Comments for Securitatea Informaţiei

Comment on Noi atacuri de skimming la bancomate by q

Tue, 24 Apr 2012 07:25:25 +0000

O parte din bancomatele maib, procredit (ex. Agenţia nr. 2 a filialei nr. 2 Chişinău-Centru Bd. I. Gagarin 3) au montate camere video, o gaurica unde se poate sesiza o camera video ca la telefonul mobil, direct sub panoul luminos, orientata spre usita pe unde se extrag banii. Conform explicatiei angajatilor bancii, inregistrarile video servesc drept dovada ca banii solicitati au fost extrasi. Pina aici pare in regula. Dar designul bancomatelor respectivelor banci (ale celorlalte banci nu le-am studiat), presupune ca usita de extragere a banilor sa fie pe aceeasi axa verticala cu tastele de introducere a pinului sau cu sectiunea de introducere a cardului. Deci, banca mai stocheaza o informatie, reziduala, dar sensibila.
Intrebari:
1)cum poate fi sigur clientul ca informatiile respective vor fi gestionate intr-o maniera securizata de catre banca?
2)cum poate banca sa-si de-a seama (sau clientul sa fie sigur) ca camera de luat vederi este conectata la sistemul informatic al bancii si nu este un sistem autonom de stocare a imaginilor in scopuri ilegale (luind in consideratie ca panoul respectiv poate fi demontat/montat folosind o surubelinita)?

Comment on Protecția datelor cu caracter personal în sistemul de online banking de la VictoriaBank by valentin

valentin — Sun, 08 Apr 2012 14:51:59 +0000

Stimate Geo,

multumim pentu atentia catre gateway-ul Factura.md, dar sunteti un pic dezinformat.
Sistemul dotBank nu este conectat cu Factura.md in vederea obtinerii informatiei despre conturile Unite.
In plus, la moment Factura.md nu este un serviciu B2C.

Rugam sa postati dezmintirea mesajului Dvs.

Comment on Protecția datelor cu caracter personal în sistemul de online banking de la VictoriaBank by Victor

Victor — Sat, 07 Apr 2012 18:13:58 +0000

Dle Lupaşcu, sesizarea de mai sus nu are nici o legătură cu „neajunsurile gateway-ului factura.md”, fiindcă serviciul factura.md nu este accesibil persoanelor fizice, ci deserveşte doar instituţiile bancare, cererile de plată fiind identificate şi autentificate. Adiţional se poate de remarcat că Victoriabank nu utilizează serviciul factura.md pentru plăţile Unite.
Dle Lupaşcu, vă rugăm să nu dezinformaţi cetăţenii cu descrieri greşite asupra serviciului factura.md.

Comment on Protecția datelor cu caracter personal în sistemul de online banking de la VictoriaBank by Geo Lupascu

Geo Lupascu — Tue, 03 Apr 2012 11:42:46 +0000

Acest neajuns îl au toate sistemele conectate la gateway-ul Factura.md care colecteaza centraliza datele de la diferiti prestatori de servicii si ofera posibilitatea de achitare.
Acestia pot fi operatorii de achitare a platilor prin terminale, bancile cu sisteme de achitare la ghiseu si prin internet.

Gateway-ul dat nu permite validarea datelor primite din sistem si sunt prezentate persoanei care efectueaza plata.

Daca verifici membrii participanti la sistemul factura.md vei vedea ca probleme similare ar putea exista nu doar la nivelul bancilor comerciale dar si la nivelul serviciilor/datelor oferite de organizatiile statale (de ex.:Registru).

Comment on Protecția datelor cu caracter personal în sistemul de online banking de la VictoriaBank by Mihai

Mihai — Tue, 03 Apr 2012 07:22:23 +0000

Sincer, sper că acest neajuns va fi remediat înainte ca cineva să facă vreo prostie, deși scriptul nu e complicat.

Comment on Protecția datelor cu caracter personal în sistemul de online banking de la VictoriaBank by Grigori Borta

Tue, 03 Apr 2012 07:18:33 +0000

Ждём, пока выложат базу

Comment on Protecția datelor cu caracter personal în sistemul de online banking de la VictoriaBank by Mihai

Mihai — Tue, 03 Apr 2012 06:48:44 +0000

Am sesizat CNPDCP. Să vedem ce măsuri vor fi întreprinse.

