« first day (2038 days earlier)      last day (1746 days later) » 

12:00 AM
detalhes da vulnerabilidade no meu blog:
 
12:16 AM
@CypherPotato eu não sei não, é provavelmente não é uma vulnerabilidade, é só uma forma de fazer não ortodoxa ou algo que você não percebeu que acontece
 
12:33 AM
@Maniero criar processos sem indicar o criador do processo ("parent") é uma forma de indireta de violar os serviços de segurança do Windows
conhece o CMSTP.exe? pois é, através dele também dá pra fazer o mesmo procedimento, até mesmo executar o programa como administrador sem pedir permissão pro usuário antes
 
12:49 AM
@CypherPotato E como fazer isso?
Dá pra fazer sem sem ser o Adm?
e esse processo por acaso terá mais privilégio q o q o criou?
 
@Maniero Não, o usuário precisa ser administrador a princípio
@Maniero ele será criado como sistema
terá os mesmos privilégios do dllhost.exe
 
Então qual a vulnerabilidade?
adm pode fazer o q quiser na máquina
qq coisa
 
@Maniero desde que ele dê a permissão, correto? o script roda sem a prévia permissão
 
até explodí-la :)
 
eu digo, ele não mostra a janelinha "permitir que xxx faça alterações etc"
 
12:51 AM
vc acabou de dizer q tem permissão de adm
 
@Maniero não, tipo, o usuário precisa ser administrador, mas não precisa elevar o aplicativo
 
e q alteração está fazendo?
 
@Maniero a que quiser, seja até mesmo explodir a máquina
 
criar processo ñ exige nada demais, não pode causar nada de extraordinário
 
concordo
 
12:53 AM
tudo o q ele pode fazer c/ criação de processo ele pode fazer no processo atual sem criar nada
 
mas e quando o processo criado vem com administrador embutido, sem pedir nada pro administrador do sistema, e roda como se fosse uma DLL do sistema?
 
então onde está a vulnerabilidade?
 
é um UAC Bypass, em outras palavras
@Maniero eu consegui desativar o Windows Defender por completo em um sandbox, que não solicitou nada pro administrador do sistema
 
não existe processo criado com "administrador embutido", ele é criado c/ a permissão q ele já tem, um processo q ñ tem permissão de adm ñ dará permissão de adm pro processo q ele criou
e de qq forma vc disse q já tem permissão de adm, então tudo pode
 
@Maniero é esse o ponto: _ um processo q ñ tem permissão de adm ñ dará permissão de adm pro processo q ele criou_
esse script cria um processo com permissão de adm através de um processo sem permissão de adm
sem solicitar permissão para isso , faz tudo silenciosamente
 
12:55 AM
c/ permissão de adm vc está sempre em risco
ñ sei nem se ñ deveria ser assim
 
@Maniero supõe que você abre um .exe que é um hello world, não pede permissão de adm, ok, você vê q aquele exe não vai fazer nada demais
 
espera a resposta deles
 
mas na verdade esse exe tá rodando um script, chamando uma dll do Windows, criando um processo "malware" que roda como admin, e vc n sabe de nada
@Maniero não foi sobre essa vulnerabilidade q falei, foi sobre o agendador de tarefas, mas em breve vou documentar essa do cmstp.exe e passo pra eles
 
pra mim em adm vc corre risco mesmo, mas vamos ver o q eles te falam
 
te atualizo aq quando responderem
 
12:58 AM
blz
 
 
3 hours later…
4:23 AM
bom dia
 
 
4 hours later…
7:57 AM
@JefersonAlmeida Nunca ouvi falar
 
@JefersonAlmeida nem eu
Bom dia malta o/
 
 
4 hours later…
12:08 PM
Buenos
 
@Omni me mandaram uma mensagem no Linkedin, para uma vaga nessa empresa em Poland, me pareceu uma fabrica de software, vi q essa empresa está em vários países na Europa (cc:@JorgeB.)
 
Saudações terráqueos
 
12:54 PM
@JefersonAlmeida Pelo que vi do site, parecem ser uma consultora
 
@Omni sim, essa vaga em especifico seria para uma vaga para uma pessoa com conhecimentos em C# e BI
eles pedem bastantes conhecimentos com SQL, SSIS, report Service e C#
 
@JefersonAlmeida esta mesmo convencido em mudar para a Europa?
 
