Paweł Goleń, blog

Strasznie irytuje mnie nawyk wielu osób zostawiania samochodów "pod oknem". Na przykład tak, by skutecznie zatarasować klatkę schodową. Bo przejść się na parking (może 100 metrów) przekracza możliwości w pełni zdrowego człowieka...

Certyfikaty klienta często są wykorzystywane jako dodatkowy środek ograniczający dostęp do aplikacji internetowej, czyli ograniczający powierzchnię ataku. Całkiem skuteczny środek, trzeba dodać, zwłaszcza jako nośnik certyfikatu klienta (a przede wszystkim klucza prywatnego) wykorzystane jest urządzenie kryptograficzne (karta, token). Jeśli ktoś korzysta z tego rozwiązania pod IIS, powinien zainstalować stosowne poprawki, czyli MS09-007: Vulnerability in SChannel Could Allow Spoofing. Przy okazji warto przeczytać Assessing the risk of the schannel.dll vulnerability (MS09-007).

Quickpost: /JBIG2Decode “Look Mommy, No Hands!”, no i może nieco mniej automatyczna wersja: Quickpost: /JBIG2Decode Trigger Trio.

...ma warstwy. Pisałem nie raz i do znudzenia będę powtarzał o zasadzie defence in depth. Tym razem na przykładzie ASP.NET i cross-site scriptipng.

Tak tylko informacyjnie - jest sobie projekt Malzilla, który bardzo wspomaga analizę różnego rodzaju malware rozprzestrzeniającego się przez "zainfekowane" strony. Bardzo przydatny jest dekoder skryptów.