Co trener Stawowy powiedział po meczu Korona - ŁKS? [WIDEO] | Dziennik Łódzki\nCo trener Stawowy…\nCo trener Stawowy powiedział po meczu Korona - ŁKS? [WIDEO]\nDariusz Kuczmera 18 lipca 2020, 22:01\nOto zapis pomeczowej konferencji po spotkaniu Korona - ŁKS (2:0).\nTrener Wojciech Stawowy: - Chcieliśmy w Kielcach wygrać, bo to poprawiłoby nam humory i całą atmosferę, jaka panuje wokół drużyny i klubu. Niestety nie udało się. Było sporo błędów, kosztowały nas utratę dwóch bramek. Sytuacje miała jedna i druga drużyna. Mecz mógł się inaczej ułożyć, bo nasza drużyna miała prawie dwie stuprocentowe sytuacje. Trzeba je wykorzystać. Była duża różnica w naszej grze w porównaniu z poprzednim meczem z Rakowem. Dobrze, że sezon się kończy. Zrobimy analizę i w spokoju będziemy się przygotowywać do kolejnego ciężkiego sezonu.\nZawodnicy bardzo chcieli i starali się na tyle ile mogli, to nie jest żadne usprawiedliwienie. W momencie kiedy straciliśmy szanse na awans, przepraszam, na utrzymanie się, myśmy rozpoczęli przygotowania do nowego sezonu. Zawodnicy dość mocno trenują. pracują cały czas. Z Rakowem też przegrywaliśmy, ale potrafiliśmy odmienić grę.\nKreską oddzielamy ten sezon już dzisiaj, Zawodnicy mają krótkie urlopy, ale we właściwy sposób je spożytkują. Cel jest jasno postawiony, chcemy walczyć, aby po roku wrócić do ekstraklasy. Uraz Jana Sobocińskiego nie jest poważny, to lekkie podkręcenie stawu skokowego.\nJan Grzesik - Oba zespoły miały dogodne sytuacje. Szkoda, że nie potrafimy wykorzystać jednej z nich. Nie ma co gdybać, przegraliśmy kolejne spotkanie. To czas żeby odświeżyć głowy i przystąpić ze świeżymi głowami do nowego sezonu.\nGość 19.07.2020 09:26:26\nNa koniec smutnego sezonu "smutny" Wojtek smęci głupoty dla ciemnego luda. Kibice widzą i nie dadzą się nabrać . Wojtek wracaj do swoich przedszkolaków - tu trzeba coś umieć - cokolwiek !\nwww 18.07.2020 22:20:34\nP.Stawowy przestań już pan pie.rd.olić te swoje smutne kawałki.Ku.rwa z taką grą zaangażowaniem i takim trenerem będziemy walczyć ale ku.r.wa o utrzymanie.Obym się mylił ale perspektyw przed tą drużyną nie widzę.Zaciąg z półwyspu iberyjskiego nie nadaje się nawet do drugiej drużyny a Dąbrowski biega po boisku jakby był ujarany THC.Sobociński niech ogrywa się w innym zespole bo jest jednym z architektów tego ligowego blamażu.Słabo to widzę w przyszłym sezonie.........niestety.


Dodał: KamZap, 14-05-2018 12:49, odsłon: 2312\nNowy megablok w elektrowni w Świerżach Górnych to jedno z najnowocześniejszych urządzeń w Europie na węgiel kamienny. Fot. Enea Wytwarzanie\n+ (Zdjęcia, wideo) Prąd z Elektrowni Kozienice trafi do co dziesiątego Polaka. Blok B11 oddany do użytku\nWedług najnowszych danych grupy kapitałowej, zysk operacyjny przedsiębiorstwa, przed potrąceniem odsetek od zaciągniętych zobowiązań oprocentowanych, podatków, amortyzacji wartości niematerialnych i prawnych za okres styczeń - marzec 2018 wyniósł 702 miliony, czyli o 5,2 więcej niż w analogicznym okresie ubiegłego roku. Enea zanotowała wzrost we wszystkich obszarach działalności firmy - dystrybucji, obrotu. Słabe wyniki dotyczą jedynie wydobycia w związku z trudnościami geologicznymi w należącej do grupy kopalni Bogdanka.\nI kwartał tego roku wyraźnie wskazuje na efekty przejęć i inwestycji w obszarze produkcji prądu elektrycznego. Niedawno grupa przejęła Elektrownię Połaniec, a także uruchomiła megablok w Świerżach Górnych. Grupa Enea wytworzyła w trzech pierwszych miesiącach tego roku 6,3 terawatogodzin energii elektrycznej, czyli aż o 68,7 procent więcej niż w analogicznym okresie 2017 roku.\nWzrosła również sprzedaż energii elektrycznej i paliwa gazowego odbiorcom detalicznym o 11,4 procent porównując pierwsze trzy miesiące tego roku z tym samym okresem ubiegłego roku. Ogółem przychody ze sprzedaży Grupy Kapitałowej Enea wzrosły z 2 miliardów 710 milionów złotych do 2,989 miliarda złotych, czyli o 10,3 procent. Zysk netto spadł natomiast w tym samym okresie z 321 do 254 milionów złotych.\nOstateczne wyniki zostaną przedstawione w rozszerzonym skonsolidowanym raporcie kwartalnym Grupy Kapitałowej Enea za I kwartał 2018 roku, którego publikację zaplanowano na 24 maja.\nBlok w przeglądzie\nBlok energetyczny o mocy 1075 Megawatów jest obecnie na planowanym 21-dniowym przeglądzie. Wykonywane są przeglądy instalacji i systemów. Wymienione zostaną filtry i oleje, dokonana zostanie kalibracja i regulacja systemów oraz instalacji.\nBudowa bloku o mocy 1075 MW rozpoczęła się w 2012 roku. Wykonawcą inwestycji było konsorcjum wykonawcze złożone z Mitsubishi Hitachi Power Systems Europe - jednego ze światowych liderów w zakresie instalacji wytwórczych energii elektrycznej i Polimex-Mostostal - krajowego lidera w zakresie realizacji inwestycji energetycznych i infrastrukturalnych. Mitsubishi Hitachi Power Systems Group dostarczyła kocioł wraz z zasobnikami węgla, młynami, urządzeniami kontroli procesu spalania. Turbina i generator, które są sercem nowego bloku, wraz z komponentami oraz urządzenia oczyszczania spalin pochodzą od japońskiej firmy macierzystej Mitsubishi Hitachi Power Systems.\nPolimex-Mostostal odpowiedzialny był za kluczowe prace konstrukcyjne, budowlane i wykończeniowe. Moc 1075 MW i wysoka sprawność sprawiają, że B11 jest rekordzistą w historii krajowej energetyki.\nBlok jest jedną z największych i najsprawniejszych takich instalacji na świecie. Blok zwiększył moc wytwórczą Elektrowni Kozienice w Świerżach Górnych o jedną trzecią do ponad 4.000 megawat co pozwoliło Enei Wytwarzanie osiągnąć 13 procent udziału w rynku produkcji energii elektrycznej w Polsce. Nowa jednostka wytwórcza przedłuży funkcjonowanie elektrowni o co najmniej 40 lat.


F4U Corsair - Forum Modelarskie\nWysłany: Pon 19:21, 10 Cze 2013 Temat postu: F4U Corsair\nCzy ktoś ma w swoich zbiorach zdjęcia Corsaira?? Nie ukrywam że im bardziej potyrany tym lepiej:D Może ma ktoś jakąś książkę i mógłby zrobić mi skany lub ją pożyczyć. Zdjęcia które są w moim temacie o tym samolocie to już coś ale jednak jeszcze mało\nP.s. Nie odsyłajcie mnie do wujka google bo tam już szukałem.\nWysłany: Pią 22:46, 27 Lut 2015 Temat postu:\nOto wszystko co mam na ten temat.\nWysłany: Pią 10:05, 13 Mar 2015 Temat postu:


EasyGo 2 Of Us Wózek bliźniaczy - Sklep BOCIEK | Bociek.eu\n>EasyGo 2 Of Us Wózek bliźniaczy\nEasyGo 2 Of Us Wózek bliźniaczy\nWózek 2 Of Us nadaje się idealnie dla bliźniaków lub dzieci urodzonych rok po roku. W zestawie 2 gondole oraz 2 siedziska spacerowe.\n2 Of Us wózek dla bliźniaków\nRozłożony stelaż z kołami: 118 x 62 x 110\nZłożony stelaż z kołami: 113 x 62 x 39\nWewnętrzny wymiar gondoli: 72 x 40 x 19\nSzerokość siedziska / Seat width: 30\nŚrednica kół (tył/przód): 19 / 25\nSam stelaż z kołami: 11.40\nNazwa :EasyGo 2 Of Us Wózek bliźniaczy\nOpis: Wózek 2 Of Us nadaje się idealnie dla bliźniaków lub dzieci urodzonych rok po roku. W zestawie 2 gondole oraz 2 siedziska spacerowe.\nPath: Home > Wózki bliźniacze > EasyGo 2 Of Us Wózek bliźniaczy


Jak się chce poderwać kobietę i najlepiej szybko skonsumować znajomość to trzeba na randce mówić jak najwięcej optymistycznych i pozytywnych bzdur. Należy za wszelką cenę unikać tematów o problemach, nieszczęściach i chorobach. [b]Dlaczego to jest tak proste? [/b]\nForum: Kobieta Sun Jan 17 01:00:43 CET 20\noptymistyczne historie poproszę\nOd wczoraj tak sobie myślę, żeby jakiś optymistyczny wątek na forum wprowadzić. Od dwóch miesięcy staram się wrócić do równowagi po osobistej porażce. Od załamania, poprzez niedowierzanie, nienawiść, miłość....wszystko. Idzie mi całkiem dobrze, wcale nie płaczę po kątach, na nowo zaczynam się cieszyć drobiazgami/nie drobiazgami. Dostałam podwyżkę z pracy, po kilkunastu latach byłam znowu nad morzem, znalazłam koleżankę ze studiów... Napiszcie coś ze swoich doświadczeń lub bliskich Wam...\nForum: Kobieta Thu Jun 03 12:43:36 CEST 20\nZ cyklu "naukowcy odkryli": Musze przyznac ze takie odkrycia napawaja mnie optymizmem i od razu chce sie zyc.\nForum: Kobieta Thu Jan 27 11:58:08 CET 20\nCos optymistycznego - na zyczenie babki.kiepskiej:\njutro wraca moj ukochany:))))))))) tak dlugo czekalam na ten dzien i sie doczekalam koniec samotnych wieczorow jestem cala w skowronkach i doczekac sie nie moge, przebieram lapkami z niecierpliwosci jednak internet nie zastapi nigdy fizycznej bliskosci drugiej osoby... p.s. to bylo cos optymistycznego w moim wydaniu. kto z Was nastepny?\nForum: Kobieta Sun Dec 03 00:29:51 CET 20\nto cudowne....optymistyczny wątek :))\nmam jutro a wlasciwie dzisiaj egzamin, ucze sie. jestem niewidoczna na gg. moj ukochany Miś stwierdzil ze musi sie czyms ze mną podzielic i pisal do mnie na gg, mimo ze mnie nie widzial. to naprawde slodkie, bo pisal zeby podzielic sie czyms, co go spotkalo. jest pozno wiec rozumiem ze nie dzwonil, nie chcial mnei budzic, stwierdzil ze przeczytam to rano... kochany jest :) to niech bedzie lek na wszystkie wątki nieszczęśliwych kobiet. Mi dzisiaj jest dobrze :))\nForum: Kobieta Tue Jan 29 13:21:38 CET 20\nTrzeba myslec pozytywnie:) Kazdego w koncu spotyka cos milego (niektorych nawet codziennie ;D). Ja zaczynam : dzisiaj dostalam kanpki do pracy - kto by pomyslal :D\nForum: Kobieta Sat Jun 30 23:02:50 CEST 20\nmogę się pochwalić? wątek optymistyczny :)\nOd paru dni jestem strasznie szczęśliwa. Zdarzają się takie okresy, kiedy nagle dociera do mnie, jak mi się fajnie w życiu układa, kiedy czuję się bezpiecznie i... naprawdę dobrze. I to jest taki okres :) Mój facet się własnie dostał na wymarzone studia doktoranckie, ze stypendium. Oprócz tego ma pracę i wygląda na to, że uda mu się obie rzeczy pogodzić. Rok temu też zdawał, wtedy się nie udało - oboje to przeżyliśmy... Ale wygląda na to, że wyszło mu to na dobre. Pracuje, trochę wydoro...\nForum: Kobieta Fri Sep 16 16:02:34 CEST 20\nPrognozy nie są optymistyczne...\nPrzeczytalem: Prognozy nie są optymistyczne - będzie coraz więcej rozwodów. Bo dzieci z rodzin niepełnych częściej się rozwodzą. A rodzin niepełnych jest coraz więcej. Czy to prawda, że "dzieci z rodzin niepełnych częściej się rozwodzą"? To nie ich wina, ze pochodzą z rozbitej rodziny. I czy na przyklad w zwiazku z tym co napisane powinienem sie zastanawiac nad malzenstwem z osoba, ktorej rodzice sie rozwiedli - bo przeciez ona kolejny rozwod ma w genach?\nForum: Kobieta Fri Nov 17 20:41:15 CET 20\nWasza piosenka optymistyczna:)))\nczy macie takie piosenki ktore poprawiaja wam samopoczucie??? jak tak to jakie:)? ja mam ich kilka:) i nie chodzi tu nawet o slowa ale o melodie:) wogole muzyka poprawia mi humor ale ostatnio kojaco dziala : DJ Tonka - She Knows you Jason Ames - yeasterday Buziaki:)\nForum: Kobieta Mon Sep 29 20:44:03 CEST 20\nAutor: Gość portalu: Frutelka\nprzeczytajcie koniecznie :) bardzo optymistyczne!!\nPrzesyłam Wam to, ponieważ to niesamowicie podziałało na mnie... Wszyscy > możemy skorzystać z odrobiny... spokoju!!! > Podążając za prostą radą, którą przeczytałem w gazecie, znalazłem > wewnętrzny > spokój... > > "Sposób, aby osiągnąć spokój wewnętrzny, to dokończyć wszystkie rzeczy, > które zacząłeś." > > Więc rozejrzałem się po domu, aby znaleźć rzeczy, które zacząłem i nie > skończyłem... i zanim wyszedłem z domu dzisiaj rano skończyłem ...\nForum: Kobieta Sun Aug 28 13:17:34 CEST 20\nLekki powiew optymistycznej młodości...........\nTyle sie mówi o beznadziejnej młodzierzy o tym jak mało wnoszą w kulture, o tym jak bardzo jest agresywna, nie odpowiedzialna, rozpuszczona? Czy nie czas zacząć mówić tez o tej wspaniałej młodzierzy? Czy naprawde tak lubicie słuchac tylko o złych sprawach tylko o tragedi czemu nikt nie chce patrzeć tam gdzie wschodzi słońce, a nie tylko tam gdzie zachodzi?? Ja jestem optymistą, nie chcem i nie potrzebuje patrzeć na zło tego świata jestem romantykiem ale nie mam zamiaru wciąż rozdrap...\nForum: Kobieta Tue Dec 23 13:42:16 CET 20\nczas na jakis optymistyczny watek\nwe Wroclawiu juz wiosna na dobre! jako osoba "na baterie sloneczne" czuje jakis potezny zastrzyk serotoniny, ciesze sie tym sloncem i ptaszkami i innymi takimi jak glupia! :)\nForum: Kobieta Fri Mar 07 07:40:29 CET 20\nAutor: Gość portalu: miregal\nJaka masz pensje?\n1. Pensja cebula: bierzesz i zaczynasz plakac. 2. Pensja lajdaczka: przychodzi pozno, cierpisz, ale nie mozesz bez niej zyc 3. Pensja czarny humor: smiejesz sie, zeby nie plakac. 4. Pensja prezerwatywa: pozbawia cie zarowno inspiracji jak i checi. 5. Pensja impotentka: opuszcza cie w momencie gdy najbardziej jej potrzebujesz. 6. Pensja dietetyczna: jesz coraz mniej. 7. Pensja ateisty: watpisz w jej istnienie. 8. Pensja miesiaczka: przychodzi co miesiac i trwa 3 dni. 9. Pensja bur...\nForum: Kobieta Wed Feb 12 16:25:37 CET 20\nTym optymistycznym stwierdzeniem żegnam Was Na jakiś czas. (Do tego zdolna, bo umiem rymować).\nForum: Kobieta Fri Nov 08 22:26:25 CET 20\nŻe się wam wyżale bo wszystko leży mi na wątrobie jak jakaś trucizna i zaraz eksploduje. Czuje sie strasznie samotna zawsze w związkach byłam sama nigdy nie miałam faceta przyjaciela,poprostu zawsze czułam obcość.Jak dwie odległe wyspy...jeden kiedys sie man zabawił i porzucił,dobrze ze niebyło miedzy nami zadnej wiezi fizycznej bo by bardziej bolało...potem miałam dłuzszy zwiazek,nieczułam jego bliskosci a w dodatku jego najblizszy przyjaciel mi nawrzucał za nic a on nie stanol w...\nForum: Kobieta Mon Jan 22 21:37:07 CET 20


