Perguntas com a marcação «security»

Esta pergunta foi migrada do Information Security Stack Exchange porque pode ser respondida no Superusuário. Migrou há 7 anos . Meu sistema é criptografado usando criptografia de disco completo, ou seja, tudo, exceto / boot, é criptografado usando dmcrypt / luks. Estou preocupado com ataques de inicialização a frio , …

20 security  memory  encryption 

Quais são as formas de evitar ou impedir que arquivos com o caractere Unicode da RLO (Substituição da direita para a esquerda) em seu nome (um método de malware para falsificar nomes de arquivos) sejam gravados ou lidos em um PC com Windows? Mais informações sobre o caractere unicode da …

20 windows  security  virus  malware  unicode 

Minha área de trabalho tem duas instâncias de conhost.exeexecução em segundo plano o tempo todo. Alguns pesquisadores publicaram alguns artigos, como este , mas não explicam por que tenho várias instâncias de conhostexecução. Não tenho janelas de console abertas. Aqui está uma captura de tela do Process Explorer: Eu sou …

20 windows-7  security  conhost 

existe uma maneira direta de permitir que um usuário execute (por exemplo) /usr/bin/pacman -S -u como root, sem permitir que ele corra /usr/bin/pacman -S -u some_package ? A linha user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u permite ambos e user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u "" parece ser semanticamente equivalente.

20 linux  security  permissions  console  sudo 

Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que essa pergunta pode ser melhorada e possivelmente reaberta, visite o centro …

20 linux  security  anti-virus  malware 

Estou executando um site pequeno usando o nginx. Como (provavelmente) não haverá muito tráfego na vida útil do servidor e para evitar ataques de DoS aleatórios, estou pensando em configurar o servidor da Web para escutar uma porta alternativa em vez da porta 80. Ouvir em uma porta alternativa (81, …

20 networking  security  website  port 

Estou prestes a mudar para o Chromium e instalei algumas extensões. Cada vez que instalei uma extensão, fui notificado de quais dados a extensão tem acesso, por exemplo: Entendo que o acesso a esses dados é necessário para que a extensão funcione, mas estou um pouco preocupado que um dia …

20 security  google-chrome-extensions 

Além da pergunta titular, as duas tecnologias são compatíveis? Se assim for, em que circunstâncias? Quais são os benefícios relativos das duas tecnologias?

20 email  security  encryption  gnupg  pgp 

Eu sempre aconselho as pessoas a usar um túnel SSH para garantir sua navegação em WIFIs abertos ou em outras situações inseguras. Recentemente, um amigo me perguntou como um túnel SSH é seguro depois de sugerir o tunelamento SSH. Tropecei um pouco e reiterei "é seguro". Mesmo que ele estivesse …

20 security  ssh  internet-security  ssh-tunnel 

Sou desenvolvedor e criei um certificado para o meu aplicativo. A primeira vez que o acesso, o Chrome afirma que o certificado não é reconhecido e sugere que você saia do site. Existe, no entanto, a opção de adicionar uma exceção, o que eu fiz, e o site se torna …

20 google-chrome  security  ssl  certificate 

O DNSSEC foi implantado em alguns domínios principais agora. Mas como eu pude ver se um site / domínio está usando DNSSEC? É mostrado no navegador? ou existe algum comando do windows ou linux para vê-lo? ou uma ferramenta para isso?

20 security  dns  certificate  domain-name 

Digamos que digitei minha senha na caixa de texto de nome de usuário de um site visitado com frequência (https, é claro) e apertei enter antes que eu percebesse o que estava fazendo. Minha senha agora está em texto simples em um arquivo de log em algum lugar? Como o …

19 security  passwords 

Estou criptografando um volume com TrueCrypt. Eu decidi usar AEScomo o algoritmo de criptografia, visto que é o padrão do governo. Mas qual algoritmo de hash é melhor (mais seguro)? RIPEMD-160ou SHA-512ou Whirlpool? Estou usando o Mac.

19 macos  security  encryption  truecrypt 

Eu tenho um monitor LCD quebrado. Até agora, nada vaza, mas se algo começar a vazar, devo me preocupar? Eu pesquisei e li tudo, desde: É seguro estar por perto e manusear apenas não o coma. para É tóxico e deve ser evitado! Então eu pergunto qual é? Devo me …

19 display  lcd  security 

Eu uso muito o dropbox e gostaria de começar a usar minha conta do Dropbox no meu PC de trabalho, mas quero impedir que mais pessoas possam acessar os arquivos na minha pasta do dropbox que não sejam eu no meu PC de trabalho. Por exemplo, clicar duas vezes na …

19 security  passwords  dropbox