HnL421 - Curlben áll egy kislányka

Összefoglaló

A Hack és Lángos 421. adásában a műsorvezetők, Antenna, Dev és Ninja megvitatják a közelgő BCNes konferenciát, amely április 29-én kerül megrendezésre. Kiemelik, hogy a CFP eredmények és a jegyárusítás hamarosan elindul. Ezen kívül Nindzsa tortával kapcsolatos élményeit osztja…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 02. 26.

Hossz

57 perc

Témák

konferencia, cfp, jegyárusítás

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Sziasztok, ez itt a Hekés Lángos 421-es adása.

Itt van velem a stúdióban Dev.

Sziasztok. [nevetés] >> Kicsit megváltozott a hangod, Nindja.

Mi történt azzal a tortiával? >> Tele van tortiával a szám.

Most már majdnem nincs. >> Akartam nektek tortát hozni, csak elfelejtettem, illetve amikor már elírtatok, akkor már bent voltam, úgyhogy akkor nem jött össze.

De majd legközelebb. >> Azt hittem volt és elfogyott. >> Nem, nem, nem.

Hát ez úgy van, hogy most ez a próbatorta sült meg a az asszony süti hétvégére, és ilyenkor mindig le kell próbálni, hogyha új krémekhez nyúl.

És ez ez egy fahélyas diós alapú krém, úgyhogy elég elég ütős, kicsit így megpörkölve, úgyhogy nagyon nagyon finom.

Nekem fel van ide írva, hogy beszéljünk a Bidról.

Van mit megosztunk a Bidesról?

Tudunk valamit, hogy mikor lesz az idei Bites?

Idei Bides 2026 206-os dát írunk.

Szóval most nem lehet felhasználni konzervnek. >> Ne, idén lesz. >> Igen, idén lesz.

A elvileg két héten belül ki lesz hirdetve a CFPek a sorsolása vagy az eredményei, hogy pontosan ki fog előadni.

Szóval lehet, hogy hallgatók, hogyha már hallgatjátok, akkor már meglesz, hogy kik lesznek a az előadók, és ezzel együtt fog nyílni a jegykkezelő rendszer is, és remélhetőleg nem lesz vele probléma.

Szóval előzetesen annyit tudunk mondani, hogy április 29-én megrendezik a Bence-ot.

Valószínűleg mi is ott leszünk emailmal, mármint, hogy létszámilag ugye nem nem szoktam mindig teljes létszámmal lenni, de valamilyen formában csak megjelenünk, mint juice, hogyha hogyha háromszor elmondod éjszaka a tükörbe.

Úgyhogy óvatosan emlegessétek a hekés lángost éjfél környékén a tükör előtt, mert egyszer csak megjelenünk és hát, hogy ez nem mindig jó.

Azért vicces lenne antenna megjelenni a nálam. >> Nem, ez nem lenne vicces.

Most gondolj bele, hogy hogy valaki elmondja hallgatók közül, és hirtelen ott az összes host így a fürdőszobában, így helló.

Főleg a feka ugy. >> Ez egy ez egy ez egy nagyon rossz mém lenne. >> Igen. >> M template.

A szóval a további hírekkel a B-ról akkor fogunk érkezni, hogyha már megtudjuk, hogy kik lesznek az előadók, illetve hogy egész pontosan hogy fog kinézni a Meltán.

De az biztos, hogy ott fogtok tudni velünk is találkozni, és ha minden igaz, akkor rengeteg matricát tőlünk átvételezni, akinek erre igénye van, mert hát nem tudom, hova tenni otthon a a karton dobozokat, meg a raklapokat a sok macicával, úgyhogy szabadítsatok meg minket tőle.

Egyébként panaszkodott itt az egyik hóztársunk, Nindzsa név szerint, hogy nem tudta elmondani a híreit.

Úgyhogy kedves Dev, mesélj nekünk a [nevetés] >> Gondoltam >> a dá nem azért mer azt mondtad, hogy hogy hogy ez egy ilyen followup, hiszen beszéltünk arról, hogy hogy bedepple volt a dápon, és hogy most állítólag van változás. >> Igen.

Egy pár hete küldtek egy frissítést az iOS és iOS és Apple.

Na, nagyon péntek van. az iOS iOS és Android eszközökre az a felülete, hogyha egy böngészében szeretnénk bejelentkezni a dápunkon keresztül a bizonyos felületre, az állami felületre, mint a magyarország.hu-n vagy a NAVnál, ott van egy olyan opció, hogyha nem a telefonunkról jelentkezünk be, hogy egy QR kódra QR kódot olvassunk rá.

Ez volt a a rövid emlékeztető a sztorival kapcsolatban.

És most beleépítettek egy JVT alapvú integritás ellenőrzést, ES256-ot használ, és a kliens ellenőrzi a a QR kódnak a tartalmának az integritását.

És mindenkit ö ér mindenkit mindenkinek ajánlom, hogy érdemes letölteni a legfrissebbet, legfrissebb dáp alkalmazást, hogyha ezt nem töltöttétek le automatikusan, vagy nincsen bekapcsolva, illetve a családtagjaitoknak is segítsetek, hogyha ha van rá lehetősetek, hogy letöltsétek ezen frissítést, hogy még biztonságosabbak legyenek. >> És azon gondolkodom, hogy a dápi kacsa, mint cím, az volt-e már a legutolsó adásban, vagy még nem lőttem el.

Táp táp >> táp táp táp táp >> tap tap tát.

Jaj, szombaton a zene. >> Oké.

Hát én én nekem nincs frissítve, illetve a NAV mobil alkalmazásom sincs, úgyhogy most mindent frissítek. >> De neked vannak ilyenek terepítve? >> Nekem vannak, mert nem tudom mer miért vannak.

De a lényeg az, hogy hogy kicsit azért így így fogom a fejem, hogy mindig amikor rányitok az App Store-ra, hogy hogy akkor még megnézem, hogy ide egy megnézem, hogy van-e frissítés, akkor mindig van, de ilyen 20 fölötti holott auto update-be van kapcsolva, szóval nem minden esetben nézi ő meg magától. >> Ms tökre vicces, hogy IT-s IT security emberkék kikapcsolják az autófrissítést, vagy nem kapcsolják be.

No shame, én egyszer nagyon megszívtam.

Van egy auti auti, ne autinak hívtam.

Nem ati, de azt a Twi fejleszti tommal volt egy másik open source, ami hirtelen close source lett, vagy legalábbis licenceváltozás és cégváltozás történt.

És ameddig volt használva, vagy ameddig nyílt forráskodó volt, addig én nagyon nagy szeretettel használtam, és majdnem az összes kétfaktoros kódom oda volt lementve.

Hiába mondták az ismerősök, hogy hát ott van a a Wardán vagy a Bitward Wardán, ott a el tudod menteni azt is, csak valahogy nem jött úgy kézre az, hogy egy helyen tároljam a kétfaktoros kódokat és a jelszavakat.

Én nem értem, hogy miért vannak ilyen ilyen ismerőseid, mert semmi baj nincs a az online tárolt jelszavakkal egyébként.

Most volt egy hír egyébként, amit kitöhöltem, hogy egy tanulmány megvizsgált 25 plusz ilyen online jelszókezelőt, és hogy mindegyik sérhülékeim volt valamilyen ilyen ilyen jelszó visszaállítós támadási lehetőségekre, köztük természetesen a Last Pass is, csak hogy >> Last Pass a Bitwarden tudtam a még a dash is pedig a a dashlane az egy nagyon én is régebben használtam ameddig szerettem fizetni ilyen dolgokért, vagy legalábbis fiatal voltam, és kevesebbet kellett fizetnem érte, de igen, sok sok sok érdekes most hirtelen nem tudom, én is elolvastam azt a cikket, de van itt előttem egy kép, hogy tényleg tele van ilyen ilyen érdekességeked, vagy hoztad ezt a témát most? >> Nem, kitöhöltem, mert belenyitottam és rájöttem, hogy annyira nem érdekel, hogy elolvassam.

Vissza az előző történetet történethez volt az alkalmazás és egyik napról a másikra észrevettem, hogy nem tudok belépek és kiírta az, hogy üdvözlünk.

Új accountot csinál, vagy beimportálja? >> Eltűnt a user izéd. >> Nézem, mondom what the [ __ ] Mondom, jó, hát akkor import. csak megtalálja a biztonsági mentést, mert rá volt nyomva, hogy ments, de Roevonak, vagy Raevo Revo, valami ilyesmi volt a neve.

A nem talált biztonsági mentést, de basszus, én lementettem a biztonsági mentést.

Elkezdte keresni, nem találta.

Aztán kiírta azt, hogy hát fizess elő 5 dollár, vagy már tudom men tudom mennyi volt, de szerintem 5 dollár per hó.

És ránéztem a repozitoréra, és mindenkinek a hét kommentje úgy öml özömlött, hogy utána letiltották az iskat a repón.

Konkrétan mindenki [ __ ] anyázott, mindenki csúnyán beszélt, és ügyvédekkel meg meg bírósággal fenyegette, hogy ez eltűnt az összes két faktoros kódja.

És azóta ez egy nagyon jó lesson learnt, hogy hogy vannak olyan kritikus alkalmazások, amelyeknél, hogyha nem alkalmazol a 3 k vagy kett mentési logikát, azokat lehet, hogy nem érdemes frissíteni.

Hát egyrészt, másrészt meg azért ezek mindig ilyen kritikus dolgok, mármint úgy értem, hogy ha ha nincs meg ez a kétfaktoros autentikációs alkalmazásod, vagy mondjuk új telefonra költözöl, vagy bármi, és hülye vagy, mint én, és elfelejtesz gondoskodni ezeknek az átmigrálásáról, azért nem mindig ilyen straight forward visszaállítani, tehát hogy kell legyen egy egy ilyen visszaállító recovery kijed, amit hát nyilván lekattintasz, hogy persze lementettem, de hát >> persze igen, >> hogyne, hogy csinálsz róla egy screenshotot, és hogy gyorsan benyomjad azt a három karakter vagy hogy a három szöveget, hogy hogy pont hogy túl tudjál ugrani rajta. >> Igen.

Egyébként tök érdekes, hogy hogy ismerek olyat, aki aki szintén sotal oldja meg, és mindig kinevtem, hogy tehát miért nem másodott ki elszó izé password akármiben securak vagy valami és és ő nagyon gyorsan megtalálja a screenshotok között, mert hogy ugye telefont kategorizálja, csak >> csak kérdés, hogy mi mindent olvas ahhoz be hogy >> ezt meg tudja tenni. >> Hát még erre konkrétan steerek utaznak. >> Igen, igen.

Úgyhogy, úgyhogy igen, ez nekem is, nekem most a fejfájásom az főleg így a az Apple táékán volt, hogy van egy alkalmazás, amit a magyarországi boltba nem érhetek el, mert Magyarországon törvényt írt bizonyos jellegű eszközök és szofterek használatát, amit nyugatabbra nem. >> Polimarket, tudom, hogy Polymarkétet akart.

És és én meg hát mindenképp le akartam tölteni.

Ezért regisztráltam egy egy németországi Apple accountot és átjelentkeztem a storebba, de ő figyelmeztetett, hogy ugye tudod, hogy bizonyos dolgokat a telefonodon ottgytunk kinéo. >> Hát így nagyon kell küzdeni meg combozni azért, hogy tudom, hogy kijelentkezek, de tartsd meg az adatokat, mert mindjárt jövök vissza, csak letöltök egy appot.

Ö, és ezt így nagy nehezen átvertem.

Különböző menükbe izé bemész, de biztos, hogy nem akarom letörölni, hanem mergert satöbbi.

De ettől függetlenül a wallet tartalmát azt ő törli.

Tehát, hogy a a az Apple Pay az nem elérhető.

Természetesen másik a kontrol, ami oké.

Nem is ezzel van baj, hanem a visszaállításnál, mikor visszajelentkeztem, mert egyébként letöltöttem az alkalmazást, és nem működik az eszközömmel, nem csatlakozik hozzá.

Mindegy, de a lényeg az, hogy hogy elkezdtem ugye a a kártyáimat visszaszedni, és van olyan bankkártyám, ami ahhoz, hogy Apple Pay-be integrálódjon, ahhoz nem SMS-t küld, hanem >> felhívnak. >> Hát fel kell hívni.

Nagyon kedves, hogy ez egy ez egy üzleti hitelkártya egyébként és és hogy elvileg a tokent elfogadta, autentikálta, visszajelzett, vissza is igazoltam, megkaptam az SMS-t, de még mindig nincs benne az Apple Paybe, tehát hogy most vagy várni kell egy napot, és lassan megy át az ő rendszerükön, mire szinkronizál az Apple-el, vagy újra fel kell hívni valamilyen más tokent aktiválsz vagyen.

Szóval igazából megcsináltam egy lépést, amit nem kellett volna azért, hogy igazából ne jussak előbbre az a az alapprémával se.

Úgyhogy hát ez ilyen, de ja, >> de tényleg működik ez a felhívó, mert nekem nekem is bejött a az Apple-ön az, hogy van a telefonszám, hív fel ezt a számot, vagy a te telefonszámodra küldünk egy SMS-t.