@Omni tou meio desanimado aqui, a única coisa q me prende aqui é q já vivo aqui e o dinheiro
 
@JefersonAlmeida Desanimado a nivel profissional?
 
queria mudar um pouco e ver se ganho um novo animo, além de ser uma experiencia muito boa
@Omni nem tanto, se for experiencias profissionais eus ei que aqui tem muita coisa boa e desafiadora tb
se esse fosse o principal problema era só procurar um emprego melhor por aqui
 
1:05 PM
Bom dia gente boa
 
eu queria experimentar um tempo vivendo no exterior tb, aperfeiçoar meu inglês tb seria otimo
 
como eu já estou meio longe da cidade que nasci, eu meio que já me desapeguei a local
 
@JefersonAlmeida Existem maneiras de fazer isso estando no Brasil. Uma delas é o opentalk e o cambly. Em seguida pode criar uma conta google especialmente para ter relações no exterior
 
e como ainda sou solteiro e não estou muito velho, é mais simples para mim ir agora do que mais tarde
 
1:08 PM
@JefersonAlmeida A sugestao do @PauloSérgioDuff parece interessante. Isso ou, e nao ha melhor alternativa que esta, mude e aprenda na hora. Nada aumenta a capacidade de aprendizagem como a necessidade
 
Meu inglês melhorou muito com o contato com o exterior
Hoje em dia sou capaz de acompanhar quase qualquer coisa em inglês e me comunicar sem problemas
 
@Omni acredito q indo para lá e ficando em um local que me obrigue a falar inglês faria q eu apreendesse muito mais rápido, e tb não é só isso, tb tem a questão de uma experiencia nova para mim, acho q isso me agregaria muito no futuro
@Omni como foi sua mudança de Portugal para Inglaterra?
 
@JefersonAlmeida Eu consegui "me forçar" a falar inglês no Brasil mesmo, mas eu tinha de 4 a 6 horas disponíveis nesta época. Realmente é complicado
 
@PauloSérgioDuff eu estudo um pouco de inglês aqui e tb leio alguns livros em inglês todos os dias, não livros tecnicos mas livros de literatura mesmo que eu gosto
 
@JefersonAlmeida de um geral, foi pacifica, o primeiro mes foi mais complicado (tentar resolver questoes de bancos, casa, etc sem ter conhecimentos sobre as varias coisas). Mas acalmou rapidamente
@JefersonAlmeida O desafio nao e ler nem escrever, e falar :)
 
1:14 PM
@Omni sim, mas tipo o bom q n leio eles tentando melhorar o inglês, leio eles pq gosto dos livros e o bom disso é q já conseguir por o inglês na minha vida sem ser como uma obrigação ou estudo
 
@JefersonAlmeida Meu inglês só decolou quando saí da escrita. Explico! É natural que nós programadores e por influência acadêmica priorize o inglês escrito. E não há nada de errado nisso. No entanto, agora em 2019, perdemos muito se não acessamos conteúdo audio visual da área. Perdemos palestras, podcasts, tutoriais, entrevistas etc. Então o listening é muito importante para essa área.
@JefersonAlmeida O legal é isso mesmo. Não só estudar inglês, como também usar a por*&(a da língua rsrs :P
 
@PauloSérgioDuff já consigo falar e entender um pouco tb, n sou nenhum fluente mas me desenrolo, já até passei uns dias na Europa falando em inglês
 
@JefersonAlmeida Reparei que fluência também é bem condicional. Uma vez fiquei quase 4 meses sem usar o idioma. Para recuperar a audição tive que ver duas temporadas de uma série, um dia inteiro de jornalismo e pelo menos umas duas sessões de conversação. O negócio enferruja, mas tem uma vantagem: Você nunca mais vai retornar a estaca zero, como um leigo na língua ouve ou fala o idioma.
 
@PauloSérgioDuff sim, tem isso tb, se vc passar muito tempo sem falar, vc perde o jeito um pouco
@Omni agendei uma entrevista com a empresa para segunda, a pessoal do rh acabou de confirmar cmg
e eles ajudam com o processo de permissão de visto de trabalho e visa
 
1:33 PM
@JefersonAlmeida Se quiseres posso perguntar a uma amiga que está na Polónia a ver se conhece.
 