Comment on Asigurarea securităţii spaţiului cibernetic al Republicii Moldova by Reclame

Reclame — Fri, 10 Feb 2012 12:51:43 +0000

Foarte bine că s-au sesizat în domeniul protecţiei spaţiului virtual.

Comment on Noi atacuri de skimming la bancomate by Reclame

Reclame — Fri, 27 Jan 2012 14:55:52 +0000

Mersi pentru un articol informativ, voi fi mai precaut de acum înainte.

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by roma

roma — Wed, 02 Nov 2011 19:43:00 +0000

am patitosi eu lafel. Are cineva raspuns ce se poate de facut in cazul acesta??

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by Mihai

Mihai — Mon, 17 Oct 2011 11:08:18 +0000

@Maxim Macovei, eu nu am spus ca base64 e criptare =)

Comment on Noi atacuri de skimming la bancomate by Ion Grosu

Ion Grosu — Wed, 11 May 2011 12:11:20 +0000

Salut,

După cum ştii în curînd are loc cea mai mare conferinţă ICT din Moldova. Moldova ICT Summit 2011. Organizatorii au decis să ofere acces liber la toate conferinţele pentru 5 bloggeri. Pentru a putea fi unul din cei 5 bloggeri acreditaţi te invităm să participi la un concurs simplu. Scrii despre IT şi despre conferinţă şi primeşti acces la eveniment şi posibilitatea de a cîştiga 5 instruiri în valoare de sute de euro fiecare.

Sper să-ţi prindă bine această informaţie.

Detalii pe site-ul evenimentului la categoria Media – Bloggeri. Cine ştie google are patru ochi

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by vadim

vadim — Tue, 22 Feb 2011 00:47:08 +0000

dar de unde stiti ca sunt romanii…am patit si eu la fel

Comment on Servicii de hacking şi anti-hacking contra plată by Maxim Macovei

Tue, 08 Feb 2011 23:34:47 +0000

www . exploit . in tot e plin de asa ceva

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by Maxim Macovei

Tue, 08 Feb 2011 23:29:33 +0000

Iaca eu nu stiam ca base64 e criptare

Comment on Servicii de hacking şi anti-hacking contra plată by Mihai Bologan

Thu, 13 Jan 2011 14:03:54 +0000

test

Comment on Noi atacuri de skimming la bancomate by Alex

Alex — Thu, 25 Nov 2010 20:25:19 +0000

Tare!

Comment on Noi atacuri de skimming la bancomate by Mihai

Mihai — Thu, 25 Nov 2010 10:36:33 +0000

Eu, întotdeauna pun portofelul pe keypad, şi mă uit dupa camere video …

Comment on Noi atacuri de skimming la bancomate by Lynx

Lynx — Thu, 25 Nov 2010 10:35:05 +0000

aha, ‘s paranoic, si fiecare data intii “дергаю” la bancomat partea unde “badgi” CC-ul, daca nu “отваливается” cumva )

Comment on Asigurarea securităţii spaţiului cibernetic al Republicii Moldova by Roma

Roma — Thu, 25 Nov 2010 07:16:14 +0000

Ei… chiar peste noapte nu o mai devenit toti utilizatori internet

PS
Cine o facut designu la site? Bruno? )))

Comment on Situl stireazilei.md nu e disponibil by KeRneL

KeRneL — Mon, 22 Nov 2010 15:44:59 +0000

concidentza…? putzin probabil =)

Comment on Facebook implementează noi măsuri de securitate by darkspider

darkspider — Wed, 18 Aug 2010 22:01:23 +0000

Sunt foarte putini oameni cu care ai ce discuta in tara asta… Bravo, super blog. Scrie-mi feedback pe email.

