zgarnijpremie
  • 106
KONKURS dla Mireczków 乁(♥ ʖ̯♥)ㄏ Tym razem jeszcze więcej nagród do zdobycia:

- 1x egzemplarz książki „Leniwy umysł” Adama Granta
- 1x egzemplarz książki „Feedback (i inne brzydkie słowa)” Chandler M. Tamra
- 5 kodów na miesięczny dostęp do pakietu Filmklub+ w serwisie Cineman
- 2 bony
zgarnijpremie - KONKURS dla Mireczków 乁(♥ ʖ̯♥)ㄏ Tym razem jeszcze więcej nagród do zd...

źródło: comment_1655877198BQPNhDNm5AxAaMapetPsUX.jpg

Pobierz
  • 28
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 0
@loculi: Ciekawe gdzie się zmieścił susz z aceroli jak 100% mięsa :-)

To że do wyprodukowania 100g produktu zużyto 100g skłądnika nie oznacza 100% w składzie
Najlepiej to widac na ketchupach na których piszą, że 100g wyprodukowano z 160g pomidorów
  • Odpowiedz
suvroc
suvroc
  • 0
ODPOWIEDŹ
Hasło danego użytkownika można złamać na wiele sposobów w zależności od tego jakie informacje na temat tej osoby posiadamy:
Jeżeli jest to nieznana nam osoba:
Atak słownikowy - próbujemy sprawdzać wszystkie hasła z określonego słownika. Może to być słownik słów, najpopularniejszych haseł lub haseł z wycieków (ma to sens, ponieważ ludzie często reużywają haseł)
Brute force - próbujemy sprawdzać wszystkie kombinacje liter, cyfr i znaków specjalnych
Topologie - sprawdzamy wszystkie kombinacje zgodne z określonymi topologiami np.
  • Odpowiedz
suvroc
suvroc
  • 0
POPRAWNA ODPOWIEDŹ

Hashowanie jest algorytmem jednokierunkowym. Oznacza to, że raz zakodowanego hasła nie można już odczytać. Porównanie podczas logowania polega na zahashowaniu hasła podanego przez użytkownika i porównaniu samych hash. Jest to możliwe dzięki drugiej właściwości hashy: unikalności w zależności od tekstu wejściowego.
Z drugiej strony szyfrowanie jest algorytmem odwracalnym. Posiadając hasło można w prosty sposób odkodować zaszyfrowana wartość i poznać hasło użytkownika.
Na tym polega problem szyfrowania zastosowanego do przechowywania haseł.
  • Odpowiedz
suvroc
suvroc
  • 0
POPRAWNA ODPOWIEDŹ
Możliwości są następujące:
1. Wymusić na wszystkich użytkownikach zmianę hasła poprzez zablokowanie dostępu do kont
2. Przechowywanie 2 hashy haseł: starego i nowego hasha. Następnie przy każdym nowym logowaniu uzupełnianie nowego hasha i kasowanie starego.
Sporo osób znało odpowiedź. Następnym razem muszę wymyślić coś trudniejszego
  • Odpowiedz
suvroc
suvroc
  • 0
Tworze już blogi, mam swój podcast. Teraz przyszła kolej na wideo.
W pierwszym filmie tłumaczę czemu nagrywam moje przemyślenia i co chcę w ten sposób osiągnąć.

https://youtu.be/qMk7wrmQmcc

Zapraszam do obejrzenia i podzielenia się opinią.
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 9
Zaczynam dziś serię zagadek z bezpieczeństwa IT dla twórców oprogramowania (deweloperów, testerów, architektów, PMów, analityków itp.)

Zasady są proste:
- co tydzień publikuję nową zagadkę (na grafice)
- odpowiedz w komentarzu
- przed odpowiedzią nie poglądowej odpowiedzi innych (nie czytaj komentarzy)
suvroc - Zaczynam dziś serię zagadek z bezpieczeństwa IT dla twórców oprogramowania (...

źródło: comment_1595001815n9q68vPaIOfh90hr86RrRV.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 2
POPRAWNA ODPOWIEDŹ:

Zarówno sól jak i pieprz są metodami na podniesienie bezpieczeństwa hashy i zabezpieczenie ich przed zbyt szybkim złamaniem.
Sól jest przechowywana w bazie danych, dzięki temu może być unikalna dla każdego hasła.
Z kolei pieprz jest przechowywany na poziomie serwera API i jest taki sam jak dla całej aplikacji.
Pozwala on zabezpieczyć hashe haseł naszych użytkowników nawet w przypadku gdy baza danych wycieknie.
  • Odpowiedz
suvroc
suvroc
  • 4
Pracując na co dzień w dziedzinie cyberbezpieczeństwa, widzę jak istotne jest modelowanie zagrożeń. Pozwala ono zastanowić się jakie niebezpieczeństwa grożą systemom które tworzymy.
Takie samo podejście można z łatwością zastosować w życiu codziennym. W szczególności w obliczu koronawirusa dookoła nas. Dzięki temu w łatwy sposób jesteśmy w stanie zadbać o swoje bezpieczeństwo.

https://www.diwebsity.com/2020/06/23/wyjscie-z-domu-w-czasach-koronawirusa/

#covid19 #koronawirus #bezpieczenstwo #threatmodeling #programowanie #security
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 110
Jak to się dzieje, że sklepy proponują nam to – czego kilka dni temu szukaliśmy w Internecie?
Wykorzystuje się do tego mechanizm browser fingerprinting. #od0dopentestera
Sporo osób myśli, że aby stać się niewidzialnym wystarczy uruchomić tryb prywatny.
Ale to nie do końca prawda. Mechanizm ten sprawia, że przeglądarka nie przechowuje historii oraz ciasteczek.
Ale istnieją inne, mniej znane mechanizmy mogące rozpoznać użytkownika i jego komputer.
Co można zrobić z
KacperSzurek - Jak to się dzieje, że sklepy proponują nam to – czego kilka dni temu s...
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 2
@przemek-sobota: Google Analytics zbiera info na temat stron które odwiedza user w postaci pary (fingerprint - identyfikator klienta, strona).
Każda strona jest kategoryzowana przez Google w zależności od treści i od tego jak i gdzie się pozycjonuje w wyszukiwarce.
Na podstawie tego Google zna preferencje danego Klienta: w 70% czyta o samochodach (czytał już o Volvo - 20%, Skoda - 50% i Seat - 30%) i w 30% o butach.
Następnie wchodzi Google
  • Odpowiedz
suvroc
suvroc
  • 0
@ChelseaDagger: Jeżeli koniecznie chcesz mieć to usmażone w jednym kawałku, to smaż na średnim ogniu z pokrywką.
Mięso nie może się spalić, ale penetracja ciepłem to tylko kwestia czasu.
  • Odpowiedz
U.....e
U.....e
  • 17
Wrzucam raz jeszcze, z kilkoma wykresami jakie zrobiłem i małą poprawką, bo źle podliczyłem zamknięte DG :) Nie jestem specjalistą od prezentacji i wykresów więc jeśli macie uwagi to śmiało.

24 marca:
Liczba zawieszonych działalności gospodarczych 2 355
Liczba zamkniętych działalności gospodarczych 255
U.....e - Wrzucam raz jeszcze, z kilkoma wykresami jakie zrobiłem i małą poprawką, bo...

źródło: comment_1585133821H67dpF3ir2BW9JfgITCnRb.jpg

Pobierz
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
suvroc
suvroc
  • 0
@UberKatze: Chętnie bym zobaczył jeszcze wcześniejsze statystyki. Jak to wyglądało od początku marca na przykład. Tak żeby wyłapać rzeczywisty wpływ nCov na to.
  • Odpowiedz

Osiągnięcia