Como anda o movimento aqui?
kkkkk
 
@JorgeB. se vc pudesse seria muito bom, obrigado
 
2:05 PM
@WallaceMaxters Sem você, melhor :D
 
2:42 PM
@JefersonAlmeida boa sorte nisso :) tem uma descricao do trabalho? Se precisar de ajuda com as potenciais perguntas, diga
@JefersonAlmeida ando a entrevistar pessoal neste altura, entao tenho o meu chapeu de entrevistador posto :P
 
@Omni nunca fiz uma entrevista em inglês, n faço ideia como vai ser, estou meio receoso com isso
> We’re looking for a Senior Developer with .Net and BI skills to one of our financial projects.

Main tech: Net C#, WCF, WPF, PowerBI/Tableau/ Sql Server / SSIS/ SSAS/SSRS/T-SQL

The job description can be found on our website: https://career.luxoft.com/careers/203324/net-developer-with-bi/
 
2:55 PM
@Maniero VULN-007282 CRM:0461100593. estão fazendo uma análise técnica na vulnerabilidade
vão me retornar quando tiverem mais detalhes
 
@JefersonAlmeida a ver se não me esqueço no fim de semana. Se me esquecer me relembre no telegram ;)
 
@JefersonAlmeida ahah espectaculo, vai trabalhar num projecto em competicao com o nosso producto xD IPV e um dos topicos quentes neste momento :P
 
@JorgeB. blz, te mando uma mensagem
@Omni rsrsrs, trabalhar para a concorrência, tem como vc me ajudar com a entrevista?
q tipo de perguntas eles fazem em inglês normalmente, essas coisas
 
@JefersonAlmeida tantos pontos nossa :D
 
@JorgeB. E possivelmente so precisam de 1/4 das coisas :P
 
2:59 PM
@JorgeB. sei quase tudo, menos SSAS e Tableau, Power BI e SSRS utilizei pouco, mas sei
 
@Omni e @JefersonAlmeida eu sinto que nada sei quando vejo assim uma proposta eheheh
 
@JorgeB. eu já vi propostas muito piores, que pediam meio mundo de requisitos, que as vezes não tinham nem ligações entre eles
muitas vezes quem está recrutando nem sabe o q quer, simplesmente passa uma descrição padrão
 
@JefersonAlmeida questoes para preparar:
- Tell us a bit about yourself
- What projects have you worked on?
- Can you take us through that project? How did you solve X? Did you have to use Y? Why? Why not?
- What experience do you have in [insert technology here]?
- Why do you want to work for X?
- Why do you want move to [country]?
Isto sao perguntas gerais, indo para perguntas especificas
 
As duas ultimas n sei como responder, posso respoder: Because you contact me for this job and I want a new challenge and experience in my life
 
Base de dados:
- What is ACID?
- What's the difference between a table and a view?
- Why and how would you a transaction in T-SQL?
- How would you handle concurrency in data insertion?
- What's optimistic concurrency?
@JefersonAlmeida A 2a resposta sim, a 1a nao. Leia o site, mostre-se interessado na empresa. Diga que "I've read up on what you do, it seems very interesting and I'm looking to work for a company that can provide me with experience in a number of different domains"
 
3:07 PM
@Omni Boa resposta, vou ler mais sobre eles tb
e por ser um projeto da área financeira me interessou tb
 
No geral sempre é melhor deixar claro que você tem mais a crescer dentro da empresa do que a empresa contigo e mostrar que isso, na verdade, fomentará um crescimento mútuo
 
.NET:
- What's a lock?
- Can you name two types of locks that you'd normally use?
- What's a deadlock?
- How would you diagnose a deadlock?
- What's the difference between the heap and the stack?
- What's boxing/unboxing?
- Can you explain the difference between pass-by-value and pass-by-reference? How do strings fit?
- What's the purpose of the keyword `using`?
- How would you manage an object's lifecycle? What guarantees do you get and what assumptions should you make?
Isto sao algumas das perguntas que temos feito aos nossos juniores/medios
 
Alguém sabe como fazer a máquina local acessar um servidor de uma máquina virtual?
 
