Вопросы с меткой [безопасность]
Вопросы, связанные с безопасностью информационных систем, сетей, ПО, алгоритмов и т.п.
213
вопросов без принятого ответа или без ответа, за который были отданы голоса
11
голосов
0ответов
391 показ
SELinux в Android (SEAndroid) - разрешающее правило не действует
Устройство или ОС, прошивка: CyanogenMod 13.0 (Android 6.0.1)
Проблема:
При SELinux=enforcing приложение фонарика из CM-12.0 в режиме работы через sysfs крашится.
logcat:
01-04 20:36:35.315 3320 ...
4
голоса
0ответов
42 показа
Нужно ли всё экранирование encodeURIComponent?
Понятно, что encodeURIComponent нужен чтобы предотвратить неоднозначности в парсинге url, а также избежать проблем с кодировкой. Но действительно ли всё производимое экранирование требуется для query-...
4
голоса
0ответов
59 показов
Как обрабатывать и отсылать данные в android, на сервер для формирования https соединения?
Как организовать https соед в android? Для начала пройдусь по схеме, чтобы было понятнее, что я именно хочу:
Клиент запрашивает у сервера безопасное соединение и отсылает данные о используемом ...
4
голоса
0ответов
256 показов
Настройка сети для Parallels Desktop с целью динамического анализа вирусов
Изучаю книгу
Practical Malware Analysis(Michael Sikorsky and Andrew Hong)
Для динамического анализа уязвимостей я установила виртуальную машину Parallels с двумя гостевыми ОС (Windows 10 для ...
3
голоса
1ответ
490 показов
Реализация авторизации/аутентификации для микросервисов
Никогда не делал ручками авторизацию/аутентификацию. Понадобилось. Цельной картинки не сложилось, поэтому я задаю этот вопрос, чтобы породить немного материала и самому разобраться в проблеме.
Кратко....
3
голоса
0ответов
74 показа
Как работают эксплойты?
Всем привет,можете объяснить как работают эксплойты,я знаю то что не которые переполняют буфер типа
buff = 'A'*50
или я встречаю где используют шестнадцатеричную систему я так понимаю это блоки ...
3
голоса
0ответов
31 показ
Можно ли значение в KeyStore сохранять при удалении приложения
Есть два приложения с общим префиксом в package. Нужно создать разшаренную зону для хранения общих ID. Это зона в идеале должна сохранятся даже если оба приложения были удалены, но задача минимум ...
3
голоса
0ответов
28 показов
Как обеспечивается безопасность и сохранность данных на серьезных сервисах, проектах, и тп?
Здравствуйте, у меня не совсем типичный вопрос. Дело в том, что я владею несколькими простыми сайтами, из разряда кино онлайн и подобные. За это время, происходили единичные случаи взлома, "слета" ...
3
голоса
1ответ
212 показов
Настройка брандмауэра Windows для приложения
Как сделать что бы запретить доступ в Интернет ко всем программам кроме Google Chrome?
3
голоса
0ответов
546 показов
Можно ли получить доступ к куке чужого сайта?
Есть скрипт. Он подключается на другой сайт. Но мне для передачи данных с сервера нужно поставить кук ибо иначе я не знаю как сделать, что я успешно делаю в фильтре, который настроен на файл (фильтр ...
2
голоса
0ответов
31 показ
Выделенный сервер и ОС Linux. Защита
касаемо самого выделенного сервера и ОС Linux.
Какие могут быть подводные камни с ними? Как защитить выделенный сервер и ОС?
1)по поводу доступа неправомерного;
2)всяких там сканов портов, протоколы,...
2
голоса
0ответов
43 показа
Обфускация api-key от firebase
Каким образом можно обфусцировать api-key от firebase в android приложении на java. Api-ключ лежит в google-services.json.
Я ищу способ сокрыть мой api-ключ от поверхностного реверс-инжиниринга. ...
2
голоса
0ответов
60 показов
Что за странный запрос пришел ко мне на сервер?
Сегодня ранним утром мне на сервер прилетел вот такой чудесный запрос:
[pid: 1306|app: 0|req: 9/67] 125.164.123.216 () {32 vars in 923 bytes} [Tue Oct 30 06:15:28 2018] GET /cgi-bin/nobody/Search.cgi?...
2
голоса
0ответов
36 показов
Как обезопасить базу данных на удаленном сервере!
Раньше никогда не работал с базами данных. Сейчас возникла задача наполнять базу данных на удаленном сервере через приложение, которое написано на Python. Приложением будут пользоваться разово, но ...
2
голоса
0ответов
244 показа
Запрос системного пароля в программе на Python
Подскажите, как в программе на python, при определенных действиях, запросить пароль пользователя(sudo). Например, хочу я чтобы какие-то файлы моей программы хранились в папке в домашней директории(...
2
голоса
0ответов
57 показов
Получение списка Flngerprint'ов android
Появилась необходимость узнавать "был ли добавлен новый отпечаток пальца на устройство". Реализовать я это решил при помощи KeyGenerator'а при помощи которого мы получаем SecretKey, затем просто ...
2
голоса
0ответов
66 показов
Фильтрация данных и массив. Безопасность
Подскажите пожалуйста,
получаю со сторонних сайтов некоторые данные php curlом и загоняю их в массив.
Этим данным не очень то доверяю в плане безопасности.
Нормально ли если получив данные в массиве,...
2
голоса
0ответов
79 показов
Android. Как правильно локально хранить конфиденциальные данные?
Доброго времени суток!
В Android разработке совсем чайник ((
Есть задача обращаться в фоне к стороннему ресурсу с авторизацией. Для этого нужно локально сохранить логин/пароль пользователя от этого ...
2
голоса
1ответ
201 показ
Как правильно скрыть файлы от пользователя
Как хранить файлы, загружаемые с сервера (и весом в среднем в пару гигов), в закрытую от юзера, который умеет пользоваться файловым менеджером типа ifunbox?
Ситуация примерно такая: есть платный ...
2
голоса
0ответов
61 показ
3-D Secure на мобильных устройствах
Как, например, в Uber реализован процесс добавления банковской карты?
Форма ввода данных карты как я могу понять у них своя, но вот как реализовано подтверждение по СМС? Я так понимаю это 3-D Secure, ...
2
голоса
1ответ
192 показа
У windows 10 есть защита от Spectre?
Утилита InSpectre выдаёт ошибку: System is Spectre protected: NO!
This system's hardware has not been updated with new features required
to allow its operating system to protect against the ...
1
голос
0ответов
30 показов
Хранения данных для подключения
Имеется приватный репозиторий с проектом на гите, хочу сделать открытым. В коде имеются данные для подключения к бд (сама по себе база ничего ценного не содержит, однако, интересно на будущее). Где ...
1
голос
0ответов
19 показов
Подключение к компьютеру из вне
Скажите пожалуйста, могут ли из вне (из интернета) подключится ко мне? Если ещё и IP знают.
Открытые порты на скрине.
Если да, то какие порты закрыть?
1
голос
0ответов
30 показов
Как работают алгоритмы для защиты файлов в соц сетей
Здравтсвуйте.
На днях задумалься как же работают стандартные алгоритмы, структурные решение высоканагруженных приложений.
И сейчас очень интересная вещь касательных всех файлов пользователей в соц ...
1
голос
0ответов
24 показа
Проверка цифровой подписи
интересует следующий вопрос: проверяет ли ОС Windows, свои системные библиотеки, файлы, приложения (имеющие ЭЦП microsoft), на подлинность при помощи хэш-суммы? Если да, то в какой момент и каким ...
1
голос
0ответов
44 показа
А как все-таки Cors нас защищает?
Почитал я разные статьи про Cors, но до конца не понял, от чего эта политика браузеров нас защищает. Опишу, как я понимаю ситуацию. Пусть я захожу на вредоносный сайт. Сайт делает запрос на сервер ВК ...
1
голос
1ответ
23 показа
Безопасно использовать Curl для проксирование?
Есть ли какие-нибудь уязвимости у Libcurl для PHP ?
Если использовать для проксирование сайта. Сайт который проксируется защищен от xss,crfs атак.
Так-же через curl пропускаются Post-запросы.
P.s. Я ...
1
голос
0ответов
36 показов
Персональная подпись файлов
У меня есть сервер (express.js), откуда пользователи скачивают файлы, обычно это .zip арихивы. Я бы хотел обезопасить себя от пираства и иметь возможно узнать кто скачал конкретный файл.
Есть ли ...
1
голос
1ответ
49 показов
Не резолвятся доменные имена через прокси
Делаю браузер на Qt с использованием QtWebEngine. Когда прикручиваю на него прокси, возникает утечка dns.
QWebEngineSettings::DnsPrefetchEnabled не работает.
Пробовал с помощью ...
1
голос
0ответов
43 показа
реализация AES - CBC - Bit-Flipping Attack
Выполняю задание с root-me.org, как понимаю из формулировки атаки, необходимо произвести байтовый сдвиг для получение
is_member=true
Почитав некоторые инструкции, я дополняю сообщение блоком и ...
1
голос
1ответ
12 показов
Почему пользователь не наследует от своей группы права на запуск службы?
У группы есть права на запуск службы (sc sdshow <имя службы> выдаёт SID этой группы с нужными правами). Однако, когда захожу с пользователя, входящего в эту группу, и делаю sc start <имя ...
1
голос
0ответов
50 показов
Как получить двоичное значение SDDL ПРИГОДНОЕ ДЛЯ ЗАПИСИ В РЕЕСТР?
Пытаюсь получить дескриптор безопасности службы в двоичном виде, чтобы записать его в поле Security другой службы в реестре. Однако способы, представленные в интернете (с помощью PowerShell и C#) все ...
1
голос
0ответов
176 показов
Где хранить соль?
Допустим пользователь регистрируется => я должен сохранить его логин и пароль.
Хранить пароль, как строку- это плохо => я должен воспользовать какой-нибудь HASH-функцией.
Хранить голый HASH- это ...
