Wszystko

Najnowsze

Archiwum

Hipodups
  • 2
Hej,
W pracy dostaliśmy możliwość zakupu przez firmę książki branżowej. Z racji iż ostatnio jak była promocja w helionie o kupiłem cała swoją listę i nie mam pomysłu co by wybrać.
Doradzicie coś związanego z tagami?
Jedynie co mi przychodzi do głowy to jakieś techniki optymalizacji kodu w php. Znacie coś lub polecicie?

Niestety ale tylko empik. Budżet bez znaczenia, język polski lub angielski.
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
k.....e
k.....e
  • 3
@Hipodups: a to czytałeś? "Soft Skills: The Software Developer's Life Manual" nie związane bezpośrednio z kodzeniem ale ciekawa pozycja dla programistów i tak, jeżeli chodzi o taki bardziej rozwój osobisty w programowaniu
  • Odpowiedz
sometwo
  • 1
Panowie ; > zastanawiam się nad hardeningiem aplikacji web napisanej w PHP pod kątem security. To co mnie interesuje to IDS ( intrusion detection system ), czy cokolwiek innego napisanego w PHP co można dołączyć do kodu i zabezpieczyć się lepiej. Znalazłem PHPIDS ale to jakaś tragedia - fajna baza danych, ale sam program nie aktualizowany od lat i mimo kilku godzin nie udało mi się go uruchomić - błąd po błędzie
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Saeglopur
  • 1
@DOgi: Korzystam ale tylko ze względu na hipsterskie pomysły paru osób. Sam w życiu bym tego nie wybrał jako kanał komunikacji bo jest powiązany na sztywno z numerem telefonu więc jest bezużyteczny gdy masz kilka telefonów i nie zawsze wszystkie przy sobie. Na ile wiem grup nie ma. To nie jest żadna konkurencja dla Slacka a raczej dla tekstowego komunikatora Skype czy Messengera z FB.

Ruscy zablokować chcą pewnie z
  • Odpowiedz
Dutch
  • 2
Są tu jacyś eksperci od sikjuritate? Dobrze działa to szyfrowanie na makach?
Gubię maka i byle hakier mi się nie włamie? A może żaden hakier się nie włamie?

W komputerach Apple znajdziemy FileVault, czyli autorskie oprogramowanie służące do szyfrowania danych. Warto z niego korzystać, gdyż zabezpieczone w ten sposób dane będą bezpieczne, np. w przypadku kradzieży lub zgubienia komputera. W tych przykrych sytuacjach stracimy wyłącznie urządzenie, a w niepowołane ręce nie trafią nasze zdjęcia,
  • 32
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
G.....n
G.....n
  • 4
@Dutch: Ogólnie większość zaufanych stron w internecie i aplikacji działa w taki sposób (w bardzo uproszczony sposób):
- klient (twój telefon czy komputer) ma listę "bardzo zaufanych organizacji". Wraz z ich kluczami publicznymi.
- gdy łączysz się ze stroną, wysyła ona ci certyfikat wystawiony przez "bardzo zaufaną organizację", który potwierdza, że łączysz się z tym serwerem z którym chcesz.
- potem serwer wysyła Ci swój klucz publiczny, a Ty wysyłasz mu
  • Odpowiedz
chybaDapi
  • 2
Mirki, podrzućcie link do downloadu OWASP ESAPI dla PHP, bo nic w Goolach nie mogę znaleźć (╯︵╰,)
Albo może jakaś dobra alternatywa, coś nowszego?

  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
z.....6
  • 1
#webdev #websecurity

czy zabezpieczenie przed csrf przez token ma sens jeżeli nie zabezpieczamy się przed xss?
Dobrze myślę, ze jeżeli mogę odczytać cookies to mogę też chyba odczytać wartość pola .*token?
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SmiesznyKrolik
  • 1
Ogolnie wszystkie te ataki sa w jakis sposob polaczone. Czasami jeden jest niemozliwy bez drugiego itp.

Kilka podstawowych zasad:
- Ciastka sesyjne powinny miec flagi HTTP-ONLY i SECURE; Nawet z XSSem nikt nieprzejmie sesji itp.
- XSS: Eskejpujemy wszystko co drukujemy dynamicznie z kodu aplikacji, bez wyjatku, najlepiej stosowac jakies wbudowane klasy frameworka w stylu Html::encode(zmienna) i tylko tak drukowac dane, bez tego latwo wpasc w pulapke. Warto tez pamietac zeby zajac sie JSONem i
  • Odpowiedz
goodbye_cruel_world
  • 1
Mirki! Czytam rano to http://niebezpiecznik.pl/post/powazna-dziura-w-routerach-asus/
Mam router ASUS RT-N11 (ostatnia aktualizacja producenta wiele lat temu). Wchodzę wieczorem na stronę entropay.com Problem z certyfikatem na stronie, słynna zielona kłódka nie występuje. Myślę... myślę... wywalam router ASUS wpinam bezpośrednio kabel do kompa. Certyfikat naprawiony :O

PSZYPADEKKK??????//// ( ͡° ʖ̯ ͡°)

Pozostawiam do waszej oceny. Ja temu
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi