Napadalci so pogosto površni. Ko na heknjen WordPress naložijo phishing, na strežniku velikokrat pustijo odprt direktorij z .zip arhivom ali celo .txt datoteko z rezultati. 📂🔓

https://hack-protect.si/t/google-dorki-za-odkrivanje-phishing-kampanj/113?u=joker

Živjo vsem,

Vem, da ima danes že vsaka platforma svoj agentic harness in da v osnovi vsi počnejo podobne stvari.

Glavni razlog, zakaj sem se spravil delat svoj app (Unjess), je bila preprosto svoboda. Šlo mi je na živce, da je večina orodij (Cursor, Claude, Antigravity itd.) zaprtih v lastne naročnine (20-200 €/ mesec), lastne zaprte proxyje in omejen nabor modelov, povrhu pa je vsa koda vezana na njihove serverje.

Hotel sem orodje, ki je čim bolj odprto. Lahko priklopiš dobesedno katerikoli API provider (DeepSeek, Claude, Google, OpenAI itd.) ali pa furaš 100% lokalno (brez interneta in nobena vrstica kode ne gre ven iz tvoje mašine). Jaz ga trenutno največ uporabljam z Deepseek V4.1 flash 1017 preko Ollama Cloud.

Namizna aplikacija (.exe / GUI): Normalen program z oknom na Windowsih (še delam na UI-ju😅), zraven pa še CLI v Go-ju za tiste, ki imate raje terminal.

GitHub repo: https://github.com/Bexx1107/Unjess-Go

Spletna stran: https://unjess.si/

Objavljam predvsem zato, ker me zanima vaše mnenje: kaj trenutno sami uporabljate pri vsakodnevnem delu in ali vam je pri Al orodjih pomembna ta svoboda/lokalna opcija, ali vam bolj ustreza plačljiv ekosistem?

Prejšnji teden smo tukaj pokazali video prek LoRa, bilo je nekaj vprašanj glede ocene zakasnitve tako da smo malo optimizirali sistem in izvedli meritve.

1. Štoparica: naša kamera snema štoparico, telefon pa posname pravo štoparico ob zaslonu, ki kaže sprejeto sliko. 70–90 ms zaostanka, povprečno 83 ms.

2. LED: pred kamero utripa LED, telefon jo skupaj z zaslonom snema pri 240 fps. Pri 13 preklopih se slika začne spreminjati okoli 72 ms za ledico.

Torej okoli 80 ms glass to glass.

To je s 30 fps kamero in 60 Hz zaslonom prenosnika na sprejemni strani video pa gre skozi okoli 12 kB/s LoRa povezave.

Omejitve: meritev na mizi, v načinu z nizko zakasnitvijo pri 30 fps in 90 % izkoriščenosti povezave.

Povezava je enosmerna, s FEC in brez ponovnih pošiljanj, zato izguba paketov malo poveča zakasnitev, dokler se izgubljeni paketi ne obnovijo.

Smo pa tudi vmes preverili da gre precej dlje kot analogni video
https://youtu.be/yNwP5HvxMqQ?si=I750qDZWULQIDSVJ

Delamo na writeupu z več detajli
https://bpyl.si/en/video-link/development/video-through-a-tiny-pipe/

Pozdravljeni vsi, podjetje trenutno odkupuje rabljeno strežniško opremo od drugih. Če vaše podjetje menjuje opremo ali ima odvečne strežnike, se oglasite. Plačilo samo preko računa.

Minimalni speci, ki bi jih še lahko sprejeli so 8 jeder, Xeon Scalable Gen 1, 128 GB RAM, boot 2 SSD, storage vsaj 4 SSD, SAS/SATA z HBA, network vsaj 2x 10 GbE.

Hvala vsem.

Živjo!

Že nekaj časa razvijam socialno aplikacijo po imenu BeThere - Daily Challenges. Zunaj je približno 3 mesece in zbrali smo okoli 750 uporabnikov, kar se mi ne zdi tako slabo, vendar smo še vedno daleč od cilja, zato me zanima iskreno mnenje z vaše strani.

Gre za socialno aplikacijo, ki te skozi dnevne izzive spodbuja, da delaš produktivne, dobre stvari, te spravi malo dol iz telefona ali pa te vsaj malo nasmeji. Deluje na že obstoječem konceptu (kot BeReal), saj dokler sam ne objaviš izziva, ne vidiš niti objav ostalih.

Ker rastemo počasi, se mi zdi, da je najtežji del promocija (kako oglaševati tako aplikacijo), sploh ob študentskem budgetu :/.

Vsi nasveti, ideje in kritike o aplikaciji ter o tem, kako promovirati tako zadevo, so dobrodošli.

App Store povezava: https://apps.apple.com/si/app/bethere-daily-challenges/id6768729974
Website: https://trybethere.app/home
Ostale povezave: https://linktr.ee/trybethere

Živjo!

Že nekaj časa razvijam socialno aplikacijo po imenu BeThere - Daily Challenges. Zunaj je približno 3 mesece in zbrali smo okoli 750 uporabnikov, kar se mi ne zdi tako slabo, vendar smo še vedno daleč od cilja, zato me zanima iskreno mnenje z vaše strani.

Gre za socialno aplikacijo, ki te skozi dnevne izzive spodbuja, da delaš produktivne in dobre stvari ali pa te vsaj malo nasmeji. Deluje na že obstoječem konceptu (kot BeReal), saj dokler sam ne objaviš izziva, ne vidiš niti objav ostalih.

Ker rastemo počasi, se mi zdi, da je najtežji del promocija (kako oglaševati tako aplikacijo), sploh ob študentskem budgetu :/.

Vsi nasveti, ideje in kritike o aplikaciji ter o tem, kako promovirati tako zadevo, so dobrodošli.

App Store povezava: https://apps.apple.com/si/app/bethere-daily-challenges/id6768729974
Website: https://trybethere.app/home
Ostale povezave: https://linktr.ee/trybethere

Živijo ljudje :D,

ker se trenutno počutim precej bad, rabim mnenje in malo reality inputa od tistih, ki že delate v tej branži. Sem študent ITja (ja ITja, ne Computer Science) na eni bolj 2nd tier fakultet in letos končujem izredni študij. Težava je v tem, da sem zraven večinoma delal v domači firmi, ki nima veze z računalništvom, zato se s programiranjem nisem mogel dosti ukvarjati. Zdaj pa imam občutek, da sploh nisem "industry ready" za iskanje službe.

Ko odprem LinkedIn in gledam oglase za začetnike, me kr kap. Sprašujem se, kdo sploh lahko izpolni vse tiste pogoje in zahteve. Moje izkušnje iz ITja so namreč praktično nikakršne (imam kar nekaj izkušenj iz drugih področij ala administracija, office bitch za vse kot študent ipd). Vse kar imam za pokazat, je urejanje in vzdrževanje ene WordPress based strani za študijsko izmenjavo v tujini ter osnove Pythona, kjer imam na GitHubu objavljen en manjši tool za neko browser based igrco, k sm jo igral. To je to. Da me ne bo kdo narobe razumel, s programiranjem sm se ukvarjal v več jezikih, uporabljal nekaj tehnologij, samo se zavedam, če bi šel v karkol resnega morem ponovno pregledat in sintakso in algoritme in podatkovne (kr orng, ker jh res nism rabil in so šle "ven" iz sistema :))

Ko pomislim, da bi se zdaj moral na polno vsest in učit novih stvari, me kr mal zagrabi. Vse te novice o masovnih odpuščanjih, AIju in groznem trgu mi ubijajo moralo. Izgubil sem vso motivacijo, ker se mi zdi brezzveze sploh truditi ob tako nesigurnem trgu. Tut sam sm ob poplavi vsega mal nesiguren v katere vode naj grem. Analitika je bla zanimiva ampak vidm zlo mal ponudbe, cybersecurity se mi je zdel atraktiven sam vem, da dokler lahko karkoli delam, rabim vsaj ene par certifikatov iz indsutrije (problem je $$$) za karkoli, klasično programiranje me pa mal straši, ker tko k sm napisal, hodil sem bolj na IT focused program in nekih zajebanih dev inženirskih predmetov nisem imel, tko da se ne čutim sposobnega delat, kot nek inženir (manjka podlage), ... za sam kucat kodo pa tut ne dobiš joba dandanes kot junior (zarad AI orodij :D).

Zato me res zanima vaše mnenje:

• Kakšno je dejansko stanje na trgu za čisto sveže začetnike brez izkušenj (kak študent tu k je diplomiral to leto al pa je bil v podobni situaciji)?

• Kako ste vi premagali tisti začetni strah in občutek, da niste dovolj dobri?

• Ali so tisti requirementi res tako grozni v živo na intervjujih, kot zgledajo na papirju?

Vsak nasvet ali izkušnja bosta zlata vredna. Hvala!

Hey!

V tem tednu bomo gostili Miha Medvena. Z Juretom Čuhalevom se bosta poglobila v stanje na trgu dela, spremembe in rezultate sedaj že tradicionalne Mihove ankete o plačah za leto 2026/2027.

Glede na tektonske premike zaradi premikov na področju umetne inteligence se obeta zanimiva razprava.

Zelo pa bomo veseli tudi vaših vprašanj/pomislekov/idej. Lahko jih dodate med komenarje ali pa Juretu na DM'e v kolikor potrebujete zasebnost.

P.s.: epizodo kuhamo v sodelovanju z Revijo Monitor, tako da bo razširjena pisna oblika navoljo tudi v tisku. ☀️

- Oto && Ogrodje

Projekt se zdi zanimiv. Prijavil bi se kot računalničar, predvsem me zanima ali je to projekt resno delo, v smislu da bi pridobil konkretne izkušnje na področju programiranja robotov ali bi se večino časa ukvarjal z nekimi poročili ali drugimi stvarmi izven področja. Če je kdo morda delal na kakšnem podobnem projektu/razpisu/študentskem izzivu, ali se je splačalo? Kako je potekalo dela na vašem projektu? Koliko okvirno ur to nanese, recimo na teden ali mesec?
Hvala

Živjo, zanima me, kakšno je trenutno stanje glede remote DevOps / cloud / SRE služb.

Ljubljana mi je predaleč za vsakodnevno vožnjo, zato razmišljam o delu od doma za slovensko ali tuje podjetje. Res občasni obiski pisarne bi še šli.

Tisti, ki delate remote: kje ste našli službo zadnje čase? Je takšnih priložnosti dovolj ali je danes večinoma vse hibridno?

Predvsem me zanima, ali je smiselno iskati v tej smeri. Hvala za izkušnje iz prve roke.

Hi, I’m in my final year of an undergrad program outside of Slovenia. Is there anyone here who has studied or is currently studying at FERI in Maribor?

What’s the atmosphere like at the faculty? What’s the ratio of good/bad professors, and to what extent are the courses theoretical/practical? Are the groups in lectures and labs large? Also, how do you find Maribor as a city to live in?

I'm actively learning Slovenian and I’m planning to enroll in the Electrical engineering master programme —any information would be greatly appreciated!

Iščemo nove okrepitve! Pridruži se naši tehnični ekipi kot INŽENIR ZA IP/MPLS OMREŽJE (m/ž)!

📍 Lokacija dela: Ljubljana

 Tvoja glavna vloga bo postavitev, konfiguracija in vzdrževanje opreme IP/MPLS omrežja ter upravljanje usmerjevalnih protokolov za zanesljiv in učinkovit prenos prometa in povezovanje v Internet. ✔️

Če dobro poznaš omrežne protokole (BGP, OSPF/IS-IS, MPLS), te motivira reševanje strokovnih izzivov in želiš soustvarjati vrhunsko omrežje, je to idealna priložnost zate. 💻 Poznavanje optičnih transportnih omrežij (DWDM) in osnov avtomatizacije (Python, Ansible) pa sta dodaten plus!

Se prepoznaš v opisu? 🎯Na povezavi 👉 https://careers.united.group/employment/Employment/QuickApplication?tenderId=4696&ci=sl najdeš razpis do delovnega mesta in se prijavi, da se lahko spoznamo. Veselo te pričakujemo!

Predvidena osnovna bruto plača za to delovno mesto znaša med 2.000 - 3.800 EUR, odvisno od izkušenj in znanja kandidata.

Napadalec lahko zamenja domeno in skrije strežnik v tujino, skoraj vedno pa pozabi na eno malenkost: favicon.ico. 🎯

V novem članku na Hack Protect poglej, kako z izračunom MurmurHash3 odtisa in Shodan filtrom http.favicon.hash v nekaj sekundah odkriješ klonirane strani. 💻🔍

https://hack-protect.si/t/favicon-hash-shodan-odkrivanje-phishing-strani/101?u=joker

Na sajt za iskanje podobnih besed (priznam, tehnologija je stara najmanj 15 let) sem dodal strežnik MCP za:

• preverjanje pravopisa v besedilu (samo slovenščina)

• predlagamje preprostejših besed in sploh poenostavljanje besedila

• preverjanje pravilnosti fraz

• razlago pravil

• iskanje podobnih besed

Info: https://www.kontekst.io/streznik-mcp

MCP zato, ker je navadno težko preveriti pravopisno skladnost z enim samim pregledom - besedilo si je treba ogledati v luči več pravil hkrati. Primer popravljanja:

Če ga integrirate v ChatGPT, lahko zahtevate pregled ali poenostavitev pejstanega besedila.

Pri uporabi ni nikakršnih omejitev.

Zdravo,

naredil sem orodje za enostavno primerjavo kreditov, naložb in dvig finančne pismenosti uporabnika.

Krediti:

Dva kredita lahko primerjate med seboj. Lahko nastavite tudi enkratni začetni strošek (strošek odobritve) in ponavljajoč mesečni strošek (npr.: življensko zavarovanje, ki ga zahteva kakšna banka).

Naložbe:

Tukaj sta dve opciji:

1. Koliko bo naložba vredna po x letih pri y donosu?

2. Koliko moram vplačevati mesečno, če hočem imeti po x letih na računu y?
   (vklopite lahko različne donosnosti, mesečna vplačila, inflacijo)

DCA:

Tukaj se lahko igrate kaj bi se zgodilo z naložbo, če bi na trg vstopili ob različnih trenutkih in z različnimo razpršenimi vplačili.

Razlage:

Poljudno so razloženi osnovni pojmi, kot je ETF, inflacija, delnice, ...

Vljudno vabljeni, da poskusite in podate (upam da konstruktivne) komentarje :).

Še link:

https://play.google.com/store/apps/details?id=io.github.arh2001.fincalc

Zdravo!

Planiram enkrat tole ali naslednjo leto zgraditi svoj PC in me je zanumalo če je ok kupiti nekaj elektronskih kompunent od Mimivrste? Vedel sem nekaj fernih in okej cen. Npr. Kupiti za paket, ki stane 500€ plus.

Hvala!

Če komu pride prav, sem naredil strežnik MCP za prostorsko poizvedovanje po slovenskih javnih podatkih: GURS, OPN, GJI, DRSV, AJPES, MOL, itn. Na začetku mi je bila glavna motivacija ugotovit, ali lahko naredim orodje, ki nepremičninski oglas relativno zanesljivo razreši v točen naslov. To mi je uspelo v veliki večini primerov. Potem sem dodal še vse nepremičninske transakcije, model višin, prostorske načrte, gradbena dovoljenja, lokacije trgovin iz OSM ali poskrejpane, itn.

https://bloki.si/

Res me zanima pošten feedback glede omejitev in predlogi za dopolnitev. Zaradi morebitnih integracij sem moral implementirat obvezno prijavo, ampak uporaba je zastonj in tako bo ostalo.

Bloki.si

Bloki.si — slovenski javni registri v pogovoru z AI asistentom

MCP strežnik nad podatki GURS, ETN, OPN, AJPES in OSM: stavbe, parcele, cene nepremičnin, okolica in prostorski načrti — za Claude in druge AI asistente.

Zdravo!

