#anonimowemirkowyznania
Założyłem konto tuprzykładowylogin@proton.me, a następnie - zakładając konta na #wise #revolut i #paypal - omyłkowo użyłem maila tuprzykładowylogin@protonmail.com, który najwyraźniej należy do kogoś innego (zaskakujące, że #protonmail nie rezerwuje jednego loginu dla obu domen!).

Udało mi się zmienić maila na Revolucie i Wise, przesyłając selfie/zdjęcia prawa jazdy, ale mam problemy z PayPalem - nie mogę potwierdzić nowego maila ani usunąć danych, a
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 3
@AnonimoweMirkoWyznania: obydwa adresy są zarezerwowane dla ciebie, ale ten drugi możesz włączyć tylko w płatnej wersji. Łatwo się o tym przekonać - do protona możesz się zalogować podając sam login a nie cały adres.
  • Odpowiedz
Jak się nazywała ten bug co pozwalał włamać się na android 4 albo 5 za pomocą otwarcia obrazka albo muzyki? Było to chyba ponad 7 lat temu.
#android #security
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Treść przeznaczona dla osób powyżej 18 roku życia...
  • 14
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 4
Tak ogólnie i hipotetycznie. Czy vps z ngnixem, ssl i wszystko w standardowej konfiguracji to jest wystarczające zabezpieczenie na np. jakiś panel administracyjny/CMS. Dostęp do serwera tylko z whitelistowanych IP (aplikacja bez ograniczeń IP) i użytkownika z wygenerowanym hasłem. Front i backend na jednym vps i dla pewności baza na osobny vps. Jakie są ryzyka trzymania apki w ten sposób? Czy trzeba jakoś inaczej to hostować, żeby uniknąć fakapów typu wyciek bazy
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@beerman: nginx z dobrze skonfigurowanym modsecurity i whitelistami załatwia 99% przypadków, dodałbym jeszcze dodatkową warstwę czyli cloudflare jako ddos protection, spokojnie możesz trzymać bazkę na tym samym VPS co backend/frontend
  • Odpowiedz
@beerman: Wyłącz logowanie do ssh po haśle i używaj kluczy, wyłącz logowanie na roota i zainstaluj fail2ban. Aplikacja powinna działać na minimalnych możliwych uprawnieniach. Jeżeli bazę trzymasz na osobnym hoście to rozważ tunel zamiast wystawiania jej na świat, do tego oczywiście user aplikacyjny w bazie z minimalnymi możliwymi uprawnieniami. To na początek powinno starczyć.
  • Odpowiedz