Вопросы с меткой [безопасность]
Вопросы, связанные с безопасностью информационных систем, сетей, ПО, алгоритмов и т.п.
646
вопросов
0
голосов
0ответов
64 показа
Чужая флешка. Как просканировать на предмет RMS/RAT?
Попала на днях мне в руки флешка от малознакомого человека. У меня параноя по тому боюсь что ее заразили предварительно шпион программами. Как убедится в ее безопасности или предварительно чем либо ...
1
голос
1ответ
60 показов
Безопасность схемы шифрования
Небольшое введение. Создал с приятелями небольшой мессенджер. Дали волю паранойе и скомбинировали несколько разных схем для хранения данных.
Проект будет проходить конкурс, а потому на всякий случай ...
2
голоса
2ответа
35 показов
Java nashorn ограничение доступа к системным функциям из JS
Есть серверное приложение на Java которое запускает пользовательские скрипты на JS (с помощью Nashorn), но тк это все работает на сервере надо ограничить доступ из JS ко всему, кроме того что ...
1
голос
0ответов
18 показов
Современные стандарты безопасности для почтовых приложений
При попытке отправки почты из мобильного приложения получаю AuthenticationFailedException и в почтовом ящике письмо, которое содержит уведомление о том, что
Your account is currently not enabled ...
2
голоса
0ответов
225 показов
Запрос системного пароля в программе на Python
Подскажите, как в программе на python, при определенных действиях, запросить пароль пользователя(sudo). Например, хочу я чтобы какие-то файлы моей программы хранились в папке в домашней директории(...
7
голосов
1ответ
907 показов
Хранение секретных ключей в Android
Задача: приложение должно хранить секретный ключ (строка), безопасно, без возможности извлечения через декомпиляцию приложения или рут.
Известно: в андроид есть три встроенных механизма для хранения ...
1
голос
2ответа
387 показов
Как защитить от ботов форму регистрации на сайте?
Есть WordPress-сайт, на котором логика продаж требует регистрации пользователей. Есть страница с кастомной формой регистрации.
Идёт непрерывный поток спам-ботов, которые регистрируются на сайте.
...
2
голоса
0ответов
56 показов
Получение списка Flngerprint'ов android
Появилась необходимость узнавать "был ли добавлен новый отпечаток пальца на устройство". Реализовать я это решил при помощи KeyGenerator'а при помощи которого мы получаем SecretKey, затем просто ...
0
голосов
2ответа
36 показов
Нужно ли прятать абсолютные пути к файлам в php?
Обычно различного рода экзепшенами стараются закрыть внутренние ошибки.
Приведу примитивный пример, чтобы понятнее была суть вопроса.
$rand = rand(0, 1);
if ($rand == 1) $arr = ['a', 'b', 'c'];
...
3
голоса
0ответов
73 показа
Как работают эксплойты?
Всем привет,можете объяснить как работают эксплойты,я знаю то что не которые переполняют буфер типа
buff = 'A'*50
или я встречаю где используют шестнадцатеричную систему я так понимаю это блоки ...
0
голосов
0ответов
30 показов
Стоит ли использовать RSA OAEP для отправки сессионного ключа?
Такой вопрос: нужно ли использовать RSA OAEP RFC 8017 относительно обычного RSA для шифрования сессионного ключа? правильно ли я понимаю, что RSA OAEP нужен только если не используются сессионные ...
1
голос
0ответов
26 показов
Сравнение хешей 5-значных числовых кодов подтверждения
Заметили у себя такую уязвимость.
Можно узнать хеш кода подтверждения, который приходит в приложение Android и дальше легко подобрать его, просто перебирая хеши от кода 10000 и до кода 99999, пока ...
-1
голос
1ответ
84 показа
Как определить источник атаки?
Была попытка атаки путем подмены данных платежного поручения из 1С в банк-клиент. Единственное, что удалось найти это "HEUR:Trojan.Script.Generic", который увидели Касперский и Eset в HTML-файлах с ...
2
голоса
3ответа
68 показов
Защита сайта при загрузки фото и видео
Есть сайт (на php) на котором я хочу реализовать загрузку/показ фото и видео. К каким мерам безопасности я должен придерживаться и что для этого я должен делать (Меня интерисует конкретно безопасность ...
2
голоса
1ответ
351 показ
Почему не срабатывает декодер логов в OSSEC Astra Linux 1.5 и сообщения не появляются?
Настраиваю OSSEC в Астре Смоленск.
На серваке логи с клиента сыпятся в /var/remote_logs//all.log.
На сколько я понимаю, all.log должен парсится ossec'ом в реалтайме и верно декодированые сообщения по ...
1
голос
1ответ
411 показов
“Отказано в доступе” при работе с процессами
Обращение ко многим свойствам процессов (включая безобидные StartTime, HasExited) выдают это самое исключение. Много гуглил, но везде рекомендуют от имени администратора запускать программу, а это не ...