Stoner najszybszy pomimo upadku – MOTOGP.PL\nHome / MotoGP / Stoner najszybszy pomimo upadku\nStoner najszybszy pomimo upadku\nRozpoczęła się pierwsza runda tegorocznego sezonu, która odbywać się będzie pod nazwą Gran Premio bwin de España. Najlepszym zawodnikiem na andaluzyjskiej trasie, podczas pierwszego treningu wolnego klasy MotoGP, okazał się Casey Stoner.\nAustralijczyk pokonał dziś najmniej okrążeń, bowiem zaledwie siedemnaście. Tempo narzucał on jednak już od samego początku FP1, o czym świadczyć może chociażby fakt, że najlepszy rezultat uzyskał na czwartej cyrkulacji! Po raz kolejny jednak 23’latek z Kurri-Kurri wylądował na deskach! Miało to miejsce na dwie i pół minuty przed zakończeniem treningu, w zakręcie imienia Angela Nieto. Sam #27 nie krył zdziwienia tą wywrotką.\nBardzo dobrze spisał się także drugi z zawodników ekipy Ducati Marlboro. Czwarty na mecie wyścigu w Katarze #65, tym razem wywalczył trzeci rezultat. Nicky Hayden do lidera stracił cztery dziesiąte sekundy, a najlepszy czas uzyskał na dwudziestym trzecim z dwudziestu pięciu przejechanych okrążeń. Dzisiejszy rezultat Amerykanina może napawać optymizmem przed resztą weekendu, i kto wie, czy „Kentucky Kid” nie będzie chciał włączyć się do walki o podium?\nDrugi czas przypadł jednak Jorge Lorenzo, który przejechał najwięcej, bowiem trzydzieści, okrążeń. Strata Hiszpana do lidera wyniosła zaledwie nieco ponad jedną dziesiątą sekundy. Warto przypomnieć, że w dwóch ostatnich sezonach to właśnie „Por Fuera” rozpoczynał wyścig o GP Hiszpanii z Pole Position. Piąty, sześć dziesiątych sekundy za Stonerem, był Valentino Rossi. Włoch, po upadku na motocyklu crossowym, zmaga się z ponaciąganymi mięśniami prawego ramienia. Wygląda więc na to, że ból wciąż mu przeszkadza, dlatego jutro pojedzie on zapewne po wcześniejszym zażyciu leków przeciwbólowych.\nCzwarta lokata przypadła Daniemu Pedrosie, co jest naprawdę niezłym wynikiem. Hiszpan do #27 stracił blisko pół sekundy, a jego Honda spisywała się o wiele lepiej niż w Katarze. Wibracje jego maszyny były znacznie mniejsze niż trzy tygodnie temu, więc wygląda na to, że nowe, sztywniejsze podwozia przywiezione do Jerez przez HRC zdały egzamin. Słabiej poszło jednak, co dość zaskakujące, zespołowemu koledze #26. Andrea Dovizioso, trzeci na mecie wyścigu na Losail, tym razem był dopiero dwunasty. Włoch z całą pewnością ma nadzieję, że to tylko chwilowe problemy…\nCałkiem nieźle spisał się także Loris Capirossi, który notując szósty rezultat, jako ostatni stracił do Stonera mniej niż sekundę. Dobrze poszło również drugiemu zawodnikowi teamu Rizla Suzuki. Startujący przed własną publicznością Alvaro Bautista w tabeli czasów pierwszej sesji treningowej uplasował się na bardzo dobrej, dziewiątej lokacie. Hiszpan nie ustrzegł się jednak i błędów, wyjeżdżając poza tor w jednym z zakrętów.\nSiódmy rezultat padł łupem Colina Edwardsa, który po słabszym początku sesji, ostatecznie jako ostatni pokonał barierę 1’41. Strata Amerykanina do lidera wyniosła jednak blisko 1.2sek. Ben Spies, tegoroczny debiutant a zarazem team-partner „Texas Tornado” wywalczył jedenasty czas. Warto jednak zaznaczyć, że dla młodszego z zawodników ekipy Monster Yamaha Tech3 to pierwsze „spotkanie” z torem Jerez. Jeśli wziąć więc pod uwagę obecną sytuację, w jakiej znalazł się #11, to naprawdę dobry rezultat.\nBardzo dobrze poszło Hectorowi Barberze, ósmemu po pierwszych sześćdziesięciu minutach jazd klasy królewskiej w Andaluzji. Już w dziewiątej minucie FP1 Hiszpan wylądował jednak na deskach, przewracając się w ostatnim zakręcie toru Jerez. Już dziesięć minut później #40 znowu wyjechał z boksu, jednak nie udało mu się poprawić rezultatu z początku treningu.\nCzołową dziesiątkę dopełnił, dość niespodziewanie, Marco Melandri. Włoch co prawda pod koniec sesji wyjechał poza tor w pierwszym zakręcie, jednak i tak jego lokata może być sporym zaskoczeniem. W Katarze #33 wciąż zamiatał tyły, a tym razem do Stonera stracił tylko półtorej sekundy. Pomimo specjalnej wizyty w siedzibie Hondy i testów w tunelu aerodynamicznym, wciąż słabo spisuje się Marco Simoncelli. Tegoroczny debiutant w klasie królewskiej, a zarazem zespołowy kolega „Macio” z ekipy San Carlo Honda Gresini, dziś musiał zadowolić się piętnastym miejscem.\nJeśli jesteśmy już przy zawodnikach jeżdżących na RC 212V… poza Pedrosą i Melandrim, żadnemu z nich nie udało się wskoczyć do czołowej dziesiątki! Po wyjeździe poza tor w pierwszym zakręcie, dopiero trzynasty był Randy de Puniet, rok temu czwarty na mecie wyścigu w Hiszpanii. Po dobrym rezultacie uzyskanym w Katarze, na więcej można było liczyć po Hiroshi Aoyamie. Japończyk, ze czasem o nieco ponad dwie sekundy gorszym od lidera, zamknął stawkę MotoGP.\nW drugiej dziesiątce znaleźli się także zawodnicy teamu Pramac Racing. Czternasty czas padł łupem Miki Kallio, który całkiem niedawno ścigał się motocyklem na lodzie w swej rodzinnej Finlandii. Blisko pół sekundy wolniej od #36 pojechał tym razem, kolejny tegoroczny debiutant, Aleix Espargaro. Po bardzo dobrych wynikach uzyskiwanych dziś przez fabrycznych zawodników bolońskiego producenta, po Mice i #41 można się było spodziewać nieco więcej…


Raport WHO na temat europejskiego rynku aptek. - Aptekarz Polski\nŚwiatowa Organizacja Zdrowia przygotowała i opublikowała raport stanowiący przegląd regulacji prawnych regulujących rynki farmaceutyczne w Europie.\nW raporcie poruszono kwestie własności, zakładania nowych aptek czy regulacji dotyczących godzin pracy i personelu fachowego. Opisano także kwestię sprzedaży leków bez recepty czy uprawnień farmaceutów i techników farmaceutycznych w poszczególnych państwach.\nLow Dose Naltrekson - terapia naltreksonem w niskiej dawce


Opublikowano Zarządzenie Nr 2/2022/CUW Burmistrza Miasta Sandomierza z dnia 3 stycznia 2022 roku w sprawie planu dofinansowania form doskonalenia zawodowego nauczycieli w szkołach i przedszkolach prowadzonych przez Gminę Sandomierz, ustalenia maksymalnej kwoty dofinansowania opłat za kształcenie pobierane przez szkoły wyższe i placówki doskonalenia nauczycieli oraz specjalności i form kształcenia, na które dofinansowanie jest przyznawane na rok 2022.\nSzkoła Podstawowa Nr 1 została zakwalifikowana do programu i otrzymała 15 tysięcy złotych na zakup nowości czytelniczych i elementów wyposażenia biblioteki. Biblioteka zakupiła 301 książek, głównie tytuły, o które prosili uczniowie w ankiecie i „zeszycie marzeń czytelniczych” oraz 13 audiobooków i 19 ebooków.\nSzkoły Podstawowej nr 1 im. Mikołaja Kopernika w Sandomierzu\n4. Pani/Pana dane osobowe przetwarzane będą na podstawie przepisów prawa, zawartych umów lub na podstawie udzielonej zgody. W szczególności na podstawie:\nrealizacja zadań dydaktycznych, wychowawczych i opiekuńczych, innych zadań statutowych oraz zadań organizacyjnych wynikających m.in. z ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe, a także wypełnienie obowiązków prawnych ciążących na administratorze – art. 6 ust. 1 lit. c) oraz/lub art. 9 ust. 2 lit. b) RODO;\nrealizacja umów zawartych z kontrahentami – art. 6 ust. 1 lit. b) RODO;\nw pozostałych przypadkach – na podstawie udzielonej zgody na przetwarzanie danych w zakresie i w celach określonych w treści zgody – na podstawie art. 6 ust. 1 lit. a) oraz/lub art. 9 ust. 2 lit. a) RODO.\n6. Odbiorcami Pani/Pana danych osobowych mogą być wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa lub stosownej umowy zawartej z administratorem.\n7. W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu, z wyjątkami zastrzeżonymi przepisami prawanastępujące prawa:\n9. Podanie danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa. W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody, podanie danych osobowych ma charakter dobrowolny. Zgoda może zostać wycofana w każdym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.\ndla szkół podstawowych – tryb pełny stacjonarny\nOgólne zasady dla szkół :\nPROCEDURY OBOWIĄZUJACE W SZKOLE PODSTAWOWEJ NR 1\nPrzy wejściu do budynku szkoły jest zamieszczona informacja o obowiązku dezynfekowania rąk oraz instrukcję użycia środka dezynfekującego. Wszyscy zobowiązani są do dezynfekcji rąk.\nPodczas przerw uczniowie zobowiązani są do zakrywania ust i nosa maseczką. Podczas zajęć lekcyjnych i pobytu na świeżym powietrzu uczniowie mogą nie korzystać z maseczek ochronnych.\nZostanie ograniczone, do niezbędnego minimum, przebywanie w szkole osób z zewnątrz (tylko osoby bez objawów infekcji lub choroby zakaźnej). Są one zobowiązane do zastosowania środków ochronnych (maseczki), zachowania dystansu od innych osób (min. 1,5 m) oraz przebywania w wyznaczonych obszarach szkoły / parter /. Dodatkowo zaleca się dezynfekcję rąk lub użycie rękawiczek jednorazowych.\nZapewnimy szybki i skuteczny sposób komunikacji z opiekunami ucznia, telefoniczny lub kontakt z wykorzystaniem technik komunikacji na odległość.\nSzkoła posiada termometr do bezdotykowego pomiaru temperatury.\nJeżeli nauczyciel lub pracownik szkoły zaobserwuje u ucznia objawy mogące wskazywać na infekcję dróg oddechowych (w szczególności temperatura powyżej 38°C, kaszel, duszności), uczeń zostanie odizolowany w odrębnym pomieszczeniu i niezwłocznie zostaną powiadomieni rodzice/opiekunowie o konieczności pilnego odebrania ucznia ze szkoły (rekomendowany własny środek transportu).\nSzkoła zapewni taką organizację pracy i jej koordynację, która umożliwi zachowanie dystansu między osobami przebywającymi na terenie szkoły, szczególnie w miejscach wspólnych, i ograniczy gromadzenie się uczniów na terenie szkoły. W miarę możliwości, sale i węzły sanitarne będą wyznaczone dla poszczególnych klas w sposób umożliwiający zachowanie zasady dystansu społecznego.\nZostanie ustalony indywidualny harmonogram/plan dnia dla danej klasy, uwzgledniający m.in.:\n14. W celu zachowania dystansu między uczniami przebywającymi na terenie szkoły, zostały wprowadzone strefy dla uczniów klas I – III oraz klas IV – VIII.\n15. Uczniowie klas młodszych wchodzą i wychodzą z budynku szkoły wejściem od strony wschodniej.\n16. Uczniowie klas I – III przebywają wyłącznie na parterze oraz na I piętrze w wyznaczonym sektorze pomiędzy salą 18 a 20.\n17. Wszystkie zajęcia, z wyjątkiem zajęć z wychowania fizycznego, uczniowie klas I – III odbywają wyłącznie w swojej sali, z zachowaniem zasady, że każdy uczeń siedzi sam w ławce szkolnej.\n18. Dopuszcza się prowadzenie niektórych zajęć poza klasą na świeżym powietrzu.\n19. Uczniowie klas IV – VIII wchodzą do szkoły wejściem głównym i udają się do przypisanej do danej klasy sali.\n20. Z wyjątkiem zajęć z informatyki i wychowania fizycznego uczniowie klas starszych o ile to możliwe uczą się w tej samej klasie zgodnie z przydziałem.\n21. Zajęcia z wychowania fizycznego przy sprzyjającej pogodzie będą realizowane na świeżym powietrzu.\n22. W miarę możliwości uczniowie będą siedzieli sami w ławce szkolnej.\n23. Uczniowie, którzy ze względu na niemożliwość samodzielnego siedzenie będą siedzieli w ławce w dwie osoby, mogą zakładać maseczki.\n24. Sale lekcyjne będą wietrzone na każdej przerwie a w razie potrzeby także w czasie zajęć, natomiast korytarze podczas zajęć lekcyjnych.\n25. Przedmioty i sprzęty znajdujące się w sali, których nie można skutecznie umyć, uprać lub dezynfekować, zostaną usunięte.\n26. Ławki, krzesła oraz przybory wykorzystywane podczas zajęć będą czyszczone i dezynfekowane po każdym dniu zajęć.\n27. Pracownie informatyczne będą dezynfekowane po każdych zajęciach lekcyjnych.\n28. Podczas przerw międzylekcyjnych uczniowie zobowiązani są zakładać maseczek.\n29. W kolejce do sklepiku i obiadu należy zakładać maseczkę.\n30. Szkoła nie będzie organizowała wycieczek, imprez, uroczystości wyjść poza teren placówki, z wyjątkiem wynikających z realizacji podstawy programowej.\n31. Organizację pracy będzie na bieżąco ewaluowana i monitorowana, w celu utrudnienia stykania się ze sobą poszczególnych grup uczniów.\n32. Każda klasa przebywa w wyznaczonej i stałej sali, a salach lekcyjnych, w których zajęcia prowadzą różni nauczyciele zostaną zachowane środki ostrożności.\n33. Bezwzględnie obowiązują ogólne zasady higieny: częste mycie rąk (po przyjściu do szkoły należy bezzwłocznie umyć ręce), ochrona podczas kichania i kaszlu oraz unikanie dotykania oczu, nosa i ust.\n34. Przedmioty i sprzęty znajdujące się w sali, których nie można skutecznie umyć, uprać lub dezynfekować, zostaną usunięte lub uniemożliwiony zostanie do nich dostęp.\n35. Uczeń ma posiadać własne przybory i podręczniki, które w czasie zajęć mogą znajdować się na stoliku szkolnym ucznia, w tornistrze lub we własnej szafce. Uczniowie nie mogą wymieniać się przyborami szkolnymi między sobą. Przybory i podręczniki można zostawiać w szkole, kiedy uczeń wraca do domu.\n36. Infrastruktura szkoły, sprzęt i przybory sportowe będą regularnie czyszczone z użyciem wody z detergentem lub innych środków dezynfekujących. W sali gimnastycznej podłoga będzie myta przy użyciu wody z detergentem lub zdezynfekowana po każdym dniu zajęć, a używany sprzęt sportowy – po każdym jego użyciu przez daną klasę.