bildirgec.org - etiketler: xss

hackerların yeni gözdesi ! :( XSS !;:(

taninmayan-68170 — Wed, 07 Nov 2007 12:51:00 GMT

konu veri güvenliği olunca elbetteki önemli bir konu !
konu hakkında en ayrıntılı korunma rehper kılavuzu
http://en.wikipedia.org/wiki/Cross-site_scripting

bizimkiler de konuyu kısaca tr çevirmişler
http://tr.wikipedia.org/wiki/Cross_site_scripting
ama çeviri kısaca söyle olmuş
" scriptlerdeki açıklar sayesinde hikırlar sizi haklarlar,
dergibi kısa ve öz bir açıklama olmuş

iyide kardeşim
bana bildimediğim bir şey söyleki
bu gibi olası saldırılardan kendimi nasıl koruyayım desemde
bu konuda 1 satır bile bir açıklama malesef yok

devamını oku »

ilgili yazılar

bu yazı taninmayan-68170 tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.

etiketler: hikır, haklamak, hack, hacker, xss, veri güvenliği, sistem açığı, sistem açıkları, system, open, opening, backdoor, backdoors, back door, back doors, back, door, doors, the door, the doors, the, dı, di, do, dido

png iconlar

akdem — Sat, 03 Nov 2007 05:56:00 GMT

herhangi bir marka veya bir programın iconu veya başka simgeler bunları özellikle *.png formatında istiyorsanız bu site sizin kurtarıcınız olacaktır. çünkü png iconlara hergün yenisi eklenmekte. Siteye burdan ulaşabilirsiniz.

bu yazı akdem tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.

etiketler: png iconlar, xss, markaların ikonları

Bu IP yi banlayın !!!

ergin53 — Mon, 29 Oct 2007 11:16:00 GMT

81.95.150.82 numaralı IP den sitelere XSS kolarıyla gizli HEX saldırıları yapılmaktadır. ve cookie kullanıcı bilgileri ele geçirilmektedir. başka IP bilen varsın onlarıda banlayalım

ilgili yazılar

bu yazı ergin53 tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.

etiketler: 81.95.150.82, ip, saldırı, hex, xss, koruma, güvenlik

Ruby On Rails Güvenlik Klavuzu

eburhan — Mon, 24 Sep 2007 14:25:00 GMT

Şu sayfada, ruby on rails (ror) ile yazılımış web uygulamalarında bulunması muhtemel güvenlik açıklarından bahsedilmiş. Bu klavuzda SQL Injection, XSS, CSRF... gibi popüler güvenlik açıklarına da değinilmiş.

ilgili yazılar

Ruby On Rails için performans ipuçları (0)
programlama kitaplari indeksi (1)
note2email (4)
Toplu SQL Injection Saldırısı Onbinlerce Siteyi... (4)
sql injection (0)
12 ruby on rails dokumani (0)
ruby on rails hakkinda bir blog (0)
ruby, rails, mysql kurulumu (0)
Windows'ta Rails sürün (0)
Rails 1.2 RC 1 Duyuruldu (1)

bu yazı eburhan tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.

etiketler: ruby, rais, ruby on rails, güvenlik, security, security guide, klavuz, guide, programlama, yazılım, geliştirme, sql, sql injection, xss, csrf, web, web uygulama güvenliği, web uygulaması, web uygulamaları, web application, web applications, application

seminer: web uygulama güvenliği

odo — Tue, 30 Jan 2007 10:02:00 GMT

Seminer dizisi "güvenlik" başlığıyla devam ediyor. 10 şubat'ta Fırat Okay tarafından verilecek olan seminer, derneğin web sitesinde de görülebileceği gibi şu konuları içeriyor:

* Temel Güvenlik :
Güvenli Sistem/Çözüm Tasarımı,
Temel Uygulama Güvenliği Unsurları,
Kimlik Doğrulama (Authentication),
Erişim Kontrolü (Access Control),
Oturum Yönetimi (Session Management),
Veri Korunumu (Data Protection),
Veri Giriş Dogrulama (Input Validation)

devamını oku »

ilgili yazılar

bu yazı odo tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.

etiketler: inetd, internet teknolojileri derneği, seminer, web uygulama güvenliği, güvenlik, internet güvenliği, web güvenliği, xss

Hotmail'de XSS'e rağmen güvenlik açığı

Sechoo[pilli_silinen_hesap] — Thu, 27 Jul 2006 09:18:00 GMT

Microsoft'un Live servislerinde XSS açığı bulunmuş.
Olay şu şekilde gerçekleşiyor. Hotmaile giriş yaptığımız vakit oluşan cookie ip bilgisi içermiyormuş. bu cookie kullanılarak daha sonra hesaba girmek mümkün olabiliyormuş.
Başka bi habere göre bunu bulan 16 yaşında hollandalı bir çocukmuş ve durumu microsofta bildirmiş ama pek ciddiye alınmamış. Ama kendisine bir cevap yazmışlar.

"Hi Adriaan, Thanks very much for your report. I have opened case 6678 and the case manager, Scott, will be in touch when there is more information. In the meantime, we ask you respect responsible disclosure guidelines and not report this publicly until users have an opportunity to protect themselves (as you have mentioned). You can review our bulletin acknowledgment policy at
www.microsoft.com/technet/security/ bulletin/policy.mspx and our general policies and practices at
www.microsoft.com/technet/security/ bulletin/info/msrpracs.mspx. If at any time you have questions or more information, please respond to this message."

ilgili yazılar

Hotmail’de güvenlik (2)

bu yazı Sechoo[pilli_silinen_hesap] tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.

etiketler: hotmail, xss, microsoft live, güvenlik açığı