Posts on Dev notes

How to run sbt tasks with custom settings

Wed, 01 Oct 2025 00:00:00 +0000

When preparing build configuration in sbt, you might want to write custom sbt task. Task in sbt is like a function that can depend on other tasks and project settings.

Custom sbt tasks

To illustrate it, let’s write a simple task that validates environment, runs tests and builds an app

import sbt.*

lazy val validateAndBuild = taskKey[Unit]("Validates env, runs tests and builds the app")

val root = project.in(file(".")).settings(
  validateAndBuild := {
    validateEnvVars
    test
    assembly
  }
)

Tasks vs immutable settings

This can be handy when the project grows in complexity. One problem with this approach is that we don’t control the inputs to the sub-tasks that we run. In sbt, settings are initialized when the project is loaded and are not mutable.

Scala Tooling Spree #1 recap

Fri, 31 Jan 2025 00:00:00 +0000

On January 30, 2025, the first Scala Tooling Spree took place, and I had the pleasure of being part of it. Here’s a recap of the event. Spoiler alert: it was awesome!

Event details

The first Scala Tooling Spree was announced on Discord and Bluesky. The event brought together 9 participants who formed 4 teams. Over the course of a 2-hour call, we tackled 4 issues, resulting in 3 pull requests. We had participants with diverse backgrounds, ranging from business application developers to tooling and compiler engineers. Each team had at least one experienced tooling maintainer, ensuring we were never short on expertise!

Understand your build structure and performance

Wed, 29 Jan 2025 00:00:00 +0000

TL;DR: Today I learned that you can trace your build performance with bloop, and it’s especially easy when using Metals. The setup might not be obvious for some.

When working with multi-module projects, build times can sometimes increase unexpectedly. There are a few ways to analyze that statically, but you can always see the live data from your bloop compilation. Let’s explore those options.

Static analysis

When your build.sbt file grows complex it’s easy to lose track of which depends on which. This not only creates confusion and complicates onboarding, but also to slower builds and frustration in consequence.

Your own Bluesky feed

Wed, 27 Nov 2024 00:00:00 +0000

In this post we’ll learn how to build and deploy your own feed on Bluesky. We’ll start with some background info on Bluesky and how feeds work. Then we’ll code and deploy our own feed. Don’t worry about the complexity, it’s mostly filling the gaps in the template.

What’s Bluesky

Bluesky is a decentralized social network. From the end user perspective, it’s very similar to 𝕏 (formerly Twitter). It’s built with AT Protocol which allows programmers to interact with the platform.

Useful commands for inspecting sbt build

Wed, 29 May 2024 00:00:00 +0000

TL;DR Today I learned a few useful commands to help you understand complex sbt builds.

task timing

JAVA_OPTS=-Dsbt.task.timings=true sbt

inspecting task

inspect module/taskName

inspecting task tree

inspect tree module/taskName

Hide irrelevant data in your PRs

Fri, 05 Jan 2024 00:00:00 +0000

TL;DR Today I learned that you can hide irrelevant changes from Github PRs. The syntax for .gitattributes can be tricky though.

In my current project, it’s sometimes necessary to re-generate and commit a bunch of files to the repository. This can happen when you store some IaC or test data in the repository.

Sample repository

To demonstrate the problem, here’s an example repository: https://github.com/majk-p/nice-pr-diffs that features two PRs:

The first one is hard to read https://github.com/majk-p/nice-pr-diffs/pull/1/files because it features a wall of text - new testing data that has been added.

Integration testing with Weaver and Localstack

Fri, 29 Dec 2023 00:00:00 +0000

When creating software that makes heavy use of cloud infrastructure, it is wise to test the integration in the end-to-end fashion. Doing so in cloud environment is one option, but it may not be viable for all cases. It can be pricy and you cannot do it in an local environment.

A popular solution to this problem is to run Localstack and test your code against it. In this post we’ll explore how to manage your Localstack resources for E2E tests using Testcontainers, Cats-effect Resource and Weaver.

Type safety with Iron

Fri, 25 Aug 2023 00:00:00 +0000

This article is a follow up to Type safety with refined, make sure to check it out if you haven’t.

In this one we’ll repeat the same thing but this time using iron.

Unsafe approach

Similarly to the previous post, we’ll try to refactor the code below to eliminate the handwritten value checks. The goal is to express our business requirements using the type-system.

//> using scala "2"

case class UnsafeOrderLine(product: String, quantity: Int)
object UnsafeOrderLine {
  def safeApply(product: String, quantity: Int): UnsafeOrderLine = {
    if (product.isEmpty())
      throw new RuntimeException("Product is empty")
    else if (quantity <= 0)
      throw new RuntimeException("Quantity lower than 1")
    else
      UnsafeOrderLine(product, quantity)
  }

}

// Works fine!
println(UnsafeOrderLine.safeApply("123", 10))
// Throws runtime exception 👇
UnsafeOrderLine.safeApply("", 10)

Iron

Iron is a library for refined types developed in Scala 3. To use it in your project simply add the dependency to sbt/scala-cli

Introduction to optics in Scala

Tue, 11 Jul 2023 00:00:00 +0000

Throughout this blog I’ve mentioned the benefits of having a strong type system a multiple times. I’ve covered type refinement for value validation, beginner friendly and advanced approach to type-class derivation or type-safe approach to messaging with pass4s.

The possibilities are endless though, so today I want to introduce another topic, that beginners in languages like Scala or Haskell might not be aware of.

In this post I’ll talk about Optics.

Meet Optics

Optics is an umbrella term for accessing and transforming immutable data. We’ll explore the world of optics with the great library Monocle. Before we get started, let’s set the stage and with some problem we can refer to.

Intermediate's guide to derivations in Scala: Magnolia

Sun, 07 May 2023 00:00:00 +0000

In the previous post about Scala derivation I’ve explained the idea of derivation and showed how we can benefit from it by using library-provided derivations. This time let’s dig deeper and implement our own derviation with Magnolia.

TL;DR This post is intended for intermediate Scala users, if you are not familiar with the topic I recommend starting with the beginner introduction first

♻️ Recap

TL;DR you can skip this section if you remember the previous post, it’s just a recap

Beginner's guide to derivations in Scala

Sun, 23 Apr 2023 00:00:00 +0000

When learning about Scala, there are a few things that might be surprising. One of such mechanisms is code derivation. With this post I want to demystify the term for those of you who are learning Scala and functional programming in general.

TL;DR This post is intended for Scala beginners and does not go into the details of building your own derivation. Instead, it shows the client side of things, aiming to show the impact on the code simplification.

Tech bytes #5 in Kraków recap

Thu, 16 Mar 2023 00:00:00 +0000

Last Thursday (13.04.2023) I had the pleasure to speak at the 5th edition of Tech Bytes in Kraków.

TL;DR This post is a short recap of the event

🔧 The right tools for the right job

This edition had two talks scheduled, both focused on programming languages, specifically Scala and Elixir. “The right tools for the right job” was the topic of the meeting.

