‫טכנולוגיה ואבטחת מידע מזווית אחרת‬

‫DLL Hijacking – פרק שני. לא כל-כך חדש?‬

‫∞ Infinity ∞‬ — Wed, 25 Aug 2010 01:29:37 +0000

‫

הערה! הפוסט מדבר על פירצת ה-DLL Hijacking כפי שהוצגה בפוסט הקודם. קריאת המידע שהופיע שם הכרחי לצורך הבנת הפוסט הנוכחי.

בתור בלוג אבטחת מידע המשתדל לפנות לקהל רב ככל האפשר ובמיוחד לאלו שמטרתם ללמוד, אני משתדל שהפוסטים שיוכנסו לבלוג יהיו בהירים כמה שאפשר – אך גם מדויקים באותה מידה. המידע שאני מביא כאן לרוב . . . → Read More: DLL Hijacking – פרק שני. לא כל-כך חדש? אין פוסטים קשורים.‬

‫איך להפחיד גולשים, לגרום סכסוך ולקבל רייטינג (או: שיעור ראשון במבוא לתקשורת)‬

‫∞ Infinity ∞‬ — Sat, 17 Jul 2010 17:29:36 +0000

‫

היו לי בערך 20 רעיונות לשמות לפוסט הזה. "מבוא לשיעור בתקשורת", "איך להשיג רייטינג בשיטת ynet", "ההאקרים הישראלים מנמנמים… לפחות לפי ynet" ועוד שלל רעיונות נחמדים. לבסוף הסתפקתי בכותרת הנוכחית, ובשיחה מעניינת בתחילת הפוסט:

עורך א: "בואו נייצר ידיעה גדולה. אני מתכוון, ממש גדולה. ענקית, עצומה." עורך ב: "עיגול קצוות?" עורך א: "חידוד . . . → Read More: איך להפחיד גולשים, לגרום סכסוך ולקבל רייטינג (או: שיעור ראשון במבוא לתקשורת) אין פוסטים קשורים.‬

‫סוף שבוע: מבזקי ברק (16/07/2010)‬

‫∞ Infinity ∞‬ — Fri, 16 Jul 2010 04:25:15 +0000

‫

לפני הכל! שימו לב! נוסף למעלה עמוד שנקרא "ברשתות חברתיות" ומכיל קישורים שלנו לפייסבוק ולטוויטר – אתם בהחלט מוזמנים להרשם ולעקוב אחרינו. יופיעו שם עדכונים שוטפים על כל מה שחדש בבלוג, ולפעמים (אם יהיה לי אקסטרה-פאוור) הגיגים ומחשבות מעניינות. נוסף על כן, תוכלו להרשם במקומות שונים באתר לרשימת התפוצה שלנו – שתעדכן אתכם בכל . . . → Read More: סוף שבוע: מבזקי ברק (16/07/2010) אין פוסטים קשורים.‬

‫סוף שבוע: מבזקי ברק (09/07/2010)‬

‫∞ Infinity ∞‬ — Fri, 09 Jul 2010 15:16:29 +0000

‫

זהו השבוע החמישי של "מבזקי ברק" – מבזקים מעולם הטכנולוגיה ואבטחת המידע. אני מודה לכם על כל התגובות למבזקי הברק הקודמים ועל הפידבקים החיוביים באמצעי הקשר השונים, זה מה שגורם לי להמשיך (; להזכירכם (או לטובת הקוראים החדשים שהמעבר על שאר הפוסטים מומלץ עבורם), מבזקי הברק הן פינה מגניבה וחדשנית שמלקטת עבורכם את עדכוני . . . → Read More: סוף שבוע: מבזקי ברק (09/07/2010) אין פוסטים קשורים.‬

‫crossdomain.xml – הXSS חוזר – איך יגנבו לכם משתמשים בקלות.‬

‫∞ Infinity ∞‬ — Tue, 06 Jul 2010 23:58:42 +0000

‫

שלום לכם, ותודה שחזרתם לקרוא כתבה נוספת בעניין ה-XSS. נעים מאוד לראות את כל התגובות שלכם לכתבה הקודמת, שהתפרסמה, אגב, גם בNewsgeek (וגם שם זכתה לתגובות אוהדות). רציתי להגיד לכולם תודה רבה, ושהתגובות שלכם הן מה שמשלהב אותי להמשיך להמשיך לכתוב פוסטים ב4 לפנות בוקר ;). היום נדבר על מקרה פרטי מאוד מעניין, שכמעט . . . → Read More: crossdomain.xml – הXSS חוזר – איך יגנבו לכם משתמשים בקלות. אין פוסטים קשורים.‬

‫פרצת האבטחה XSS – סיכון גבוה, עירנות נמוכה.‬

‫∞ Infinity ∞‬ — Sun, 04 Jul 2010 20:29:50 +0000

‫

בזמן האחרון נראים יותר ויותר ניצוצות קלים של הבנת החומרה שבפרצות האבטחה באינטרנט. בנקים הנשדדים באמצעות האינטרנט הם אמנם קלישאה נפוצה, אבל לא קשה לראות שהפעולה עדיין אפשרית לביצוע. פריצות לאתרים ישראליים רבים בוצעונה לאחר המשט לטורקיה, ביניהם לאתר של סטימצקי, שגרמה לחברה נזק תדמיתי רב. בעוד המודעות גוברת, מעטים בעלי האתרים שטורחים לתקן . . . → Read More: פרצת האבטחה XSS – סיכון גבוה, עירנות נמוכה. אין פוסטים קשורים.‬

‫עדכון חם חם חם! XSS לYouTube!‬

‫∞ Infinity ∞‬ — Sun, 04 Jul 2010 13:03:00 +0000

‫

בעזרת כמה משתמשים שהגיבו בפורומים של גיא מזרחי, אנו אחד הבלוגים הראשונים שמפרסמים את המצאו של XSS בYouTube!

הXSS הוא מסוג קבוע, כך שהוא מהווה דרגת סיכון גבוהה במיוחד גם למשתמשים זהירים. מומלץ להתנתק מחשבונותיכם באופן מיידי, למחוק את העוגיות הקשורות לYouTube בדפדפן ולהשתדל להמנע כמה שיותר מכניסה לסרטוני YouTube עד שיפורסם שהפרצה נסתמה. . . . → Read More: עדכון חם חם חם! XSS לYouTube! אין פוסטים קשורים.‬

‫סוף שבוע: מבזקי ברק (02/07/2010)‬

‫∞ Infinity ∞‬ — Fri, 02 Jul 2010 03:03:05 +0000

‫

הגעתם לפוסט מבזקי הברק הרביעי, שמצליח כל שבוע לרשום מספר תגובות נאה במיוחד (וזו הסיבה שאני מתחיל לכתוב פוסט ב3:50 לפנות בוקר ומסיים ב6:05, מהיר יחסית), ולכן אני ממשיך לעדכן אתכם באותם "מבזקי ברק". להזכירכם (או לטובת הקוראים החדשים שהמעבר על שאר הפוסטים מומלץ עבורם), מבזקי הברק הן פינה מגניבה וחדשה שמלקטת עבורכם את . . . → Read More: סוף שבוע: מבזקי ברק (02/07/2010) אין פוסטים קשורים.‬

‫תמונות – DevFest Israel 2010 + סיכום וחתימה‬

‫∞ Infinity ∞‬ — Tue, 29 Jun 2010 20:39:10 +0000

‫

1. הגענו, ההרשמה התחילה בזמן והכל תקתק ממש כמו שצריך. ח"ח למארגני האירוע. חריגות במקומות הנכונים שצריך (עוד 10 דק' להרצאה זה מכובד ולא מפחית מרצינות הכנס, והזמן הזה חשוב לשאלות).

2. העיצוב הפנימי היה מרשים ביותר. כריות וכורסאות בצעי כרום שנבחרו והושמו בטוב-טעם בחדרים השונים, סטיקרים שעיטרו את השולחנות והכסאות וכלים שהכילו בלונים . . . → Read More: תמונות – DevFest Israel 2010 + סיכום וחתימה אין פוסטים קשורים.‬

‫פוסט מאולם Avenue – כנס DevFest 2010‬

‫∞ Infinity ∞‬ — Tue, 29 Jun 2010 06:07:17 +0000

‫

אני כותב אליכם מאולם Avenue, כנס DevFest העוסק בפיתוחים חדשים בעולם האינטרנט ובעיקר אלו של גוגל. במהלך היום אעדכן את הפוסט כמה פעמים, על מנת לעדכן אתכם בחידושים ובמה שהולך כאן (ובהרצאות). אני עתיד לבחור במסלולים הבאים, לכל המעוניין: 11:15 – 12:00 : Website Compatibility – Tips and Tricks 12:00 – . . . → Read More: פוסט מאולם Avenue – כנס DevFest 2010 אין פוסטים קשורים.‬