Azt hiszem, egyszer egy banknál, ahol voltam, ott megpróbáltam hozzáadni még gyerekként a bankkártyámat, amikor meglett az első iPhone-om, és ott nem sikerült, és felhívtam a bankot, és a bank azt mondta, hogy hát nyomjak rá arra, hogy fogadjak SMS-t, és így értem, de de nem jön meg az SMS.

Hát akkor rá kell nyomni még egyszer, és így vá vá nem hittem volna, hogy ez így ez így tá >> tehát, hogy nekem nincs olyan opció, hogy SMS-t fogadjak. egyetlen egy van, hogy hogy hívás. >> Aha. >> És ráadásul egy hát a banknak a a száma.

De egyébként működik, tehát egyszerűen működött, és én elfelejtettem, hogy ez egy ilyen fájdalmas procedúra, hogy újra aktiváljam.

Adunk munkát legalább a banki alkalmazottaknak is. >> Még egy nagyon rövid sztorija ezzel a virtuális dolgokkal kapcsolatban.

Én én szintén nagyon megjártam ezzel a minden digitális a telefonon a bankkártya, a bank ugye Revolute, az e szín meg minden varázslat, mert tavaly tavaly tavaly tönkrement egyik napról a másikról a telefonom.

Teljesen elfehéredett a kijelzője.

Még fel is >> fel is hívta a rendőr.

A 112-t mondta, hogy rakják le, mert nem tudom.

És akkor realizáltam azt, hogy Revolution van, a Revoluton van a pénz, de nem a főszámlán, hanem a megtakarítás, hogy mindig annyit mozgassak át most hogyan félek hozzá a Revoluthoz, hogyan fogok netezni, mert az elszíme volt benne a telefonban, és azt nem lehet migrálni csak úgy, mert hozzá kell férni egyes esetekben a számhoz, hogy be tudj lépni egyáltalán a a szolgáltatóhoz. >> Hozzá kell férni a szádhoz. >> Sádhoz.

XD Szóval ott ott nekem is volt egy ilyen nagy nyomkodós sorozatom, amíg sikerült pont a dáppal kieznem azt, hogy hogy igen, én vagyok, eskü én vagyok, igen, linkelt hozzá a profilomat, és ott döntöttem el, hogy az elsim az jó dolog, de hosszú távon érdemes fizikai simet használni, vagy olyan olyan fizikai simet, ami e sim fogadására képes.

Zseniálisak ezek a kínaiak, nagyon jó dolgokat tudnak gyártani.

Van olyan elsimjük, amire a múltkor szórakoztam, hogy 120 darab vagy olyan színjük, amin 120 darab elsim ráfér.

Szóval a lesson learned, >> hát vagy tud menedzselni az elsimedet máshonnan is.

Tehát nekem olyan airsimem van, amit tudok menedzselni webről is.

Ahhoz hozzáférek nem csak DP-on keresztül, hanem hanem más autentikálással is.

Úgyhogy ez az én backupom hozzá.

De igen, ez mindig érdekes, hogy tök jó technológiákat használunk meg élünk vele, és egyszerű az élet, kivéve amikor beüt valami, hát jó, van ez így.

Oké, Nindzsa, akkor viszont most, hog megemztetted a nachsos meg meg mindent, akkor mesélj nekünk a méhekkútról. >> Na végre, végre.

Hát én már nagyon régóta hurcolom magammal ezt a hírt, és és nagyon akartam már róla beszélni. január 11-én tették közzé, tehát azért egy kicsi idő már eltelt azóta.

Valóban Poison Fontán a neve a projektnek.

És az az érdekes benne, hogy hogy arról szól, hogy az AI-t, illetve itt speciálisan a a nagynyelvi modelleket, az elemeket mérgezik, vagy hát ennek a a megmérgezésére szólítanak föl, vagy hát keresnek támogatókat, segítőket.

Na, itt már indul föl az ember szeme. >> Hm.

Hát az az érdekes, hogy a az AI iparákban résztvevők vagy egymásét. >> Igazából ez platform függetlenül.

Tehát itt a filozófia egy kicsit olyan ez tudjátok, mint annak idején voltak ezek a géprombolók a Viktoriánus időkben, hogy majd a izé a >> ludditák. a lo dit, tehát hogy majd a majd a gépek elveszik a munkánkat, meg egyébként is tönkreteszik a a művészetet és plugizálnak és a…

Említett entitások

Témák

• konferencia
• cfp
• jegyárusítás

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL421 - Curlben áll egy kislányka”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…