cichowski. Niestety w ostatnim meczu także przegraliśmy, tym razem z Wisłą Kraków i zagraliśmy w Lidze Europy.\nW pierwszym spotkaniu Ligi Europy po bardzo zaciętej rywalizacji przegraliśmy z Hutnikiem Kraków 2:4. Bramki zdobyli Tymon Łukaszek i Kacper Segelin. Kolejny zacięty pojedynek w wykonaniu naszych chłopaków także zakończył się nieznaczną porażką 3:5 z Limanovią. Bramki strzelili: Segelin, Łukaszek i Kubiński.\nNareszcie nadeszło zwycięstwo – wygraliśmy 11:0. Bramki: Cichy x4, Segelin x3, Mrozowski, Mati, Kubin oraz jedno trafienie samobójcze. Potem przegraliśmy 1:2 w meczu z gospodarzami drużyną Bart Gol. Bramkę zdobywa nasz bramkarz Kowal z rzutu wolnego.\nWygraliśmy 1:0 z Zubello. Bramkę na wagę zwycięstwa zdobył Łukasz Rudolf. W ostatnim meczu turnieju także wygraliśmy z drużyną Elita Brzesko 4:1 po bramkach 3x Łukasz Rudolf i jednej bramce Tymka Łukaszka.\n1. MUKS Dunajec Nowy Sącz\n2. SMS Rzeszów\n3. Korona Kielce\n4. Górnik Zabrze S.S.A.\n6. Hutnik Kraków – Nowy Hutnik 2010\n7. Bruk-Bet Termalica Nieciecza KS\n8. Akademia Kolejarz\n9. Hutnik II Kraków\n10. Zubello Szkółka Piłkarska\n11. MKS Limanovia\n12. Stal Mielec\n13. Akademi Bart-Gol Tęgoborze\n14. Elita Brzesko\n15. Unia Tarnów\nGRAJ I WYGRYWAJ Z NAMI!\n© 2019 Mielecka szkoła mistrzostwa sportowego, profesjonalne kształcenie sportowe, profile piłka nożna, siatkowa, pływanie\nPowered by WordPress | Theme Designed by: promo code | Thanks to at&t wireless promo codes & coupon deals, verizon wireless and cyber monday


Kawa - magiczny napój\n___Miliony ludzi na całym świecie rozpoczynają dzień od filiżanki kawy. Pomaga przetrwać zmęczenie, poprawia nastrój i orzeźwia. Sprzyja rozmowom i życiu towarzyskiemu. Co takiego jest w napoju, kóry zrobił tak zawrotną karierę? __ W nasionach kawy ...\n1972 Wyświetleń Maj 07, 2013, 01:09:49\n_SKŁADNIKI: skórki z około 15 ekologicznych cytryn skórki z 2 ekologicznych pomarańcz 1 litr czystej wódki 4 szklanki cukru 4 szklanki wody _ SPOSÓB WYKONANIA: Włożyć skórki cytryny i pomarańczy do szczelnego szklanego pojemnika. Wlać alkohol. Pr...\n1256 Wyświetleń Maj 22, 2013, 04:05:59\n_Sangría jest tradycyjnym hiszpańskim napojem alkoholowym. Robi się ją z wina, z dodatkiem soków owocowych i owoców, z dodatkiem lodu i niekiedy innych, mocniejszych trunków. Nazwa pochodzi od czerwonego koloru napoju. Sangria wywodzi się ze wschodni...\n1358 Wyświetleń Czerwiec 15, 2013, 06:04:05\n___Mojito (czyt. mohito) to pochodzący z Kuby alkoholowy koktajl, o słodko-kwaśno-miętowym smaku. Legenda głosi, że twórcą mojito był angielski korsarz, kapitan Drake. Pierwowzorem mojito był napój z tafii - alkoholu z trzciny cukrowej, z dodatkiem ...\n1617 Wyświetleń Sierpień 13, 2013, 12:22:04\n_Nalewka cytrynowo-kawowa ma pyszny, niepowtarzalny smak i aromat. SKŁADNIKI: Ilość użytych cytryn zależy od tego, ile nalewki chcemy zrobić. Na 1 cytrynę potrzebujemy 40 ziaren kawy, 125 g cukru oraz 250 ml wódki. _ SPOSÓB WYKONANIA: Cytryny s...\n1370 Wyświetleń Listopad 14, 2013, 07:40:25\n__Warszawska redlówka jest wyśmienitą i oryginalną nalewką dzięki zestawieniu różnych smaków - słodkich śliwek, gorzkawej skórki pomarańczowej i aromatu migdałów. Bez wątpienia - trunek musiał być to przedni skoro w 1900 r. warszawiacy wypijali rocz...\n2225 Wyświetleń Luty 07, 2014, 09:52:56


Roleta zaciemniająca ARF 78 x 140 cm - Rolety i markizy do okien dachowych - w atrakcyjnej cenie w sklepach Leroy Merlin.\nRoleta zaciemniająca ARF 78 x 140 cm\nNr ref. 45539011\nRoleta zaciemniająca ARF jest doskonałym sposobem na ochronę przed światłem słonecznym. Stopniowa redukcja dopływu światła aż do zaciemnienia wnętrza, pozwala na stworzenie przyjemnego mroku w momencie, gdy potrzebujemy odpoczynku. Roleta została wykonana z wysokiej jakości materiału nie przepuszczającego światła. Aluminiowe prowadnice po bokach, pozwalają na zatrzymanie jej w dowolnej pozycji, dzięki czemu możemy sterować poziomem zaciemnienia. czytaj cały opis ...\nKod EAN: 5902411251079\nNumer referencyjny: 45539011


Wirus Epsteina-Barra odpowiedzialny za rozwój raka piersi? - FARMAKOTERAPIA\nWirus Epsteina-Barra odpowiedzialny za rozwój raka piersi?\nAutor: PAP Nauka w Polsce/rynekaptek.pl 04-08-2016, 10:41\nWirus Epsteina–Barra może powodować raka piersi\nAmerykańscy naukowcy właśnie ogłosili, że do rozwoju raka piersi może się przyczynić spokrewniony z wirusami opryszczki wirus Epsteina–Barra. To jeden z najczęściej występujących zarazków, z którym kontakt miało 90 procent populacji, już w dzieciństwie.\nWirus Epsteina–Barra (EBV) wywołuje m.in. mononukleozę zakaźną. Łatwo się nim zarazić poprzez ślinę lub narządy płciowe. Spokrewniony jest z wirusami opryszczki i od dawna podejrzewany o to, że może wywoływać różnego typu nowotwory, w tym raka żołądka, chłoniaka Burkitta oraz raka jamy nosowo-gardłowej.\nAmerykańscy badacze na łamach "EbioMedicine" ogłosili właśnie, że wirus ten, choć rzadko, wywołuje raka piersi.\nDr Gerburg Wulf z Beth Israel Deaconess Medical Center w Massachusetts wraz ze specjalistami z Harvard Medical School w Boston postanowił sprawdzić w warunkach laboratoryjnych, czy wirus EBV może mieć kancerogenny wpływ na komórki gruczołu piersiowego kobiet.\nZ tych testów wynika, że wirusy Epsteina–Barra potrafią połączyć się z receptorem CD21 prawidłowej komórki nabłonka gruczołu sutkowego, co umożliwia ich zakażenie. Pod jego wpływem zachowują się one jak komórki macierzyste, które potrafią się rozmnażać w nieskończoność i mogą się przekształcić w różnego typu tkanki. Jedna z hipotez mówi, że rozwój nowotworowy początkują właśnie komórki macierzyste.\nKolejnym etapem eksperymentów było przeprowadzenie obserwacji na myszach. Wynika z nich, że wirus EBV sprzyja działaniu białka, które przyspiesza rozmnażanie się komórek rakowych piersi. Mutacje powstałe pod jego wpływem w komórkach nabłonka gruczołu sutkowego były podobne do tych, jakie występują w jednej z najbardziej agresywnych postaci raka piersi wyróżniających się brakiem receptorów estrogenowych.\nDr Wulf twierdzi, że wirus Epsteina-Barra bezpośrednio nie wywołuje raka piersi, ale sprzyja jego powstaniu. W zakażonym nim organizmie może się rozwijać w późniejszym okresie życie kobiety.\n- Podejrzewamy, że jeśli kobieta zostanie zakażona wirusem EBV w okresie dorastania lub później, jej komórki nabłonka gruczołu sutkowego mogą zostać przez niego zaatakowane - twierdzi dr Wulf.\nDodaje, że u większości zakażonych kobiet nie rozwinie się rak piersi, ale u niektórych może do tego dojść po kilkudziesięciu latach.


O serwisie | RankingFryzjerów.pl\nRankingFryzjerów.pl powstał jako odpowiedź na często pojawiający się problem - trudność w wyborze odpowiedniego zakładu fryzjerskiego i porównaniu usług fryzjerskich w danej okolicy. Stworzyliśmy ranking, który umożliwia łatwe odnalezienie fryzjerów wartych uwagi. Specjalny algorytm układa ranking biorąc pod uwagę ocenę punktową firmy, liczbę opinii, liczbę wyświetleń wizytówki, a także kilka innych parametrów wizytówki. Robimy wszystko, aby najwyższe pozycje w rankingu zajmowały rzeczywiście najlepsze salony fryzjerskie.\nSerwis RankingFryzjerów.pl stworzyliśmy z największą starannością, tak żeby korzystało się z niego łatwo i wygodnie. Nieustannie pracujemy nad poprawą funkcjonalności i rozszerzeniem naszej oferty - zarówno dla firm, jak i w zakresie tego co możemy zaoferować użytkownikom.\nSerwis RankingFryzjerów.pl jest prowadzony przez firmę Vitri Group sp. z o.o. sp. k. z siedzibą we Wrocławiu. Więcej informacji na temat firmy oraz możliwości kontaktu z nami zamieściliśmy na stronie Kontakt.\nDla użytkowników odwiedzających serwis w poszukiwaniu informacji o salonach fryzjerskich, serwis jest bezpłatny. Dla salonów fryzjerskich przygotowaliśmy ofertę - zarówno w wersji płatnej jak i darmowej.\nPrzewodnik po serwisie RankingFryzjerów.pl


Wyprawa na Palau 13.04. – 27.04.2012\nPALAU – 13 – 27 kwiecień 2012\nZapraszamy Was do prawdziwego podwodnego raju, rozsławionego już przez samego Jacques’a Custeau, który uznał tutejszą ścianę Ngemelis najlepszą na świecie ścianą nurkową.\nA to dopiero początek atrakcji – czekają na Was: manty w German Channel, rekiny pływające w prądach Blue Corner, ponad tysiąc gatunków ryb, wraki z okresu drugiej wojny światowej, przejrzystość wody sięgająca kilkudziesięciu metrów, a do tego szerokie złociste plaże, Jezioro Meduz – idealne miejsce do snorkelingu, wycieczka kajakowa śladami „Indiana Jones” – spotkanie z tropikalną dżunglą, starodawnymi monolitami i wodospadami.\nDzień 1 – 13 kwietnia (piątek)Wylot z Warszawy (07:50) do Tajwanu (przez miasto europejskie). Posiłki w samolotach.\nDzień 2 – 14 kwietnia Przylot do Taipei wczesnym rankiem (06:05). City tour. Kolacja. Nocleg.\nDzień 3 – 15 kwietnia Śniadanie, przelot do Koror (13:00 – 18:00), przejazd do hotelu Sea Passion Hotel 4*, zakwaterowanie, impreza powitalna.\nDzień 4 – 16 kwietnia Śniadanie, 2 nurkowania z łodzi, w tym jeden check dive. Lunch i napoje po nurkowaniach.\nDzień 5 – 17 kwietniaŚniadanie, całodniowa wycieczka śladami „Indiana Jones” w głąb wyspy – spotkanie z tropikalną dżunglą, starodawnymi monolitami i wodospadami. Lunch.\nDzień 6 – 18 kwietnia Śniadanie, 3 nurkowania z łodzi. Lunch i napoje po nurkowaniach.\nDzień 7 – 19 kwietniaŚniadanie, 3 nurkowania z łodzi. Lunch i napoje po nurkowaniach.