The talks were:

Get rid of boilerplate with Scala by myself
What is Elixir and what it can do with concurrency challenges? - sharing Elixirator insights by Józef Pawlikowski and Alexander Sosnovskiy

Sadly Alexander wasn’t able to join us but Józef did his best to present his peer’s part.

Beginner's guide to toolkits in Scala

Sat, 11 Mar 2023 00:00:00 +0000

So you are learning Scala and see all the news about scala-cli and it becoming the new scala runner, Scala Toolkit, Typelevel Toolkit and things become a little confusing?

This post is here to help you understand what’s going on. To make some sense of it, let’s tell a bit of a story.

💻 Scala runner and scala-cli

First of all, what’s Scala runner? basically it’s the program that you launch by typing scala in your terminal. It can launch a basic REPL or run provided Scala file, but not much more.

Proxy large messages via S3 with pass4s

Sun, 05 Mar 2023 00:00:00 +0000

In the previous post we have learned how pass JSON and XML messages via the SNS/SQS using pass4s. This time we’ll focus on another problem, often faced when implementing messaging in backend systems. We’ll learn how to handle large messages.

As with previous posts, you’ll find all code examples in the companion repository https://github.com/majk-p/pass4s-playground. Along the way I also might refer to the code in that repo.

The problem

Let’s begin with how a typical SNS-SQS setup looks like. A simple diagram might look like this:

JSON and XML messaging with pass4s

Mon, 27 Feb 2023 00:00:00 +0000

In the previous post we have learned how implement the SNS/SQS based message flow using pass4s. The examples only shown how to exchange basic string messages. In this one I’ll show you how to exchange more complex types and serialize them in transport. Examples shown in this post are also available in https://github.com/majk-p/pass4s-playground/ so feel free to clone and play around.

Pass4s is elastic in terms of message encoding, it provides JSON and XML serialization mechanisms out of the box.

Functional messaging in Scala with pass4s

Sat, 25 Feb 2023 00:00:00 +0000

The pass4s provides a functional abstraction for messaging in Scala. It provides implementations for AWS SQS/SNS and ActiveMQ.

In this post I want to show you the basic usage of the library to implement the messaging on top of SNS/SQS. All the examples in this post can be found in https://github.com/majk-p/pass4s-playground.

Localstack

Before we see the Scala code, let’s setup localstack, set up a SNS (Simple Notification Service) topic, SQS (Simple Queue Service) queue and a subscription between them. This post assumes you have a basic understanding of SNS/SQS setup. If you need a refresher please refer to this part of AWS docs: https://docs.aws.amazon.com/sns/latest/dg/subscribe-sqs-queue-to-sns-topic.html

TIL: Launching flashlight with Typescript is insane

Wed, 08 Feb 2023 00:00:00 +0000

TL;DR I wanted to launch a flashlight on Android device using Typescript and the experience was far from ideal.

The task

Background: there’s a web application that runs a camera to scan for QR codes. Sometimes the light conditions are poor and scanning is difficult.

The task: Launch the flashlight to improve the scanning experience.

Doesn’t sound that difficult, does it?

Meet the camera API

So we want to obtain the camera stream, how do we do that? It seems the answer is simple. Meet the MediaDevices.getUserMedia()

Your own Home Assistant add-on

Sat, 04 Feb 2023 23:00:00 +0100

In the previous post in the series I described the process of externalizing you HA (Home Assistant) using my custom addon. Make sure to check that out if you haven’t already. This time I’ll share the details of the add-on development process.

First steps

When building the add-on my first steps obviously went towards the existing online resources. The first thing I’ve found was the extensive tutorial on https://developers.home-assistant.io/docs/add-ons/tutorial, but there seems to be an easier hands-on approach. Instead of following the tutorial we’ll use the official template from https://github.com/home-assistant/addons-example.

Wrocław Scala User Group #2

Sun, 29 Jan 2023 00:00:00 +0000

In this post I want to share a short recap of first Wrocław Scala User Group (WSUG) meetup. This will be kind of TIL entry, it doesn’t aim to cover the full presentation content. If you’d like to join the next meeting, join us at Wroclaw Scala User Group at meetup.com. The meetup was held in Polish so the slides are not translated.

First talk - ‘Pain-free APIs with Smithy4s’ - Jakub Kozłowski kubukoz

In this talk Jakub introduced us to Smithy - an IDL (Interface Definition Language) built for defining implementation agnostic API descriptions. During the talk we have focused on the aspects that are difficult when designing and evolving a system, namely the communication problems.

Externalize Home Assistant

Fri, 20 Jan 2023 10:30:00 +0100

This is a third post in the Smart Home series. See the previous post if you haven’t already: https://blog.michal.pawlik.dev/posts/smarthome/zigbee-setup/. Last time I wrote about Zigbee and shown how to control smart home devices. In this post I want to show you one of many ways you can use to expose your HA (Home Assistant) instance to the internet.

Why expose?

All of the examples in previous posts were referring to local instance of Home Assistant. To work with it you had to be with the same network. While it’s not a problem when you are at home, there are cases when you want to access HA from the external network. Those cases include controlling the heat, accessing monitoring, switching light etc. when you are not home.

Wrocław Java User Group

Sat, 14 Jan 2023 00:00:00 +0000

In this post I want to share a short recap of first Wrocław Scala Java Group (WSUG) meetup. This will be kind of TIL entry, it doesn’t aim to cover the full presentation content. You can find the full agenda at the event page. If you’d like to join the next meeting, join us at Wroclaw Java User Group at meetup.com.

We just had one talk this time, and it was delivered by yours truly.

Zigbee with Home Assistant - Smart Home

Thu, 05 Jan 2023 16:30:00 +0100

This is a second post in the Smart Home series. See the previous post if you haven’t already: https://blog.michal.pawlik.dev/posts/smarthome/smart-home-getting-started/. Last time we have set up the HA (Home Assistant), in this post we’ll learn about Zigbee and control some devices.

Zigbee

Zigbee is a specification for wireless communication protocols, very common solution for building home automation networks.

Explaining new terms is always easier when there’s something well known you can relate to, so before describing Zigbee let’s recall something familiar, the typical WiFi network.

TIL: Debugging Hugo - fixing publish date

Wed, 04 Jan 2023 17:15:00 +0100

TL;DR Today I learned how to fix post visibility by reading the documentation https://gohugo.io/getting-started/usage/#draft-future-and-expired-content

Last night I’ve been finishing my first blog post this year. Upon finishing the text and finding the icon it’s time to fill the metadata. Midnight was minutes away so I set the publish date to 2023-01-04 (next day) and set the draft flag to false.

The problem

Imagine how surprising it was to notice that the article I just wrote doesn’t show up on the main page. Time to debug. First thing is to double check the draft state - all good. Perhaps I’ve made it 2022-01-04 and the post landed a year back? nope, date’s correct.

Let's build a smart home

Wed, 04 Jan 2023 00:01:00 +0100

New year is always a good excuse to start something new. This post starts a series on building a smart home. It’s not going to be a tutorial written by an expert, quite the opposite, I want to share my thoughts and experiences while learning.

At this point I want to give credit to Kinga and Mikołaj - friends of my who inspired me with their smart home setup and guidance through first steps.

On automating stuff

Thu, 29 Dec 2022 00:00:00 +0000

Note on automation

A while back when I was working as an SRE. I’ve learned this one approach that has proven useful multiple times. Whenever I prototype something, even if it’s as simple as one liner in bash, I put it into the file, making it a script. In the process I’d usually prepare a few of the, trying my best to name them meaningfully, put up a concise readme and push them to some repo.

Story of a burned down server

Tue, 27 Dec 2022 00:00:00 +0000

Do you know that feeling, waking up in the morning just to learn your website and self hosted services are down for unknown reason? That moment when you feel your VPS has literally moved to the cloud?

The fire

This is exactly what happened to me one day of March in 2021. I woke up in the morning, checked the news and learned that there’s an fire incident in SBG2 (sources: reference1 reference2). My first thought this is why we do backups, then I realized I’m really going to use them. My main VPS was there and it was not responding.

Personal blog: choosing a platform

Fri, 23 Dec 2022 00:00:00 +0000

Say you want to start a blog, perhaps even join #100DaysToOffload. There are some questions you need to ask yourself. How do I start? Do I create an account somewhere? Should I build a website?

For the starters, you have two options. You can either go for using a platform or for self hosted.

Blogging platforms

Say you want someone to host the platform for you, then you have some better and worse choices. There is a plenty of platforms like medium.com, wordpress.com and alike. Some people try using platforms like instagram which I consider a terrible idea.

Using Caddy server as a reverse proxy

Mon, 19 Dec 2022 00:00:00 +0000

In this post I want to share a simple solution for the simple problem I wanted to solve some time ago. The problem definition is following:

I have a top level domain and a VPS operating on it. I also have a blog you are reading now hosted with Gitlab Pages. I want to host a website from my top level domain.

Hosting pages using Gitlab pages (similarly to Github Pages) is very convenient to set up, you just set up a pipeline and a subdomain configure the subdomain.

TIL: Markdown presentations with Marp

Sun, 18 Dec 2022 00:00:00 +0000

Lately I’ve been working on preparing learning materials in Scala. Usually when I work on preparing slides for public speaking I would use https://slides.com/majkp/, but this time I was looking for something self hosted.

In this situation Reveal.js seems like an obvious alternative, but if you want to set up, you either have to download a fixed version which makes the upgrade hard, or build an npm project and add reveal as the dependency.

Scala type bounds - <: vs <:<

Fri, 16 Dec 2022 00:00:00 +0000

In this short entry I want to shed some light at the difference between <: and <:< in Scala.

TL;DR

<: is a language feature built into the compiler: upper type bound
<:< is it’s generalization: generalized type constraints - it’s provided in the standard library

Let’s start with the first one. <: is called the upper type bound. We use it to express type boundaries for generic types as for example here:

100 days to offload tracker

Thu, 15 Dec 2022 00:00:00 +0000

This is a list of articles I wrote during my #100DaysToOffload:

Recruitment homework considered harmful

Thu, 15 Dec 2022 00:00:00 +0000

Job interview is not an easy thing, neither for the candidate, nor the recruiters. From the candidate’s perspective it’s stressful to be questioned, the recruiters need to make a good judgement. Interview process is a thing that’s easy to make wrong and expensive to make right. Recruitment mistakes are difficult to fix, when you hire someone and you haven’t tested them well enough it’s not an easy mistake to revert.

TIL: Mimic value class in Typescript

Thu, 15 Dec 2022 00:00:00 +0000

TL;DR Today I learned how to mimic Scala-like value class in Typescript

Doing day to day scala I often use value classes to model the data like:

final case class UserId(value: String) extends AnyVal
final case class City(value: String) extends AnyVal

This is especially useful when you want to add some meaning to primitive types. It also makes the compiler help you to avoid passing irrelevant data to downstream methods.

Read more about value classes in the documentation https://docs.scala-lang.org/overviews/core/value-classes.html.

Wrocław Scala User Group - first meetup

Tue, 13 Dec 2022 00:00:00 +0000

In this post I want to share a short recap of first Wrocław Scala User Group (WSUG) meetup. This will be kind of TIL entry, it doesn’t aim to cover the full presentation content. You can find the full agenda at the event page. If you’d like to join the next meeting, join us at Wroclaw Scala User Group at meetup.com.

This is my second post in #100DaysToOffload.

First talk - Scala CLI - what’s the new Scala runner capable of? by Łuksz Wroński lwronski

This talk was strictly focused on scala-cli, a great command line utility for working with Scala. I’ve already introduced it in some of my articles (e.g. refined). If you’re not familiar with the tool, I strongly recommend visiting the getting started page, the documentation is really good and there’s no point rewriting it here.

100 days to offload [1/100]

Mon, 12 Dec 2022 00:00:00 +0000

Today I’m joining the 100 Days To Offload challenge. Starting from today I aim to publish 100 blog posts by 12.12.2023.

The idea is described in more detail at the project page https://100daystooffload.com/. Quoting the page:

Posts don’t need to be long-form, deep, meaningful, or even that well written. If there are spelling and grammar mistakes, or even if there’s no real point to the post, so what? What’s important is that you’re writing about the things you want to write about.

Global Day of Code Retreat 2022

Sat, 05 Nov 2022 00:00:00 +0000

In this article I want to share my experience from Global Day of Code Retreat 2022.

The initiative

GDCR is an annual event organized on site and virtually all over the world. As the event page describes it:

Coderetreats are free day-long, intensive practice events, focusing on the fundamentals of software development and design. By providing developers the opportunity to take part in focused practice, away from the pressures of “getting things done”, the coderetreat format has proven itself to be a highly effective means of learning and nurturing software development skills.

Type safety with refined

Thu, 14 Jul 2022 00:00:00 +0000

Goal

In this article we’ll learn how to use the Scala type system for avoiding runtime errors. On our way we’ll learn some basics about scala-cli.

Bootstrap

In this article we’ll rely on simple examples, thus instead of sbt we’ll use scala-cli, a lightweight command-line utility to work with Scala.

First we’ll need to install the utility. For that visit https://scala-cli.virtuslab.org/install and select the method of your preference.

Once that’s done you should have scala-cli command available. It will allow you to easily run Scala programs and scripts. I encourage you to visit the getting started section of the documentation, especially the Project approach.

OAuth2 Scala application with sttp-oauth2

Wed, 14 Jul 2021 00:00:00 +0000

In the first part we have prepared a simple web application using Scala with Tapir and Http4s. It can be found in this commit. In this part we’ll integrate our application with Github, providing OAuth2 login and some basic API integration.

Before we get started make sure to register a Github application. This article will guide you through the process: https://docs.github.com/en/developers/apps/building-oauth-apps/creating-an-oauth-app

OAuth2 Scala application with sttp-oauth2, part 1

Wed, 07 Jul 2021 00:00:00 +0000

Welcome to the first article in the series. In following posts we’re going to build a web application using Scala.

