Рубрика «Безопастность» - 2

в 11:31, , рубрики: cctv, diy или сделай сам, onvif, zoneminder, Безопастность, Видео-техника, видеонаблюдение, гаджеты, умный дом

Скоро будет 7 лет с момента написания статьи "Видеонаблюдение под Ubuntu для «чайников» (ZoneMinder)". За эти годы она не раз корректировалась и обновлялась в связи с выходом новых версий, но кардинальная проблема, а именно — стоимость IP видеокамер, оставалась прежней. Её обходили оцифровывая аналоговые потоки и эмулируя IP камеры с помощью USB «вебок».

Ситуация изменилась с появлением китайских камер стандарта ONVIF (Open Network Video Interface Forum). Теперь любую камеру отвечающую стандарту вы можете настроить с помощью ONVIF Device Manager.

Бюджетное видеонаблюдение для прижимистых «чайников» - 1


Читать полностью »

в 11:29, , рубрики: android, Безопастность, информационная безопасность, Разработка под android, файловая система

Скачай мое приложение, и я скажу кто ты. С примерами java кода - 1Капаясь в своем android телефоне я заметил, что в каталоге /mnt/sdcard есть директории и файлы — приложений, которые я давно удалил, поэтому я спросил на toster.ru Может ли одно приложение на Android читать временные файлы другого приложения?

Что же это за временные файлы и почему на них следует обратить внимание? Это ваши фотографии, записи телефонных разговоров, базы данных ваших ежедневников.

Смотрите, как это можно сделать (пример кода в конце статьи)

В андроид есть общая директория /mnt/sdcard. Туда пишут временные файлы все приложения, а когда приложение удаляешь, данные от него там остаются, если разработчик не позаботился о том чтобы их удалить.

Поэтому эти вопросы я задал на toster.ru:

1) By design система не удаляет эти временные файлы из этой директории?
2) Android не знает какие файлы какому приложению принадлежат?
3) Может ли одно приложение прочесть данные другого приложения из этой директории, тогда это дыра в безопасности?
Читать полностью »

в 11:29, , рубрики: android, Безопастность, информационная безопасность, разработка мобильных приложений, Разработка под android, файловая система

Разработчики приложений не заботятся о безопастности пользователей, что приводит к утечке данных (с примерами java-кода) - 1Копаясь в своем android телефоне я заметил, что в каталоге /storage/sdcard есть директории и файлы — приложений, которые я давно удалил, поэтому я спросил на toster.ru Может ли одно приложение на Android читать временные файлы другого приложения?

Что же это за временные файлы и почему на них следует обратить внимание? Это ваши фотографии, записи телефонных разговоров, базы данных ваших ежедневников.

В андроид есть общая директория /storage/sdcard. Туда пишут временные файлы все приложения, а когда приложение удаляешь, данные от него там остаются, если разработчик не позаботился о том чтобы их удалить.

Поэтому эти вопросы я задал на toster.ru:

1) By design система не удаляет эти временные файлы из этой директории?
2) Android не знает какие файлы какому приложению принадлежат?
3) Может ли одно приложение прочесть данные другого приложения из этой директории?
Читать полностью »

в 6:47, , рубрики: авторизация, Безопастность, Веб-разработка, хэширование

В ходе разработки одного проекта появилась возможность исследовать современные методы авторизации, чем я с удовольствием и занялся. Задача была в том, чтобы найти наиболее простой и безопасный механизм авторизации пользователей. Статья не содержит конкретных реализаций и затрагивает исключительно теоретическую часть вопроса.
Читать полностью »

в 22:12, , рубрики: linux, Ubuntu, Безопастность, информационная безопасность, Убунтариум

CESG, рука правительства Великобритании которая оценивает безопасность ПО и ОС, опубликовало свои результаты по операционным системам для «Устройств конечного пользователя». Какая самая безопасная из набора? Ubuntu 12.04.Читать полностью »

в 5:32, , рубрики: банковские карты, Безопастность, информационная безопасность, пластиковые карты, метки: , ,

Все больше людей пользуются пластиковыми банковскими картами. Лишь немногие знают, чем одна карта отличается от другой. (Visa от MasterCard, карта с чипом от обычной карты с магнитной полосой). Многие хранят деньги на пластиковой карте, так как считают, что там они более защищены от воровства. Так до недавнего времени было и со мной. Простой поход по магазинам обошелся в 0 р. на счету и при этом карта ни разу не была использована. Разве такое возможно? Оказывается вполне даже. Этот пост скорее для тех людей, которые еще верят в защищенность кусочка пластика с магнитной полосой и доверяют ему все свои сбережения.

Читать полностью »

в 15:17, , рубрики: Безопастность, будущее здесь, дата-центр, железо и технологии, оборудование, размещение серверов, системное администрирование, Телекомы, цод, цод в москве, метки: , , , , , ,

Практически все аварии в правильно спланированных дата-центрах предсказуемы и могут быть выявлены на стадии «до аварии». Но как заранее понять куда «подстелить соломки»? Под катом наш опыт повышения надежности дата-центраЧитать полностью »

в 10:15, , рубрики: Facebook, анонимность в интернете, Безопастность, информационная безопасность, копирайт, коррупция, мвд, социальные сети, Социальные сети и сообщества, Украина, метки: , , , , , ,

Зашел на любимый Хабр и не увидел новости, о которой трубят по всем радио станциям, а потому транслирую сабж. Уж не знаю смеятся или плакать по этому поводу.

Основанием для такого шага МВД «внезапно» называют рост киберпреступности, который по мнению МВД Украины провоцируется анонимностью! А средством борьбы с киберпреступностью оказывается является ограничение анонимности пользователей сети Интернет и, в частности, социальных сетей.

Гениальная причинно-следственная связь заканчивается не менее гениальным «компромиссным вариантом» решения вопроса, путем принятие закона о продаже SIM-карт с идентификацией абонента.

Если следовать логике, то далее, я так понимаю, будут предприняты шаги по установке камер наблюдения возле мест расположения точек бесплатного Wi-Fi, предоставление услуг бесплатного бепроводного Интернета по предъявлению паспорта и под контролем сотрудника милиции, ну и затем уж потихоньку единый центр обработки данных, попросту говоря Управление Цензуры!?

Но перлы на этом не заканчиваются…
Читать полностью »

в 14:00, , рубрики: Безопастность, защита сайта, информационная безопасность, пароли, метки: , ,
Правильно люди говорят: «Все новое — это хорошо забытое старое»

Возможность встраивания удалённых ресурсов (например картинок с других сайтов) на страницу своего сайта — очень плохая практика. Которая может в определённый момент привести к довольно серьёзным последствиям для сайта. Еще 10 лет назад, я с удивлением читал о том, что такое возможно. И вот прошло 10 лет, ничего не изменилось, и похоже на то, что это вряд ли когда то изменится.

Детали под катомЧитать полностью »

12
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js