Blogi

Paavi sanoi, etteivät koneet voi tuntea mitään. Hänen vieressään seissyt tekoälylabran kaveri sanoi, että he löytävät jatkuvasti asioita, jotka näyttävät hyvin paljon tunteilta. Sama lava, sama aamu.

Kunhan pyörittelen yhtä satunnaista ajatusta, joka heräsi hiljattain

Aloitetaan uusi sarja shaderien opettelusta ihan nollasta. Fragmentteja, verteksejä ja paljon hämmentynyttä matikan tuijottelua.

Potkaistaan uusi sarja käyntiin. Softatyyppi opettelemassa rautaa tyhjästä, julkisesti ja huonosti. Miksi fysiikka on parempi opettaja kuin mikään framework, ja se yksi projekti, josta en ole vielä valmis puhumaan.

Ensifiiliksiä ongelmasta, joka toi minut tähän pisteeseen. Miksi agenttien muistia kohdellaan hakuongelmana, vaikka kyse on todellisuudessa uskomuksista – ja mitä ulkoistetun epistemologian rakentaminen oikein tarkoittaa.

Kakkososa, ja se vaikea sellainen. Kesä 2025 vei kaiken, olin vähällä olla selviämättä, ja olin vähällä lähteä sotimaan. Näin mä putosin aivan pohjalle ja raavin tieni takaisin ylös, ja nämä ovat ne ihmiset, jotka eivät antaneet mun jäädä maahan.

Kaksi vuotta hiljaisuutta selitettynä. Ensimmäinen osa siitä, miten vuosi 2025 meni: yhteisön rakentaminen viidestä ihmisestä yli 250 henkeen, yrittäjyyden opettelua ja yksi startup, joka opetti minulle tasan tarkkaan, millainen ei pidä olla.

Avoinna olevan SMB-palvelun skannaaminen ja MS17-010 EternalBlue -exploitin hyödyntäminen jalansijan saamiseksi TryHackMen Blue-huoneessa.

Polveileva pohdinta siitä, miten unohdin miksi hakkeroiminen ja asioiden rakentelu oli ennen hauskaa, ja uravalinnan kyseenalaistamista, kun se tuli valittua enemmänkin kelkasta putoamisen ahdistuksesta kuin aidosta kiinnostuksesta.

Jatkoa ricing-kaninkoloon: käydään läpi i3-, Polybar-, Rofi-, compton-, kitty- ja zsh-setuppi ensimmäisen tiling window manager -ricen takana.

Ensivaikutelmia ulkomaille muuttamisesta ja opintojen aloittamisesta LUT Universityn Lahden kampuksella Suomessa.

Avoimen palvelun hyödyntäminen jalansijan saamiseksi ja TryHackMe:n Red-huoneen roottaminen CVE-2021-4034 pkexec -haavoittuvuuden avulla.

FTP- ja web-palveluiden enumerointia rustscanilla ennen alkupääsyn saamista ja oikeuksien korotusta TryHackMen Chocolate Factory -huoneessa.

Joomla-asennuksen sormenjälkien tunnistaminen ja hyväksikäyttö Metasploitilla jalansijan saamiseksi ja oikeuksien korottamiseksi TryHackMen Daily Bugle -huoneessa.

Haitallisen WAR-tiedoston lataaminen haavoittuvaan Tomcat-manageriin reverse shellin saamiseksi TryHackMen ToolsRus-huoneessa ja pysyvyyden varmistaminen SSH-avaimella.

Tensuran inspiroima kaninkolo Linux-tuunaukseen (ricing), joka päättyy plymouthin asentamiseen ja teemoittamiseen kustomoidun bootsplashin luomiseksi.

Haavoittuvan verkkofoorumin skannaus ja hyväksikäyttö TryHackMen Game Zone -huoneessa shellin saamiseksi ja käyttöoikeuksien korottamiseksi.

Kiitokset kouralliselle varhaisia lukijoita ja katsaus tulevaan aikatauluttomaan julkaisutahtiin (postauksia tulee aina kun ne ovat valmiita).

Jenkins-kirjautumisen bruteforcetus Burp Intruderilla ja PowerShell-reverse shellin ketjuttaminen token impersonation -privesciin TryHackMen Alfred-huoneessa.

Yhden kuvan tervehdyspostaus, joka polkaisee tämän blogin käyntiin luuppaavalla animoidulla gifillä.