\nDzień 8 – 20 kwietniaŚniadanie, 3 nurkowania z łodzi. Lunch i napoje po nurkowaniach.\nDzień 9 – 21 kwietnia Snorkeling w Jeziorze Meduz. Jest to śródlądowe jezioro, które przed wiekami zostało odcięte od oceanu, a w jego wodach żyją całe ławice meduz. Ten gatunek meduz żyje tylko tutaj, a swą sławę zawdzięcza faktowi, że meduzy te przez lata ewolucji zatraciły parzydełka, dzięki temu można wśród nich pływać zupełnie bezpiecznie. Lunch.\nDzień 10 – 22 kwietnia Śniadanie, 2 nurkowania. Lunch. Opcjonalnie: Nocna wyprawa kajakami na dziewicze plaże i degustacja miejscowego wina pod palmami.\nDzień 11 – 23 kwietnia Śniadanie, całodniowa wycieczka po wyspie. Lunch.\nDzień 12 – 24 kwietnia Śniadanie, 2 nurkowania. Lunch i napoje po nurkowaniach. Dla chętnych opcjonalne trzecie nurkowanie.\nDzień 13 – 25 kwietnia Śniadanie, dzień wolny. Możliwość zrealizowania dodatkowych wycieczek kajakowych lub lądowych, wyprawy na merliny, wizyty w delfinarium. Impreza pożegnalna.\nDzień 14 – 26 kwietnia Śniadanie, czas wolny, wylot z wyspy po południu (18:50). Posiłki w samolotach.\nDzień 15 – 27 kwietnia (piątek) Przylot do Polski (11:30).\n3250 usd + 5500 pln\nZniżka First Minute: 150 usd\nNondiver: 650 usd\nwpłata do 21 października 5500 pln (przysługuje zniżka first minute)\nwpłata do 13 stycznia w wysokości 2000 usd\nwpłata do 13 lutego – dopełnienie płatności (zniżki odejmowane są od ostatniej raty)\nprzeloty samolotami rejsowymi wg opisanej trasy\ntransfery z i na lotnisko klimatyzowanymi busami\nnurkowania wg opisanego programu (15 nurkowań z łodzi, butle, pasy balastowe, pozwolenia)\nwypożyczenie w Polsce brakujących elementów sprzętu nurkowego (jacket, automat)\nprogram zwiedzania wg opisu wraz z biletami wstępu i pozwoleniami:\n– Kajakowa wyprawa „Indiana Jones”\n11 noclegów w hotelu Sea Passion Hotel 4*, w pokojach dwuosobowych,\nnapoje i lunche podczas wypłynięć łodzią i wycieczek\nnocleg tranzytowy w Taipei ze śniadaniem i kolacją\ncity tour – Taipei\nopieka polskich instruktorów nurkowania podczas trwania całego wyjazdu\nubezpieczenie KL i NW obejmujące nurkowania\nopłat wizowych, wylotowych (ok. 50 usd)\nTrzecie nurkowanie – 45 usd\nNocna wyprawa kajakami z poczęstunkiem – 195 usd / osoba\nWypożyczenie sprzętu nurkowego na miejscu: 45 usd komplet / dziennie (35 usd bez komputera)\n12:30/12:45- przerwa obiadowa na plaży na Rock Islands\n(Podczas pobytu na łodzi napoje all inclusive oraz lunch).\nŁodzie safari na Palau odwiedzają te same miejsca, na które pływają jednodniowe wyprawy. Ponieważ nie ma potrzeby daleko płynąć z wyspy do miejsca nurkowego, dziennie można wykonać kilka nurkowań nie tracąc czasu na długie dopłynięcia. Palau w zakresie nurkowym jest miejscem będącym spełnieniem nurkowego snu.