Wszystko

Najnowsze

Archiwum

Shirako
  • 4
Okey. Przekonałem się do Let's Encrypt i podpiąłem go pod kilka domen.
Pierwsze wrażenie? Bardzo pozytywne. Instalacja banalnie prosta i szybka. Na serwerze mam Veste więc w terminalu jedno polecenie, resztę wprowadzam przez panel. Kłódeczka jest - wzrasta wiarygodność.

Jak na razie mogę polecić. W każdym bądź razie do małych stron gdzie SSL ma tylko podnieść wiarygodność. W bezpieczeństwo jakoś nie wierzę ( ͡° ʖ̯ ͡°)

#technologia
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
elirath
elirath
  • 1
@Shirako:

W bezpieczeństwo jakoś nie wierzę ( ͡° ʖ̯ ͡°)


Nie wierzysz w bezpieczeństwo mechanizmu odnawiającego certyfikat, certyfikatów z letsencrypt, czegoś innego?

Certyfikat z letsencrypt są tak samo "bezpieczne" jak każde inne. Nawet bezpieczniejsze niż np. generowanie certyfikatu "w przeglądarce" u niektórych dostawców. Klucz jest generowany na Twoim serwerze, do letsencrypt leci tylko csr. U innych dostawców często domyślną opcją jest wygenerowanie klucza u dostawcy i
  • Odpowiedz
KrotkiLogin
  • 0
@aquaz: Joomla to taki kolos że oni już sami chyba nie panują nad tym. Ale fakt, ciągle wychodzą jakieś poważniejsze luki, więc osobiście to był ostatni raz kiedy cokolwiek stawiałem na tym CMSie.
  • Odpowiedz
aquaz
  • 1
@Szarlejowiec: korzystam z podobnego rozwiązania, ale raczej w celu ochrony prywatności "lokalnie" (współdzielone WiFi, etc). Jeżeli służby będą coś do Ciebie miały takie rozwiązanie niewiele pomoże. We współpracy z zagranicznymi służbami będą dalej próbowali dochodzić twojego ruchu - to oczywiste.
  • Odpowiedz
Quaron
Quaron
  • 4
Kilkanaście lat temu założyłem sobie skrzynkę pocztową z domeną os.pl (strona free.os.pl). Na początku używałem jej do allegro a później jak już miałem gmaila to praktycznie tylko do rejestracji na różnych stronkach, żeby nie śmiecić sobie głównej skrzynki.
W tym roku zauważyłem, że na tej poczcie zaczęły pojawiać się wiadomości o niedostarczonych mailach.
Przykład:

  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
freerunner9
  • 2
@progressbar: pisząc o startssl jako przykładowym dostawcy to moja potrzeba została wystarczajaco wyklarowana, co więcej na dowód tego jest odpowiedz @besiege który w 3 minuty udzielił dokładniej takiej odpowiedzi jakiej potrzebowałem. LogikaNazzi ;)
  • Odpowiedz
n.....n
n.....n
  • 6
Czy praca jako #pentester to w większości testowanie czy aplikacje itd. są podatne na ogólnie znane błędy bezpieczeństwa wcześniej gdzieś opisane czy może to w większości przypadków dużo bardziej kreatywne zajęcie tylko dla ludzi z ponadprzeciętną inteligencją?

#hacking #bezpieczenstwo #pentesting #security #niebezpiecznik #zaufanatrzeciastrona @Gynvael @niebezpiecznik-pl @ZaufanaTrzeciaStrona
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 8
To zalezy :-) scislych ram nie ma (przynajmniej u nas). Choc glownie sa to pentesty aplikacji webowych na dzien dzisiejszy, to w ramach pentestow realizujemy takze audyty kodu zrodlowego (reczne inautomatyczne), testy sieciowe (zarowno zewnetrzne jak i wewnetrzne polaczone z analiza konfiguracji i "hardeningiem"), ataki socjotechniczne (zupelnie inny zestaw umiejetnosci jest tu kluczowy) oraz testy wydajnosciowe (czyt. Ataki DDoS). Czesto w ramach wyzej wymionionych natrafiamy na jakis "problem"/anomalie, gdzie trzeba do umiejetnosci
  • Odpowiedz
Gynvael
  • 8
Przydało by się, żeby wypowiedział się ktoś, kto faktycznie pentestami zajmuje się na co dzień. Coś tam postaram się napisać, natomiast od kilku lat pentesty robię sporadycznie (siedzę raczej w security research / bug hunt).
EDIT: Widzę, że @niebezpiecznik-pl też napisał - good :)

Ad meritum:
Generalnie dużo zależy od konkretnego klienta/zlecenia, przy czym mam wrażenie, że w większości przypadków najważniejszym wymaganiem jest solidna wiedza z najpopularniejszych klas błędów w danej technologi, z której
  • Odpowiedz

Powiązane tagi