Blogi

Huoneellinen sijoittajia käytti aamupäivän pähkäillessään, minne laittaa rahaa energiasektorilla. He kävivät läpi tuotantoa ja sääntelyä. Varastointi mainittiin ehkä kahdesti, ja kantaverkkoyhtiöllä on ollut kielto sen liittämiselle viime vuodesta asti.

Ne meni ja teki sen pojat, se on jover ToT

Paavin tekoälyensyklikan lukemista rinnakkain itsensä kehittämistä, mallien käyttäytymistä ja tietoisuutta käsittelevän tuoreen tutkimuksen kanssa.

Kunhan pyörittelen yhtä satunnaista ajatusta, joka heräsi hiljattain

Aloitetaan uusi sarja shaderien opettelusta ihan nollasta. Fragmentteja, verteksejä ja paljon hämmentynyttä matikan tuijottelua.

Aloitan raudan oppimispäiväkirjan irrallisista johdoista ja hajonneista komponenteista aina yksityisyysprojekteihin, joita haluan rakentaa.

Toistuvat vanhentuneet väitteet AI-putkessa saivat minut kehittämään agenttimuistia, joka tallentaa todisteet, seuraa korjauksia ja käsittelee ristiriitaisia havaintoja.

Kakkososa, ja se vaikea sellainen. Kesä 2025 vei kaiken, olin vähällä olla selviämättä, ja olin vähällä lähteä sotimaan. Näin mä putosin aivan pohjalle ja raavin tieni takaisin ylös, ja nämä ovat ne ihmiset, jotka eivät antaneet mun jäädä maahan.

Kaksi vuotta hiljaisuutta selitettynä. Ensimmäinen osa siitä, miten vuosi 2025 meni: yhteisön rakentaminen viidestä ihmisestä yli 250 henkeen, yrittäjyyden opettelua ja yksi startup, joka opetti minulle tasan tarkkaan, millainen ei pidä olla.

Avoinna olevan SMB-palvelun skannaaminen ja MS17-010 EternalBlue -exploitin hyödyntäminen jalansijan saamiseksi TryHackMen Blue-huoneessa.

Polveileva pohdinta siitä, miten unohdin miksi hakkeroiminen ja asioiden rakentelu oli ennen hauskaa, ja uravalinnan kyseenalaistamista, kun se tuli valittua enemmänkin kelkasta putoamisen ahdistuksesta kuin aidosta kiinnostuksesta.

Jatkoa ricing-kaninkoloon: käydään läpi i3-, Polybar-, Rofi-, compton-, kitty- ja zsh-setuppi ensimmäisen tiling window manager -ricen takana.

Ensivaikutelmia ulkomaille muuttamisesta ja opintojen aloittamisesta LUT Universityn Lahden kampuksella Suomessa.

Avoimen palvelun hyödyntäminen jalansijan saamiseksi ja TryHackMe:n Red-huoneen roottaminen CVE-2021-4034 pkexec -haavoittuvuuden avulla.

FTP- ja web-palveluiden enumerointia rustscanilla ennen alkupääsyn saamista ja oikeuksien korotusta TryHackMen Chocolate Factory -huoneessa.

Joomla-asennuksen sormenjälkien tunnistaminen ja hyväksikäyttö Metasploitilla jalansijan saamiseksi ja oikeuksien korottamiseksi TryHackMen Daily Bugle -huoneessa.

Haitallisen WAR-tiedoston lataaminen haavoittuvaan Tomcat-manageriin reverse shellin saamiseksi TryHackMen ToolsRus-huoneessa ja pysyvyyden varmistaminen SSH-avaimella.

Tensuran inspiroima kaninkolo Linux-tuunaukseen (ricing), joka päättyy plymouthin asentamiseen ja teemoittamiseen kustomoidun bootsplashin luomiseksi.

Haavoittuvan verkkofoorumin skannaus ja hyväksikäyttö TryHackMen Game Zone -huoneessa shellin saamiseksi ja käyttöoikeuksien korottamiseksi.

Kiitokset kouralliselle varhaisia lukijoita ja katsaus tulevaan aikatauluttomaan julkaisutahtiin (postauksia tulee aina kun ne ovat valmiita).

Jenkins-kirjautumisen bruteforcetus Burp Intruderilla ja PowerShell-reverse shellin ketjuttaminen token impersonation -privesciin TryHackMen Alfred-huoneessa.

Yhden kuvan tervehdyspostaus, joka polkaisee tämän blogin käyntiin luuppaavalla animoidulla gifillä.