0
голосов
3ответа
179 показов
Защита JavaScript кода от атак
Можно ли защитить свой JavaScript код, от изменений через просмотра исходного кода через браузер. Допустим у меня есть веб-игра или веб-приложение написанный на JavaScript. Имея доступ к исходному ...
6
голосов
1ответ
366 показов
Как работает данная XXE атака?
Здесь репорт, демонстрирующий атаку XXE.
Если вкратце, атакующий разместил у себя на сервере xml
<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE foo [
<!ELEMENT foo ANY&...
1
голос
2ответа
65 показов
JavaFX приложение, защита Propertyes файлов
Я написал простенький лаунчер на javaFX который коннектится к бд, используя информацию из properties файла находящегося в ресурсах проекта:
Лаунчер берёт хост,имя и пароль юзера, коннектится к бд, ...
0
голосов
0ответов
37 показов
Вирусы на сервере, как найти дыру?
В логах сайтов вижу записи создания вредоносных файлов на сервере. Я не могу понять, как со стороны создают файлы с вирусами на сервере?
Пример:
176.32.230.52 - - [17/May/2018:09:36:57 +0300] "POST /...
1
голос
0ответов
34 показа
Как обеспечить безопасность “Умного дома”?
Посоветуйте, пожалуйста, способы обеспечения информационной безопасности в системе "Умный дом", построенной на Arduino. Необходимо обеспечить безопасность каналов передачи данных.
0
голосов
0ответов
31 показ
Литература о снифферах, сетевых анализаторах
Посоветуйте, пожалуйста, литературу, статьи о программных сетевых анализаторах (снифферах, анализаторах сетевого трафика). Нужна информация о принципах работы данных программ, особенностях их ...
0
голосов
1ответ
363 показа
авторизация Symfony 4 username из двух полей
Стандартный компонент Security Symfony 4. поле username в форме авторизации составное. Первое поле код страны, второе телефон. Нужно до того, как symfony начнет процесс авторизации по сути username ...
1
голос
1ответ
80 показов
RSA-OAEP vs RSA-PKCS1-v1_5
Как именно RSA-OAEP защищает от "атаки на основе подобранного шифротекста" по сравнению с RSA-PKCS1-v1_5?
0
голосов
0ответов
23 показа
Как происходит шифрование через сервер когда общаются 2 клиента?
Существует клиент-серверный чат с шифрованием. Вопросы следующие:
При соединении клиента1 с клиентом2, где генерируются открытые и закрытые ключи?
Когда ключи сгенерированы, клиенты обмениваются ...
0
голосов
1ответ
56 показов
На какой стороне, клиента или сервера, генерируются ключи шифрования RSA и как происходит их последующий обмен?
Интересует следующий вопрос касательно алгоритма RSA: в момент подключения клиента к серверу, как и где происходит генерация ключей и последующий обмен ключами?
0
голосов
1ответ
93 показа
Как обойти запрет браузера на чтение/изменение css из JavaScript?
Всем привет!
У меня есть куча 'div'_ов, у которых внешний вид настраивается из классов CSS. Раньше менял с помощью вот такой фунции:
function f_changeCSSClass(typeAndClass, newRule, newValue){
...
2
голоса
1ответ
150 показов
Как браузеры распознают XSS атаки? Есть какие либо чёткие алгоритмы?
Вопрос задан в контексте поля заголовка ответа X-XSS-Protection.
Судя по поддержке FireFox подобного функционала не имеет вообще.
3
голоса
0ответов
31 показ
Можно ли значение в KeyStore сохранять при удалении приложения
Есть два приложения с общим префиксом в package. Нужно создать разшаренную зону для хранения общих ID. Это зона в идеале должна сохранятся даже если оба приложения были удалены, но задача минимум ...
0
голосов
0ответов
58 показов
Какой смысл в CSP с 'unsafe-inline'?! Практически на всех топовых сайтах такое
Имею ввиду 'unsafe-inline' в значении директив default-src или script-src. Разумеется ни о какой защите от XSS говорить уже не приходится. В моём частном случае я так и не понял чем заменить удобный ...
0
голосов
0ответов
51 показ
Как изолировать содержимое виртуальной машины от провайдера?
Хочу попробовать арендовать дешевый и ненадежный vps в качестве хостинга для простого сервиса. Но провайдеру не доверяю, а сервис будет хранить некоторые данные. Есть ли способы изоляции данных от ...
0
голосов
1ответ
38 показов
CDN подключается к сайту через HTTP (без SSL), безопасно ли это?
Настраиваю один сервис CDN для сайта. Сервис требует, чтобы сайт отвечал ему по HTTP (а не по HTTPS). При этом отдачу посетителю через HTTPS сервис CDN обеспечивает сам.
Понятно, что трафик от ...