1
голос
0ответов
43 показа
Несанкционированный вход в интернет
Столкнулся с проблемой Несанкционированного доступа в интернет.
Есть локальная сеть,выходит через cisco во внешний мир,но не в интернет,а на другие локальные внутренние сети.
Пришло письмо что был ...
1
голос
0ответов
28 показов
Почему htmlentities не может на 100% обезопасить от XSS?
На Stack Overflow и на других форумах в темах по защите от XSS видел, что люди говорят про то, что htmlentities не спасет во всех случаях, но почему, никто не говорит (или объяснено очень скупо).
Я не ...
1
голос
0ответов
36 показов
Как в Firebird узнать кто пытался соединится с БД?
Как в Firebird узнать кто пытался соединится с БД?
Вот пример того как узнать кто успешно подключился к БД:
create table log (
dt timestamp not null,
msg varchar(250) not null);
set ...
1
голос
0ответов
22 показа
Коллеги кто знает/пользовался и может посоветовать нормальный мультиплатформенный supplicant для 8021x?
Собственно вопрос в заголовке, имеется зоопарк из разных железок разных вендоров и как следствие разных ОС, внедряю 8021x port-based аутентификацию, младшему персоналу требуется настроить всех ...
1
голос
0ответов
62 показа
Как правильно сделать авторизацию в Java EE REST проекте?
У меня есть (учебное) REST приложение. На фронте ванильный JS. Взаимодействие между ними происходит через HTTP запросы.
Мне нужно сделать что-то наподобие службы логина. Т.е. чтобы незалогиненные ...
1
голос
0ответов
23 показа
Какое наилучшее место для размещения админ панели?
Предположим есть интернет магазин, работающий на виртуальном сервере (VDS, VPS). К нему есть соответствующая админ панель, где войдя по логину и паролю администратор может просматривать статистические ...
1
голос
0ответов
44 показа
Алгоритм сохранения любого файла
Мне нужно дать пользователю делиться абсолютно любым файлом, при этом при загрузке на сервер использовать минимум проверок.
В голову пока пришло только архивирование файла.
Возможно, ли при ...
1
голос
0ответов
86 показов
Является ли класс по работе с сессиями корректным и безопасным?
У меня есть вопрос по работе с сессиями. Я реализовал класс для работы с сессиями, но точно не могу определить его адекватность и корректность.
<?php
namespace Core;
class Session
{
/**
...
1
голос
0ответов
90 показов
Redirect авторизованного пользователя, когда тот снова хочет попасть на страницу авторизации
Есть простенький сайтик, на котором есть страница приветствия (/welcome) с двумя ссылками на авторизацию(/login) и регистрацию(/sign). Если пользователь не авторизован, на другие страницы его не ...
1
голос
0ответов
127 показов
Права на запись в /var/log
У меня есть сервис на спринге, и в нем сконфигурирован логгер logback на запись в директорию /var/log/my_service_name. При запуске сервиса под кроном получается ошибка записи логов permission denied. ...
1
голос
0ответов
16 показов
Нужно ли ограничивать права на папку, куда заливаются фотографии, которые проверяются на допустимые расширения?
У меня на сайте есть возможность заливать фотографии. В скрипте с сохранением фотографий проверяется их расширение - последние символы в названии файла после последней точки. Если расширение не входит ...
1
голос
0ответов
458 показов
Как сайту разрешить доступ к микрофону в хроме?
У сайта нет сертификата. Для демонстрации работы, приложение залито на хостинг и прикреплено к временному домену. В настройках хрома не могу разрешить доступ к микрофону. "Заблокировано в целях ...
1
голос
0ответов
464 показа
Java Spring Security 5 OAuth2 авторизация с помощью google и facebook
Я прочел этот туторчик и тоже решил сделать авторизацию через гугл и файсбук в своем тестовом приложении. Я абсолютно се сделал как в гайде. Но мое приложение почему то не конектится к странице ...
1
голос
0ответов
18 показов
Современные стандарты безопасности для почтовых приложений
При попытке отправки почты из мобильного приложения получаю AuthenticationFailedException и в почтовом ящике письмо, которое содержит уведомление о том, что
Your account is currently not enabled ...
1
голос
0ответов
26 показов
Сравнение хешей 5-значных числовых кодов подтверждения
Заметили у себя такую уязвимость.
Можно узнать хеш кода подтверждения, который приходит в приложение Android и дальше легко подобрать его, просто перебирая хеши от кода 10000 и до кода 99999, пока ...
1
голос
0ответов
34 показа
Как обеспечить безопасность “Умного дома”?
Посоветуйте, пожалуйста, способы обеспечения информационной безопасности в системе "Умный дом", построенной на Arduino. Необходимо обеспечить безопасность каналов передачи данных.
1
голос
0ответов
66 показов
Проверка безопасности сценария аутентификации
Пишу потихоньку скрипт личного блога и добрался до админ панели. Очень хотелось бы узнать про уровень безопасности скрипта проверки формы аутентификации. Вот код:
<?php
session_start();
if(isset($...