Comment on Cum să verifici dacă programul antivirus este activ? by Diana

Diana — Sat, 17 Jul 2010 15:51:59 +0000

am trecut testul k success.,.,
in esetnod32 i can trust )

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Noname

Noname — Fri, 16 Jul 2010 12:48:59 +0000

Обзор сделан человеком никогда жизни не взламывавшем капчи: завитушки, серифы и т.п. абсолютно не мешают обучить OCR распознавать букву. А вот слипшиеся буквы как у гугла, случайный наклон каждой буквы по отдельности и невозможность легко получить несколько разных картинок с одинаковым текстом – вот реально создающие проблемы действия. Все остальные описанные ухищрения обходятся на раз-два с вероятностью распознать отдельный символ 90-100%, что даёт для, допустим 5-символьной капчи, вероятность её распознавания от 60% и выше, что просто более чем достаточно. Кстати если есть возможность получить несколько разных картинок с одинаковым текстом в течении одной сессии то вероятность распознавания стремится к 100% при запросе 5-10 таких картинок

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by oldschooladdict

oldschooladdict — Tue, 06 Jul 2010 12:38:05 +0000

solved .. now : X-Facebook: from zuckmail ([MTI3LjAuMC4x]) = 127.0.0.1

Comment on Utilizatorii Yahoo! Messenger sunt infectaţi cu un nou worm care formează un botnet by alex constantinescu

alex constantinescu — Tue, 18 May 2010 14:21:05 +0000

Instrumentul de stergere a Worm.P2P.Palevo.DP este acum disponibil si se poate descarca de aici http://www.bitdefender.ro/site/view/palevo-vierme-messenger.html
Daca este nevoie folositi-l sau recomandati-l prietenilor care au facut click din greseala pe link-ul infectat.

Comment on Facebook implementează noi măsuri de securitate by Fumu

Fumu — Tue, 18 May 2010 11:41:52 +0000

Useless, facebook da datele voastre la cui nu-i lene ;o)
http://techcrunch.com/2010/05/11/another-security-hole-found-on-yelp-facebook-data-once-again-put-at-risk/
http://gadgetwise.blogs.nytimes.com/2010/04/23/how-to-opt-out-of-facebooks-instant-personalization/

Comment on Facebook implementează noi măsuri de securitate by Alex

Alex — Tue, 18 May 2010 07:07:45 +0000

De mult trebuia, intru-cit sau cam impinzit in ultima perioada articolele privind vulnerabilitatile site-ului dat. Dar totusi nu trebuie sa fim relaxati cu aceste noi implementari, si ca regula trebuie sa constientizam ca noi(utilizatorii) suntem prima linie de aparare.

Comment on Google lansează SkipFish – web application security scanner by victor

victor — Mon, 17 May 2010 14:38:36 +0000

Interesant, tre de testat.

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by Mihai

Mihai — Thu, 13 May 2010 13:37:03 +0000

=))) sigur

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by so

so — Thu, 13 May 2010 13:00:01 +0000

E din start gresit, tocmai ca nu arata IP-urile, ca tu ai “spart” criptarea nu sunt ei de vina, ci tu..

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by Mihai

Mihai — Mon, 10 May 2010 11:36:51 +0000

Toţi fac cache, însa nu fac disponibile adresele IP publicului larg.
p.s. Ce are cache-ul cu asta?

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by pimpo

pimpo — Mon, 10 May 2010 11:30:27 +0000

buhaha, TOTI siteuri sa fac cash-ul din IP adrese a utilizatorii sai. noutate mare…

Comment on Scurgere de informaţie: Facebook arată adresele IP ale utilizatorilor săi. by Radu Lisiţa

Radu Lisiţa — Mon, 10 May 2010 03:21:35 +0000

nu faceţi bug report? eu cred că ar trebui..

Comment on Utilizatorii Yahoo! Messenger sunt infectaţi cu un nou worm care formează un botnet by Adrenalin

Adrenalin — Sun, 09 May 2010 13:13:03 +0000

Ihu, Inca de pe IRC roboti “fete” trimeteau “fotografii” ;o) Cel mai fun era sa gasesti chanul unde se aduna toti robotii, citeodata chiar si controlul asupra botnetului se putea de luat. Fun.

Comment on Tehnică de ocolire a filtrelor URL cu ajutorul matematicii (simple) by Adrenalin

Adrenalin — Sun, 09 May 2010 13:10:22 +0000

Totul merge in firefox, indreapta miinele.

