|
|
В интернет-кафе, компьютерных классах и прочих местах с «общественными» компьютерами есть риск стать жертвой «клавиатурного шпиона» – программы, которая считывает логины и пароли, набираемые на клавиатуре.
Читать далее »
Архив на категорию : 'Безопасность'
|
|
Компания «Dr.Web» заявила о выходе в свет обновленных платных и бесплатных версий антивируса для Android.
|
|
Одним из самых популярных антивирусов среди всех коммерческих программ является NOD32 от компании ESET.
|
|
Создатели нового сверхмощного антивирусника OutpostPro заявили о том,что теперь он будет распознавать новые домены.РФ. Читать далее »
|
|
Пользователям уже доступны новые версии самого знаменитого анивирусника от компании “Лаборатория Касперского”. Антивирус Касперского 2011 и Kaspersky Internet Security 2011 появились в продаже 25 августа 2010 года.
Из обновлений можно отметить новую опцию – гаджет рабочего стола, с помощью которого теперь можно запустить быстрое сканирование или узнать о состоянии защиты. Читать далее »
|
|
Как известно, хранить пароль в открытом виде в базе данных или еще где-то совсем не безопасно. Нелепо также наивно полагать, что если к базе имею доступ только я, то никто не сможет проникнуть внутрь, кроме меня, потому что только я знаю пароль.
К сожалению, ошибки в скриптах и различные уязвимости иногда позволяют прочесть данные с помощью сформированных специальным образом SQL-запросов. Разрабатывая какой-то скрипт, а может быть и большой проект, нужно заранее полагать, что доступ к таблице, хранящей какие-то пароли, все равно может быть получен.
Поэтому, вывод напрашивается сам собой – нужно хранить не пароли в открытом виде, а их хэш-значения. Более того, нужно хранить не чистые хэш-значения, а как бы модифицированные 
Читать далее »
|
|
Сегодня я хотел бы затронуть тему аутентификации и авторизации. Только не подумайте, что у этих двух слов одно и то же значение. Простыми словами, аутентификация – это когда кто-то проверяет тебя на наличие права доступа, а авторизация – это когда ты даешь себя на проверку права доступа (предоставление определенных прав определенному лицу).
Basic-аутентификация с помощью Apache
Почему Basic? Потому что бывает еще не только basic, но и digest и другие виды. Но мы их здесь касаться не будем, а коснемся наиболее простого вида аутентификации, который можно реализовать средствами сервера Apache.
Читать далее »