Macie konto na Google? Oczywiście, że macie, kto nie ma.
A wiecie, że jeśli ktoś Wam je zhakuje, i szybko usunie Wasz "zapasowy email" i "zapasowy telefon", to funkcja "odzyskaj konto" nie zadziała? No to już wiecie. Google będzie do oporu wysyłać Wam jednorazowe kody potwierdzające albo na adres, wpisany tam teraz przez hakera, albo na ten adres, który właśnie straciliście, co nie ma najmniejszego sensu.
"Ale czekaj, na stronie ustawień bezpieczeństwa konta jest
@0015: To wiem. Niemniej jednak jeśli w opisie maila i telefonu zapasowego jest wyraźnie napisane, że w razie włamu będą aktywne przez tydzień, żeby włam odzyskać, a to zupełnie nie działa - to jest to chryja.
@yungmacias: Nie wiem czy do 90% IT, ale zgodzę się w 100% jeśli chodzi o bezpieke. Polska część branży to cyrk na kółkach, bryndzlująca się do byle gówna które teraz jest modne. A ludzie po szkoleniach z tych polskich firm nie są mądrzejsi. Ale wiesz, mają papier ( ͡° ͜ʖ ͡°)
Dziś, podobnie jak tydzień temu, patronat nad zestawieniem objęła firma ForBot. Link numer 4 jest więc sponsorowany. Warto jednak na niego rzucić okiem, bo przygotowane przez firmę zestawy dla elektroników wyglądają naprawdę fajnie, a ich ceny zaczynają się już od kilkudziesięciu złotych.
@kannthu: Cześć! Zapraszam na live z bezpieczeństwa, będzie hackowanie rzeczy live! (oczywiście tylko etycznie) Pokażę Wam jak używać narzędzi i jak samemu szukac błędów. Może coś razem zarobimy.
@404unknownuser: stare, pisałem o tym artka. Pobieżnie mowiac Play protect dziala jak antywirus, czyli wykrywa jakieś hashe, ip, akcje, króre są podejrzane. Nikt nie przegląda kodu. A najczęściej te aplikacje nie są wirusem i działają normalnie, gdy nagle z pewną aktualizaxją przychodzi złośliwy kod.
@Just666: jak dla mnie to Play Protect w ogóle nie działa. I w pełni świadomie piszę, że to jest jakaś patologia. Klony aplikacji, aplikacje śmieci i ogólnie łojaciepanie.
Na Podsłuchu 007 było wspomniane jak wygląda weryfikacja wtyczki do Chrome. No nie wygląda.
Google zaczeło się interesować "bezpieczeńśtwem użytkownika" dopiero chyba od Androida 7.0. Wcześniej aplikacja kalkulatora potrzebowała dostęp co Twoich smsów i możliwości wykonywania połączeń? No problem!
Drupal: krytyczna podatność umożliwiająca (bez uwierzytelnienia) przejmowanie serwisów. To najgorsza rzecz jaka mogła się zdarzyć - podatne wersje 6.x 7.x 8.x
Drupal uses the hash "#" at the beginning of array keys to signify special keys usually that lead to some type of computation. Basically you can inject these. See Drupal form API for example
A wiecie, że jeśli ktoś Wam je zhakuje, i szybko usunie Wasz "zapasowy email" i "zapasowy telefon", to funkcja "odzyskaj konto" nie zadziała? No to już wiecie. Google będzie do oporu wysyłać Wam jednorazowe kody potwierdzające albo na adres, wpisany tam teraz przez hakera, albo na ten adres, który właśnie straciliście, co nie ma najmniejszego sensu.
"Ale czekaj, na stronie ustawień bezpieczeństwa konta jest