\nBlue Corner, miejsce uznane za jedno z najbardziej niesamowitych na świecie! Nie jest to łatwe nurkowanie, ponieważ silny prąd może zmienić się w każdej chwili, jednak bajeczne formacje koralowe oraz „zupa rybna” naokoło gwarantują zaliczenia zupełnie unikatowego doświadczenia nurkowego. Nurkowanie można zacząć od Blue Hole – wielka jaskinia z dwoma wejściami wielkości 5 i 27metrów.\nGerman Channel – wschodnia część wyspy Ngemelis. Wyjątkowe miejsca gdzie tunel przechodzi przez środek rafy. Kanał przecina rafę barierową między wyspą Ngemelis, a wyspą Ngercheu. Powstał w okresie, gdy wyspy były pod niemiecką okupacją (1899-1914), kanał łączy lagunę wewnętrzną z otwartym oceanem. Teren bogaty w mnogość gatunków twardych korali. Miejsce, które upodobały sobie Manty. Od strony laguny piaszczyste dno z miękkimi koralami.\nTurtle Wall – Południowa ściana wyspy Ngemelis. Najpiękniejsze nurkowanie między 13 a 20 metrem. Prąd może się pojawić, jednak przeważnie jest słaby. Nazwa tego miejsca nie mija się z rzeczywistością, spotykamy wiele żółwi! Żółwie jedzące, śpiące, pływające… Na ścianie wielkie skupiska miękkich korali, do tego możemy spotkać Emperor Angelfish, Clownfish, Turtles, White Tip i Nurse Sharks.\nNew Drop Off – jedno z topowych miejsc, na zachód od German Channel, widoczność 15-40m zależnie od falowania, może pojawić się bardzo silny prąd. Dwie wielkie ściany stykają się tworząc ostre załamanie, gdzie plateau zatrzymuje sie na 10 metach, aby potem opaść ostro do głębokości 150 metrów. Teren patrolowany przez Grey Sharks, pojawiają się ławice barakud oraz Snnapers’ów.\nChandelier Cave – nurkowanie w jaskini – system pięciu połączonych komór. Jaskinie w obszarze Palau zawdzięczamy wulkanicznej aktywności dna oceanicznego, procesom, które spowodowały utworzenie wysp archipelagu. Obecnie jaskinie są w większej części wypełnione wodą. Często napotykamy ślady burzliwej historii bitew toczących się tutaj podczas II wojny światowej.\nPoznajcie wyspę jadąc wygodny minibusem poprzez piaszczyste drogi wyspy Babeldaod, oferujące panoramiczne widoki najwyższego szczytu Palau. Dajcie się namówić na przeprawę rzeką z przystankami na odpoczynek pod wodospadami i przy strumieniach górskich, a na końcu przeprawy odpocznijcie pod zachwycającym wodospadem spadającym z wysokości 24 metrów. Poznajcie historię starożytnej cywilizacji Palau ogladając kamienne monolity. Chętni mogą również odwiedzić pomniki i czołgi z czasów drugiej wojny światowej lub zatrzymać się w muzeach w mieście, aby lepiej poznać historię tego zakątka świata.\nNowy hotel (2009 rok) położony tuż obok centrum nurkowego. Posiada własną plażę, basen, bar na plaży, restaurację, mini Spa, centrum sportów wodnych.\nW pokojach: klimatyzacja, telewizor, lodówka.