Goal

In this series we’ll learn how to:

Start project from scratch
Create web service
Implement user login using OAuth2 authorization code grant
Interact with other web services via HTTP calls, using JSON for data serialization
Refactor the application to follow tagless final pattern

Tech stack

We’re going to build our application using functional programming techniques and Final Tagless encoding.

Reboot

Tue, 06 Jul 2021 00:00:00 +0000

It’s been around 5 years since last post. A lot has changed since then, and it’s a good time for a reboot. From now on my posts will be written in english, potentially making them useful for a wider audience.

All of my old posts are still available via direct links, but are no longer listed as most of them are already quite outdated. The only exception is Hacker howto, as it’s an official translation for http://www.catb.org/esr/faqs/hacker-howto.html and I believe it’s stil very relevant.

How to become a hacker? Oficjalne tłumaczenie

Thu, 07 Jan 2016 09:23:08 +0000

Niniejszy dokument jest tłumaczeniem oryginału dostępnego na http://www.catb.org/esr/faqs/hacker-howto.html w wersji 1.50. Autorem oryginału jest Eric S. Raymond. Motywacją, dla której chcę podzielić się tłumaczeniem jest ogromna wartość edukacyjna dokumentu. W mojej opinii stanowi on zbiór bardzo cennych oraz inspirujących rad dla początkujących i rozwijających się programistów. Przed rozpoczęciem lektury warto zapoznać się z definicją pojęcia ‘hacker’. Zapraszam do lektury.

Aktualizacja: Dokument został zaakceptowany jako oficjalne tłumaczenie na stronie oryginalnego tłumaczenia.

Dlaczego powstał ten dokument?

Jako twórca Jargon File (kompendium slangu hackerskiego przyp. tłum.) często otrzymuję prośby e-mailem od wielu entuzjastycznych nowicjuszy w Sieci pytających (w skrócie): “w jaki sposób mogę zostać doskonałym hackerem?”. Jeszcze w 1996 dostrzegłem brak FAQ czy innego dokumentu w sieci poruszającego ten temat, więc zdecydowałem się napisać własny. Dziś wielu hackerów uznaje ten dokument za wyczerpujący temat, moim zdaniem mówi to samo za siebie. Pomimo tego, nie uważam się za wyłączny autorytet w temacie; jeśli nie podoba Ci się teść tego dokumentu, napisz swój.

Wykrywanie ruchu z OpenCV

Wed, 01 Jul 2015 09:48:37 +0000

OpenCV (Open Source Computer Vision) jest otwartą, wieloplaformową biblioteką służącą do analizy obrazu w czasie rzeczywistym. Napisana w języku C posiada jednak nakładki pozwalające na jej wykorzystanie między innymi w językach C++, C# czy Python. Jak zwykle, zapoznanie z tą biblioteką przeprowadzimy w ostatnim z wymienionych języków.

W tym artykule chcę przedstawić kilka podstawowych możliwości, jakie daje OpenCV i być może zachęcić czytelnika do poszerzenia wiedzy na temat tej biblioteki. Przedstawione niżej przykłady omówią pokrótce zagadnienia wykrywania ruchu oraz detekcji kształtów na obrazach.

Reverse engineering webaplikacji WRM

Mon, 18 May 2015 11:50:34 +0000

Analiza kodu webaplikacji zdecydowanie różni się od reverse engineeringu jaki znamy z analizy aplikacji desktopowych czy mobilnych. W przypadku webaplikacji nie mamy kodu backendu, więc musimy kierować się przesłankami na jego temat, które wynikają z danych wynikowych. Jedyny kod do analizy jaki otrzymujemy to JavaScript załączony do strony.

Na wstępie tego wpisu chcę zaznaczyć, że analizą webaplikacji zajmuję się jedynie hobbystycznie, nie mam profesjonalnego przygotowania i traktuję ją jako element poszerzania mojej wiedzy w dziedzinie web developmentu.

OverTheWire - Solucje Natas 18 i 19

Tue, 31 Mar 2015 06:38:16 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 17 można znaleźć tutaj. Etapy 18 i 19 związane będzą z pojęciem sesji, a zatem również ciasteczek. Przed przystąpieniem do rozwiązania upewnij się, że posiadasz rozszerzenie pozwalające na modyfikacje ciastek w swojej przeglądarce.

Poziom 18

Analiza

Po zalogowaniu na poziom 18 spoglądamy na kod źródłowy. Poniżej został on pozbawiony mylących komentarzy.

<?

$maxid = 640; // 640 should be enough for everyone

function isValidAdminLogin()
{
    if ($_REQUEST["username"] == "admin") {
        /* This method of authentication appears to be unsafe and has been disabled for now. */
        //return 1;
    }
    return 0;
}

function isValidID($id)
{
    return is_numeric($id);
}

function createID($user)
{
    global $maxid;
    return rand(1, $maxid);
}

function debug($msg)
{
    if (array_key_exists("debug", $_GET)) {
        print "DEBUG: $msg<br>";
    }
}

function my_session_start()
{
    if (array_key_exists("PHPSESSID", $_COOKIE) and isValidID($_COOKIE["PHPSESSID"])) {
        if (!session_start()) {
            debug("Session start failed");
            return false

img: overthewire.png; } else { debug(“Session start ok”); if (!array_key_exists(“admin”, $_SESSION)) { debug(“Session was old: admin flag set”); $_SESSION[“admin”] = 0; // backwards compatible, secure } return true; } } return false img: overthewire.png; }

OverTheWire - Solucja Natas 17

Sat, 28 Mar 2015 09:53:15 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 16 można znaleźć tutaj. Etap 17 to kolejne zadanie związane z atakami SQLi, jest on rozwinięciem zadania numer 15. Polecam zapoznanie się z jego rozwiązaniem, gdyż będziemy nawiązywać do metody przedstawionej w poświęconym mu wpisie.

Analiza

Po zalogowaniu na poziom 17 spoglądamy na kod źródłowy:

/*
CREATE TABLE `users` (
  `username` varchar(64) DEFAULT NULL,
  `password` varchar(64) DEFAULT NULL
);
*/

if(array_key_exists("username", $_REQUEST)) {
    $link = mysql_connect('localhost', 'natas17', '<censored>');
    mysql_select_db('natas17', $link);
    
    $query = "SELECT * from users where username=\"".$_REQUEST["username"]."\"";
    if(array_key_exists("debug", $_GET)) {
        echo "Executing query: $query<br>";
    }

    $res = mysql_query($query, $link);
    if($res) {
    if(mysql_num_rows($res) > 0) {
        //echo "This user exists.<br>";
    } else {
        //echo "This user doesn't exist.<br>";
    }
    } else {
        //echo "Error in query.<br>";
    }

    mysql_close($link);
} else { 
	// wyświetl formularz
}

W porównaniu do kodu z zadania 15 widzimy jedną znaczącą różnicę. Skrypt nie odpowiada w żaden sposób na dane wprowadzone przez użytkownika. Jedyny modyfikator, który daje odpowiedź serwera to parametr debug, który możemy zastosować w adresie url. Spowoduje on wyświetlenie wykonywanego zapytania.

OverTheWire - Solucja Natas 16

Mon, 02 Mar 2015 16:27:25 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 15 można znaleźć tutaj. Etap 16 powiązany jest bezpośrednio z etapem numer 9, którego rozwiązanie możemy przypomnieć sobie w tym poście.

Analiza

Po zalogowaniu na poziom 16 spoglądamy na kod źródłowy:

 <?
$key = "";

if (array_key_exists("needle", $_REQUEST)) {
    $key = $_REQUEST["needle"];
}

if ($key != "") {
    if (preg_match('/[;|&`\'"]/', $key)) {
        print "Input contains an illegal character!";
    } else {
        passthru("grep -i \"$key\" dictionary.txt");
    }
}
?>

Nawiązując do rozwiązania poziomu numer 9, zauważamy że różnica leży w sprawdzeniu danych użytkownika. W kodzie występuje weryfikacja danych użytkownika pod kątem wyrażenia regularnego. W konsekwencji nie możemy użyć znaków [] ; | & \ ` ’ " . Stanowi to problem, ponieważ nie możemy bezpośrednio wydostać się z polecenia grep. Rozwiązując zadania z gry Bandit mogliśmy poznać składnię $(polecenie). Konstrukcja ta nie jest zabroniona przez wyrażenie regularne w zadaniu, więc postaramy się zastosować ją w rozwiązaniu.

OverTheWire - Solucja Natas 15

Wed, 25 Feb 2015 10:23:35 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 14 można znaleźć tutaj.

Analiza

Używając hasła uzyskanego na poprzednim poziomie 15 logujemy się na poziom 16. Otrzymujemy formularz, który pozwala sprawdzić czy w bazie znajduje się użytkownik o zadanym loginie. Jest to kolejne zadanie, w którym wykorzystamy podatność typu SQL Injection, jednak tym razem w nieco innej formie.

Kod źródłowy:

<?

/*
CREATE TABLE `users` (
`username` varchar(64) DEFAULT NULL,
`password` varchar(64) DEFAULT NULL
);
*/

if (array_key_exists("username", $_REQUEST)) {
    $link = mysql_connect('localhost', 'natas15', '<censored>');
    mysql_select_db('natas15', $link);
    
    $query = "SELECT * from users where username=\"" . $_REQUEST["username"] . "\"";
    if (array_key_exists("debug", $_GET)) {
        echo "Executing query: $query<br>";
    }
    
    $res = mysql_query($query, $link);
    if ($res) {
        if (mysql_num_rows($res) > 0) {
            echo "This user exists.<br>";
        } else {
            echo "This user doesn't exist.<br>";
        }
    } else {
        echo "Error in query.<br>";
    }
    
    mysql_close($link);
} else {
?>

<form action="index.php" method="POST">
Username: <input name="username"><br>
<input type="submit" value="Check existence" />
</form>
<?
}
?>

Jak widzimy, logika jest zbliżona do tej, którą poznaliśmy na poprzednim poziomie. Zmieniono nieco treść zapytania do bazy:

OverTheWire - Solucja Natas 14

Wed, 25 Feb 2015 09:58:34 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 13 można znaleźć tutaj.

Analiza

Pozyskanym na poprzednim poziomie hasłem logujemy się do poziomu 14. Tym razem dany jest formularz logowania. Mamy również wgląd w kod źródłowy:

<?
if (array_key_exists("username", $_REQUEST)) {
    $link = mysql_connect('localhost', 'natas14', '<censored>');
    mysql_select_db('natas14', $link);
    
    $query = "SELECT * from users where username=\"" . $_REQUEST["username"] . "\" and password=\"" . $_REQUEST["password"] . "\"";
    if (array_key_exists("debug", $_GET)) {
        echo "Executing query: $query<br>";
    }
    
    if (mysql_num_rows(mysql_query($query, $link)) > 0) {
        echo "Successful login! The password for natas15 is <censored><br>";
    } else {
        echo "Access denied!<br>";
    }
    mysql_close($link);
} else {
?>

<form action="index.php" method="POST">
Username: <input name="username"><br>
Password: <input name="password"><br>
<input type="submit" value="Login" />
</form>
<?
}
?>

Pod warunkiem wysłania formularza kod wykonuje zapytanie do bazy danych. Odpytuje tablicę users w poszukiwaniu rekordów o zadanych loginie i haśle. Jeśli takie znajdzie, poznamy hasło do poziomu piętnastego. Oczywiście problem polega na tym, że nie znamy prawidłowego loginu i hasła. Należy jednak zauważyć, w jaki sposób wykonywane jest zapytanie:

OverTheWire - Solucja Natas 13

Tue, 24 Feb 2015 12:28:33 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 12 można znaleźć tutaj.

Analiza

Hasłem uzyskanym na poprzednim etapie logujemy się do kolejnego poziomu. Kod różni się nieznacznie względem tego w poprzednim przykładzie. Odwiedzając stronę informowani jesteśmy o wprowadzeniu weryfikacji, czy wysyłany plik jest obrazem. Kod źódłowy:

<?
function genRandomString()
{
    $length     = 10;
    $characters = "0123456789abcdefghijklmnopqrstuvwxyz";
    $string     = "";
    for ($p = 0; $p < $length; $p++) {
        $string .= $characters[mt_rand(0, strlen($characters) - 1)];
    }
    return $string;
}

function makeRandomPath($dir, $ext)
{
    do {
        $path = $dir . "/" . genRandomString() . "." . $ext;
    } while (file_exists($path));
    return $path;
}

function makeRandomPathFromFilename($dir, $fn)
{
    $ext = pathinfo($fn, PATHINFO_EXTENSION);
    return makeRandomPath($dir, $ext);
}

if (array_key_exists("filename", $_POST)) {
    $target_path = makeRandomPathFromFilename("upload", $_POST["filename"]);
    
    if (filesize($_FILES['uploadedfile']['tmp_name']) > 1000) {
        echo "File is too big";
    } else if (!exif_imagetype($_FILES['uploadedfile']['tmp_name'])) {
        echo "File is not an image";
    } else {
        if (move_uploaded_file($_FILES['uploadedfile']['tmp_name'], $target_path)) {
            echo "The file <a href=\"$target_path\">$target_path</a> has been uploaded";
        } else {
            echo "There was an error uploading the file, please try again!";
        }
    }
} else {
?>

<form enctype="multipart/form-data" action="index.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="1000" />
<input type="hidden" name="filename" value="<?
    print genRandomString();
?>.jpg" />
Choose a JPEG to upload (max 1KB):<br/>
<input name="uploadedfile" type="file" /><br />
<input type="submit" value="Upload File" />
</form>
<?
}
?>

Wspomniana różnica składa się na dodatkowy warunek przy weryfikacji danych:

OverTheWire - Solucja Natas 12

Mon, 23 Feb 2015 14:54:03 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapu 11 można znaleźć tutaj.

