Wszystko

Najnowsze

Archiwum

Ranger
  • 0
Czy zmieniając cipher z AES128 na AES256 muszę wygenerować nowy certyfikat?
Wydaje mi się, że nie (aktualny ma 2048 długości), ale babeczka z drugiej strony mi wmawia, że muszę mieć nowego certa, a nie chce się zgodzić na testy z aktualnym... #informatyka #komputery #siecikomputerowe #security #ssl
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 11
Microsoft podsłuchiwał graczy Xboksa. A także niektórych ludzi rozmawiających przez Skype... Co słyszeli Ci, którzy "nasłuchem" się zajmowali? I jak sprawdzić jakie nasze nagrania ma Microsoft?
https://www.wykop.pl/link/5105497/microsoft-podsluchiwal-graczy-xboksa-i-niektorych-uzytkownikow-skype/

#security #bezpieczenstwo #niebezpiecznik #hacking #gry #konsole #xboxone #xbox #xbox360 #microsoft #prywatnosc
niebezpiecznik-pl - Microsoft podsłuchiwał graczy Xboksa. A także niektórych ludzi ro...

źródło: comment_DaGKiNYBhjMWG71KkjU7HlBD5TTHoWwb.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Prostozchin
  • 0
>> Elektroniczny zamek do drzwi na odcisk palca/kartę/kod PIN << w promocji za ~342 zł

Potrzeba pobrać 3 kupony select z monet, oraz wykorzystać kod HITY100 lub ALI100

Szybka wysyłka z Hiszpanii.
#aliexpress #prostozchin #chinskiecuda #drzwi #mieszkanie #bezpieczenstwo #gadzety #kodyrabatowe #promocje #security #inteligentnydom #smarthome #kodpin
Prostozchin - >> Elektroniczny zamek do drzwi na odcisk palca/kartę/kod PIN << w pro...

źródło: comment_KNGP429cQq1u4TosxxbEP7ceQyAOIeAN.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
maryce
  • 0
@Prostozchin: przez zainstalowaniem takiego zamka radzę dowiedzieć się, czy ubezpieczyciel domu/mieszkania nie odmówi wypłaty odszkodowania gdy dojdzie do włamania. To jest chińszczyzna beż żadnych atestów.
  • Odpowiedz
hrumque
hrumque
via Wykop Mobilny (Android)
  • 0
Zna ktos cos, gdzie szukać - alarm (centralka) kingford kf-d-4v0 (w tym moduł gsm). Nawet google mi nic takiego nie pokazuje, a znalazlem takiego zamontowanego na przejętej lokalizacji, i tak by poszedł do smieci...to może sobie do czegoś ożywię go?

#alarmy #security #cctv
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 9
Jeśli macie swoją domenę, to ten artykuł to lektura obowiązkowa:
https://niebezpiecznik.pl/post/jak-wygasajace-domeny-mozna-wykorzystac-do-atakow/
Pokazujemy ataki, które mogą spotkać każdego, kto ma domenę i się zagapi. Przy okazji zdradzamy, jak niektórzy zarabiają na niepotrzebnych już domenach.
Przekażcie znajomym z domenami :-)

#security #bezpieczenstwo #niebezpiecznik #hacking #domeny #hosting #zarabianie #zarabianiewinternecie #webdev #webdesign
niebezpiecznik-pl - Jeśli macie swoją domenę, to ten artykuł to lektura obowiązkowa: ...

źródło: comment_QH7PwoanFMgi6Rz2k4k15qZSSQyUOS3D.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wigr
  • 1
Maskowanie haseł jednorazowych z narzędzi autoryzacji – przykład: gdy wpiszesz w serwisie internetowym lub aplikacji mobilnej kod SMS, zamiast cyfr, zobaczysz gwiazdki


Po co wprowadza się maskowanie haseł jednorazowych, skoro są jednorazowe, więc później nie można ich użyć?

#bezpieczenstwo #banki #bankowosc #internet #security #pko #inteligo
wigr - > Maskowanie haseł jednorazowych z narzędzi autoryzacji – przykład: gdy wpisze...

źródło: comment_YHRIDtcGeYKzrExdG6G7gWzxXd9oB3fN.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
macialdo
macialdo
  • 3
@wigr chodzi o to zeby osoba postronna nie widziala wpisywanego hasła, bo teoretycznie mogla by Cie uprzedzić. Fakt faktem przy potwierdzonych wczesniej parametrach transakcji dla ktorej kod jest generowany taki 'hacker' moze najwyzej przyspieszyć twoja autoryzacje
  • Odpowiedz
imlmpe
  • 221
◢ #unknownews ◣

Zakończ ten tydzień pracy przeglądem ciekawych linków z Internetu. Dziś 28 pozycji. Zapraszam do czytania

Dodaj mnie do obserwowanych na Facebooku - tam też są newsy! (link w stopce)


1) Narzędzia do pracy w terminalu, których mogłeś nie znać - poznaj pakiet 'moreutils'
imlmpe - ◢ #unknownews ◣ Zakończ ten tydzień pracy przeglądem ciekawych linków z Int...

