Wszystko

Najnowsze

Archiwum

niebezpiecznik-pl
  • 9
Jeśli macie swoją domenę, to ten artykuł to lektura obowiązkowa:
https://niebezpiecznik.pl/post/jak-wygasajace-domeny-mozna-wykorzystac-do-atakow/
Pokazujemy ataki, które mogą spotkać każdego, kto ma domenę i się zagapi. Przy okazji zdradzamy, jak niektórzy zarabiają na niepotrzebnych już domenach.
Przekażcie znajomym z domenami :-)

#security #bezpieczenstwo #niebezpiecznik #hacking #domeny #hosting #zarabianie #zarabianiewinternecie #webdev #webdesign
niebezpiecznik-pl - Jeśli macie swoją domenę, to ten artykuł to lektura obowiązkowa: ...

źródło: comment_QH7PwoanFMgi6Rz2k4k15qZSSQyUOS3D.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wigr
  • 1
Maskowanie haseł jednorazowych z narzędzi autoryzacji – przykład: gdy wpiszesz w serwisie internetowym lub aplikacji mobilnej kod SMS, zamiast cyfr, zobaczysz gwiazdki


Po co wprowadza się maskowanie haseł jednorazowych, skoro są jednorazowe, więc później nie można ich użyć?

#bezpieczenstwo #banki #bankowosc #internet #security #pko #inteligo
wigr - > Maskowanie haseł jednorazowych z narzędzi autoryzacji – przykład: gdy wpisze...

źródło: comment_YHRIDtcGeYKzrExdG6G7gWzxXd9oB3fN.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
macialdo
macialdo
  • 3
@wigr chodzi o to zeby osoba postronna nie widziala wpisywanego hasła, bo teoretycznie mogla by Cie uprzedzić. Fakt faktem przy potwierdzonych wczesniej parametrach transakcji dla ktorej kod jest generowany taki 'hacker' moze najwyzej przyspieszyć twoja autoryzacje
  • Odpowiedz
imlmpe
  • 221
◢ #unknownews ◣

Zakończ ten tydzień pracy przeglądem ciekawych linków z Internetu. Dziś 28 pozycji. Zapraszam do czytania

Dodaj mnie do obserwowanych na Facebooku - tam też są newsy! (link w stopce)


1) Narzędzia do pracy w terminalu, których mogłeś nie znać - poznaj pakiet 'moreutils'
imlmpe - ◢ #unknownews ◣ Zakończ ten tydzień pracy przeglądem ciekawych linków z Int...

źródło: comment_uSKa148IsTiLK6dYTSq00l2D7lLNzLXA.jpg

Pobierz
  • 48
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 354
Każde pole w tabeli MySQL ma określony typ.
Dla varchar możemy zdefiniować maksymalną długość przechowywanego tekstu.
Ale co w przypadku, gdy użytkownik prześle dłuższy ciąg? #od0dopentestera

W przypadku konstrukcji INSERT dane zostaną automatycznie przycięte do maksymalnej długości danego pola.
To nic odkrywczego, ale mało kto wie, że standardowo baza ignoruje spacje na końcu wyrazu:
KacperSzurek - Każde pole w tabeli MySQL ma określony typ. Dla varchar możemy zdefin...
  • 41
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Showroute_pl
  • 2
#netprasowka, czyli zestawianie ciekawych informacji i wpisów ze świata ICT.

1. PLNOG
Za miesiąc zaczyna się PLNOG. To już 23 edycja. Jest to chyba najlepsza konferencja IT w Polsce.
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....s
d.....s
  • 2
@Showroute_pl: Całkiem przyjemna prasówka, mógłbyś zrobić listę na mirkolisty - tak jak w przypadku innych autorów prasówek technologicznych i wołać bezpośrednio do wpisów? Sam tag w tym wszystkim jednak często umyka. Wołanie do wpisów jest wygodniejsze bo zawsze ktoś zobaczy.
  • Odpowiedz
Lewo
Lewo
  • 1
Jak uruchomić podejrzaną apkę, by sprawdzić jej działanie w miarę bezpiecznie? Program łączy się z serwerem gry więc w firewallu nie mogę zablokować wychodzących dla niej.

Czy jak uruchomie program na wirtualce, to nawet jeśli coś wyśle podczas pracy na niej, to i tak nie zainfekuje głównego systemu i jedynie co będzie mogła wykraść to to co wpisuje na wirtualce i mam na niej zainstalowane?

Jak określić gdzie dany program wysyła dane? Da się
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Koliat
  • 2
@Lewo: o ile apka nie ma potencjalnie exploitów na nieznane luki na ucieczkę z wirtualizacji, to odpalenie jej na VMce da Ci odpowiednią izolację. Jeśli apka korzysta z protokołu HTTP/S to możesz użyć fiddlera żeby przejąć jej ruch. Wireshark też złapie ale już nie podmieni certów w locie jak fiddler.
  • Odpowiedz
Just666
  • 0
@Lewo: Virtualizator tj. Vbox, vmware jest dość bezpieczny i nic z niego nie powinno uciec.
Chyba że jesteś zagrożeniem dla cia/fbi i od nich masz te apki, wtedy nie był bym pewien ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Gennwat
  • 4
W sumie zastanawiają mnie dwa mity, które są dosyć powszechne jeżeli chodzi o bezpieczeństwo.
1. Chyba najbardziej znany - zaklejanie kamerek. Niby się słyszy, że trzeba zaklejać kamerki (niebezpiecznik tak pisał niejednokrotnie z tego co pamiętam) z drugiej strony sam chyba Piotrek Konieczny z Niebezpiecznika na prelekcji "3 mity bezpieczeństwa" wspominał o tym, że jednak zaklejanie kamerek to mit, bo jeżeli ktoś już się na tyle włamał do naszego komputera żeby podglądać nasze
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
decentralizacja
  • 2
kamerek to mit, bo jeżeli ktoś już się na tyle włamał do naszego komputera żeby podglądać nasze kamerki, to raczej zdecydowanie woli wykradać trochę ważniejsze dane - chociażby te powiązane z bankiem. A


@Gennwat: po co dawać włamywaczowi też dodatkowo fotki jak bijesz konia?
  • Odpowiedz
Goglez
  • 0
@samuraj24: @CRJSM: Dzięki, a wiecie gdzie mogę pobrać plik który napewno jest dobrze podpisany? Dla testu, bo teraz nie wiem czy mam jakiś problem z plikiem czy z weryfikacją. Chcę sprawdzić podpis pliku pobranego z PUE ZUS, a z tego co widzę teraz to on nie ma podpisu, co wydaje się nieco dziwne.
  • Odpowiedz
Gennwat
  • 1
Robie serwer SFTP z szyfrowaniem md5+salt (nie pytajcie czemu, po prostu tak ma być) i mimo, że słyszałem o koncepcji haseł z solą, to nigdy nie stosowałem ich w praktyce. Jak dobrze rozumiem to działa to w taki sposób : oprócz generowanego hasła generuje się też sól dla każdego usera, która nie jest dla nich widoczna, lecz przy logowaniu backend odpytuje bazę nie tylko w poszukiwaniu konkretnego hasła użytkownika, ale też soli
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
decentralizacja
  • 1
Bo aktualny pomysł miałem, że generuje hasło i sól i hasło jest hashowane i trafia do tabeli np "password", a sól do tabeli obok z podpisem "salt"


@Gennwat: nie

. ale z tego co teraz opisałeś to zrozumiałem, że przy generowaniu hasła i soli i to i to jest hashowane md5 i trafia do tabeli "password" w formacie PASSWORDSALT, a dodatkowo sól jest stawiana jeszcze w tabeli obok "salt"? czy jednak za
  • Odpowiedz
pangolin
pangolin
  • 0
Chce pójść na skróty i zamiast samemu pisać wysłać linki do artykułów o #security #bezpieczenstwo na co dzień i dla każdego. Chodzi o uniwersalne proste i zrozumiałe dla każdego porady w stylu aktualizuj oprogramowanie, nie otwieraj nieznanych plików, nie używaj jednego hasła wszędzie itp.
Widziałem coś takiego na na stronie typu #zaufanatrzeciastrona #sekurak #niebezpiecznik ale teraz jak na złość nie mogę znaleźć.
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....z
d.....z
  • 3
Hej Mireczki!

W tym tygodniu bez kursu #golang (choć kilka filmów czeka w kolejce)

Tym razem #devops i #security, czyli łatanie serwera www po ostatnich lukach w http/2: https://devopsiarz.pl/devops/aktualizowanie-serwera-www-w-filozofii-immutable-infrastructure/ - tu znajdziecie artykuł + film, choć jak ktoś preferuje wyłącznie youtube, to daję tu link bezpośredni: https://www.youtube.com/watch?v=kNdKZb07rT4
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi