Tag „security“
Es gibt 14 Einträge mit diesem Tag
Sicherheit ()
Über Sicherheitstheater an Flughäfen und wie ein paar Freunde es mal geschafft haben, den Personaleingang zu nehmen.
Vorträge auf dem 37C3 ()
Auf dem 37C3 habe ich einige interessante Vorträge angehört, und ein paar Vorträge entdeckt, die ich noch in Konserve anschauen möchte.
Scannen von häufigen Pfaden auf Webservern ()
Auf meinem Server werden regelmäßig verdächtige URLs angefragt. Was hat es damit auch sich?
Content-Security-Policy ()
Den Content-Security-Header gibt es jetzt seit über einem Jahrzehnt. Er wird aber fast nie so angewendet, dass er gegen cross-site-scripting hilft.
Daniel Stenberg über IDN oder: Mehr Unicode-Weirdness ()
Daniel Stenberg (der curl-Entwickler) hat einen lesenswerten Artikel über International Domain Names (IDN), homoglyph- und andere Angriffe im Unicode-Umfeld geschrieben.
Vorträge auf dem 38C3 ()
Eine Übersicht über die Vorträge, die ich mir auf dem 38C3 oder danach angeschaut habe und über die, die ich mir noch anschauen will.
VW und die Security schon wieder ()
Noch mal ein fieses Sicherheitsproblem in den APIs von Volkswagen.
Not an LLM ()
Ein Vortrag von Daniel Stenberg über curls Probleme mit LLM-erstellten Bugreports, die Probleme herbeihalluzinieren.
ImageMagick ()
ImageMagick ist eine umfangreiche Sammlung von CLI-Bildbearbeitungswerkzeugen. Ich liebe es. Aber man muss trotzdem auf die Sicherheit achten.
Fünf Jahre static-site-generator ()
Vor fünf Jahren bin ich von meiner auf Ruby On Rails basierenden Blogsoftware auf einen ebenfalls selbstgeschriebenen static site generator umgestiegen. Ein Rückblick und ein Vergleich.
39C3: Lightning Talks Tag 2 ()
Eine kurze Übersicht der Lightning Talks am zweiten Tag des 39C3.
39C3: Vorträge an den Tagen 3 und 4 ()
Eine Übersicht über die Talks von Tag 3 und Tag 4, die ich angehört habe oder die ich noch anhören möchte.
Modern Solution: Good riddance! ()
Modern Solution, bekannt für Inkompetenz in der IT-Sicherheit und das Verklagen eines Entwicklers, der ihnen diese Sicherheitslücke mitgeteilt hat, ist wohl insolvent.
deleteduser.com ()
Jemand hat sich die Domain „deleteduser.com“ registriert und kriegt jetzt haufenweise Emails, die an gelöschte Nutzer gehen.