\n37. Sale, części wspólne (korytarze) co najmniej raz na godzinę, w czasie zajęć i podczas przerwy, a także w dni wolne od zajęć będą wietrzone.\n38. Podczas pogody uczniowie będą korzystali z boiska szkolnego oraz przebywali na świeżym powietrzu na terenie szkoły.\n39. O ile będzie to możliwe nauczyciele będą organizować wyjścia w miejsca otwarte, np. park, las, tereny zielone, z zachowaniem dystansu od osób trzecich oraz zasad obowiązujących w przestrzeni publicznej.\n40. Podczas realizacji zajęć, w tym zajęć wychowania fizycznego i sportowych, w których nie można zachować dystansu, będziemy rezygnować z ćwiczeń i gier kontaktowych.\n41. Uczeń nie powinien zabierać ze sobą do szkoły niepotrzebnych przedmiotów. Ograniczenie to nie dotyczy dzieci ze specjalnymi potrzebami edukacyjnymi, w szczególności z niepełnosprawnościami. W takich przypadkach należy dopilnować, aby dzieci nie udostępniały swoich zabawek innym, natomiast opiekunowie dziecka powinni zadbać o regularne czyszczenie (pranie lub dezynfekcję) zabawki, rzeczy.\n42. Podczas korzystania z szafek ubraniowych, uniknąć kontaktu dzieci z różnych klas.\n43. Zajęcia świetlicowe odbywają się w świetlicy szkolnej, w miarę możliwości w grupach uczniów z danej klasy oraz w razie potrzeby w innych salach dydaktycznych, które nie są wykorzystywane do bieżącej nauki. Świetlica będzie wietrzona (nie rzadziej niż co godzinę w trakcie przebywania dzieci w świetlicy), w tym w szczególności przed przyjęciem dzieci oraz po przeprowadzeniu prac porządkowych.\n44. Personel kuchenny i pracownicy administracji oraz obsługi ograniczą do minimum kontakty z uczniami oraz nauczycielami. W przestrzeni wspólnej będą stosowane maseczki.\n45. Zajęcia pozalekcyjne organizowane w szkole będą odbywać się w małych grupach lub w oddziałach klasowych, z zachowaniem ograniczeń, zakazów i nakazów przeciwepidemicznych. Przed rozpoczęciem i po zakończeniu tych zajęć w salach zostanie przeprowadzone mycie i dezynfekcja powierzchni dotykowych oraz dokładne wietrzenie sal.\n46. Zostaną ustalone zasady korzystania z biblioteki szkolnej oraz godziny jej pracy, uwzględniając konieczny okres 2 dni kwarantanny dla książek i innych materiałów przechowywanych w bibliotekach.\n47. We współpracy z pielęgniarką szkolną zostaną ustalone zasady korzystania z gabinetu profilaktyki zdrowotnej oraz godziny jego pracy, uwzględniając wymagania określone w przepisach prawa oraz aktualnych wytycznych m.in. Ministerstwa Zdrowia i Narodowego Funduszu Zdrowia.\n48. Jeżeli zajdzie taka potrzeba, dyrektor szkoły będzie aktualizował i upowszechniał wewnętrzne regulaminy i procedury funkcjonowania szkoły w czasie epidemii.\n49. Dyrektor szkoły może wprowadzić dodatkowe środki ostrożności dotyczące funkcjonowania w szkole dzieci z chorobami przewlekłymi, w porozumieniu z ich rodzicami/opiekunami prawnymi, po zgłoszeniu do wychowawcy klasy.\nPrzy wejściu głównym umieszczone są numery do kontaktu z inspekcją sanitarną w sprawie koronawirusa +48 22 25 00 115 oraz numery alarmowe 999, 112.\nWszystkie osoby trzecie, w tym rodzice uczniów, które wchodzą do szkoły, zobowiązane są aby dezynfekowały dłonie lub zakładały rękawiczki ochronne, miały zakryte usta i nos maseczką oraz nie przekraczały obowiązujących stref przebywania.\nBędziemy przypominać żeby regularnie myć ręce wodą z mydłem oraz dopilnowywać, aby robili to uczniowie, w pierwszej kolejności po przyjściu do szkoły oraz szczególnie przed jedzeniem, po powrocie ze świeżego powietrza i po skorzystaniu z toalety.\nBędziemy nadzorować codzienne prace porządkowe, ze szczególnym uwzględnieniem utrzymywania w czystości sal zajęć, pomieszczeń sanitarnohigienicznych, ciągów komunikacyjnych, dezynfekcji powierzchni dotykowych – poręczy, klamek i powierzchni płaskich, w tym blatów w salach i w pomieszczeniach spożywania posiłków, klawiatur, włączników.\nBędziemy codzienne wietrzyli sale i korytarze, ze szczególnym uwzględnieniem zapewnienia bezpieczeństwa uczniom w czasie, gdy okna są otwarte.\nNa terenie szkoły, na każdej kondygnacji są zapewnione miejsca/pojemniki do wyrzucania przez uczniów i pracowników zużytych masek lub rękawic jednorazowych.\nSale lekcyjne będą wietrzone nie rzadziej niż co godzinę w trakcie przebywania dzieci w sali, w tym również przed rozpoczęciem zajęć.\nPrzy organizacji żywienia w stołówce szkolnej, obok warunków higienicznych wymaganych przepisami prawa odnoszącymi się do funkcjonowania żywienia zbiorowego, dodatkowo wprowadzamy zasady szczególnej ostrożności dotyczące zabezpieczenia pracowników. W przypadku kontaktu z uczniami i innymi pracownikami szkoły pracownicy kuchni będą stosować maseczkę.\nKorzystanie z posiłków będzie odbywać się w miejscach do tego przeznaczonych, zapewniających prawidłowe warunki sanitarno-higieniczne, zgodnie z zaleceniami w czasie epidemii. Spożywanie posiłków będzie odbywać się w tych samych grupach i z zachowaniem dystansu.\nDzieci mogą spożywać posiłki i napoje przyniesione z domu. Posiłki powinny być przynoszone w pojemnikach prywatnych i w nich spożywane.\nNaczynia i sztućce będą myte w zmywarce z dodatkiem detergentu, w temperaturze min. 60°C.\nWprowadza się 3 przerwy wydawania posiłków, i spożywanie ich przy stolikach z rówieśnikami ze swojej klasy.\nPo wyjściu każdej grupy zostaną zdezynfekowane powierzchnie stołów oraz krzesła (poręcze, oparcia, siedziska), przy których spożywane były posiłki.\nGodziny spożywanie posiłków przez poszczególne klasy określi dyrekcja szkoły i kierownik świetlicy.\nWszyscy pracownicy przed rozpoczęciem nowego roku szkolnego zostali poinstruowani o zasadach wynikających z Wytycznych oraz wprowadzonych w szkole szczegółowych rozwiązań.\nNa parterze zostało wyznaczone i przygotowane (m.in. wyposażenie w środki ochrony i płyn dezynfekujący) pomieszczenie, w którym będzie można odizolować osobę w przypadku zaobserwowania objawów infekcji dróg oddechowych.\nZaleca się bieżące śledzenie informacji Głównego Inspektora Sanitarnego i Ministra Zdrowia dostępnych na stronach , a także obowiązujących przepisów prawa.\ntel. 15 832 26 31\nNIP: 864 17 64 445


Skuteczność coachingu - Pomagam ludziom, zespołom i organizacjom przekształcać i zwiększać efektywność\nWahasz się jeszcze czy coaching jest dla Ciebie?\nSkuteczność coachingu można przedstawić na gruncie zdroworozsądkowym. Anna Scoular przedstawia je w taki sposób:\nPauza – większość ludzi pracujących w biznesie ma na głowie mnóstwo spraw. Coaching jest skuteczny, ponieważ uruchamia funcję „pauza”. Czasem już samo „pobycie” w cichym, spokojnym miejscu powoduje, że nawet milczenie jest konstruktywne.\nPorządki w głowie – bez względu na to, jaki temat poruszamy, jedną z korzyści jest to, że zanim sesja dobiegnie końca, udaje się Coachee uporządkować myśli i uświadomić sobie, że niektóre zadania można wyeliminować lub przekazać innym osobom. Coachee przypomina sobie, co jest naprawdę ważne. Po zakończeniu spotkania ma w głowie porządek, wychodzi z nową energią i motywacją. Typowe reakcje w takich chwilach „Dopiero teraz jak powiedziałem to głośno widzę, że to jest bzdura. Chcę to zrobić zupełnie inaczej.”\nZadawanie pytań – w toku myślenia bardzo rzadko zadajemy sami sobie, pytania w stylu: „to co ty chcesz z tym właściwie zrobić”, „co ci to da?”. W trakcie sesji następuje zbudowanie świadomości gdzie jesteś, gdzie chciałbyś być i co trzeba zrobić żeby to zmienić.\nWentyl bezpieczeństwa – spotkania coachingowe to czas, gdy Coachee może pozwolić na zachowania, które nie zawsze chcę (lub warto) „pokazywać” innym. W pracy jest się czego bać, nienawidzić, niepokoić a także ekscytować i cieszyć.\nCzas – wszyscy wiemy, że powinniśmy zarezerwować sobie czas na przemyślenia, ale w praktyce mało kto to robi. Pędzimy od projekty do projektu, z ciągłym poczuciem przeciążenia i nienadążania. Wciąż gasimy pożary – to co ważne ustępuje miejsca temu, co pilne. W trakcie spotkań coachingowych pojawia się ten „czas na porządne myślenie”. Dzięki przestrzeni do myślenia, Coachee dostrzega łatwiejsze i bardziej oczywiste rozwiązania (proste pomysły lub udoskonalenia, które dojrzewały od dawna, ale nigdy nie miały okazji się ujawnić). Typowe reakcje w takich chwilach „dopiero teraz widzę, że to jest oczywiste”.\nRola powiernika – relacja coachingowe opiera się na dyskrecji, poleganiu na drugiej stronie, staniu w 100% po stronie coachee ale też nie baniu się sprzeciwić, poddaniu w wątpliwość myślenie/działanie. Dodatkowo jest to możliwość przetestowania „na sucho” różnych pomysłów.\nPrawda prosto w oczy – coach ripostuje i to odróżnia go od „ściany”.\n“Coaching Biznesowy”, Scoular Anna, 2013 GWP


Opracowania w wątku malaga hiszpania na stronie moja Hiszpania - http://moja-hiszpania.eltermserwis.waw.pl/\nOpracowania w wątku malaga hiszpania na stronie moja Hiszpania\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: malaga wczasy Kilka faktów o Maladzemiasto w regionie Andaluzja w południowej Hiszpanii, położone nad Morzem Śródziemnym, u podnóża Gór Betyckich. Stolica prowincji Malaga, pełen artykuł\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: malaga hiszpania Południowy rajGdzie spędzić swój wymarzony urlop? Na przykład w Hiszpanii. To idealny kraj dla tych, którzy kochają morze, plażowanie, ale jednocześnie lubi reszta poradnika\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: wypożyczalnia aut malaga Wakacje na południu Wielu z was pewnie planuje już swoje wakacyjne wyjazdy. Ze względu na panujący w Polsce klimat, popularnymi kierunkami są kraje przeczytaj resztę\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: wczasy malaga Jak wypożyczyć samochód?Czasami zachodzi potrzeba wypożyczenia samochodu. Powody mogą być różne, na przykład daleki wyjazd gdzie nie opłaca się jechać własnym więcej\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: wrocław malaga Czas ruszyć na południeWielu z was pewnie planuje już swoje wakacyjne wyjazdy. Ze względu na panujący w Polsce klimat, popularnymi kierunkami są kraje południ reszta poradnika\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: wypożyczalnia aut costa del sol Warto wiedzieć - AndaluzjaAndaluzja (hiszp. Andalucía, z arab. Al-Andalus, pierwotnie od plemienia Wandalów) ? najludniejsza i druga pod wzgl czytaj tutaj więcej\nNie masz planów na wakacje? Wybierz słoneczną Hiszpanię i zwiedzaj bez przeszkód: wypożyczalnia samochodów costa del sol Co zrobić jak potrzebujesz samochodu?Czasami zachodzi potrzeba wypożyczenia samochodu. Powody mogą być różne, na przykład daleki wyjaz kontynuuj czytanie\nJakie plany na urlop? Może Hiszpania?Dla romantyków - tylko HiszpaniaNa wakacjach chcesz odpocząć i zregenerować siły? Wybierz Costa del SolWymarzony urlop w tym roku? Zobacz gdzie pojechać i co zwiedzićCzy warto wybrać się do Hiszpanii?Urlop w Hiszpanii - co zobaczyćWymarzony urlop w tym roku? Zobacz gdzie pojechać i co zwiedzićWakacje pełne pięknych wspomnień i niezapomnianych widokówUrlop w Hiszpanii - co zobaczyćDlaczego nie musisz jechać do TajlandiiPlaże, morze i romantyczne zachody słońca - Hiszpania!Costa del Sol - wybrzeże, które może Ci wiele zaoferowaćUrlop w Hiszpanii - co zobaczyćMarzysz o romantycznych wakacjach?Hiszpania - praktyczne poradyHiszpania - praktyczne poradyCzy warto wybrać się do Hiszpanii?Samochód za darmoSłonecznie i romantycznie - w HiszpaniiWaakacjeeeeeee - o HiszpaniiKraj, w którym są wszystkie atrakcje? HiszpaniaGdzie na wakacje?Marzysz i ciepłym kraju na wakacje? Jest bliżej niż myślisz!Dla romantyków - Costa del SolDestynacje wakacyjne - o atrakcjach HiszpaniiAtrakcje w Hiszpanii - plaże, zabytki, widokiHiszpania dla turystyHiszpania dla turystyWakacje na południuPołudnie Europy


Kulinarne Szaleństwa Margarytki: Placki/kotlety z kaszy gryczanej z sosem porowo – pieczarkowym\nWilczyca Aga Strzęciwilk 14 października 2015 19:10\nnie pamiętam co to była za kasza na finałach ale za nic nie dała się rozgotować (a powinna w/g koncepcji) co doprowadzało mnie do szału. Dobrze, że w ogóle się placki jakoś skleiły z tymi jajkami. Pomysł zmiksowania kaszy świetny- teraz i ja będę wiedziała :)\nMargarytka 15 października 2015 07:14\nJa pamiętam, ale wiesz co ja myślę o kaszach i ryżach w woreczkach ;-) A to zmiksowanie naprawdę się sprawdziło, a placuszki lepiły się idealnie.\nMałgosia 14 października 2015 19:58\nUwielbiam takie zestawy - a przede wszystkim sos pieczarkowy!\nMargarytka 15 października 2015 07:15\nTen nie do końca pieczarkowy, ale pyszny. Estragon fajnie podkręca jego smak.\nAnonimowy 19 października 2015 08:10\nAgnieszce gratuluje !!! kasza ...no nie.. ale taki sos ...pyszny!!!(oczywista nie dla mojej rodziny) Brygida\nBrygida, ale jak to u Ciebie z tą kaszą tak naprawdę jest? Kiedy jadłaś ją ostatni raz? Może smak Ci się zmienił... bo smaki się zmieniają i wiem to po sobie. Kiedyś pewnych dań nie ruszyłam, a teraz lubię bardzo. A bez kaszy to sobie kuchni nie wyobrażam.\nKasia 21 listopada 2015 19:44\nMargarytko, myślisz że te placuszki da się na parze zrobić ?\nMargarytka 22 listopada 2015 13:11\nNie próbowałam. Ale moim zdaniem smażenie dodaje im smaku.


