Feed subscription » blog | » comments | » google+ | » mobi | » twitter

Tag Archive for 'xss'

Web API a bezpečnosť

Web API a bezpečnosťWebové aplikácie dnes dokážu priam neuveriteľné veci, ktoré sme si pred niekoľkými rokmi ani len nevedeli predstaviť. Tí, ktorí si už začiatkom nového storočia užívali výsady byť na internete určite vedia o čom hovorím. Web 2.0 je ako pandémia a zachvátil už veľkú časť internetu.
…viac

Hackeri: Zuzana Martináková skončila

Hackeri napadli stránku www.zuzanamartinakova.skOficiálne webové stránky prezidentskej kandidátky Zuzany Martinákovej boli napadnuté neznámym hackerom, ako to uvádza oficiálne stanovisko. Ten sa zahral na tlačového hovorcu a na oficiálnom webe oznámil odstúpenie Zuzany Martinákovej od kandidatúry na hlavu štátu.
…viac

Ako na komplexnú ochranu webu v php

Mnoho čitateľov mi posiela emaily, v ktorým ma žiadajú o radu akými metódami sa chrániť proti jednotlivým zraniteľnostiam. Keďže ako odpoveď odoslať odkaz na strýka googla nepomáha, rozhodol som sa napísať článoček, v ktorom by som zhrnul aspoň základne možnosti ochrany v php.
…viac

Pozor na XSS zraniteľnosť v tisícoch flashových súborov

Pozor na XSS zraniteľnosť v tisícoch flashových súborovZačiatkom minulého mesiaca zverejnil bezpečnostný expert známy pod prezývkou MustLive na svojom blogu informáciu, že sa mu podarilo objaviť XSS zraniteľnosť postihujúcu tisíce flashových animácií (súborov) voľne dostupných na internete.
…viac

Najlepšiu webstránku má Bratislava

Najlepšiu webstránku má BratislavaPred niekoľkými dňami bola ukončená súťaž Zlatý Erb 2008. Jej výsledkom je, že Bratislava má najlepšiu webovú stránku zo všetkých samospráv na Slovensku. Čo to teda vypovedá o kvalite webových stránok ostatných samospráv?
…viac

Internet banking po slovensky

Internet banking po slovenskyAk ste sa stali obeťou zlodeja a prišli ste o peniaze z vášho účtu, pravdepodobne ste už prešli kolotočom problémov, ktoré vás stretnú pri snahe o získanie odcudzených prostriedkov. Často krát sa však k nim dostať nepodarí. Banky rady prenášajú zodpovednosť na svojich klientov, i keď by často mohli samé veľmi jednoducho pomôcť.
…viac

Moja prednáška na WebExpo Praha 2008

Ako ste si pravdepodobne všimli, v poslednej dobe sa pomenej venujem blogu. Dôvodom je veľké množstvo povinností, ktoré sa mi kopia posledné týždne. Jednou z tých príjemnejších je aj prednáška na tohtoročnom WebExpo Praha pod názvom Cielené útoky na webové aplikácie.
…viac

Portál Ministerstva kultúry: Rozprávka pokračuje

Portál Ministerstva kultúry: Rozprávka pokračujeSpomínate si na môj článok z pred niekoľkých mesiacov o portáli na predaj vstupeniek, na ktorý Ministerstvo kultúry hľadalo dodávateľa až do výšky 22 miliónov Skk? Tak mám dobrú správu. Bude stáť “iba” 17 miliónov Skk a tvorcom bude spoločnosť Datalan,a.s.
…viac

Zlý, zlý referer

Zlý, zlý refererPravdepodobne každý tvorca webu sa v živote stretol s tzv. refererom. Jedná sa o reťazec prenášaný klientským prehliadačom, ktorý výlučne pre benefit navštíveného servera nesie v sebe informáciu o zdroji, z ktorého prišiel. Takto je možné zistiť, odkiaľ k vám prišiel návštevník a ktoré linky majú akú odozvu.
…viac

Dropbox – pohodlné online úložisko verzus bezpečnosť

Dropbox - pohodlné online úložisko verzus bezpečnosťDropbox je nová, inovatívna Web 2.0 služba pre ukladanie dát. Je však iná ako najznámejší predstaviteľ tejto sekcie, Rapidshare. Dropbox totižto funguje skôr ako vzdialený disk, kam si môžete ukladať dáta. Dropbox je úžasný, rýchly, prístupný a použiteľný. Ako je to však s jeho bezpečnosťou a ochranou dát uložených užívateľmi?
…viac