Zapisz się

Zaloguj

Zapomniałem hasło

Zgubiłeś hasło? Proszę podać swój adres e-mail. Otrzymasz e-mailem link i utworzysz nowe hasło.

Musisz się zalogować, aby zadać pytanie.

Ostatnie Discy Artykuły

BlackWeek w kontekście chmury – czy to dobry moment na refleksję?

BlackWeek w kontekście chmury – czy to dobry moment na refleksję?

Już w ten weekend wielkie szaleństwo zakupowe!Pamiętaj, że poza pozytywami, jakie niesie ze sobą BlackWeek kryje się za nim nie lada wyzwanie dla administratorów stron internetowych. Specjalnie dla wszystkich użytkowników portalu Władcy Sieci, wraz z Arkadiuszem Zugiem przygotowaliśmy materiał video będący wstępem jutrzejszego spotkania na żywo. Jeżeli jeszcze nie dołączyłeś ...

Podpis cyfrowy za pomocą profilu zaufanego

Podpis cyfrowy za pomocą profilu zaufanego

Wstęp W ostatnim czasie poruszamy kwestie bezpieczeństwa, podpisywania dokumentów i szyfrowania. Jak już pewnie wielu czytelników i słuchaczy wie, jestem gorącym zwolennikiem rozwiązań OpenSource i dobrych, darmowych rozwiązań pozwalających na bezpieczną, komfortową pracę. Poruszałem już tematykę podpisywania cyfrowego wiadomości e-mail, poruszałem tematykę szyfrowania, ale jest z pewnością grupa osób, które ...

Podpis cyfrowy w programie Outlook

Podpis cyfrowy w programie Outlook

W artykule dotyczącym podpisywania cyfrowego oraz szyfrowania w programie Thunderbird, poruszałem kwestie dotyczące możliwości wykorzystywania bezpłatnych podpisów cyfrowych PGP w programie Outlook. Sprawdziłem kilka wersji Outlook’a wraz z najnowszą wersją subskrypcji Office365 i wracam do Was z odpowiedziami, na które pewnie wielu czekało. Czy można skorzystać z darmowego szyfrowania PGP ...

Failover WAN na przykładzie pfSense

Failover WAN na przykładzie pfSense

Z pewnością w wielu firmach, nie tylko informatycznych, z punktu widzenia ciągłości działania biznesu, konieczne jest posiadanie dwóch łącz od niezależnych dostawców tak, aby w przypadku awarii jednego łącza można było nadal korzystać z Internetu bez przerwy w pracy. Wielu administratorów stoi przed wyzwaniem – jak połączyć te dwa łącza ...

Jak radzić sobie z dziennikiem błędów?

Jak radzić sobie z dziennikiem błędów?

Czym jest Error log? Dziennik błędów to przeważnie plik tekstowy, w którym znajdują się zarejestrowane aktywności, powodujące różnego rodzaju błędy. Innymi słowy jest to plik zawierający informacje o niepożądanej aktywności użytkownika. Jakie może to mieć praktyczne znaczenie w kontekście wykrywania potencjalnych ataków z punktu widzenia administratora danego systemu? Musimy mieć ...

Bezpieczeństwo kontenerów, czyli jak ograniczyć dostęp do usług z zewnątrz?

Bezpieczeństwo kontenerów, czyli jak ograniczyć...

Wstęp Konteneryzacja, Docker to jedna z najszybciej rozwijających się technologii w ostatnich latach. Popularność konteneryzowania w Dockerze bierze się nie tylko z faktu, że niezwykle łatwo jest zarządzać aplikacją, skalować ją i aktualizować, ale też z szybkości jaką oferują wdrożenia, zmiany, które robimy z użyciem tej technologii. Ogromną popularnością cieszy ...

Przygotowanie środowiska do testów bezpieczeństwa frontendu aplikacji mobilnej

Przygotowanie środowiska do testów bezpieczeństwa...

Wstęp W poprzednich artykułach, wspomniany został fakt, że w uproszczonym modelu aplikacja mobilna składa się  z części frontendowej (klienckiej) i backendowej (serwera aplikacyjnego). W tym artykule przedstawiona zostanie metoda testowania statycznego części klienckiej. Statyczna analiza bezpieczeństwa aplikacji mobilnej Ten rodzaj analizy z założenia odbywa się pasywnie, czyli na poziomie kodu ...

Ataki socjotechniczne, czyli człowiek jako najsłabsze ogniwo

Ataki socjotechniczne, czyli człowiek jako najsłabsze...

Wstęp Nawiązując do mojego wystąpienia w ramach Admin Days 2021 otrzymałem sporo próśb o udostępnienie w wersji do czytania tematyki jaką poruszałem podczas prelekcji, a dotyczącą rosnącej fali ataków socjotechnicznych. Jeżeli kogoś ominął webinar na żywo, zapraszam do odtworzenia webinaru z Admin Days. W dzisiejszym artykule przypomnę najważniejsze definicje i ...

Dekompilacja aplikacji mobilnych

Dekompilacja aplikacji mobilnych

Cel dekompilacji aplikacji mobilnej Dekompilacja polega na „odwróceniu’ pobranej aplikacji do momentu gdy dostępny jest kod źródłowy. Celem inżynierii wstecznej każdej aplikacji jest wydobycie wartościowych informacji (z punktu widzenia atakującego) z kodu owej aplikacji. Przykładem takich wartościowych informacji są np. zahardkodowane poświadczenia (login i hasło osadzone w kodzie aplikacji), czy ...

Bezpieczny certyfikat Let’s Encrypt, czyli jak uzyskać ocenę A w testach SSL i zwiększyć bezpieczeństwo aplikacji

Bezpieczny certyfikat Let’s Encrypt, czyli jak...

Nikogo nie trzeba przekonywać, że czasy stron internetowych dostępnych tylko przez nieszyfrowany, niezabezpieczony protokół HTTP powoli odchodzą do lamusa. Najnowsze wersje popularnych przeglądarek oznaczają dość jednoznacznie strony internetowe, które nie posiadają wersji szyfrowanej. Tak zwany mixed-content czyli zasoby na stronie dostępne przez różne protokoły (w ramach tej samej witryny) https ...