Archive for 2009

Identificação passiva (server side) de cifras suportadas pelo "client-side browser"

July 5, 2009

Introdução do projeto O Projeto SSL Labs (http://www.ssllabs.com) foi criado por Ivan Ristic, criador do mod_security (http://www.modsecurity.org) (Open Source Web Application Firewall), que se interessou mais sobre a tecnologia quando escreveu um capítulo sobre SSL no livro Apache Security (http://www.apachesecurity.net/) em 2004 . Atualmente a  idéia dele com esse novo projeto é realizar pesquisas e […]

Which websites can we trust? "XSSing" the world?

June 18, 2009

Nowadays, it is becoming more and more difficult to click on some links published by a friend or even by a well-known site. More and more, great sites are showing flaws in their pages, some with fast corrective action, like the example of XSS recently found ( http://www.xssed.com/news/95/Google_SSL_page_vulnerable_to_XSS/ )while others ignore warning e-mails received from […]

Em que websites podemos confiar – "XSSing" o mundo?

June 18, 2009

Está cada vez mais difícil clicar em algum link que um amigo ou mesmo algum site publica. Cada vez mais e mais grandes sites estão apresentando falhas em seus sites, alguns com rapida correção como o exemplo do XSS que descobriram recentemente ( http://www.xssed.com/news/95/Google_SSL_page_vulnerable_to_XSS/ ) e outros ignoram os emails de contatos de quem as […]

« Older Entries   Newer Entries »