Paweł Goleń, blog

Wyjaśnienie - jak usunąć wiadomość, jeśli przycisk "Usuń" jest wyłączony: Bootcamp III: "kontrola dostępu" do funkcji.

Kolejne zadanie: należy usunąć wiadomości, dla których opcja usuwania jest niedostępna: http://bootcamp.threats.pl/lesson03/. Trywialne? Fakt, i dlatego fakt stosowania tego typu technik "kontroli dostępu do funkcji" przeraża. Przykład pisany na szybko, ale powinien działać. Można usuwać bez obaw, dla każdej sesji tworzona jest osobna "baza danych" (sqlite, choć to nie jest istotne).

W dniu 23 kwietnia będę prowadził prezentację na XXIV spotkaniu SPIN. Tematem prezentacji będą testy bezpieczeństwa aplikacji internetowych, ale nie tylko.

Po 1 kwietnia Conficker zmienił nieco sposób swojej aktualizacji. Obecnie wygląda to tak, że codziennie wybieranych jest losowo 500 domen z listy 50 000. Ile trzeba zarejestrować domen, by szansa, że poszukujący aktualizacji malware ją znajdzie, była "duża"? Tu dodatkowo trzeba uwzględnić paradoks dnia urodzin: Birthday Problem and Conficker.

Mój znajomy poszukuje kogoś, kto podejmie się napisania prostego programu. Program ma służyć jako tłumacz między dwoma urządzeniami podłączanymi do komputera przez porty rs232. Zasada działania ma sprowadzać się do odczytania danych przesyłanych przez pierwsze urządzenie, sprawdzenie "w słowniku" co to urządzenie chce powiedzieć, a następnie przekazanie tego do drugiego urządzenia z wykorzystaniem znanego, zdefiniowanego protokołu. Jeśli ktoś chce podjąć się takiego zlecenia, przekażę namiary w celu uzgodnienia dalszych szczegółów.