...dla każdego systemu. Znaczy się oddzielne hasło do każdego systemu. A dlaczego? Na przykład dlatego. Niezidentyfikowany na razie włamywacz zdołał sforsować zabezpieczenia serwera Szwedzkiego Towarzystwa Komputerowego i przejął hasła oraz loginy do kont pocztowych specjalistów należących do organizacji.
Najnowsze wpisy
- Open Redirect i phishing
- czwartek, 18 marca 2010
- API Hooking II: Volatility
- środa, 17 marca 2010
- Wykrywanie API hooking
- sobota, 13 marca 2010
- I Know What You Did Last Summer
- wtorek, 9 marca 2010
- Usability, jego mać...
- sobota, 6 marca 2010
Losowe wpisy
- SDL and the CWE/SANS Top 25
- środa, 28 stycznia 2009
- Testy penetracyjne: assets
- sobota, 29 marca 2008
- APSB09-07 czyli kolejna poprawka dla Adobe Reader
- wtorek, 16 czerwca 2009
- Długie weekendy są ZŁE! A.D. 2009
- piątek, 1 maja 2009
- Improving Security with URL Rewriting
- piątek, 10 kwietnia 2009
Kategorie
Na schemacie, który umieściłem w pierwszym poście O implementowaniu haseł zaznaczone są dwa data store. Jednym z nich są logi. Po co znalazł się on na schemacie i jaki ma związek z (poprawną) implementacją haseł?Logi są prowadzone po to, by zapewnić rozli
Przesłany: Lip 01, 21:56
Tak, znowu będzie o hasłach. Tym razem o przechowywaniu haseł. A bezpośrednią inspiracją jest (tak, zgadliście) to: Allegro: kontrowersje wokół sposobu przechowywania haseł, ale od razu uprzedzam - na ten temat nie napiszę nic.Krótkie wprowadzenie Na poc
Przesłany: Sie 08, 10:15
Chodzi oczywiście o wyciek danych z Wykop.pl. Piotrek Konieczny już napisał kilka słów na ten temat, więc ja trochę inaczej: a nie mówiłem?! I dlatego warto mieć jedno hasło..., O przechowywaniu haseł, Napiszę to jeszcze raz: użytkowniku, nie masz
Przesłany: Wrz 05, 21:58