// dostęp przez ssh

BBS AlphaSec

Wymaga: klienta SSH. Nic poza tym.

Część naszych treści udostępniamy tak, jak robiło się to w latach 90.: przez SSH, w terminalu, bez przeglądarki. Są tam protipy, newsy z branżowych serwisów, gry tekstowe, katalog szkoleń, lista innych systemów SSH wartych odwiedzenia i sposób na napisanie wprost do nas. Newsy mają osobne listy dla polskiego (sekurak, Zaufana Trzecia Strona, niebezpiecznik, CERT Polska) i angielskiego (Krebs on Security, Google Project Zero, SANS ISC, Schneier, BleepingComputer, CERT Polska EN). Pokazujemy pełny tekst tam, gdzie wydawca sam udostępnia go w swoim kanale RSS, a w pozostałych przypadkach zajawkę i odnośnik do oryginału - treści należą do ich autorów. Interfejs jest po polsku i po angielsku - język dobiera się sam po ustawieniach Twojego klienta SSH, a ctrl+l go przestawia.

Jak się połączyć

ssh bbs.alphasec.pl

Nie musisz nic zakładać ani nigdzie się rejestrować. Jeśli masz klucz SSH, posłuży za Twój identyfikator - dzięki temu postęp w grach wróci przy kolejnym połączeniu, a board przywita Cię pseudonimem wyliczonym z odcisku Twojego klucza, w rodzaju SILVER-FOX. Bez klucza też wejdziesz, w trybie gościa, tyle że bez zapisu stanu.

Odcisk klucza hosta

Przy pierwszym połączeniu SSH pokaże Ci odcisk klucza serwera i zapyta, czy mu ufasz. Porównaj go z tym:

SHA256:__UZUPELNIC_PRZED_PUBLIKACJA__

Jeśli się różni - przerwij połączenie i daj nam znać. Ten odcisk nie zmienia się przy naszych wdrożeniach.

Czego ten serwer nie robi

Nie daje powłoki. Jedyne, co dostajesz, to nasz interfejs tekstowy.
Nie obsługuje SFTP ani SCP. Nie ma stąd czego pobrać ani gdzie wgrać.
Nie zestawia tuneli ani przekierowań portów.
Nie ma dostępu do naszej bazy danych ani do danych płatności - to osobny proces, w osobnym kontenerze, bez tych poświadczeń.

Co o Tobie wiemy

Nie prosimy o e-mail, imię ani hasło - chyba że sam zdecydujesz się złożyć zamówienie, wtedy potrzebujemy danych do faktury, dokładnie tych samych co przy zakupie przez stronę.

Board zapisuje licznik wszystkich połączeń, czyli jedną liczbę bez żadnych danych osobowych, oraz - pod osolonym skrótem Twojego odcisku klucza - datę ostatniej wizyty, liczbę Twoich połączeń i ksywę, jeśli sobie ją ustawisz. Nie odcisk, nie pseudonim, nie adres IP. Sól jest losowa i generowana raz; z takiego zapisu nie da się odtworzyć, czyj to klucz, a jej skasowanie unieważnia całą historię naraz. Łączysz się bez klucza? Wtedy nie zapisujemy nawet tego. Szczegóły opisuje polityka prywatności.

Płatność

Zamówienie złożysz w terminalu, ale zapłacisz normalnie - w przeglądarce albo na telefonie. Po złożeniu zamówienia zobaczysz kod QR i link do bramki płatniczej; ten sam link dostaniesz też mailem. Nigdzie nie prosimy o dane karty w terminalu i nigdy nie będziemy.