@Omni vou tentar responder todas elas e tb tentar montar uma presentação sobre mim em inglês para facilitar na hora de falar
nunca fui bom com entrevistas, n sei me vender bem
 
@JefersonAlmeida Parece uma boa ideia. Escreva em pontos e tenha consigo quando estiver a entrevistar. Mas tente soar normal, sem estar a ler
 
3:13 PM
@Omni sim, se passar a impressão q estou lendo um script fica ruim tb, a pessoa do outro lado vai desconfiar muito
 
Eu provavelmente vou passar por um drama parecido quando procurar trabalho remoto na gringa
 
@JefersonAlmeida Vdd. Se possivel, use uns auscultadores para a chamada para conseguir ouvir bem o entrevistador sem ter de estar a segurar o telefone
@JefersonAlmeida eles disseram que tipo de entrevista era? Recursos humanos ou tecnica?
 
@Omni acredito q seja com o RH, pois foi eles q entraram em contato cmg, como sou estrangeiro e é mais complicado a contratação, devem ter várias etapas
 
@JefersonAlmeida ok, e possivel entao que nao tenha perguntas tecnicas ou, se tiver, que nao sejam muito complicadas
 
@Omni provavelmente as perguntas tecnicas q irão ter é se eu conheço as techs solicitadas na vaga e experiencias q eu tive com elas
vou almoçar já volto
 
3:17 PM
que linguagem irá atuar @JefersonAlmeida
ok?
 
@JefersonAlmeida e possivel que o processo seja:
1a Chamada com o RH
2a Chamada com o pessoal tecnico
3a ???
 
hey pessoas
Voces já ouviram falar de umbraco?
 
@Omni talvez gerencia ou até uma visita a empresa
 
Os recursos humanos devem estar a fazer alguma filtragem
 
Um colega meu qnd foi contratado para trabalhar na Alemanha a empresa pagou para ele passar 4 dias lá e conhecer ele pessoalmente
Como é consultoria pode ser q tenha entrevista com o cliente tb
 
4:13 PM
@PauloSérgioDuff se for virtualbox ou vmware, eles geram adaptadores de rede virtuais, se executar o ipconfig vai ter todos IPs de todos adaptadores, exemplo:
ai vc tem o IP, agora se deseja compartilhar os arquivos o virtualbox e o vmware tem na tela a interface de compartilhar pastas do host (do sistema principal) para o vm
 
4:37 PM
@Omni devias fazer uma publicação num blogue com essas cenas. Eu nunca fiz uma entrevista dessas a sério e não estou minimamente preparado.
 
@JorgeB. acho que o Cigano tem um post desses no blog dele, sobre entrevistas
 
@JefersonAlmeida mas eu queria era o @Omni :P
 
@JorgeB. rsrsrssrs, tb acho que seria uma boa ele fazer, qnt mais conhecimento por ai melhor (cc:@Omni)
 
@JorgeB. @JefersonAlmeida da muito trabalho escrever isso :P claro que se alguem quiser treino, eu estou disposto a ajudar
Ate posso entrevistar se quiserem :)
 
@JorgeB. vc fala inglês?
 
5:46 PM
olar, alguém presente?
 
Boa tarde
 
boa :D
eu ia perguntar se vocês tem um método hiperfacil de gravar tela do computador no windows
mas eu acabei achando um comando no ffmpeg pra isso
ffmpeg -f gdigrab -framerate 60 -i title="Nome Da Janela" nomedoarquivo
 
6:15 PM
Gente como eu posso alterar a data do mysql
meu terminal service está com a data correta, porem quando puxo um
select now(); a hora vem com 3h a mais
 
@AndrewsGomes isso provavelmente é questão de fuso horário
 
274
Q: How do I set the time zone of MySQL?

omgOn one server, when I run: mysql> select now(); +---------------------+ | now() | +---------------------+ | 2009-05-30 16:54:29 | +---------------------+ 1 row in set (0.00 sec) On another server: mysql> select now(); +---------------------+ | now() | +------------...

 
SET @@global.time_zone = '-3:00';
Isso aqui funfou
valeu
 
 
3 hours later…
9:19 PM
@AndersonCarlosWoss tenho uma duvida
em que ambiente se programa em python?
 
@YODA qualquer um?
@YODA pergunta pra ele em qual ambiente não se programa em python - quero ver ele responder
 
 
2 hours later…
11:06 PM
boa noite para todas as mulheres lindas do zap
gente como assim kk
 

« first day (2038 days earlier)      last day (1746 days later) »