Wysoka liczba ofiar śmiertelnych wypadków drogowych w Polsce w 2020 roku. Ambitny plan Unii Europejskiej nie zadziałał – Internetowy portal motoryzacyjny\nWysoka liczba ofiar śmiertelnych wypadków drogowych w Polsce w 2020 roku. Ambitny plan Unii Europejskiej nie zadziałał\n22 kwietnia, 2021 autobeztajemnic\nUnia Europejska chciała zmniejszyć liczbę ofiar śmiertelnych o połowę i dała sobie na to 10 lat. Teraz wiadomo już, że plan ten się nie powiódł i na dodatek Polska jest na czele niechlubnego rankingu liczby ofiar śmiertelnych na milion mieszkańców.\n← Producent motocykli Indian oficjalnym partnerem Międzynarodowego Dnia Motocyklistki\nTak będzie wyglądać tramwaj w Pabianicach [wizualizacje] →


Hacking - gynvael.coldwind//vx.log\nOsoby zajmujące się zawodowo hackingiem (w szczególności pentesterzy czy security researcherzy) mogą pominąć niniejszy post (chyba, że chcą dodać sugestię od siebie, takowe są baardzo mile widziane) - nie sądzę by znalazło się tu dla was coś nowego bądź zaskakującego. Post skierowany jest przede wszystkim do osób zainteresowanych hackingiem, ale nie związanych z nim w sposób formalny.\nKilka razy zdarzyło mi uczestniczyć w specyficznym rodzaju konwersacji z osobami zazwyczaj początkującymi lub luźno związanymi z hackingiem, która szła mniej więcej tak:\nMój Rozmówca: - Jak się włamać na stronę XYZ?\nJa: - A dlaczego chcesz się włamać na stronę XYZ?\nMR: - Bo chce przećwiczyć to czego się nauczyłem.\nJa: - Ale wiesz, że włamując się na stronę XYZ podpadasz pod Kodeks Karny?\nMR (zirytowany): - No to jak niby według ciebie mam ćwiczyć hacking?!\nTego typu (lub bardzo zbliżonych) rozmów przeprowadziłem na tyle dużo, że uznałem za warte spisania zagadnienia omawiane zazwyczaj w dalszej części takiej dyskusji.\nZacznę od kilku popularnych mitów często powtarzanych przez rozmówców, gdy wskazuje na KK:\nMit 1: "Mogę włamać się na cudzą stronę jeśli robie to w celach edukacyjnych"\n"Mogę" jest tutaj rozumiane jako "legalnym jest", lub bardziej potocznie, "nie dostanę za to po łapach".\nAle niestety, gdyby zajrzeć do polskiego Kodeksu Karnego (Art. 267), to nie ma tam nic o zwolnieniu z odpowiedzialności jeśli ktoś włamuje się tylko w "celach edukacyjnych". Nie jest również nigdzie tam napisane, że jeśli ktoś włamuje się w "celach edukacyjnych" to staje się osobą uprawnioną ("Kto bez uprawnienia...").\nPodsumowując: nie, włamywanie się w "celach edukacyjnych" nie jest legalne w świetle polskiego prawa karnego.\nMit 2: "Mogę włamać się na cudzą stronę jeśli nic nie zniszczę"\nRozumiane jako "zrobię deface ale zachowam stary plik jako index.php.bak".\nNiestety, KK penalizuje już sam nieuprawniony dostęp do konta/danych/etc ("Tej samej karze podlega, kto bez uprawnienia uzyskuje dostęp do całości lub części systemu informatycznego."). W świetle powyższego, to czy coś zostanie zniszczone, czy nie, przestaje mieć już znaczenie.\nMit 3: "Mogę się włamać na cudzą stornę jeśli dam znać adminowi co było źle"\nTak tak, to również jest mit. Jak wyżej, kodeks karny nie mówi nic o tym czy atakujący poinformował czy coś było źle, czy nie, etc. Ważny jest sam fakt uzyskania nieuprawnionego dostępu do systemu lub danych.\nAle, jest w tym samym artykule (Art. 267 KK) zapis mówiący, że tego typu przestępstwa są ścigane na wniosek pokrzywdzonego. To oznacza mniej więcej tyle, że włamując się na daną stronę, a następnie zgłaszając adminowi błędy, zdajmy się na jego łaskę. Admin w zależności od nastroju/pogody/typu człowieka jakim jest/polityki firmy/etc, może:\n- albo przesłać nam podziękowania (a może nawet i nawet jakiś upominek)\n- albo udać się do prokuratury i złożyć zawiadomienie o podejrzeniu popełnienia przestępstwa\nW przeszłości zdarzało się i tak i tak.\nW przypadku tego mitu zazwyczaj są podnoszone głosy protestu typu "ale przecież on dał/ja dałem im znać co jest nie tak, dlaczego więc ma/mam prokuraturę na karku?!?!". Jest tutaj kilka kwestii do przemyślenia (które polegają głównie na postawieniu się po drugiej stronie):\n1. Skoro to prywatna strona (w rozumieniu "prywatna własność"), to co daje atakującemu prawo do naruszenia tej prywatności? (podpowiedź: nic)\n2. Zamieńmy na chwilę słowo "strona", "serwer" czy "serwis" na słowo "dom". Czy gdyby ktoś obcy (zupełnie nieznajomy) włamał się do naszego domu, po czym powiedział nam jak to zrobił, to czy byśmy się ucieszyli z tego powodu? Czy uwierzyli byśmy jego zapewnieniom, że nic nie zginęło, że nie czytał naszego tajnego-pamiętnika-który-ukrywamy-pod-poduszką, etc? A może czulibyśmy się dziwnie, bo ktoś naruszył naszą prywatność? Być może nawet jakaś wdzięczność by się pojawiła po czasie, jak byśmy to przemyśleli i być może nawet kupili lepszy zamek, natomiast nie sądzę, żeby było to dominujące uczucie.\nMit 4: "Ucząc się hackingu zawsze podpada się pod KK, a jeśli się nie podpada, to się jest teoretykiem"\nNic bardziej mylnego! Jest cała masa różnych rzeczy które można robić, żeby poćwiczyć hacking w sposób całkowicie legalny (czyli taki przy którym można spać spokojnie w nocy nie martwiąc się o wjazd czołgu z napisem CBŚ o 5tej rano do naszego pokoju).\nOprócz spania spokojnie taka legalna aktywność ma jeszcze kilka innych zalet:\n1. Można pod osiągnięciami podpisywać się własnym nickiem lub imieniem i nazwiskiem, tj. nie trzeba kryć się za tzw. fastnickami czy przejmować jeśli nasz nick pojawi się w okolicy naszego nazwiska.\n2. Często można pochwalić się w CV lub w liście motywacyjnym rzeczami które zrobiliśmy/osiągnęliśmy.\n3. Można pewne dokonania opublikować (np. w postaci wystąpienia na konferencji czy "papierka").\n4. Można na tym zarabiać w całkiem legalny sposób (prosiłbym o nie komentowanie tego punktu w sposób "kasa mnie nie interesuje" przez osoby mieszkające z rodzicami ;> ... tak, takie komentarze się często zdarzają ;>).\nPunkty 1-3 bardzo często bardzo pomagają w osiągnięciu punktu nr 4.\nWięc, jak ćwiczyć ten cały hacking?\n1. Hack Me, Crack Me, Sploit Me & Own Me\nIstnieje całkiem sporo rożnych serwisów z zadaniami typu "przełam zabezpieczenie strony www/skryptu/programu/etc". Ponieważ owe zabezpieczenia zostały stworzone w celach edukacyjnych i zostały udostępnione po to, żeby je łamać, to całość jest legalna.\nKilka linków do takich serwisów:\nhttp://smashthestack.org/ (thx sts)\nhttp://www.astalavista.com/index.php?app=hackingchallenge (thx Geding)\nhttp://thisislegal.com/ (thx Geding)\nhttp://www.bright-shadows.net/ (thx Geding)\nhttp://hackme.m01.pl/ (thx Geding)\nhttp://www.net-force.nl/challenges/ (thx Geding)\nhttp://www.hackthissite.org (thx Geding)\nhttp://www.wechall.net (agregator hackme; thx Geding)\nhttp://www.hackertest.net/ (thx Nism0)\nhttp://deathball.net/notpron/ (thx Nism0)\nhttp://www.hack-test.com/index.htm (thx Nism0)\n(zachęcam do podawania innych linków w komentarzach, postaram się je dodać tutaj)\nJest też kilka podobnych stronek w których oprócz zadań dostajemy serię podpowiedzi jak dane zadanie rozwiązać (lub gdzieś na stronie jest opublikowany tutorial do danego zadania). Wskazałbym tutaj następujące strony:\nhttp://www.owasp.org/index.php/Category:OWASP_WebGoat_Project (thx crony)\n2. Konkursy, turnieje, CTF\nCo jakiś czas organizowane są jakieś konkursy lub turnieje (czasem zbliżone w formie do hackme, czasem nie), w których można wykazać się swoim skillem lub po prostu pobawić w rozwiązywanie zadań. Często takie konkursy towarzyszą różnym imprezom (patrz crackme i CTF na Confidence albo Pwn2Own na CanSecWest), a czasem są robione "bo tak".\nNp. była w naszym kraju kilka lat temu seria konkursów pod nazwą Security Days. Najpierw był etap internetowy, który w skrócie, polegał na przełamaniu zabezpieczeń specjalnie spreparowanej w tym celu strony oraz kilku serwisów nasłuchujących na pewnych portach, a potem był etap offline typu "5 zadanek na 4 godziny czasu", podobnego rodzaju zadanek oczywiście.\nMiłym bonusem do zdobycia odrobiny praktyki bywają tutaj nagrody, np. w postaci ciekawej książki, przenośnego dysku twardego, czy laptopa.\nSkąd wiedzieć, że taki konkurs jest? Czytać serwisy newsowe / fora z branży :)\n3. Vulnerability Bounty oraz creditsy\nPamiętacie jeszcze Mit 3? Otóż, istnieją firmy/etc które nie dość, że pozwalają grzebać na swoich stronach / w swoich produktach (chociaż tu mają mniej do "pozwalania"), to jeszcze za to płacą.\nOd kilku lat fundacja Mozilla prowadzi program wypłat nagród za dobre (niebezpieczne) błędy znalezione w ich produktach:\nAnalogicznie, firma Google prowadzi dwa tego typu programy, jeden dla błędów znalezionych w Chrome, a drugi dla błędów znalezionych na stronach serwisów należących do Google. Szczegóły można znaleźć na tych stronach:\nJest jeszcze kilka innych firm które mają podobne programy, lub które nagradzają znalazców np. zestawem własnych produktów.\n(ponownie, zachęcam do wrzucania w komentarzach linków do innych podobnych programów)\nUWAGA: Po przeczytaniu tej części przeczytaj koniecznie komentarz Borysa Łąckiego (3ci komentarz do tego postu) oraz kolejne komentarze w dyskusji.\nIstnieje również cała masa firm/etc które są znane z tego, że dziękują za wskazane błędy. Tzn można domniemywać, że wyrażają zgodę na sprawdzenie bezpieczeństwa ich stron/serwerów, oczywiście pod warunkiem nie rozrabiania i zgłaszania wszystkiego co się znajdzie. Natomiast (patrz komentarz Borysa i moją odpowiedź na niego) takie domniemanie to bardzo śliska sprawa, więc trzeba być tutaj bardzo ostrożnym.\nJeśli natomiast firma explicit wyraża zgodę na testy (tj. uprawnia do nich) to zazwyczaj w zamian za głoszone błędy umieszcza imienne podziękowania dla osoby która znalazła dany błąd na swojej stronie, a czasem dorzucą jakiś drobny upominek (tak jak zrobiło to np. GG Network S.A. kilka dni temu (ponownie, patrz komentarz Borysa)).\nOznacza to mniej więcej tyle, że na stronach takich firm można sobie trochę poćwiczyć (ponownie zaznaczam: patrz Mit 3 i komentarz Borysa). Przy czym, chciałbym tutaj uczulić, że ataki DoS, DDoS, ściągnięcie z serwerów i publikacja czegokolwiek niepublicznego, itp, na pewno nie przerodzi się w podziękowania (patrz Mit 3). Tak więc wszystko w granicach rozsądku.\n(P.S. tak, zgodnie z notką pod menu po prawej, na moim blogu również można sobie ćwiczyć ;>)\n4. Ćwiczenia, eksperymenty, DVL\nNic nie stoi na przeszkodzie, żebyśmy sami (lub ze znajomymi) postawili jakąś stronę i spróbowali ją "shaczyć" (w końcu jeśli to nasza strona i nasz serwer, to jesteśmy uprawnieni do przełamywania zabezpieczeń). Oczywiście nie ogranicza się to do stron WWW - możemy stworzyć dowolnego rodzaju zabezpieczenie na dowolnym poziomie i się nim pobawić.\nCiekawym projektem jest np. Damn Vulnerable Linux, czyli distro Linuxa z celowo pozostawionymi lukami. Można je ściągnąć, zainstalować na jakiejś wirtualce (np. VirtualBox) i się pobawić.\nW skrócie (i sporym uproszczeniu), pentest (Penetration Test) to przetestowanie zabezpieczeń sieci/serwerów należących do firmy która nas wynajęła. Czyli, firma X wynajmuje pentestera, a ten próbuje znaleźć wszystkie luki w zabezpieczeniach stron/serwerów. Firma musi oczywiście zlecić to konkretnemu pentesterowi/firmie która się tym zajmuje, dać odpowiednie uprawnienia, wskazać konkretne cele, ustalić zasady, etc. Z pentestu sporządzany jest raport, w którym musi być opisane co zostało przetestowane, gdzie znaleziono luki, sugestie jak je naprawić, itp., a następnie jest on przekazywany firmie (która na jego podstawie powinna połatać wszystkie luki).\nPoczątkującym wskazuje, że można podpytać znajomych pentesterów lub firmy które się zajmują o praktyki czy dołączenie do pentestu.\nPrzy czym od razu mówię: pentest to praca, która wymaga systematycznego podejścia i profesjonalizmu (etyka), więc podejmując się pentestu podejmujemy się również pewnych zobowiązań i zasad które należy respektować.