Paweł Goleń, blog

Co prawda już nieco po czasie, ale jeśli ktoś chce się zmierzyć z analizą malware, to ma okazję: Malware Challenge. Dużo próbek można znaleźć też na Offensive Computing.

Na temat tego, czym jest Cross-Site Request Forgery napisano już wiele. CSRF załapał się również do OWASP TOP10 2007. Na temat CSRF mówiłem (przez chwilę) na mojej prezentacji dotyczącej zarządzania sesjami w aplikacjach internetowych (patrz też na wiki).

31 października pojawiła się nowa wersja TrueCrypt (lista zmian). Teraz czekam na nową wersję TCGINA.

Zgodnie z tradycją w dniu 1 listopada pojawiła się kolejna wersja OpenBSD 4.4. Właśnie jestem w trakcie upgrade. Kolejnym krokiem będzie przejście z WEP na WPA/WPA2.

Dalej w temacie WAF. Rolę kozy pełni WebGoat, a w roli płotu występuje mod_security, czyli: OWASP Securing WebGoat using ModSecurity Project.