Loading ...Firfox ist nicht nur einer der sichersten Browser, sondern auch der beliebteste, dies bezeugt die folgenden Statistiken.
heise online – PHP stümpert bei Zufallszahlen
am 30.3.2010 | keine Kommentare
Der Sicherheitsexperte Andreas Bogk warnt, dass die Session-ID eines an einer PHP-Anwendung angemeldeten Users trotz der jüngsten Verbesserungen in PHP nach wie vor erratbar ist. Bei genauerem Hinsehen zeigen die angeblichen Verbesserungen erschreckende Defizite auf.
Hinzu kommen weitere Schwächen, die Andreas Bogk in einem Advisory analysiert. Demnach bleiben nur “wenige Mikrosekunden, und die Prozess-ID” als Zufallsspender und Bogk kommt zu dem Schluss, dass sich Session-IDs nach wie vor erraten lassen.
EU will Websperren einführen
am 29.3.2010 | 2 Kommentare
Die Europäische Kommission will alle EU-Staaten verpflichten, den Zugang zu kinderpornografischen Webseiten zu blockieren. Zusätzlich zu Besitz und Verbreitung von Kinderpornographie sollen in Zukunft auch das gezielte Suchen nach und das Betrachten derselben im Internet strafbar sein.
An sich, ja, was gutes, bloß wie wollen die herausfinden, ob die Bilder nicht einfach in einem (unsichtbaren) I-Frame unter geschoben bekommen habe?
Cookies, ein Sicherheitsloch?
am 10.3.2010 | ein Kommentar
Öffnen Cookies – den wirklich – Sicherheitslöcher?
(weiterlesen…)