Estou prestes a mudar para o Chromium e instalei algumas extensões. Cada vez que instalei uma extensão, fui notificado de quais dados a extensão tem acesso, por exemplo: Entendo que o acesso a esses dados é necessário para que a extensão funcione, mas estou um pouco preocupado que um dia essa...
Quais são as formas de evitar ou impedir que arquivos com o caractere Unicode da RLO (Substituição da direita para a esquerda) em seu nome (um método de malware para falsificar nomes de arquivos) sejam gravados ou lidos em um PC com Windows? Mais informações sobre o caractere unicode da RLO aqui:...
Eu sempre aconselho as pessoas a usar um túnel SSH para garantir sua navegação em WIFIs abertos ou em outras situações inseguras. Recentemente, um amigo me perguntou como um túnel SSH é seguro depois de sugerir o tunelamento SSH. Tropecei um pouco e reiterei "é seguro". Mesmo que ele estivesse...
Estou executando um site pequeno usando o nginx. Como (provavelmente) não haverá muito tráfego na vida útil do servidor e para evitar ataques de DoS aleatórios, estou pensando em configurar o servidor da Web para escutar uma porta alternativa em vez da porta 80. Ouvir em uma porta alternativa (81,...
Além da pergunta titular, as duas tecnologias são compatíveis? Se assim for, em que circunstâncias? Quais são os benefícios relativos das duas
Sou desenvolvedor e criei um certificado para o meu aplicativo. A primeira vez que o acesso, o Chrome afirma que o certificado não é reconhecido e sugere que você saia do site. Existe, no entanto, a opção de adicionar uma exceção, o que eu fiz, e o site se torna acessível. Agora, preciso remover...
Minha área de trabalho tem duas instâncias de conhost.exeexecução em segundo plano o tempo todo. Alguns pesquisadores publicaram alguns artigos, como este , mas não explicam por que tenho várias instâncias de conhostexecução. Não tenho janelas de console abertas. Aqui está uma captura de tela do...
Se minha conta já é membro do grupo de administradores, por que algumas funções no Windows 7 exigem que eu as execute como administrador? Eu meio que pensei que estava
Esta pergunta foi migrada do Information Security Stack Exchange porque pode ser respondida no Superusuário. Migrou há 7 anos . Meu sistema é criptografado usando criptografia de disco completo, ou seja, tudo, exceto / boot, é criptografado usando dmcrypt / luks. Estou...
existe uma maneira direta de permitir que um usuário execute (por exemplo) /usr/bin/pacman -S -u como root, sem permitir que ele corra /usr/bin/pacman -S -u some_package ? A linha user ALL=(root) NOPASSWD: /usr/bin/pacman -S -u permite ambos e user ALL=(root) NOPASSWD: /usr/bin/pacman -S...
O DNSSEC foi implantado em alguns domínios principais agora. Mas como eu pude ver se um site / domínio está usando DNSSEC? É mostrado no navegador? ou existe algum comando do windows ou linux para vê-lo? ou uma ferramenta para
Os usuários geralmente podem escolher se desejam acessar seu provedor de e-mail (como o Gmail) usando um canal seguro (por exemplo, usando HTTPS). No entanto, tanto quanto sei, quando se trata de comunicações de servidor de email para servidor de email, a maioria dos emails ainda é transferida em...
Eu tenho um monitor LCD quebrado. Até agora, nada vaza, mas se algo começar a vazar, devo me preocupar? Eu pesquisei e li tudo, desde: É seguro estar por perto e manusear apenas não o coma. para É tóxico e deve ser evitado! Então eu pergunto qual é? Devo me preocupar se vejo...
Existe uma exploração que permite aos usuários redefinir a senha de administrador no Windows. Isso é feito inicializando a partir de um disco de reparo, iniciando o prompt de comando e substituindo C: \ Windows \ System32 \ sethc.exe por C: \ Windows \ System32 \ cmd.exe. Quando a combinação de...
Recentemente, reinstalei o sistema operacional (Windows XP Home) na máquina infectada por spyware / adware de um amigo. Parece que seus filhos (de 7 e 11 anos, acredito) estavam visitando sites que ofereciam downloads de barras de pesquisa, protetores de tela e animações "engraçadas" de desenhos...
Estou procurando uma ferramenta, linha de comando ou GUI, para Linux que gere senhas memoráveis. Um equivalente do que estou procurando seria senhas que o chaveiro do Mac OS X possa gerar, algo assim apples12$/fourteen. Algo forte, mas facilmente memorizado por um
Portanto, o Windows e o Linux têm um recurso bastante útil que permite deixar tudo em execução no PC, além de manter os invasores afastados, bloqueando a tela. Minha pergunta é: digamos que deixo meu laptop com a tela bloqueada enquanto vou buscar uma rosquinha e depois ela é roubada. Supondo que...
Estou criptografando um volume com TrueCrypt. Eu decidi usar AEScomo o algoritmo de criptografia, visto que é o padrão do governo. Mas qual algoritmo de hash é melhor (mais seguro)? RIPEMD-160ou SHA-512ou Whirlpool? Estou usando o
Eu uso muito o dropbox e gostaria de começar a usar minha conta do Dropbox no meu PC de trabalho, mas quero impedir que mais pessoas possam acessar os arquivos na minha pasta do dropbox que não sejam eu no meu PC de trabalho. Por exemplo, clicar duas vezes na minha caixa de depósito solicita uma...
Sempre que eu me conecto a um novo servidor SSH do meu computador, recebo esta mensagem: The authenticity of host '[censored]:censored ([0.0.0.0]:censored)' can't be established. RSA key fingerprint is SHA256:censored. Are you sure you want to continue connecting (yes/no)? Por que o SSH me...