\n(istnieje kilka spisanych metodyk przeprowadzania pentestu etc, np. OSSTMM czy OWASP Testing Guide z którymi warto się zapoznać)\n6. Vulnerability Research\nTestowanie bezpieczeństwa konkretnych serwerów czy stron internetowych to oczywiście nie wszystko. Można iść o abstrakcyjny krok wyżej i zająć się vulnerability researchem (tzw. bughuntem), czyli szukaniem luk (i dowodzeniem czy są exploitowalne) w konkretnym oprogramowaniu czy systemie operacyjnym.\nNp., czy defaultowa instalacja XYZ OS jest bezpieczna? A może jest jakiś suidowalny pliczek który ma pewną lukę pozwalającą na podniesienie uprawnień? Czy aplikacja XYZ jest bezpieczna? A może ma pewną exploitowalną lukę która pozwala na przechwycenie danych lub zdalne wykonanie kodu? Itd.\nTemat "jak szukać luk" jest zdecydowanie poza tematyką tego postu, natomiast sądzę, że na google można trochę metodologii znaleźć (jest też kilka ciekawych książek o testowaniu oprogramowania, na które również warto rzucić okiem).\nZałóżmy, że znaleźliśmy lukę. Co dalej?\nZazwyczaj trzeba przygotować tzw. advisory lub bug report (czyli spisane informacje o tym na czym błąd polega i co można za jego pomocą uzyskać; np. w takiej formie) oraz (czasami) działający Proof of Concept (exploit który dowodzi, że luka faktycznie istnieje i jest exploitowalna) i zdecydować co z tym dalej zrobić. Opcje są następujące:\n1. Przesłać vendorowi (twórcy systemu / oprogramowania) i dać mu czas na poprawienie błędu (jest to tzw. responsible discplosure zwane również vendor-coordinated disclosure).\n2. Opublikować (np. na liście bugtraq lub full-disclosure) dając tym samym znać użytkownikom/adminom, pentesterom, a co za tym idzie, również innym atakującym (jest to tzw. full-disclosure).\n3. Sprzedać lukę jednej z firm które skupują luki (w legalnych celach), np. iDefense Labs lub TippingPoint w ramach ZDI (oczywiście ta luka musi być odpowiednio dobra).\nKtóre wybrać? To kwestia indywidualna i w zasadzie zależna od naszego "widzimisie".\nWarto natomiast wiedzieć, że kwestia Full-Disclosure vs. Responsible-Disclosure jest wynikiem wielu dyskusji w środowisku, zachęcam do rzucenia okiem np. tutaj:\nNot the disclosure debate again?...\nResponsibilities in vulnerability disclosure\nRównież kwestia czy vendor powinien nagradzać zgłoszone bugi jakoś inaczej niż krótkim "dziękuje" czy creditsami jest szeroko dyskutowana. M.in. powstała inicjatywa No More Free Bugs.\nNatomiast, jak pisałem w punkcie 3, niektórzy vendorzy (Google, Mozilla) już przyznają nagrody pieniężne za zgłoszone błędy w ich produktach.\nJeszcze jedna uwaga na koniec tego punktu - oprócz szukania samych błędów warto również poszukać nowych klas błędów, chociaż to już trochę inny poziom zaawansowania.\nOK, ode mnie tyle. Mam nadzieję, że udało mi się dowieść, że hackingiem można zajmować się również całkowicie legalnie i że jest tutaj szerokie pole do popisu jak i pewne aspekty przyszłościowe czy lukratywne idące za tym.\nZachęcam czytelników do wrzucania pomysłów na inne legalne aktywności pomagające ćwiczyć hacking, w końcu komputery są coraz szerzej używane, więc za kilka lat przyda się zastrzyk pentesterów i researcherów na rynku pracy :)\nP.S. Jeszcze kilka kwestii mi przyszło do głowy:\n1. Jeśli bardzo nas "korci" jakaś strona/serwer, zawsze można zapytać admina czy można by ją potestować (taki mini-pentest). Oczywiście należy uszanować decyzję admina jeśli będzie odmowna, a jeśli się zgodzi, to dać znać co warto by poprawić. Ba, powiem więcej, ZALECAM takie podejście w przypadku stron/serwisów/serverów które przechowują nasze dane (np. hosting na którym chcemy hostować naszą stronę, i który umieścił w ofercie słowo "bezpieczeństwo").\n2. Gorąco zachęcam do zapoznania się z prawem dotyczącym aspektów związanych z hackingiem w kraju w którym mieszkamy, oraz ze sprawami (w sądach) jakie miały w danym kraju miejsce. Lepiej wiedzieć takie rzeczy i wiedzieć gdzie mniej więcej biegnie linia między "legalny" i "nielegalny" niż kierować się "widzimisię" czy tzw "zdrowym rozsądkiem" (który nie zawsze z prawem ma dużo wspólnego). W przypadku gdy nasz cel leży w innym kraju, warto również zapoznać się z prawem tam obowiązującym. Historia zna kilka przypadków, gdy ktoś po paru latach poleciał do kraju XYZ i go "capneli" na granicy oraz poinformowali, że to co zrobił może i w jego kraju jest legalne, ale u nich nie.\n2010-12-13 09:57:14 = sts\n2010-12-13 10:09:30 = crony\nWarto przyjrzeć się także OWASPowemu projektowi WebGoat: http://www.owasp.org/index.php/Category:OWASP_WebGoat_Project\n2010-12-13 10:13:25 = Borys Łącki\nBardzo trudno jest bez jasnych komunikatów od firmy ("Istnieje również cała masa firm/etc które są znane z tego, że dziękują za wskazane błędy") - wiedzieć, że firma się w domniemaniu zgadza na jakiekolwiek testy. Nie mając wyjścia /jak przykład GG/ z punktu widzenia wizerunku - dziękuje ale należy jasno podkreślić, że zazwyczaj mamy tutaj do czynienia z Mit 1-3. Podziękowania nie oznaczają tutaj jakiejkolwiek zgody.\nZgadzam się z resztą ale tutaj bardzo bym uważał bo ten jeden paragraf dość mocno IMHO zubaża pozostały mądry wydźwięk tekstu. Młodzież może to zrozumieć po swojemu czyli: znajdę błędy i ich powiadomię i na pewno podziękują i wszyscy będą zadowoleni, w końcu już /przykład GG/ kiedyś podziękowali eurogąbkami czy innymi ggminutami ;]. A tego typu przypadki się mnożą /wystarczy przejrzeć głębokie ukrycia i inne tagi #security z blip.pl, które w większości przypadków są łamaniem prawa. A przecież chcemy chronić naszych milusińskich ;]]]]\n2010-12-13 10:51:33 = shaql\nprzy linku o gg chyba sam sobie xssa zrobiłeś, z przyzwyczajenia :P\n2010-12-13 11:14:13 = mt3o\nW kwestii tego, co względem prawa jest dozwolone, a co nie jest uzupełnię, że brak regulacji nie oznacza, że coś jest wolno robić. Nie wiem czy dziś taka sytuacja gdzieś by miała miejsce, ale 20 lat temu pewien hacker/szpieg został skazany za użycie energii elektrycznej poprzez używanie serwera, bo paragrafu na włamanie nie było. Całość opisana w książce Kukułcze jajo, by Cliff Stoll.\n2010-12-13 11:17:53 = Geding\nNajlepsza strona: http://www.wechall.net - agreguje tego typu serwisy i zlicza z każdego punkty ;)\n2010-12-13 12:14:44 = Gynvael Coldwind\nThx, dodane ;>\nBardzo słuszna uwaga (wrzuciłem odnośnik do Twojego komentarza w poście).\nMasz rację, że do złamania prawa w takiej sytuacji prawdopodobnie dochodzi, natomiast jako że pokrzywdzony nie uważa się za pokrzywdzonego i nie składa zawiadomienia, a Art. 267 wskazuje że są to czyny ścigane na wniosek pokrzywdzonego, to przypuszczam, że najistotniejsze tutaj jest to, że dana osoba nie będzie ścigana.\nAle jak pisałem w Mit 3, jest to kwestia admin/firmy/polityki/etc, więc jest to też pewne ryzyko.\nArashi zwróciła uwagę tutaj, że prezes/zarząd firmy/admin może się zmienić, a więc i polityka odnoszenia się do zgłoszeń bugów może się zmienić.\nByć może warto więc w przypadku gdy nie me explicit napisane "jesteś uprawniony do testowania zabezpieczeń tej strony" warto o takie uprawnienie się postarać?\nAh, masz rację, przyzwyczajenie ;) Fixed, thx.\nThx, dodane wszystkie po kolei ;>\n2010-12-13 12:15:59 = KrzaQ\nPoprawna pisownia to "zdarzyło", a nie "zdażyło"\n2010-12-13 12:21:51 = Gynvael Coldwind\nPrzyznaje, że się wahałem, a sprawdziłem na google tylko "zdażyło" (210k wyników). Mój błąd, "zdarzyło" ma 1mln wyników.\nPoprawione, thx ;)\n2010-12-13 12:22:13 = Gynvael Coldwind\nBtw, trochę przerobiłem pkt 3.\n2010-12-13 12:29:59 = Gynvael Coldwind\nPodziękowania dla carsteina za wskazanie kolejnego błędu, thx, fixed :)\n2010-12-13 12:45:47 = Karton\nHackthissite/org o tyle dobry, że nie ułatwia specjalnie zabawy wywalając zbędne(z punktu widzenia włamywacza) rzeczy, no i jedno z to dosłowne rozumienie nazwy strony, więc poziom realizmu jest imo wysoki.\nIMO warto dodać, że sprawdzanie zabezpieczeń stron nie jest takie łatwe jak się wydaje.\nRaz zdarzyło mi się testować stronę i na początku było fajnie, bo siedziałem i wynajdywałem(ręcznie) różne xssy, mysqli, lfi i masę innych prostych błędów(co można szybko i bez wysiłku znaleźć jakimś programem), ale jak później dostałem do przejrzenia kod php to zrobiło się niewesoło.\nSkończyłem to tylko dlatego, że jakiś czas już nad tym spędziłem i szkoda by było nie dostać za niego kasy.\nInaczej pisząc czytanie cudzego kodu, szczególnie w języku dynamicznym, słabo typowanym, wplecionym w 2 inne i pozwalającym na chyba wszytko skutecznie mnie zniechęciło do tej profesji, a cała strona(nie licząc oddzielnego arkusza css) miała mniej niż 1200 lini(dla 10000 bym się chyba załamał).\n2010-12-13 13:14:28 = faramir\nNo dobrze, ale co z czysta ciekawością? Co z takim przypadkiem, że dostaje się maila a w nim, w nagłówku coś co wygląda jak: X-URI-MESSAGE-SOURCE i tam link do strony kończący się napisem "import_old_users.php"? Po wejściu na linka było napisane - wysyłanie e-maila na adres adres_email_danej_osoby@host_jakistam - i takich linii było sporo.\nTo nie jest przełamanie zabezpieczeń, ale dostęp do danych, do których nie powinienem mieć dostępu - do których nie mam praw - uzyskuję dostęp do informacji dla mnie nie przeznaczonej. Wejście na linka (niewidoczny normalnie, tylko przy patrzeniu na nagłówki wiadomości) to może być traktowane jako przełamanie zabezpieczeń. Hacking?\n2010-12-13 14:00:29 = Gynvael Coldwind\nAnom, tak to już jest z pentestami. Jest to jednak praca, do której trzeba być odpowiednio zmotywowanym i uzbrojonym w dużą dozę cierpliwości i samozaparcia.\nSkoro strona jest dostępna publicznie a ty dostałeś do niej linka, to najwyraźniej nie ma na niej poufnych danych, a sprawa jest raczej interesująca dla GIODO które powinno stwierdzić czy nadawca e-maila odpowiednio przechowuje dane.\nSądzę, że gdyby firma zgłosiła podejrzenie popełnienia przestępstwa z Art 267, to byłaby to ciekawa sprawa, ale sądzę, że można przypuszczać, że zostałbyś uniewinniony w tym konkretnym przypadku.\nInną sprawa byłby np. znalezienie przez ciebie (np. jakimś skanerem) import_old_users.php z listą e-maili. Imo tutaj pojawiają się pytania, czy stronę można uznać za publiczną jeśli jest ona dostępna przez HTTP bez żadnych haseł, czy może nie można, ponieważ nie ma do niej nigdzie publicznego linka.\nSądzę, że warto by zapytać jakiegoś prawnika o opinię/ekspertyzę (a najlepiej zapytać sądu), natomiast sprawa nie jest już zbyt jasna, i jest to narażanie się na ryzyko wjazdu czołgu z napisem CBŚ o 5tej nad ranem do sypialni.\n2010-12-13 14:03:45 = olo\nWell or łel or weel\nNie możesz się włamywać, ale zawsze możesz " klikać w urele "\nJeżeli dasz sobie narzucić ich perespektywę to przegrałeś\nale pamiętaj że oni tak na prawdę rzadko wiedzą o czym mówią\nmając tylko jeden cel - uzyskać wyrok skazujący\n, nie zależnie od tego czy jesteś winny czy nie\nWystarczy pamiętać o czymś bardzo naturalnym że wszystko można interpretować na kilka sposobów\nPolska jest dość sepcyficznym krajem\ngdzie np potrafi się zbierać "materiał dowodowy" ze skompromitowanego komputera - mało tego\ndziałające na nim backdory można nawet włączyć pod paragraf\nmówiący o posiadaniu i cośtam złośliwego oprogramowania\nNiby s punktu widzenia biegłego wykonującego ekspertyze\n.No bo na dysku jest malware\nTyle tylko że nikt nie bierze już pod uwagę tego że ono sobie działa od N dni i zainfekowało tak integralne częsci systemu jak expolrer.exe\ngdzie między innymi zostaje wykryte w trakcie ekspertyzy sądowej\nW normalnym kraju moim zdaniem to chyba dyskfalifikuje większość materiału dowodowego\nale w Polsce zazwyczaj się to przykrywa milczeniem\ni zwyczajnie straszy dzieciaka stosem pargrafów , opiniami "ekspretów" etc\nMimo wszytko nie polecam takiej formy zdobywania doświadczeń :D\n2010-12-13 14:13:45 = Tomasz Kowalczyk\nKiedyś bawiłem się z TDHackiem, ale teraz już nie mam czasu. Może kiedyś uda mi się dokończyć wszystkie zadania. ;]\n@faramir: Prawo jest tak głupio skonstruowane, że niechby Ci admin serwisu przez przypadek wysłał dumpa tabeli użytkowników, to mogą Ciebie oskarżyć o nieuprawniony dostęp do materiałów firmy. Dlatego obstawałbym, że wszelka próba nawet wchodzenia przez otwarte drzwi jest średnio legalna.\n2010-12-13 14:25:01 = Borys Łącki\nMyślę, że zasadniczo chodzi właśnie o nie generowanie sytuacji, w której może skończyć się coś źle. To czy Twoje kliknięcie w odnośnik (niezależnie jak uzyskany, ukryty czy nie, z wyszukiwarki google czy nie) podejdzie pod Art. 267. Kodeksu Karnego to będzie kwestia biegłych, sądu, prawników itd. a nie naszych tutaj dywagacji. A to już będzie się działo w sądzie czyli w dość nieprzyjemnych okolicznościach, po zabraniu komputera klikającego do analizy i przy okazji wypunktowaniu nielegalne treści itp. Sprawa się będzie przeciągała w lata, zamiast na wakacje będzie trzeba stawiać się w sądzie bo "z ciekawości" kliknęło się link, którym to kliknięciem się miało nadzieję, że jednak nikt nas nie oskarży. I nawet jeśli biegli będą ścierali się czy było to ominięcie zabezpieczenia lub nie, czy było to przełamanie innego specjalnego zabezpieczenia, czy bez uprawnienia uzyskano dostęp do całości lub części systemu informatycznego - osoba klikająca będzie pluła sobie w brodę, że nie powstrzymała właśnie ciekawości i kliknęła.\nAktualny KK jest tak pechowo skonstruowany, że jak pokazał kiedyś przykład ze sprawą dotyczącą SQL injection, jest szansa, że określoną sprawę wygramy (zawsze jest jakaś szansa ;) co nie znaczy, że powinniśmy kierować się w stronę takiego zachowania gdzie wiemy, że jest one obarczone ryzykiem wystąpienia przykrych konsekwencji.\nA na końcu i tak firma wyciągnie nie komputerowe argumenty, że przykładowo później chwaląc się odkryciem, doprowadziliście do milionowych strat i znajdzie prawnika, który znajdzie zupełnie nie komputerowe zarzuty, które zostaną potwierdzone ;]\nPrzekaz jest prosty: Każde działanie, może skończyć się źle. Dlatego dwa razy pomyślmy przed "kliknięciem" :]\n2010-12-13 14:27:57 = MDobak\nZastanawia mnie jak wygląda prawo w tej kwestii (tj. głownie hacking stron) w innych krajach. U nas prawo jest chyba dosyć surowe? Np. ciekawe jest to, że jeśli strona nie jest zabezpieczona to sąd i tak może uznać, że doszło do "przełamania" zabezpieczeń. Nie mogę znaleźć linka ale czytałem historie pewnego chłopaka który włamał się na stronę wpisując jako login: ' and 0=0. Ok, trudno udowodnić, że zrobił to przypadkiem ale chłopak powiadomił o tym firmę która była odpowiedzialna za stworzenie strony. Firma zaproponowała, że zapłaci mu za naprawienie stron. W rzeczywistości była to akcja policji aby go zwabić. Nie wiem jak się skończyła historia ale to już było lekkie przegięcie. W zasadzie w takich przypadkach ciężko jest ustalić kto jest bardziej winny. Kiepski programista czy włamywacz. W przypadku @faramir'a ewidentnie winny jest programista a nie "włamywacz". Wiec jak bardzo programista musi spartolić sprawę, żeby to on był winny :-)? Oczywiście zwykle winny jest ten biedniejszy...\n2010-12-13 15:07:37 = Borys Łącki\nZostał uniewinniony. Co nie oznacza, że w każdej podobnej sprawie - zostaniesz uniewinniony.\n"Z tej opinii zaś wynikało, że poprzez wprowadzenie ciągu znaków "' or 1=1" mężczyzna nie dokonał złamania zabezpieczeń bazy danych. Nie złamano żadnego hasła dostępowego do bazy danych, nie wpisano kodu programowego, a mężczyzna w żaden sposób nie wpłynął na funkcjonowanie zabezpieczeń bazy danych. Nie usunął również zabezpieczenia, a także nie zmienił haseł dostępowych, nie założył konta dostępowego do bazy danych. Z opinii biegłego wynikało, że wprowadzenie tego ciągu znaków należy uznać za wykorzystanie SQL Injection w celu obejścia zabezpieczeń, na co pozwoliło niewłaściwe zabezpieczenie bazy danych. Formularz logowania i serwis internetowy był tak skonstruowany, że podany przez mężczyznę ciąg znaków był dopuszczalnym ciągiem danych wejściowych dla tego typu pól formularza. Poprawność zaś tego ciągu znaków powinna zweryfikować aplikacja sprawdzając, czy w bazie danych jest zapisany użytkownik o takiej nazwie lub posiadający takie hasło i wygenerować odpowiedni komunikat o błędzie."\n2010-12-13 15:38:50 = Makdaam\nOd tamtego czasu zmieniło się prawo, jakiś rok temu (zima 2009). Kiedyś trzeba było "przełamać zabezpieczenia" teraz wystarczy "uzyskać dostęp do części systemu". Co oznacza w skrócie, że Gyn nas może zgłosić na Policję, bo nie mamy od niego pisemnej zgody na wysyłanie ciągu "GET " do jego infrastruktury. Mam nadzieję, że zostalibyśmy uniewinnieni, a nasze komputery wróciłyby do nas w stanie umożliwiającym ich prezentację w muzeum (Policja już nie raz gubiła je z depozytu).\n2010-12-13 16:00:46 = Gynvael Coldwind\n(szybki reply, na resztę odpowiem później)\nMacie, jest pod menu po prawej stronie. Pozwolę sobie zacytować:\n"autor będący jednocześnie właścicielem bloga zezwala na próby (również skuteczne) przełamania zabezpieczeń bloga (na poziomie HTTP, server nie mój, zostawmy go w spokoju ;>) bez ponoszenia konsekwencji jakiegokolwiek rodzaju (nie dotyczy to ataków DoS) - czyli w skrócie, uznaje że wszystkie informacje w katalogu bloga są przeznaczone dla osób którym uda się je przeczytać, i wszystkie osoby uprawniam do zmiany ich treści/zawartości jeżeli uda się im ją zmienić)"\nTo powinno być wystarczające (chociaż przyznaję, że nie pokazywałem tego prawnikowi) do przeglądania mojego bloga ;)\n2010-12-13 17:54:42 = piatkosia\nAd Mit 1: wy nie możecie trenować na żywca,a ci od inżynierii genetycznej czy medycyny to robią. No cóż, nauka wymaga poświęceń (nie popieram tego, ale mogę usprawiedliwić). Niech tworzą laboratoria, a ci, którym zależy na nauce a nie na szkodzeniu zostawią serwy w spokoju.\nAd mit2: Taaa, w ameryce też można dostać kulkę za wejście na czyjeś podwórko\nAle tak czy siak, fajnie że to opisałeś. Ciekawe ile zbłąkanych owieczek udało ci się nawrócić.\n2010-12-13 20:06:21 = us3r\nWitam, chociaż długo już czytam Twojego bloga, to mój pierwszy post. Bardzo fajnie opisałeś kwestie prawną łamania zabezpieczeń, niemniej mam wrażenie że skupiłeś się głównie na typowym pojęciem hackingu czyli włamaniem na serwer itp. :>\nNie wiem czy to nie będzie zbyt wielki offtop, ale chętnie bym przeczytał o tym jak wykrywać luki w programach. Oczywiście oglądałem odcinki o reverse engineeringu, niemniej w bardziej rozbudowanych programach raczej trzeba wiedzieć gdzie szukać takiej luki. Czy to 6 programistyczny zmysł, który się wyrabia wraz z ilością przeczytanego zdeasemblowanego kodu, czy są jakieś techniki do szukania takich potencjalnych dziur?\n2010-12-13 20:11:40 = neme\nGyn, kolejny błyskotliwy art :)\nJednak pozostaję odrobinę "socjoskrętna" - Przy włamaniu na stronę moją czy mojej firmy pierwszą moją myślą byłoby "DLACZEGO AKURAT TA" ;)\n2010-12-13 21:36:54 = jurek ogórek\nteraz juz raczej nikt nie szuka luk czytajac zdisasmowanego exeka -- w przypadku realnych celow (czyli nie hackme), jak np. adobe reader, to po prostu niewykonalne. jesli dostepne sa zrodla, to sie je po prostu czyta, majac na uwadze rozne klasy bledow (stack/heap/integer overflow, use after free, etc) i/lub pisze fuzzery, jesli zrodel nie ma.\nznajomosc asma jest potrzebna przy tworzeniu exploita, bo od znalezienia buga do odpalenia wlasnego kodu droga moze byc bardzo daleka (np.: http://goo.gl/MTOLs)\n2010-12-13 22:15:17 = Nism0\n"DLACZEGO AKURAT TA" ;) - bo była "dziurawa" ? ;)\nGynvael : " (zachęcam do podawania innych linków w komentarzach, postaram się je dodać tutaj) "\nCo do samego posta :\nFajnie że w ogóle powstał taki post, jak czytam takie posty Twoje Gyn, jak np ten czy "wybór studiów" , "Poradnik Początkującego Programisty" to mam wrażenie że czytasz w cudzych umysłach i wiesz że akurat taki czy inny post jest w danej chwili potrzebny chociaż imo większość (o ile nie wszystkie) są, lub będą ponadczasowe ;)\n2010-12-13 23:36:13 = Borys Łącki\n@Makdaam poruszył bardzo ważną kwestię, a zapewne nie każdy przeczytał odnośnik do serwisu Vagli, który wklejałem, a warto byłoby to doprecyzować. O nowelizacji z 2009 roku jest tutaj: http://prawo.vagla.pl/node/8123 i najważniejsze zmiany to między innymi dodanie:\n267.2 w postaci:\nInnymi słowy używając takiej interpretacji - bardzo łatwo będzie w prawie każdym przypadku, przekonać sąd, że klikający jest WINNY. Nie trzeba już omijać specjalnych zabezpieczeń!\n2010-12-13 23:50:36 = Karton\nTo jak już pytania o metodologię to jak sobie radzić z rozwalonym(bez żadnej widocznej konwencji) kodem w którym zmienne i nazwy funkcji to a, b, c, f1, f2, f3 itd?\nJa używałem do php:\n%s/^$a$/$jakaś_sensowna_nazwa ale sprawdzało się to raczej średnio.\n2010-12-14 08:34:24 = Gynvael Coldwind\nProsiłbym Cię, żebyś starał się jednak pisać mniej chaotycznie. Sądzę, że ułatwi to dyskusję :)\nAd Twoja wypowiedź:\nZauważ, że mój post proponuje podejście w którym nie musisz się z prokuratorem/biegłym kłócić o interpretację danych przepisów.\nCo do sytuacji w której pozwana jest osoba która była częścią botnetu, o której, jak rozumiem, piszesz. Czy opisujesz jakąś konkretną sprawę która miała miejsce w Polsce? Czy mógłbyś napisać trochę więcej szczegółów (w mniej chaotyczny sposób)?\nNo cóż, oskarżyć to i teraz cię mogą o cokolwiek, kwestia czy uda im się uzyskać wyrok skazujący :)\n"Przekaz jest prosty: Każde działanie, może skończyć się źle. Dlatego dwa razy pomyślmy przed "kliknięciem" :]"\nTo mi przypomina kwestię wykorzystania klientów webowych jako proxy, np. crawlerów lub userów którzy nieopatrznie wchodzą na jakąś evil-stronę która zawiera <img src="http://companyxyz.com/?id='; DROP DATABASE clients --">.\n(Zainteresowanych odsyłam do artykułu "Against the System: Rise of the Robots" lcamtufa, phrack 57)\n(na resztę komentarzy odpisze później)\n2010-12-14 15:42:15 = Borys Łącki\nTrochę z branży na okrętkę ale jednak dotyczące prawa związanego z komputerami.\nProwadzili serwis, w którym nawoływali do nienawiści i przemocy. Mimo tego, że serwer był w USA, Polaków obowiązywało polskie prawo. Osoba, która administrowała z USA nie została skazana gdyż jej polskie prawo nie dotyczyło.\nPółtorej roku więzienia (nie w zawiasach) to jeden z wyższych wyroków tego typu za "administrowanie stroną" ;].\n2010-12-14 22:09:00 = Gynvael Coldwind\nAd Mit 1\nMożemy, o czym wspominam w punkcie 3 :)\nAd "ci od inżynierii genetycznej czy medycyny to robią"\nNie mogę się z Tobą zgodzić. Z tego co mi wiadomo ilość obwarowań prawnych, etycznych, etc jest większa w genetyce i medycynie niż w hackingu, jeśli oczywiście mówimy o eksperymentach poza laboratorium.\nA jak wspominam w punkcie 4, laboratorium to i do nauki hackingu sobie można zrobić :)\nAd nawracanie: każdy wybierze to co uzna za stosowne, po prostu chciałbym wierzyć, że wybór zostanie dokonany z pełną świadomością zalet, wad i konsekwencji :)\nMasz rację, skupiłem się na "włamaniu na stronę", ponieważ moi rozmówcy zazwyczaj o czymś takim właśnie mówili. Fakt faktem, na początku zabawy z hackingiem najbardziej widowiskowe wydają się być deface'y i "włamywanie się na strony", dlatego też o tym pisałem w mitach.\nAd jak szukać luk, to jest to "out of scope" tego wpisu, natomiast wrzucę sobie na listę TODO napisanie czegoś na ten temat (natomiast zachęcam do poszperania po google, sądzę że jakieś ciekawe materiały na ten temat się znajdą).\nAd gdzie szukać luk: wszędzie gdzie jakiś protokół/kanał/transmisja danych/etc łączy dwa ośrodki o różnych uprawnieniach :)\n(też wrzucę na listę todo).\nAd techniki, stosuje się różne rzeczy, od fuzzingu/mutacji danych wejściowych, poprzez czytanie kodu (zarówno assembly jak i kodu w językach wyższego poziomu), czytanie dokumentacji, etc.\nZachęcam do rzucenia okiem na video z tego postu: http://gynvael.coldwind.pl/?id=179\nNadal się czyta deadlistingi, zarówno wybranych fragmentów, jak i podchodząc do pliku exe jako do całości (żeby daleko nie szukać, ostatni raz taką "technikę" stosowałem w zeszłym tygodniu ;>).