0
голосов
0ответов
148 показов
Защита от XSS и обратный слеш
На клиенте перед отправкой на сервер отсекаю практически всё за исключением русского, украинского и белорусского шрифтов. Делаю это в первую очередь чтобы пользователь сразу понимал, какие символы он ...
0
голосов
1ответ
455 показов
Как настроить свой VPN для обхода блокировок?
способ должен работать на любом VPS без привязки к какому либо конкретному сервису;
желательно использование только бесплатного ПО. Linux VPS;
безопасность;
желательно минимум усилий.
2
голоса
2ответа
17k показов
0
голосов
0ответов
24 показа
Безопасность и динамическая выдача статических сайтов
Есть три вопроса [пока что] по поводу генераторов статических сайтов (SSG). Понимаю что вопросы общие, но все же решил задать их здесь:
Если правильно понимаю, статическую html-страницу взломать ...
1
голос
1ответ
409 показов
Безопасно ли использовать бесплатные прокси по HTTPS?
По-идее безопасно, т.к. шифрование происходит в браузере.
Имеет ли смысл с т.з. безопасности использование платного прокси или создание своей VPN?
1
голос
1ответ
57 показов
Почему в виртуальной машине изначально не установлены гостевые дополнения?
Почему в виртуальной машине изначально не установлены гостевые дополнения ?
И есть ли курсы по правильному пользованию виртуальных машин, где сравнивают ужасно неудобную, но безопасную работу и ...
2
голоса
1ответ
174 показа
С чего начать изучение пентестинга?
Всем привет. Подскажите, с чего нужно начинать изучать пентестинг, какую базу нужно иметь, посоветуйте какую-то литературу по этой теме для чайников, поделитесь опытом или же дайте совет) Спасибо за ...
1
голос
1ответ
924 показа
Что делают методы update и digest в библиотеке crypto для node.js
Есть такой код:
var crypto = require("crypto");
crypto.createHmac("sha512", this.salt).update(password).digest("hex")
Для чего нужны методы update, digest и чем update отличается от второго ...
0
голосов
0ответов
15 показов
что за хостинг i2p.online и почему для него доступны только поддомены?
Смотрел видео про gitlab, и там ведущий заходил на сам сайт через gitlab.i2p.online. При этом сам сайт i2p.online напрямую недоступен. Что это за хостинг такой (i2p.online), кому-нибудь известно?
1
голос
1ответ
56 показов
Нормально ли изменять (портить) передаваемый по ссылке объект внутри метода?
В классе синглтоне есть метод который принимает объект класса SentPackage, олицетворяющего отправленный пакет. Внутри этого объекта находится довольно крупный вектор payload.
void PendingStorage::...
0
голосов
0ответов
23 показа
Можно ли предпринять какие-то меры, чтобы поработать через незащищенный вай-фай?
Допустим, за рубежом или где-то понадобится поработать, и хочется обезопасить себя от кражи какой-то информации.
0
голосов
1ответ
392 показа
Безопасность API аутентификации через JWT
Всем привет. Смотрю сейчас различные библиотеки по аутентификации через токены (oauth2/jwt-auth и т.д.), не понимаю одного: насколько я знаю, все данные, связанные с безопасностью, лучше хранить в ...
0
голосов
1ответ
721 показ
Проверка расширения файла
При загрузки файлов на сервер нужно разрешить только определенный типы файлов
а именно .pdf,.doc,docx,.xml,xls,.rtf,.dot,.txt,.png,.gif,.tif,.bmp,image/*
Загружаются с помощью инпута
<input name=...
1
голос
1ответ
252 показа
Как установить ограничения для обеспечения безопасности базы данных Firebase
Я пытаюсь реализовать систему, в которой игрок может зарегистрироваться, играть и получать очки. Как сделать так, чтобы баланс очков, который хранится в его аккаунте, не смог взломать сам игрок или ...
2
голоса
1ответ
235 показов
Безопасное хранение данных в приложении для андроид на Xamarin
Добрый день!
Пишу приложение для курьера на андроид (Xamarin), которое является частью основной системы и обменивается данными с помощью веб-сервисов. В приложении должны храниться персональные ...
2
голоса
1ответ
79 показов
Частота генерации RSA ключей
Добрый день.
Стоит задача шифровать общение между сервером и Android-клиентом.
Порядок действия таковой:
1) Клиент подключается и стартует php-сессию.
2) Сервер генерирует/достаёт пару ключей, ...
1
голос
0ответов
66 показов
Проверка безопасности сценария аутентификации
Пишу потихоньку скрипт личного блога и добрался до админ панели. Очень хотелось бы узнать про уровень безопасности скрипта проверки формы аутентификации. Вот код:
<?php
session_start();
if(isset($...
1
голос
0ответов
23 показа
Что еще добавить в функцию фильтрации опасностей?
Есть функция которая чистит данные от пользователя перед записью в БД. Чем ее еще дополнить можно чтобы сделать безопасность выше.
В некоторых полях есть визуальный редактор, функция должна ...