Analiza

Hasłem uzyskanym na poprzednim etapie logujemy się do kolejnego poziomu. Na tym poziomie mamy do czynienia z formularzem wstawiania plików na serwer. Spójrzmy na kod:

<?

function genRandomString()
{
    $length     = 10;
    $characters = "0123456789abcdefghijklmnopqrstuvwxyz";
    $string     = "";
    
    for ($p = 0; $p < $length; $p++) {
        $string .= $characters[mt_rand(0, strlen($characters) - 1)];
    }
    
    return $string;
}

function makeRandomPath($dir, $ext)
{
    do {
        $path = $dir . "/" . genRandomString() . "." . $ext;
    } while (file_exists($path));
    return $path;
}

function makeRandomPathFromFilename($dir, $fn)
{
    $ext = pathinfo($fn, PATHINFO_EXTENSION);
    return makeRandomPath($dir, $ext);
}

if (array_key_exists("filename", $_POST)) {
    $target_path = makeRandomPathFromFilename("upload", $_POST["filename"]);
    
    
    if (filesize($_FILES['uploadedfile']['tmp_name']) > 1000) {
        echo "File is too big";
    } else {
        if (move_uploaded_file($_FILES['uploadedfile']['tmp_name'], $target_path)) {
            echo "The file <a href=\"$target_path\">$target_path</a> has been uploaded";
        } else {
            echo "There was an error uploading the file, please try again!";
        }
    }
} else {
?>

<form enctype="multipart/form-data" action="index.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="1000" />
<input type="hidden" name="filename" value="<?
    print genRandomString();
?>.jpg" />
Choose a JPEG to upload (max 1KB):<br/>
<input name="uploadedfile" type="file" /><br />
<input type="submit" value="Upload File" />
</form>
<?
}
?>

Kod możemy podzielić na dwie sekcje. Pierwsza to definicje trzech funkcji: genRandomString(), makeRandomPath(), makeRandomPathFromFilename().

OverTheWire - Solucja Natas 11

Mon, 23 Feb 2015 10:23:27 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapów 6-10 przedstawione zostały w tym wpisie. W związku ze wzrostem skomplikowania zadań, rozwiązania stają się coraz dłuższe, więc kolejne rozwiązania będą pojawiać się w odrębnych artykułach.

Analiza

Hasłem uzyskanym na poprzednim etapie logujemy się do kolejnego poziomu. Tym razem otrzymujemy formularz, dzięki któremu możemy zmienić tło strony. Dostępny jest również kod źródłowy:

<?
$defaultdata = array(
    "showpassword" => "no",
    "bgcolor" => "#ffffff"
);

function xor_encrypt($in)
{
    $key     = '<censored>';
    $text    = $in;
    $outText = '';
    
    // Iterate through each character
    for ($i = 0; $i < strlen($text); $i++) {
        $outText .= $text[$i] ^ $key[$i % strlen($key)];
    }
    return $outText;
}

function loadData($def)
{
    global $_COOKIE;
    $mydata = $def;
    if (array_key_exists("data", $_COOKIE)) {
        $tempdata = json_decode(xor_encrypt(base64_decode($_COOKIE["data"])), true);
        if (is_array($tempdata) && array_key_exists("showpassword", $tempdata) && array_key_exists("bgcolor", $tempdata)) {
            if (preg_match('/^#(?:[a-f\d]{6})$/i', $tempdata['bgcolor'])) {
                $mydata['showpassword'] = $tempdata['showpassword'];
                $mydata['bgcolor']      = $tempdata['bgcolor'];
            }
        }
    }
    return $mydata;
}

function saveData($d)
{
    setcookie("data", base64_encode(xor_encrypt(json_encode($d))));
}

$data = loadData($defaultdata);

if (array_key_exists("bgcolor", $_REQUEST)) {
    if (preg_match('/^#(?:[a-f\d]{6})$/i', $_REQUEST['bgcolor'])) {
        $data['bgcolor'] = $_REQUEST['bgcolor'];
    }
}

saveData($data);
?>

<h1>natas11</h1>
<div id="content">
<body style="background: <?= $data['bgcolor'] ?>;">
Cookies are protected with XOR encryption<br/><br/>

<?
if ($data["showpassword"] == "yes") {
    print "The password for natas12 is <censored><br>";
}

?>

Przeanalizujmy jego działanie w kolejności wykonywania. Cała mechanika skryptu opiera się o następujący fragment:

Własny plugin do Spotlight

Thu, 19 Feb 2015 19:35:23 +0000

Flashlight to nieoficjalne API dla Spotlight (błyskawicznej wyszukiwarki dla OSX), umożliwiające programowe przetwarzanie zapytań i dodawanie własnych wyników wyszukiwania. Bliższy opis modułu można znaleźć na GitHubie. W tym wpisie przybliżę temat tworzenia własnego pluginu dla Flashlight. Artykuł jest inspirowany instrukcją opublikowaną na wiki projektu.

Zasada działania

Każdy plugin rejestruje wyrażenia, na które będzie reagował. W ramach artykułu stworzymy plugin pozwalający wysłać mail z ustawionego jako domyślny klienta pocztowego. Pełny kod pluginu dostępny jest również w moim repozytorium GitHub.

OverTheWire - Solucje Natas 6-10

Wed, 18 Feb 2015 11:10:25 +0000

Wpis jest kontynuacją rozwiązań hackme Natas na OverTheWire. Rozwiązania etapów 0-5 przedstawione zostały w tym wpisie.

Rozwiązania

Natas6

Kożystając z hasła uzyskanego na poziomie 5 logujemy się do natas6. W tym przykładzie udostępniono nam kod źródłowy skryptu. Jego zawartość:

<?
include "includes/secret.inc";
    if(array_key_exists("submit", $_POST)) {
        if($secret == $_POST['secret']) {
        print "Access granted. The password for natas7 is <censored>";
    } else {
        print "Wrong secret";
    }
    }
?>

Zauważamy, że zawartość zmiennej secret porównywana jest z zawartością $secret. Zmienna ta nie jest definiowana w ramach skryptu, jednak skrypt rozpoczyna się dyrektywą include, która wczytuje zawartość pliku includes/secret.inc. Odwiedzając adres http://natas6.natas.labs.overthewire.org/includes/secret.inc zauważamy pustą stronę, jednak rzut oka na źródło pozwala nam poznać zawartość zmiennej $secret.

OverTheWire - Solucje Natas 0-5

Tue, 17 Feb 2015 21:04:45 +0000

Wpis ten rozpoczyna serię artykułów opisujących rozwiązania kolejnych poziomów hackme Natas na OverTheWire. Zaleca się uprzednio rozwiązać zagadki zawarte w grze Bandit, których rozwiązanie opisałem już na blogu, jednak nie jest to obowiązkowe.

Wstęp

Seria Natas składa się z zadań dotyczących atakowania webaplikacji. W przeciwieństwie do Bandit na każdym etapie logujemy się loginem natasNR_POZIOMU oraz uzyskanym na poprzednim poziomie hasłem.

Rozwiązania

W ramach pierwszego artykułu rozwiążemy zadania 0-5, następne rozwiązania ukazywać będą się cyklicznie w kolejnych artykułach.

OverTheWire - solucje "Bandit"

Mon, 09 Feb 2015 17:36:41 +0000

OverTheWire to projekt społecznościowy hostowany na GitHub. Stanowi on kolekcję gier typu hackme, dzięki którym możemy sprawdzić i poszerzyć swoją wiedzę z dziedziny o *nixach i zabezpieczeniach. Wyróżniającą cechą OverTheWire jest forma zadań, które rozwiązujemy na rzeczywistych systemach.

W dzisiejszym wpisie opiszę rozwiązania wszystkich etapów gry Bandit. Celem wpisu jest pomoc osobom, które utknęły w trakcie rozwiązywania zadań.

Rozwiązania

Do rozwiązania zadań potrzebny będzie klient SSH. Jeśli pracujesz w systemach Linux/Unix do połączenia posłuży Ci komenda ssh w terminalu. W systemach Windows posłużyć może putty, którego krótki opis znajdziemy pod tym adresem. Do rozwiązania zadań posłużyłem się komputerem z systemem Linux.

Obrazek śledzący - skrypt w Pythonie

Sat, 24 Jan 2015 23:33:32 +0000

Nie jest tajemnicą, że nasze postępowanie w sieci jest rejestrowane. Zajmują się tym w różnych celach różne podmioty. Najczęstszym celem stosowania mechanizmów śledzenia są mechanizmy analityki. W tym artykule pochylimy się nad tematem z nieco bardziej prywatnej perspektywy. Technika, którą przybliżę nazywana jest metodą obrazka śledzącego.

Zasada działania

W celu zrozumienia tej metody, należy przeanalizować proces przeglądania obrazów za pośrednictwem przeglądarki. Jest on bardzo prosty. Niezależnie, czy obraz jest elementem strony internetowej czy odwiedzamy go bezpośrednio - w każdym przypadku mamy do czynienia z pobraniem zasobu z serwera. Poniższy schemat przedstawia proces w sposób uproszczony:

CrunchBang Linux

Sun, 21 Dec 2014 09:44:47 +0000

Od pewnego czasu zamierzałem zmienić system na netbooku. Dotychczas z pewnych względów musiałem używać systemu Windows 8.1, jednak teraz mogę powrócić do Linuxa. W mojej opinii system ten jest wydajniejszy, lepiej spełnia moje oczekiwania.

Wybór dystrybucji

Zmieniając system kierowałem się przede wszystkim oczekiwaniem niskiego zużycia zasobów i dużej wydajności. Rozważałem kilka możliwości wybierając dystrybucję. Pierwszym pomysłem było Xubuntu, jednak uznałem, że wiązałoby się to w moim przypadku ze zmianą sporej części standardowo instalowanego oprogramowania. Kolejną rozważaną opcją był czysty Debian i dobór paczek do własnych potrzeb. W ostatecznym rozrachunku uznałem jednak, że nie ma potrzeby wyważać otwartych drzwi. Przegląd distrowatch pod kątem moich potrzeb zaowocował wyborem dystrybucji CrunchBag Linux. Jest to dystrybucja oparta na Debianie, używająca środowiska graficznego OpenBox.

Podstawy jQuery #5

Wed, 17 Dec 2014 11:14:32 +0000

Po dłuższej przerwie powracamy do serii Podstawy jQuery. Dzisiejszy artykuł poświęcimy praktycznemu zastosowaniu poznanej wiedzy.

Założenia projektu

Celem projektu będzie stworzenie skryptu, który pozwoli na utworzenie kolejki wczytywania obrazów na stronie. W internecie możemy znaleźć wiele rozmaitych stron zawierających jedynie memy czy inne obrazy. Częstym problemem takich stron jest powolne buforowanie obrazów, szczególnie gifów. Przedstawione tu rozwiązanie nie eliminuje problemu, jednak uzyskany efekt pozwoli poświęcić całe łącze użytkownika na wczytywanie każdego kolejnego obrazu, pozwalając na zachowanie płynności przeglądania.

Podstawy jQuery #4

Sat, 20 Sep 2014 20:37:30 +0000

W kolejnej, czwartej już części serii dokończymy temat technologii AJAX. Na wstępie zaznaczam, że seria Podstawy jQuery nie pokryje całego spektrum możliwości, jakie niesie za sobą ta technologia, a jedynie wprowadza do tematu. Dzisiejszy (krótszy niż zwykle) artykuł zapozna nas z dwiema pozostałymi metodami.

getScript()

Pierwszą z metod jest getScript(). Tworząc witryny, szczególnie takie, które wymagać będą zastosowania zewnętrznych mechanizmów JavaScript, pewne możliwości będą udostępniane użytkownikowi tylko pod pewnymi warunkami. Czasami źródło skryptu będzie różne w zależności od wyboru użytkownika bądź cech jego przeglądarki. Dobrym przykładem może być np mechanizm kodu Captcha udostępniany przez Google, który pojawia się tylko kiedy użytkownik wysyła pewne dane do naszej strony. Przykładowe zastosowanie:

Podstawy jQuery #3

Tue, 16 Sep 2014 17:12:10 +0000

W trzecim artykule z serii Podstaw jQuery zakończymy temat zdarzeń przeglądarki i przystąpimy do obsługi technologi AJAX.

Dynaimczna zawartość dokumentu

Biblioteka jQuery pozwala nam, jak wspomniano w poprzednich częściach, modyfikować zawartość strony. Wspomniane w drugiej części serii metody obsługi zdarzeń mają pewną wadę związaną z dynamiczną zawartością. Polega ona na tym, że zdarzenie obsługiwane jest jedynie na obiektach obecnych w dokumencie w chwili wykonania metody. Kiedy rozważamy podstawowe zapotrzebowanie na obsługę zdarzeń nie stanowi to być może problemu. Problem pojawia się, kiedy nie mamy pewności ile obiektów i w jakiej kolejności będą się pojawiać. Szczęśliwie takie problemy zostały przewidziane przez twórców biblioteki. Z pomocą przychodzą nam metody on() oraz off().

Nowy design portfolio oraz bloga

Mon, 15 Sep 2014 20:36:15 +0000

Ostatnia nieaktywność spowodowana była kilkoma czynnikami. Jednym z jej powodów było wprowadzenie nowej szaty graficznej. Nowy dobór barw, projekt strony głównej, a przede wszystkim logo zawdzięczam Norbertowi Kowalczykowi. Składam serdeczne podziękowania i zapraszam do zapoznania z Jego portfolio.

Już wkrótce trzecia odsłona podstaw jQuery. W planach również wstęp do tworzenia prostych web-aplikacji oraz tworzenie domowego serwera opartego o Debian Linux.

Zapraszam

Podstawy jQuery #2

Fri, 22 Aug 2014 21:26:04 +0000

W drugim artykule z serii Podstaw jQuery dokładniej zapoznamy się z obsługą zdarzeń przeglądarki oraz możliwościami jQuery w zakresie modyfikacji treści strony internetowej. W trakcie pracy bazować będziemy na poprzednim artykule serii.

Zdarzenia przeglądarki

Zdarzenia (events) to mechanizm JavaScript pozwalający na wykonanie określonego przez programistę kodu w chwili, kiedy wystąpi określone zdarzenie. Zdarzeniem takim może być kliknięcie w określony element strony, naciśnięcie klawisza czy zakończenie zapytania AJAX (co omówimy w dalszej części serii). Zdarzenia możemy podzielić według elementów, który emitują informację o ich wystąpieniu:

Podstawy jQuery #1

Thu, 21 Aug 2014 17:34:48 +0000

Jest to pierwszy z planowanego cyklu artykułów na temat biblioteki jQuery. Celem cyklu jest przybliżenie możliwości biblioteki, przedstawienie jej użycia w sposób prosty i przystępny nawet dla osób niedoświadczonych w programowaniu. Przystępując do lektury tego kursu czytelnik powinien jednak mieć podstawową wiedzę w zakresie HTML i CSS. Zaczynamy!

Biblioteka jQuery to jeden z najlepszych projektów ułatwiających pracę w Java Script. Od swojego powstania w 2006r. do dziś projekt zaskarbił sobie sympatię twórców Front-endów i firm tworzących webaplikacje. Zminimalizowany kod źródłowy waży niecałe 38kb, zatem za projektem stoją wydajność i niezawodność.

System statystyk Piwik

Wed, 20 Aug 2014 17:19:21 +0000

Piwik to otwartoźódłowy system służący do analizy ruchu na witrynach www. Został napisany w języku PHP, opiera się o bazę danych MySQL. Jest bardzo dobrą alternatywą dla google analytics, ponieważ wszystkie dane i statystyki pozostają na naszym serwerze. Modułowa budowa systemu i pełne spolszczenie sprawiają, że korzystanie z systemu jest bardzo proste i intuicyjne. Więcej zalet Piwik’a można poznać w tym wpisie. W tym artykule opiszę proces instalacji z paczki debiana. Opis instalacji zakłada, że w systemie są już zainstalowane i skonfigurowane serwery Apache i MySQL. Instalacja z paczki jest jak zwykle łatwiejsza niż w przypadku instalacji ze źródeł i przebiega następująco:

Podstawowe mnemotechniki

Wed, 20 Aug 2014 12:14:48 +0000

Wielokrotnie zdarza się, że potrzebujemy zapamiętać listę przedmiotów czy czynności. W takiej sytuacji przydaje się notatnik czy aplikacja na smartfon jak Evernote. W tym artykule chcę jednak poruszyć inną metodę, która nie wymaga żadnego narzędzia. Miałem ostatnio okazję zapoznać się z dość starą już książką Tonego Buzana - Pamięć na zawołanie. Właśnie ta publikacja nauczyła mnie metody haków pamięciowych.

Haki pamięciowe to rodzaj zakładek, pomagających zapamiętać listę numerowaną od 1 do 10. Jej skuteczność polega na wymuszeniu współpracy prawej i lewej półkuli naszego mózgu. W tym celu metoda zaprzęga skojarzenia i wyobraźnie. Pierwszym krokiem na drodze do korzystania z metody jest utworzenie systemu zakładek. Wyobraźmy sobie liczby od 1 do 10 i postarajmy się wyobrazić analogiczne do nich przedmioty/zwierzęta. Dla przykładu:

Jailbreak Kindle keyboard

Tue, 19 Aug 2014 22:55:30 +0000

Jestem szczęśliwym posiadaczem Kindle 3. Ostatnio jednak zechciałem zmienić wygląd ekranu blokady. Okazuje się, że Amazon nie przewiduje standardowo takiej możliwości. Dzięki użytkownikom forum MobileRead jest to jednak możliwe. Wgranie modyfikacji umożliwiającej tę zmianę wymaga uprzedniego przeprowadzenia Jailbreaku. Jest to na szczęście legalne, Amazon udostępnił oprogramowanie Kindle jako OpenSource. Zmianę obrazów ekranu blokady umożliwia modyfikacja udostępniona przez Yifan Lu, udostępniona wraz z plikami jailbreaka w tym wątku. Sam proces jest bardzo prosty i szczegółowo opisany tutaj. W skrócie:

Blog ruszył

Tue, 19 Aug 2014 17:52:45 +0000

Z dniem dzisiejszym rusza blog, mam nadzieję że przyda się on nie tylko mnie :) Celem bloga jest udokumentowanie i przedstawienie niektórych efektów mojej pracy. Planowana tematyka bloga to IT: programowanie, Linux i technologie webowe.

Posts on Dev notes

How to run sbt tasks with custom settings

Custom sbt tasks

Tasks vs immutable settings

Scala Tooling Spree #1 recap

Event details

Understand your build structure and performance

Static analysis

Your own Bluesky feed

What’s Bluesky

Useful commands for inspecting sbt build

task timing

inspecting task

inspecting task tree

Hide irrelevant data in your PRs

Sample repository

Integration testing with Weaver and Localstack

Type safety with Iron

Unsafe approach

Iron

Introduction to optics in Scala

Meet Optics

Intermediate's guide to derivations in Scala: Magnolia

♻️ Recap

Beginner's guide to derivations in Scala

Tech bytes #5 in Kraków recap

🔧 The right tools for the right job

Beginner's guide to toolkits in Scala

💻 Scala runner and scala-cli

Proxy large messages via S3 with pass4s

The problem

JSON and XML messaging with pass4s

Functional messaging in Scala with pass4s

Localstack

TIL: Launching flashlight with Typescript is insane

The task

Meet the camera API

Your own Home Assistant add-on

First steps

Wrocław Scala User Group #2

First talk - ‘Pain-free APIs with Smithy4s’ - Jakub Kozłowski kubukoz

Externalize Home Assistant

Why expose?

Wrocław Java User Group

Zigbee with Home Assistant - Smart Home

Zigbee

TIL: Debugging Hugo - fixing publish date

The problem

Let's build a smart home

On automating stuff

Note on automation

Story of a burned down server

The fire

Personal blog: choosing a platform

Blogging platforms

Using Caddy server as a reverse proxy

TIL: Markdown presentations with Marp

Scala type bounds - <: vs <:<

100 days to offload tracker

Recruitment homework considered harmful

TIL: Mimic value class in Typescript

Wrocław Scala User Group - first meetup

First talk - Scala CLI - what’s the new Scala runner capable of? by Łuksz Wroński lwronski

100 days to offload [1/100]

Global Day of Code Retreat 2022

The initiative

Type safety with refined

Goal

Bootstrap

OAuth2 Scala application with sttp-oauth2

Building simple Scala web application with OAuth2 Github login - part 2

OAuth2 Scala application with sttp-oauth2, part 1

Building simple Scala web application with OAuth2 Github login - part 1

Goal

Tech stack

Reboot

How to become a hacker? Oficjalne tłumaczenie

Dlaczego powstał ten dokument?

Wykrywanie ruchu z OpenCV

Reverse engineering webaplikacji WRM