\nAd link, readlist++ :)\nOczywiście zgadzam się, że w przypadku błędu leżącego w okolicy natywnego kodu znajomość assembly jest wymagana.\nThx za linki, dodane!\nCieszę się, że uważasz posty za przydatne :)\nChwilę po wrzuceniu przez Ciebie komentarza Vagla dodał kolejnego posta o kolejnych proponowanych zmianach w KK:\nhttp://prawo.vagla.pl/node/9299 - warte rzucenia okiem :)\n2010-12-15 08:23:17 = Borys Łącki\nNowe zmiany na razie w fazie dyskusji są interesujące:\n13) po art. 255 dodaje się art. 255a w brzmieniu:\n„Art. 255a. Kto rozpowszechnia treści mogące ułatwić popełnienie przestępstwa o charakterze terrorystycznym w zamiarze, aby przestępstwo takie zostało popełnione, podlega karze pozbawienia wolności od 3 miesięcy do lat 5.”,\nTutaj jak słynny paragraf w .de. Prawie każde narzędzie służące do testowania bezpieczeństwa - może zostać w ten deseń podciągnięte. Ciekawe jak będą interpretować "zamiar". :] Miejmy nadzieję, że zgodnie z opisami na stronie Vagli jeśli nie będę nawoływał otwarcie "Tym skanerem, możesz zmienić świat" do terroryzmu, to przeżyję ;]\n14) art. 268a § 1 otrzymuje brzmienie:\n„Art. 268a. § 1. Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia dane informatyczne lub utrudnia dostęp do takich danych, podlega karze pozbawienia wolności do lat 3.”;\nPonownie widać choćby po komentarzach u Vagli, że prawo to trudna materia i nie da się zrobić uniwersalnego, pokrywającego wszystkie przypadki dobrobytu.\nTu ewidentnie podmiana strony WWW nawet z jej kopią zapasową podbiegnie pod ten paragraf.\n2010-12-15 08:58:32 = shaql\n@Borys: art. 268a § 1 -> podoba mi się, niczego tu nie ma o zrobieniu sobie dumpa bazy danych :P gorzej z następnym punktem - tu by już chyba podpadało :P tylko jak w takim razie zdefiniować 'nieuprawniony dostęp'...\n2010-12-15 10:20:43 = Karton\nArt. 268 mi się podoba, i gdyby obowiązywał wszędzie to ktoś zdolny kto znalazłby dziurę w np googlu i ujawni ją na swojej stronce miałby pewność, że google nie wpłynie na firmę hosting żeby twoją stronkę usunęli(wiem, że to utopia i będzie działało tylko w przypadku jednostek, lub małych firm, niemniej jednak miło pomarzyć).\nArt.255 jest natomiast czymś kuriozalnym, bo to tak jakby karać za produkcję lub sprzedaż noży, bo przecież ktoś może nimi zabić, albo sznurków bo ktoś może kogoś powiesić.\nIMO prawo nie powinno mieć wcale możliwości pokrycia wszystkiego, tylko pokrywać rzeczy niezbędne(tzn jakieś 80%(na oko) przepisów należy wywalić), niestety przyjęło się inaczej i dzięki temu nie mogę ściąć drzewa na mojej posesji bez pozwolenia, banany musiały mieć odpowiedni kąt, ślimak to ryba śródlądowa, a z drabiny należy schodzić tyłem.\n2010-12-15 21:29:48 = gr33nger\nHej, nie zapominajmy również o polskich akcentach hackme:\ncała seria hackme uw-team:\nchyba druga co do popularności w Polsce strona z hackme, crackme, kryptografia:\nhttp://phmaster.info (design trocheskopany, ale zadanka naprawdę ciekawe)\n2010-12-16 19:54:03 = cond\ntu sa fajne zadanka: http://shell-storm.org/smashme/\nGyn badz tak mily i podepnij ;p napewno kogos zaciekawia.\n2010-12-16 20:59:16 = Radom\nSwego czasu bardzo dużo nauczyłem się na ngsec.com. Dwa z trzech quizów zrobiłem. Niestety adres już nie odpowiada. Zawsze można też próbować znaleźć kotki/rekiny/jednorożce na stronie Gynvaela. Mi chyba 2/7 brakuje :/.\nJakiś czas temu "przypadkiem" znalazłem sporą "lukę" typu głębokie ukrycie w jednym z serwisów pozwalająca na zdobycie sporej bazy maili i haseł. Napisałem do adminów z wyjaśnieniem przyczyn błędu oraz instrukcjami sposobu naprawy luki jednak olali maila. Dopiero po drugim mailu usunęli stronę/zabezpieczyli ale zero odzewu żadnych podziękowań ani na szczęście gróźb sądem, których oczywiście byłem świadom. Może jak pisał mt3o w swoim komentarzu oskarżenia pokażą przy podróży do stanów [:.\nW dzisiejszych czasach, zwłaszcza dla osób, które interesują się tym zagadnieniem nie problem jest postawić sobie w domu serwerek i próbować go zdobyć. Przy modernizacji komputera/kupnie nowego planuje sobie zrobić właśnie coś takiego.\nSporo osób, które jeszcze się uczą może przejść się do dyrektora szkoły z prośba o przetestowanie serwera szkolnego. Po pierwsze sprawdzi umiejętności legalnie po drugie pokaże dlaczego hasło zaq1@WSX jest złym wyborem.\nParu adminów, których znam ma swoje serwery testowe, na które pozwoliliby jednej czy dwóm osobom ćwiczyć włamania jednocześnie sprawdzając własne umiejętności obronne wystarczy popytać.\nmiał naprawdę fajne zadanka, podobnie jak tdhack (wszystko poniżej 98pkt zrobione).\nCBŚ może wpaść najwcześniej o 6 rano.\n2010-12-17 17:25:11 = Meh\nA najpóźniej o 5.59 . ;)\n2010-12-17 22:02:25 = Nism0\n@Radom : "Zawsze można też próbować znaleźć kotki/rekiny/jednorożce na stronie Gynvaela. Mi chyba 2/7 brakuje :/."\nAle faktycznie masz rację, ten blog jest świetnym "polem do popisu " dla niejednej osoby , nawet dla tych bardziej zaawansowanych (o ile się nie mylę, na razie nikt nie zdobył "twierdzy" Gynvaela ;] ). Jednak tutaj dla ludzi którzy zaczynają przygodę z hackingiem, lub dopiero chcą ją rozpocząć pojawia się pewien problem, który tkwi w tym, że zarówno na blogu Gyna jak i innych stronach (np typu hackme) można poćwiczyć zdobytą już wiedzę w praktyce. Ofc to dobrze że jest gdzie legalnie poćwiczyć, ale imo problemem "nowicjuszy" jest to, że nie wiedzą gdzie i w jaki sposób mają się uczyć hackingu. Tutaj z pomocą przychodzą chociażby takie linki jak podaje autora wątku na jego początku. Jest tam fajnie opisane co,jak i dlaczego, ale rzeczą jasną jest, że to nie wszystko. Oczywistym jest także, ze w sieci nie ma żadnego "How To" zostać hakerem, bo to by było bezsensu. Bardziej chodzi o sposób nauki aniżeli o materiały do niej, bo tych w sieci naprawdę nie brakuje wobec czego osoba która zabiera się za naukę hackingu ma spory "arsenał" który może wykorzystać.\n2010-12-18 10:31:54 = Paweł Goleń\nGynvael już wspominał o moim "projekcie". Więcej mówiącym linkiem byłby jednak ten: http://threats.pl/bezpieczenstwo-aplikacji-internetowych, tam znajduje się krótkie wprowadzenie do zadania, a dla tych, którzy chcą się uczyć - wyjaśnienia i podpowiedzi.\nDziś przygotowałem kolejne wyzwanie (w zasadzie zabawę). Więcej szczegółów na jej temat znajduje się pod adresem http://threats.pl/bezpieczenstwo-aplikacji-internetowych/lekcja-25-wyzwanie-v. Zapraszam do zabawy i powodzenia!\n2010-12-18 18:57:44 = Lemm\n"jest też kilka ciekawych książek o testowaniu"\nMożesz polecić jakieś pozycje?\n2010-12-19 01:08:43 = shaql\na ja zacząłem szukać kotów itp... kiepsko mi idzie, mam tylko 3, w tym jeden nie jest kotem!\nale zdziwiło mnie, że tu nie ma żadnego: http://gynvael.coldwind.pl/download.php?f=../index.php . a powinien być :P\nhmm, co by tu jeszcze... utf7xss pewnie nie zadziała, a nawet jeśli, nie będzie z tego kotka...\n2010-12-20 00:30:43 = shogunx0\n(Coraz trudniejsze to captcha :P)\nCiekawy wpis, jak zwykle. Co do hackingu i Twojego punktu widzenia Gyn, to mogę mieć tylko jedno zastrzeżenie: jeśli ktoś ma zostać ekspertem i specjalistą, to zostanie. Jeśli ktoś jest leniwy i opiera się na gotowych rozwiązaniach - nie. Charakteru człowieka nie zmienią żadne słowa, sam się o tym przekonałem czytając miliardy motywujących tekstów. Dopiero wzięcie się za robotę i samodzielne dłubanie oraz nauka przynoszą efekty. Niemniej, dobrze jest od czasu do czasu wesprzeć się tego typu artem, dlatego świetnie, że je tworzysz dla braci informatycznej ;> Może zawrócisz jedną na milion zabłąkaną owieczkę, kto wie... :D\n2010-12-20 07:33:29 = shaql\n(mnie mniej więcej nawrócił, tylko kompom swojej uczelni nie daruję, i dalej hackuję xD)\na odnośnie "Charakteru człowieka nie zmienią żadne słowa, (...)Dopiero wzięcie się za robotę i samodzielne dłubanie oraz nauka przynoszą efekty." - wydawało mi się, że najpierw trzeba zmienić charakter człowieka, żeby sam się wziął do roboty xD (co mi się czasem udaje na niektórych :P ). ale to by wymagało ścisłych definicji takich rzeczy, jak "charakter człowieka", i innych rozważań filozoficznych :P\nco do captchy: nietrudno napisać bota, zawsze jest najpierw mnożenie, potem dodawanie, zawsze są te 3 liczby. trudno to zaprogramować? xD a jak wynik działania jest ten sam, to i hash md5 jest ten sam, ale nie udało mi się znaleźć czego konkretnie jest to hash. może jest solony przy pomocy IP? xD\n2010-12-20 16:30:39 = Karton\nGdyby to była innego typu strona to ciekawym doświadczeniem mogłaby być zamiana dodawania i mnożenia miejscami i liczenie liczby błędnych odpowiedzi.\nTutaj wynik byłby niezmienny, ale na wielu stronach różnice mogłyby być spore.\n2010-12-21 17:19:43 = Paweł Goleń\nNie to, żebym Cię podpuszczał Gynvael, ale nie przerobisz captchy na ONP :)\n2010-12-22 15:08:37 = Czytelnik\np.s. strasznie skomplikowane te dzialania matematyczne;-p\n2011-01-10 12:50:11 = Mekk\nZastanawiam się nad wykładnią ewentualnego włamania na własne konto (np. casusu gdy dobieram się do swojego konta na naszej klasie ale udaje mi się ominąć konieczność podania hasła).\n2012-11-05 22:21:29 = PlayMobile\nGdzie moge znalezc te cale "Sploit me"? Ciekawi mnie to, a nie moge nic znalezc, jakies podstawy jak na to patrzec czy jakies sample, nie chce od razu szukac 0day'ow na IE i MetroUI, nie macie moze czegos takiego pod reka?\n2013-08-03 18:26:54 = Test\n2016-12-10 21:46:53 = aTastyCookie\nMyślę, że warto zerknąć. Sensowny poradnik :)\n2017-12-05 12:02:33 = PL_Mal\nhackthebox.eu Another fun site which requires you to "hack" the invite code first. Just started using the site but it looks fun.\n2017-12-30 22:19:22 = hashishin\nbardziej z gatunku zagadek, ale zestaw umiejętności wymagany ten sam, co do hakowania: http://3564020356.org/\n2018-06-29 13:25:29 = some polish guy\nA co z hackowaniem przez androida? Jest sens i czy można "pobawić się" w Watch Dogs?\n2019-06-27 19:40:20 = test\n2019-06-27 19:51:42 = test\n2019-10-28 14:05:31 = SilentNauscopy\nA co z https://www.hackerone.com/hacker101? Nie znam się ale tylko słyszałem o tej stronce.\n2019-10-29 01:37:44 = Gynvael Coldwind\nHacker101 to agregat Bug Bounty - w poście jest o tym w sekcji Vulnerability Bounty (tzn nie konkretnie o tym serwisie, ale o samym koncepcie).\n2020-06-02 05:54:08 = 21\nWygooglujcie fuzzing i TOR.\nMath captcha: 1 ∗ 5 ＋ 10 =


1948-9-18 Polska U-19 - Węgry U-19 1-0 - Polska Piłka Nożna\npolska-pilka\t1948 30 grudzień 2021\t Odsłony: 873\nReprezentacja Polski juniorów (U-19) w swoim historycznym, pierwszym meczu rozegranym 18 września 1948 r. na stadionie ŁKS-u odniosła sensacyjne zwycięstwo z rówieśnikami z Węgier 1-0 po strzale Ludwika Poświata. Kilku piłkarzy, m.in. Kazimierz Kaszuba, Władysław Sobkowiak, Zdzisław Bieniek, Wacław Sąsiadek, Kazimierz Trampisz, Ludwik Poświat czy Julian Radoń zaistniało w polskiej piłce. Fot. Archiwum Kazimierza Trampisza\nŹródło: Sport, PS, Sport i Wczasy\n„Niech żyje Polska!” – wołali rozradowani kibice w Łodzi. Było to 18 września 1948 roku, kiedy kraj opanowała euforia, bo debiutująca na arenie międzynarodowej drużyna Polski juniorów sensacyjnie pokonała swoich rówieśników z Węgier 1-0. – „Gdy obie drużyny stały wyprężone na baczność, słuchając hymnów narodowych – nie mieliśmy wrażenie, że to są młodzi chłopcy Polacy, rośli, smukli, nie ustępowali wzrostem i budową Węgrom, a nawet seniorom” – pisał Sport. Dla kibiców to zwycięstwo wiele znaczyło, gdyż nazajutrz graliśmy jeszcze dwa inne spotkania z Węgrami – pierwsza drużyna przegrała w Warszawie 2-6, natomiast reprezentacja Polski B doznała pogromu aż 0-8!\nPrzed meczem juniorów prezes PZPN gen. Władysław Bończ-Uzdowski powiedział na łamach Sport i Wczasy – „Straszono mnie, że mecz ten zakończy się wynikiem przynajmniej 7:1, a byli tacy, którzy mówili, że przegramy 10:0”. Po końcowym gwizdku prezes chwalił Kazimierza Kaszubę, któremu wróżył świetlaną karierę w dorosłej reprezentacji. Generał pomylił się. Piłkarz Cracovii i Wawelu tylko trzykrotnie wystąpił w barwach Polski A. Ponadto na wyróżnienie zasłużyli: Kazimierz Trampisz, Wacław Sąsiadek i Ludwik Poświat. 19-letni Trampisz był najlepszym aktorem widowiska. – „Wychowanek Polonii bytomskiej potrafił głęboko cofać się do tyłu, aby odebraną przeciwnikowi piłkę mijać z łatwością nacierających przeciwników i w chwili najbardziej dogodnej wysyłać w bój prawoskrzydłowego Sąsiadka” – chwalił Sport.\nPolacy wystąpili w czerwonych spodenkach i białych koszulkach z orłem na piersi, ich rywale odwrotnie – w białych spodenkach i czerwonych koszulkach. – „W czasie ceremonii powitania drużyn nasi chłopcy wyglądali pierwszorzędnie i pod żadnym względem nie przypominali kucyków. Nie ustępowali oni Węgrom” – pisał Sport i Wczasy. Dodajmy, że w pierwszej jedenastce rywala grało czerech piłkarzy, którzy, na co dzień występowali w silnej lidze węgierskiej.\nWedług relacji dostępnych źródeł, mecz był bardzo wyrównany i toczył się w żywym tempie. Obie drużyny zaprezentowały wyrównany poziom. Zagadką pozostaje, kto strzelił historycznego, pierwszego gola dla biało-czerwonych? Według relacji Sport i Wczasy i Przeglądu Sportowego to Ludwik Poświat w 41 minucie popisał się pięknym i celnym strzałem z daleka. Tyle, że była to krótka informacja. Szerzej o golu napisał Sport – „W 40 minucie Rembecki otrzymuje piłkę, jest sam na sam z bramkarzem nie może jednak zdążyć tak, że bramkarz wybija piłkę w pole. Rembecki nie oglądając się na nikogo mknie do niej jak wicher i przerzuciwszy ją lewą nogą stara się podać do środka. Sprzyjający wiatr skierowuje piłkę łukiem do bramki i… interwencja bramkarza nie daje rezultatu”. Po przerwie biało-czerwoni mieli okazję podwyższyć wynik, ale sędzia zawodów pan Rutkowski z Krakowa nie uznał gola, tłumacząc, że piłka nie przekroczyła linii bramkowej.\nPrzed meczem z Węgrami w Krakowie rozegrano zwody towarzyskie, które miały wyłonić reprezentantów na pierwszy międzynarodowy mecz. Team PZPN – w skład, którego wchodzili najlepsi polscy piłkarzy, zmierzyli się z Team Nowy Targ (w Nowym Targu znajdował się stały ośrodek szkoleniowy dla juniorów) stanowiący reprezentację juniorów krakowskiego okręgu piłkarskiego. Ekipa prowadzona przez trio trenerów: Tadeusz Foryś, Zygmunt Jesionka i Ryszard Koncewicz, wygrała pewnie 3-1. Wyłoniona reprezentacja Polski juniorów 12 września 1948 roku rozbiła w Krakowie mistrza okręgu krakowskiego drużynę KS Chełmek 7-1.\nKapitan PZPN Zygmunt Alfus: - „Cieszę się bardzo, że chłopcy nie zrobili nam zawodu. Grali bardzo ambitnie i w niczym nie ustępowali Węgrom. Trudno wyróżnić kogoś z drużyny. Bramkarz Powązka nie potrafi jeszcze obliczyć wybiegów i dlatego otrzyma ode mnie notę słabszą niż reszta. Najlepszym graczem w drużynie był prawy łącznik Trampisz. Jest to gracz wielkiego formatu i powinien w niedalekiej przyszłości zasilić kadry naszej pierwszej jedenastki. Węgrzy grali wg. bardzo dobrych wzorów nie posiadają jednak skutecznych strzelców i dlatego nie potrafili ani razu zmusić naszego bramkarza do kapitulacji”.\n18 września 1948, (stadion ŁKS), mecz towarzyski\nPolska U-19 – Węgry U-19 1-0 (1-0)\n1-0 – Ludwik Poświat (44)\nSędziował: Andrzej Rutkowski (Kraków)\nPolska U-19: Jan Powązka (1932, Zagłębie Sosnowiec, 1/0) – Kazimierz Kaszuba (1930, Cracovia, 1/0), Władysław Sobkowiak (1929, Lech Poznań, 1/0), Sroka (Dąb Poznań, 1/0) – Jerzy Koza (Cracovia, 1/0), Zdzisław Bieniek (1930, Garbarnia Kraków, 1/0), Wacław Sąsiadek (1931, Pogoń Katowice, 1/0), Kazimierz Trampisz (1929, Polonia Bytom, 1/0), Ludwik Poświat (1931, Cracovia, 1/1), Julian Radoń (1928, Cracovia, 1/0), Józef Rembecki (1928, Pomorzanin Toruń, 1/0). Trenerzy: Tadeusz Foryś (1910) i Zygmunt Jesionka (1904)\nWęgry U-19: Meszaros – Fabian, Reitier, Ondo – Palotas, Dekany – Csibor, Villanyi, Toth, Szolnok, Kraskay.\nUwaga! Wedug niektórych źródeł gola zdobył Józef Rembecki


Domek góralski do wynajęcia - Katalog\nWypoczynek dla każdego człowieka jest wiarygodnym przywilejem. Jeżeli chcesz wypocząć, szukasz interesującego miejsca, gdzie mógłbyś spędzić miło czas lub po prostu pragniesz uciec od dziennych spraw i problemów które właściwie nie kojarzą się z niczym rozkosznym - krynica-domki.pl jest dla Ciebie. To strona internetowa, gdzie spotkasz propozycję Domki góralskie wynajem . Proponujemy należyte domki, które jednorazowo mieszczą 9 osób. To powoduje, że bez jakiegokolwiek kłopotu pomieścisz w nich pełną rodzinę. Do tego dodajmy pokoje, łazienkę oraz kuchnię, które w pełni urządzone. Całość dla Twojej wygody. Na przedstawianej stronie znajdziesz informacje i fotografie. Gorąco zapraszamy wszystkich, którzy pragną wynająć porządny i tani nocleg! Gwarantujemy, że nie ma dogodniejszej propozycji.\nKiedy planujesz zamierzasz jechać do Częstochowy bezwzględnie obeznaj się w ofercie noclegów w Częstochowie, które są świadczone przez opisywany hotel relaks. Uprzejma i fachowa kadra uczyni, że będziesz się czuł jak gość sławnego hotelu. Gwarantujemy dogodne warunki dla przedsiębiorstw, jak również weekendowe specjalne oferty. Wyjątkowo cieplutko zapraszamy rodziny z dziećmi. Plac do gry w nożną i siatkę, jak również przyszykowane miejsce na grilla będzie fajną rozrywką dla wszystkich. Obok hotelu udostępniamy parking, a wszystko jest ogrodzone, także nie musicie się niepokoić o swoje auto. Niskie ceny i duże promocje za dobę hotelową u nas pozwalają zdecydowanie rzec, że prezentujemy z najtańszych hoteli w Częstochowie. Nie dajcie się prosić, przyjeżdżajcie do nas.\nW tym roku ustawienie dni świątecznych w maju szczególnie służy wypoczynkowi w majowy weekend w SPA. Jeśli tylko uda nam się załatwić odpowiednie dni wolne w pracy istnieje okazja otrzymania nawet 9 dni wypoczynku. O ile zaliczasz się do tych wybrańców, natomiast nie wykoncypowałeś nadal koncepcji gdzie udać się na nadchodzący majowy weekend , odwiedź obowiązkowo opublikowaną stronę internetową. Wypatrzysz tu różne ciekawe oferty na długi weekend, zobaczysz jak bez problemu zarezerwować tanie kwatery w górach na weekend . Pamiętaj, że czasu pozostało obecnie niewiele i o ile planujesz wypocząć w długi weekend 2013 na wybrzeżu, powinieneś się pośpieszyć i zarezerwować noclegi niezwłocznie, bowiem z końcem kwietnia jest to już bardzo trudne.\nOpisywana strona internetowa opisuje tematykę przygotowania urlopu, tak by, był to okres dla Was przyjemny, a zarazem nie pogrążył naszego budżetu na kilkanaście kolejnych lat. Odnajdziesz tutaj mnóstwo drobiazgowych wiadomości, przydatnych rad oraz ciekawe, a jednocześnie sprawdzone oferty wczasów, jakie zapewniają rzeczywiście udany wypoczynek. Zapraszamy na opisywaną stronę internetową wszystkich zainteresowanych, którzy pragną zamówić tanie domki nad morzem o wiele wcześniej, ażeby mogli napawać się bezstresowym wypoczynkiem, gdy zacznie się okres wakacji.\ndata: 20.04.2013 | adres: http://taniewakacje2013.com.pl/ | słowa kluczowe: tanie wakacje 2013 wakacje nad morzem pokoje nad morzem domki nad morzem oferty wakacyjne | czytaj więcej »\nTanie kwatery nad morzem na weekend majowy\nW tym roku konwencja dni wolnych w maju nadzwyczaj służy relaksowi w weekend majowy nad morzem. O ile zdołamy uzyskać trafne dni wolne w naszym zakładzie pracy mamy szansa uzyskania aż 9 wolnych dni. O ile zaliczasz się do owych wybrańców, zaś nie wymyśliłeś nadal pomysłu jak spędzić tegoroczny weekend majowy, zapraszamy na przygotowaną przez nas stronę internetową. Odkryjesz w tym miejscu przeróżne ciekawe oferty na majówkę 2013 , zobacz jak łatwo zabukować tanie noclegi na weekend majowy nad morzem. Pamiętaj, że czasu jest w tym momencie niewiele i jeśli przewidujesz poszaleć w długi weekend 2013 na wybrzeżu, jest konieczne spieszyć się i poczynić kwatery niezwłocznie, ponieważ po koniec kwietnia będzie to już bardzo trudne.\ndata: 06.04.2013 | adres: http://www.weekend-majowy-2013.pl/ | słowa kluczowe: weekend majowy weekend majowy nad morzem oferty na majówkę noclegi nad morzem kwatery nad morzem domki nad morzem | czytaj więcej »\nPraktycznie wszystkie góry, a szczególnie Góry Sowie zawsze mogą zaoferować bardzo wiele ciekawych rzeczy każdemu, kto tylko lubi spędzać swój czas w bardziej aktywny sposób. Najpopularniejszym wyborem jest tu oczywiście narciarstwo – w samej tylko Polsce możemy znaleźć całe mnóstwo ośrodków w których panują do tego doskonałe warunki. Z drugiej jednak strony również i w okresie letnim góry są fantastycznym miejscem dla każdego z nas, bo przy tak wielu rozmaitych szlakach górskich można po nich wędrować przez bardzo długi czas, podziwiając przy tym wspaniałe widoki.\ndata: 28.02.2013 | adres: http://www.wielkasowa.com.pl | słowa kluczowe: wielka sowa potoczek narty stok stacja narciarska | czytaj więcej »\nNasz system rezerwacji nieruchomości działający w internecie umożliwia sprawne i niekłopotliwe zaplanowanie podróży, konferencji czy służbowych wyjazdów trwających parę dni. Jeśli sprawą priorytetową jest dla ciebie komfort i wygoda, trafiłeś idealnie. Wszystkie pomieszczenia obecne w naszej bazie są stopniowo sprawdzane i odpowiadają naszym wysokim standardom. Jeśli jesteś właścicielem nieruchomości nasz system rezerwacji ułatwi ci w pozyskaniu nowych wynajmujących i promowaniu twojej działalności.\nWarszawa jest miastem oferującym wiele rozrywek, to też miasto uniwersyteckie oraz miejsce dużej liczby wyjazdów pracowniczych. Szukają tu noclegu studenci oraz przedsiębiorcy, również uczestnicy konferencji naukowych, dla wszystkich istotne jest żeby noclegi warszawa były niezbyt drogie wprost takie, jak gwarantuje w swojej ofercie Puffa hostel, lecz to nie jedyne wymagania. Puffa i jego ofertę cechują wyłącznie komfortowe oraz tanie noclegi w warszawie o różnym standardzie, po to by każdy mógł z łatwością wybrać coś odpowiedniego dla siebie. Szeroka paleta wyboru usług dodatkowych hostelu oraz sympatyczna obsługa jak również klimat pokoi hotelowych gwarantują, że klienci niejednokrotnie przyjeżdżają kolejny raz do Puffy, jak też polecają ofertę hostelu Puffa znajomym. PUFFA HOSTEL Warszawa Solec 50 00-382 Warszawa 22 622 97 99\nWczasy dla osób z nadwagą to propozycja, która znajduje się na witrynie zdrowotel.pl. Dzięki tej ofercie można połączyć przyjemne, to znaczy wczasy, z pożytecznym czyli z pozbyciem się zbędnych kilogramów. Poza odchudzaniem na opisywanej tu witrynie www znajduje się o wiele bogatsza propozycja. Mieszczą się tu m.in. wczasy dla rodzin z dziećmi, oraz wczasy zdrowotne, w tym dla osób którym dolega cukrzyca. W związku z tym jeżeli zamierzasz się odchudzić, spędzić urlop z całą rodziną czy też w inny sposób odprężyć się to zachęcamy do odwiedzenia prezentowanej tu witryny internetowej.\nMamy dzisiaj coś do przedstawienia wszystkim tym osobom, które szukają noclegu na terenie Warszawy. Na nasze noclegi Warszawa , w atrakcyjnych cenowych warunkach, macie szansę się nastawić w dwóch różnych lokalizacjach. Jeśli chodzi o tanie noclegi Warszawa to lokalizacja miejska, gdzie można nas znaleźć zarówno w centrum, jak również na tzw. obrzeżach – w Łomiankach. Zbadajcie dokładnie oferowane u nas noclegi w Warszawie i upewnijcie się, na co możecie liczyć. Gwarantujemy, że będziecie zadowoleni z komfortu i standardu pokoi, które oferujemy. Każdy z tych, kto się u nas zatrzyma, zauważy to bardzo szybko. Namawiamy do zatrzymywania się u nas na nocleg Warszawa. Serdecznie namawiamy do jak najczęstszego rezerwowania swoich pobytów, czekamy na wszystkich zainteresowanych przyjezdnych.\ndata: 20.07.2012 | adres: http://www.noclegiwarszawa.com.pl | słowa kluczowe: noclegi warszawa tanie noclegi warszawa noclegi w warszawie nocleg warszawa hotel warszawa tani nocleg warszawa noclegi | czytaj więcej »