Comment on Tehnică de ocolire a filtrelor URL cu ajutorul matematicii (simple) by localhost

localhost — Sat, 08 May 2010 20:19:07 +0000

De Firefox. Incearca sa folosesti un browser, dar nu Firefox.

Comment on Facebook mobile full path disclosure by localhost

localhost — Tue, 04 May 2010 17:11:32 +0000

Cul. Eu am observat si altele. Unele avea probleme mai largi, dar la ei tot ruleaza in chroot cu SUEXEC, asa ca nu pre ai ce lua.

Comment on Cross Site Request Forgery (CSRF): Descriere, exemple şi măsuri de control. by localhost

localhost — Mon, 03 May 2010 22:49:47 +0000

Aeee.. Foarte convingator.

Comment on Методы предотвращения атак SQL Injection by Anappyhaw

Anappyhaw — Mon, 03 May 2010 15:41:04 +0000

Приветствую. Автор, скажите вы из какого города? Если не секрет

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Lynx

Lynx — Tue, 27 Apr 2010 13:59:37 +0000

почему не проанализирована ниже стоящая капча?! :-Р

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Яр Бест

Яр Бест — Mon, 26 Apr 2010 07:30:40 +0000

Есть, не спорю, но например, та же рекаптча только на английском… Да и не везде даже она используется…

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Grigori

Grigori — Fri, 23 Apr 2010 13:18:26 +0000

Для слабозрячих/незрячих есть звуковая капча.

Comment on Expunerea informaţiei prin mesajele de eroare by Tchibo

Tchibo — Fri, 23 Apr 2010 13:18:06 +0000

Mai este posibilă şi folosirea blocului try/catch care ne asigură posibilitatea de captare a erorii unei intregi porţiuni de cod şi prelucrarea ei dupa placul nostru.
În exemplul de mai jos încercăm să includem un fişier şi să interogăm baza de date. În cazul apariţiei unei erori în cadrul la blocul try{}, se va efectua blocul catch{}.

try{

include(“scripts/config.php”);
$query=”SELECT * FROM `users` WHERE utilizator=’{$utilizator}’ AND parola=PASSWORD(‘{$password}’)”;
$result=mysql_query($query) or die(mysql_error());

}catch(Exception $e){
echo $e->getMessage();
}

În blocul catch{} de mai sus eroarea doar se afişează însă aici poate fi chemată o funcţie care să logheze eroarea şi să înştiinţeze administratorul despre ea.
Încă o posibilitate în cadrul la try{} este customizarea textului afişat utilizatorului prin utilizarea la “throw new MyException(‘Textul erorii’);”. În caz că nu o utilizăm va fi afişat textul generat de sistem.

Deci această metodă ne scapă de un şir de controale pe parcursul codului şi ne permite să controlăm outupul pe care îl va vedea utilizatorul în cazul erorilor pe pagină.

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Яр Бест

Яр Бест — Fri, 23 Apr 2010 07:36:46 +0000

Ответ на вопрос. Я именно про людей у которых проблемы. Сам этим не страдаю, слава Богу, но два года назад у меня появился незрячий друг и я стал смотреть на компьютер с его точки зрения, так как настраивал (да и настраиваю) ему компьютер. И каптча – это настоящий кошмар для таких людей.

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Grigori

Grigori — Thu, 22 Apr 2010 12:04:33 +0000

Пожалуйста
Что вы подразумеваете под использованием? Повесить себе на сайт, или ответить на вопрос (проблемы со зрением, и т.д.)?

Comment on Уязвимости и простота распознавания CAPTCHA на примерах by Яр Бест

Яр Бест — Thu, 22 Apr 2010 09:54:10 +0000

Лично я противник каптчи. Далеко не все ею могут воспользоваться. Правда, из-за этого мой сайт бомбят спаммеры, да заканчиваются у них деньги на телефонном счету каждый раз, как они захотят позвонить папе. А за статью спасибо

Comment on Încărcarea fişierelor – Riscuri implicate şi măsuri de control by Lynx

Lynx — Tue, 20 Apr 2010 15:56:31 +0000

manyak
Dr.House – everybody lies, yeahm yeah! )

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by venus

venus — Sun, 18 Apr 2010 17:12:40 +0000

De fapt, trebuie de schimbat titlul acestei informatii: nu Western Union este cel cu frauda, ci un escroc implica in frauda sistemul WU!!!

Comment on Path Traversal: Descriere, exemple, riscuri implicate şi măsuri de control by Victor

Victor — Thu, 15 Apr 2010 14:15:01 +0000

Mihai, ai dreptate, un profesionist bun ar fi trebuit unele lucrui sa le intuiasca sau sa le prevada dar cum se spune piatra mica rastoarna carul mare deci respectiv un mic maruntzish poate fi problematik pentru un project mare !

Comment on Path Traversal: Descriere, exemple, riscuri implicate şi măsuri de control by Mihai

Mihai — Thu, 15 Apr 2010 14:08:00 +0000

Alex, merci.

Victor, ai dreptate într-adevăr, acest lucru este menţionat în lista măsurilor de control în ultimul punct < << excludeţi “/”, “\” şi “;” >>> însă nu e indicat implicit.

Comment on Path Traversal: Descriere, exemple, riscuri implicate şi măsuri de control by Victor

Victor — Thu, 15 Apr 2010 14:00:58 +0000

Как обычно заведено риски и проблемы зачастую сваливаются в одну кучу.
Риск – это существующий или развивающийся фактор процесса, который обладает потенциально негативным воздействием на процесс разработки.
Иногда мы ничего не можем сделать с риском или наших воздействий недостаточно, чтобы исключить риск из списка.
Как сказать : разминирование мин, процесс рискованный, но работать надо !
В этом случае мы пытаемся себя подстраховать себя методикой которая является распространённой и суть ее очень проста – двигателем большинства личных усилий является желание не попасть под удар, когда запахнет жареным.
Запахнуть жареным может в любой момент когда выясняется что недостаточно времени было уделено тестированию (!) и проверки на элементарные ошибки и эксплойты.
Ведь по сути своей что такое проект? Проект с точки зрения менеджера — это время, деньги и хепинес заказчика ! Проект по тестированию это такой же проект, с той разницей, что деньгами напрямую тест-менеджеры управляют редко, но их ресурсы в виде человеко-часов в эти деньги можно конвертировать или работать с трудозатратами напрямую.
Риск характеризуется тем, что тестировщики не привлекаются ни к ревью трудозатрат по проекту, ни к получению самих оценок.
Риск игнорирования рисков ! Это один из рисков, который распространяется на все уровни управления рисками.

В этом месте одна голова хорошо, а две — лучше.
Выше изложенная статейка очень познавательная ! и очень своевременная !
Могу лишь добавить маленький нюанс !
если прокатила фишка с “../” , то соответственно может прокатить и другая фишка с “..\” (!!!)
в процессе проверки, нужно обязательно это учитывать !

Comment on Path Traversal: Descriere, exemple, riscuri implicate şi măsuri de control by Alex

Alex — Thu, 15 Apr 2010 13:58:39 +0000

Mihai, te laud, un articol care face citit. Keep it on!!!

Comment on Încărcarea fişierelor – Riscuri implicate şi măsuri de control by Mihai

Mihai — Tue, 13 Apr 2010 10:05:07 +0000

În cazul utilizarii mod_security numărul maxim de fişiere uploadate poate fi indicat după următoarea regulă:

SecRule &FILES “@gt 20″ “phase:2,t:none,log,deny,msg:’Max number of file
uploads exceeded’,logdata:’Number of files: %{matched_var}’”

Care limiteaza numarul de fisiere uploadate dintr-un singur request la 20.

Comment on Atac necunoscut asupra WordPress: Au fost compromise sute de site-uri by victor

victor — Tue, 13 Apr 2010 06:35:37 +0000

treaba asta nu este doar pe wordpress .. la joomla tot a fost …
problema e la kuratzirea de acest cod …

Comment on Tehnică de ocolire a filtrelor URL cu ajutorul matematicii (simple) by shel mai salbatic ghiocel

shel mai salbatic ghiocel — Fri, 09 Apr 2010 13:47:09 +0000

0×42660d63
1113984355
00000102.00000146.00000015.00000143

la mini in firefox nu merji, in explorer da, di shi depinde?

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by aster

aster — Fri, 09 Apr 2010 12:01:38 +0000

Schema destul de interesanta
Bine ca ati publicat acest lucru si vor scapa alti oameni , nu vor pierde banii…

Comment on Poliţia a efectuat 70 de aresturi în România pentru fraudă în internet by Mihai

Mihai — Thu, 08 Apr 2010 12:15:21 +0000

Cel mai interesant e ca la noi nu se aude de astfel de cazuri, desi cu totii stim ca sunt(Poate nu in asa proportii).

Comment on Poliţia a efectuat 70 de aresturi în România pentru fraudă în internet by Alex

Alex — Thu, 08 Apr 2010 12:08:38 +0000

1 mln de $!!!
terbuiau sa se opreasca la 100000 si tat era sa fie bine. dupa vrio 2 ani iar un “reis”.
Ashai, hapsinia strica omu

Comment on Securizare WordPress by nicku

nicku — Wed, 07 Apr 2010 09:32:24 +0000

interesant;)

Comment on Tehnică de ocolire a filtrelor URL cu ajutorul matematicii (simple) by Lynx

Lynx — Tue, 06 Apr 2010 07:37:54 +0000

good, uitam totul cu timpul.. ;-P

Comment on Tehnică de ocolire a filtrelor URL cu ajutorul matematicii (simple) by Ghiocelul Salbatic

Ghiocelul Salbatic — Tue, 06 Apr 2010 06:55:18 +0000

Super. eu n-am stiut despre asta

Comment on Отключение автозагрузки by padro pedro

padro pedro — Sat, 03 Apr 2010 09:17:54 +0000

я не стал издеваться над компом, перед вставлением флешки удерживаю клавишу “шифт” (не допускаю автозагрузку), потом сканирую антивирусом НОД или дрвеб-сканером и удаляю вирус.
вот и всё.

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by om_ebun

om_ebun — Fri, 02 Apr 2010 11:52:10 +0000

I-am scris un mail la persoana cu care am discutat anterior si am primti urmatorul raspuns:

Eu pot sa vin foarte repede la Moldova ,dar nu vreau sa vin degeaba , vreau sa fiu sigur ca daca masina este asa cum am spus , o veti cumpara pe loc( dupa ce faceti ce verificari doriti ) . Ca ce fac eu daca nu sinteti serios?vin degeaba?
Ca sa fiu sigur ca vreti cu adevarat sa cumparati masina si aveti banii : Veti face un transfer pentru 1000 euro pe Money gram, destinatia transferului va fi Anglia, iar destinatar va fi sotia dumneavoastra de exemplu .Veti trimite banii in Anglia prin Money gram pe numele sotiei dumneavoastra , presupuneti ca sotia se afla in UK , dupa aceea imi trimiteti o copie a transferului in mail sa verific.
Eu imediat vin in Moldova cu masina . Facem verificari tot ce doriti si apoi mergem la Money gram unde dumneavoastra schimbati numele sotiei cu numele meu.Scadem apoi taxele de transfer din pretul masinii, prefer eu sa platesc aceste taxe decit sa fac drumul degeaba.
Daca sinteti de acord eu astept aceasta garantie si in citeva zile ajung in Moldova.

Comment on Методы предотвращения атак SQL Injection by Grigori

Grigori — Fri, 02 Apr 2010 05:35:54 +0000

Примеры на java показались мне более наглядными и простыми

Comment on Методы предотвращения атак SQL Injection by Iacovlev Pavel

Iacovlev Pavel — Thu, 01 Apr 2010 13:18:36 +0000

Daca ai inceput cu exemple in PHP ar fi bine si de aratat cum de facut parameter binding in el, prin PDO de exemplu.

La fel as recomanda in general de folosit constructori de interogari. Ca exemplu folosind Zend_Db_Select vom avea urmatoarele avantaje:
* Object-oriented methods for specifying SQL queries in a piece-by-piece manner;
* Database-independent abstraction of some parts of the SQL query;
* Automatic quoting of metadata identifiers in most cases, to support identifiers containing SQL reserved words and special characters;
* Quoting identifiers and values, to help reduce risk of SQL injection attacks.

Comment on Metode de contraatac la atacurile asupra aplicaţiilor web by Lynx

Lynx — Thu, 01 Apr 2010 13:11:11 +0000

sa spun cinstit, nici nu precautam sa facem astfel

Comment on Ca raspuns la reactia Germaniei, Mozilla lanseaza Firefox 3.6.2 by Radu Lisiţa

Radu Lisiţa — Sat, 27 Mar 2010 10:25:28 +0000

Cred că ar fi mai bine să dai ceva detalii că titlul e

”Ca raspuns la reactia Germaniei”, spre exemplu, eu nu ştiu ce a fost între Mozilla şi Germania

P.S. am făcut update, mai demult deacum

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by om_ebun

om_ebun — Sat, 27 Mar 2010 09:39:35 +0000

La inceputul lui ianuarie am avut o conversatie cu o persoana de pe drive.md, textul fiind aproape identic ca cel din link-ul publicat mai sus de Valeriu Tihai, insa nu am continuat discutia pina la capat, poftim detaliile:

johny frey

Masina este la Londra, Anglia ,masina este inmatriculata Moldova, am stat acolo cu sotia o perioada , acum ne-am mutat in Londra si trebuie sa vindem masina.
Aici numai masini volan dreapta si nu pot conduce masina asta care este volan stanga. consumul mediu este de 7.5 eu sunt primul propietar .a fost adusa la comanda din germania de la reprezentanta.nu a fost lovit si nici revopsit
Este foarte buna masina, nu are probleme, nu are accidente. Daca vreti cumparati eu pot aduce masina acolo pe cheltuiala mea
Multumesc, astept email

Comment on SQL injection în numărul de înmatriculare al automobilelor by mixdpp

mixdpp — Fri, 26 Mar 2010 21:16:47 +0000

nice idee

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by Valeriu Tihai

Valeriu Tihai — Fri, 26 Mar 2010 21:09:53 +0000

vezi ceva asemănător şi aici http://vprohnitchi.blogspot.com/2010/01/atentie-la-automobilele-vandude-pe.html

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by Tweets that mention ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova « Securitate Informaţională -- Topsy.com

Fri, 26 Mar 2010 20:32:36 +0000

[...] This post was mentioned on Twitter by grey and DIMEX, Grigori Borta. Grigori Borta said: Fraudă de proporţii cu anunţurile de vînzare şi sistemul de transfer a banilor Western Union în Republica Moldova http://bit.ly/9S1BBO [...]

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by Lynx

Lynx — Fri, 26 Mar 2010 17:42:59 +0000

pe 999 ati anuntat despre asta?

Comment on Securizare WordPress by gurdiga

gurdiga — Fri, 26 Mar 2010 16:42:49 +0000

Mai multe detalii pentru pentru persoanele “tehnice”: Fragmentul de cod PHP de cod generează asta: Home Copyright ©2008 . All rights reserved. Posts RSS Comments RSS By Free Wordpress Themes for Bingo, Best SUV, ReviewItOnline.net Fragmentul de cod JavaScript încearcă să injecteze în pagină un cu sursa "http://buzznet-com.google.ru.usps-com.YourBlenderParts.ru:8080/adultfriendfinder.com/adultfriendfinder.com/stayfriends.de/odnoklassniki.ru/google.com.php".

Comment on Open Redirect – descriere şi măsuri de protecţie by Mihai

Mihai — Fri, 26 Mar 2010 15:08:56 +0000

asta e una din soluţiile despre care se vorbeşte în articol, adică doar o parte din calea de redirecţionare poate fi modificată. Oricum, calea trebuie apoi verificată din backend.

Comment on Măsuri de protecţie împotriva atacurilor brute-force by gurdiga

gurdiga — Fri, 26 Mar 2010 14:58:05 +0000

Captcha pare să fie o soluţie mai simplă dacă nu e foarte greu pentru utilizatori.

Comment on Open Redirect – descriere şi măsuri de protecţie by gurdiga

gurdiga — Fri, 26 Mar 2010 14:55:03 +0000

Poate o alternativă mai sigură la varianta http://www.securitate.md/download?=http://securitate.md/fisiere/valoarea cimpului] ar putea fi http://www.securitate.md/download?=/fisiere/valoarea cimpului] ?

Asta desigur e aplicabil doar cînd redirectarea se face pe acelaşi site.

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by Mihai

Mihai — Fri, 26 Mar 2010 11:02:22 +0000

E posibil ca servicile web ale serviciului Western Union să fie compromise.

Comment on ATENŢIE: Fraudă de proporţii cu anunţurile de vînzare a automobilelor şi sistemul de transfer a banilor Western Union în Republica Moldova by Grigori

Grigori — Fri, 26 Mar 2010 07:54:51 +0000

Проблемв в том, что, например, в Британии очень легко получить лицензию на Western Union.
Имея поддельный паспорт можно снять деньги, а представитель скажет, что 10 цифр ему были названы. Иди с ним потом судись.
Важно понимать, что денежный перевод через WU не застрахован. Тоесть, совсем не застрахован.

Comment on Nu reutilizati parola by unu

unu — Tue, 23 Mar 2010 10:17:48 +0000

@Mihai, da, keepass e foarte comod!

Comment on Germania avertizează – nu utilizaţi Firefox! by Infumuratu

Infumuratu — Tue, 23 Mar 2010 08:27:03 +0000

Apropo baieti, nu stiu cum sa va scriu, vedeti asta http://www.hackinthebox.org/index.php?name=News&file=article&sid=35550

Comment on Securizare WordPress by Mihai

Mihai — Mon, 22 Mar 2010 12:29:31 +0000

De fapt, a fost cel puţin încă un fişier infectat. Am reuşit să-i şterg codul. Următoarea eroare deja nu o puteam repara…

Trăiască securitate.md!

Comment on Nu reutilizati parola by Mihai

Mihai — Mon, 22 Mar 2010 10:54:04 +0000

Eu utilizez KeepAss, e comod si sunt sigur pe el ! http://keepass.info/ Optez pentru OpenSource!

Comment on Nu reutilizati parola by Paul Hodorogea

Paul Hodorogea — Mon, 22 Mar 2010 09:46:57 +0000

ce crezi despre lastpass.com ?

Comment on Почему плохо хранить пароли в браузерах by Alex

Alex — Thu, 11 Mar 2010 10:09:29 +0000

Oricum e comod, in special cind utilizezi conturi “fantoma”, gen oekamon.N.@… (N apartine numerelor naturale)

Comment on Mozilla Firefox 3.6 plenitude String Crash(0day) Exploit by Mihai

Mihai — Thu, 11 Mar 2010 05:56:02 +0000

Deocamdata nu )

Comment on Mozilla Firefox 3.6 plenitude String Crash(0day) Exploit by KeRneL

KeRneL — Wed, 10 Mar 2010 12:35:06 +0000

ah, clar, aici HTML ii de vina ))))

Comment on Mozilla Firefox 3.6 plenitude String Crash(0day) Exploit by KeRneL

KeRneL — Wed, 10 Mar 2010 12:34:10 +0000

in script apropo este o eroare

>> for(i=24;i >0 ;–i)

“-i”, nu face nici o operatie, efectiv ciclul va continua la infinit, probabil trebuie sa fie “–i” ?

Comment on Mozilla Firefox 3.6 plenitude String Crash(0day) Exploit by KeRneL

KeRneL — Wed, 10 Mar 2010 12:10:35 +0000

Nice, interesant se poate de injectat shi niste bytecode?

Comment on Cum să verifici dacă programul antivirus este activ? by iurie

iurie — Fri, 05 Mar 2010 16:38:51 +0000

si eu am trecut
symantec endpoint protection
a mers!
Multumesc autorului!!!

Comment on Cum să verifici dacă programul antivirus este activ? by Alex

Alex — Fri, 05 Mar 2010 09:00:09 +0000

am trecut testul cu succes.
KAV rulez.