źródło: comment_uSKa148IsTiLK6dYTSq00l2D7lLNzLXA.jpg

Pobierz
  • 48
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 354
Każde pole w tabeli MySQL ma określony typ.
Dla varchar możemy zdefiniować maksymalną długość przechowywanego tekstu.
Ale co w przypadku, gdy użytkownik prześle dłuższy ciąg? #od0dopentestera

W przypadku konstrukcji INSERT dane zostaną automatycznie przycięte do maksymalnej długości danego pola.
To nic odkrywczego, ale mało kto wie, że standardowo baza ignoruje spacje na końcu wyrazu:
KacperSzurek - Każde pole w tabeli MySQL ma określony typ. Dla varchar możemy zdefin...
  • 41
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Showroute_pl
  • 2
#netprasowka, czyli zestawianie ciekawych informacji i wpisów ze świata ICT.

1. PLNOG
Za miesiąc zaczyna się PLNOG. To już 23 edycja. Jest to chyba najlepsza konferencja IT w Polsce.
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d.....s
d.....s
  • 2
@Showroute_pl: Całkiem przyjemna prasówka, mógłbyś zrobić listę na mirkolisty - tak jak w przypadku innych autorów prasówek technologicznych i wołać bezpośrednio do wpisów? Sam tag w tym wszystkim jednak często umyka. Wołanie do wpisów jest wygodniejsze bo zawsze ktoś zobaczy.
  • Odpowiedz
Lewo
Lewo
  • 1
Jak uruchomić podejrzaną apkę, by sprawdzić jej działanie w miarę bezpiecznie? Program łączy się z serwerem gry więc w firewallu nie mogę zablokować wychodzących dla niej.

Czy jak uruchomie program na wirtualce, to nawet jeśli coś wyśle podczas pracy na niej, to i tak nie zainfekuje głównego systemu i jedynie co będzie mogła wykraść to to co wpisuje na wirtualce i mam na niej zainstalowane?

Jak określić gdzie dany program wysyła dane? Da się
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Koliat
  • 2
@Lewo: o ile apka nie ma potencjalnie exploitów na nieznane luki na ucieczkę z wirtualizacji, to odpalenie jej na VMce da Ci odpowiednią izolację. Jeśli apka korzysta z protokołu HTTP/S to możesz użyć fiddlera żeby przejąć jej ruch. Wireshark też złapie ale już nie podmieni certów w locie jak fiddler.
  • Odpowiedz
Just666
  • 0
@Lewo: Virtualizator tj. Vbox, vmware jest dość bezpieczny i nic z niego nie powinno uciec.
Chyba że jesteś zagrożeniem dla cia/fbi i od nich masz te apki, wtedy nie był bym pewien ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Gennwat
  • 4
W sumie zastanawiają mnie dwa mity, które są dosyć powszechne jeżeli chodzi o bezpieczeństwo.
1. Chyba najbardziej znany - zaklejanie kamerek. Niby się słyszy, że trzeba zaklejać kamerki (niebezpiecznik tak pisał niejednokrotnie z tego co pamiętam) z drugiej strony sam chyba Piotrek Konieczny z Niebezpiecznika na prelekcji "3 mity bezpieczeństwa" wspominał o tym, że jednak zaklejanie kamerek to mit, bo jeżeli ktoś już się na tyle włamał do naszego komputera żeby podglądać nasze
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
decentralizacja
  • 2
kamerek to mit, bo jeżeli ktoś już się na tyle włamał do naszego komputera żeby podglądać nasze kamerki, to raczej zdecydowanie woli wykradać trochę ważniejsze dane - chociażby te powiązane z bankiem. A


@Gennwat: po co dawać włamywaczowi też dodatkowo fotki jak bijesz konia?
  • Odpowiedz
Goglez
  • 0
@samuraj24: @CRJSM: Dzięki, a wiecie gdzie mogę pobrać plik który napewno jest dobrze podpisany? Dla testu, bo teraz nie wiem czy mam jakiś problem z plikiem czy z weryfikacją. Chcę sprawdzić podpis pliku pobranego z PUE ZUS, a z tego co widzę teraz to on nie ma podpisu, co wydaje się nieco dziwne.
  • Odpowiedz
Gennwat
  • 1
Robie serwer SFTP z szyfrowaniem md5+salt (nie pytajcie czemu, po prostu tak ma być) i mimo, że słyszałem o koncepcji haseł z solą, to nigdy nie stosowałem ich w praktyce. Jak dobrze rozumiem to działa to w taki sposób : oprócz generowanego hasła generuje się też sól dla każdego usera, która nie jest dla nich widoczna, lecz przy logowaniu backend odpytuje bazę nie tylko w poszukiwaniu konkretnego hasła użytkownika, ale też soli
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
decentralizacja
  • 1
Bo aktualny pomysł miałem, że generuje hasło i sól i hasło jest hashowane i trafia do tabeli np "password", a sól do tabeli obok z podpisem "salt"


@Gennwat: nie

. ale z tego co teraz opisałeś to zrozumiałem, że przy generowaniu hasła i soli i to i to jest hashowane md5 i trafia do tabeli "password" w formacie PASSWORDSALT, a dodatkowo sól jest stawiana jeszcze w tabeli obok "salt"? czy jednak za
  • Odpowiedz

Powiązane tagi