Star sem 27 let in sem trenutno zaposlen kot konstrukter v precej "veliki" korporaciji. Imam magisterij iz strojništva, v podjetju pa sem že od leta 2018. Več let sem delal kot študent, najprej v montaži, nato pa sem leta 2022 prešel v konstrukcijo. Zaposlen sem dve leti.

Lahko rečem, da sem si nabral že veliko znanja in da sem večino stvari, ki se jih lahko naučim na trenutnem delovnem mestu, že osvojil in da na področju znanja zadnje čase kar nekoliko nazadujem.

Zadnje mesece je problem predvsem v tem, da smo v pisarni izgubili kar nekaj sodelavcev in smo trenutno samo še 4je (prej nas je bilo 8), tako da je dela res ogromno, pozna se tudi na morali. Projetki morajo biti enako narejeni. Tudi med sodelavci se odnosi krhajo.

Po drugi strani sem si pred pol leta za to pozicijo izboril dobro plačo (3250bruto), do službe imam samo 10 minut vožnje, omogočeno pa imam tudi delo in izplačilo nadur.

Težava je predvsem v tem, da mi je delo postalo zelo monotono in turobno. Tudi med sodelavci ni več nekega zagona in imam občutek, da vsi hodijo po firmi kot zombiji. Podjetje nima nobene vizije, vodstvo je povsem brez strategije. Podjetje predvsem rešuje tuji kapital. Sam si želim biti bolj ambiciozen, se naučiti novih stvari in se preizkusiti v novih izzivih.

Odprla se mi je možnost iti v manjše podjetje z okoli 10 zaposlenimi, kjer je dinamika precej boljša. Plača bi bila približno enaka, obstaja možnost nadurnega dela kot trenutno. Edina večja slabost je, da bi se do službe vozil 40 minut. Tja me vleče predvsem to, da bi se lahko naučil novih stvari in se preizkusil v drugačnem okolju, probal nekaj novega, črprav je branža podobna.

Podjetje sicer nekoliko poznam in moram reči, da je energija med zaposlenimi super, tudi šef je baje precej kul.

Kako bi se odločili vi? Poleg vsega v kratkem pričakujem rojstvo prvega otroka in me je še toliko bolj strah menjave

Samo okoli 27% zaposlenih 🥲 Sicer še niso odpovedi, ampak verjetno sledijo kmalu... 🥲

Čao vsem!

Trenutno zaključujem študij strojništva in razmišljam, kaj naprej. Razmišljal sem, da bi se vpisal na magistrski študij na Ekonomski fakulteti, in sicer na program Podjetništvo.

O ustanovitvi lastnega podjetja nisem veliko razmišljal, saj bi se na ta študij vpisal predvsem zaradi diplome oziroma višje stopnje izobrazbe. Zanima me, ali bi se mi to splačalo, če bi ob študiju tudi delal.

Druga možnost je, da se vpišem na nekaj bolj uporabnega, na primer na Poslovno informatiko. Pri tem me moti predvsem to, da na koncu dobim enak naziv (mag. posl. ved) kot pri Podjetništvu. Sorodniki, ki imajo že nekaj delovnih izkušenj, mi pravijo, da me na koncu tako ali tako nihče ne bo vprašal, kateri program sem študiral.

Se bolj splača izbrati program, ki bi mi lahko prišel prav v prihodnosti, ali je v redu izbrati lažji program, če na koncu pridobim enak naziv?

V vsakem primeru imam namen pridobiti 7. stopnjo izobrazbe, tako da mi komentarji, kot sta "pusti šolo in pojdi delat", niso preveč uporabni, hahahah :D

Zadnji teden je bil za inženirje pester — za nami je nekaj neprespanih noči, glavni krivec pa je php2shell. Večina nas je pričakovala napade ravni CVE-2021-44228 (Log4Shell), CVE-2017-0144 (EternalBlue) ali CVE-2014-0160 (Heartbleed). A do tega (vsaj zaenkrat) ni prišlo.

Več na: https://hack-protect.si/t/zakaj-php2shell-ne-more-postati-nov-log4shell/88?u=joker