Главные темы. Последние записи с тегом «информационного». Страница 97

Сегодня 15 ноября, пятница

Какой рейтинг вас больше интересует?

получить код

Главная /

Главные темы

Тэг «информационного»

Заработать в интернете на заданиях

2014-03-25 00:29:39
Заработать в интернете на заданиях — Если бы год назад мне сказали, что сегодня я смогу ...
+ развернуть текст сохранённая копия

Заработать в интернете на заданиях — Если бы год назад мне сказали, что сегодня я смогу научить других. Огромное количество различных способов ждут своего продвинутого пользователя в сети! И другие больные многие хотят лечиться у нее, чуть ли не плачут, чтобы попасть к ней на прием. Это настоящий профессионал своего дела, скромный, спокойный и отзывчивый […]

Тэги: mail, бизнес, видео, заработок, интернет, интернете, информационные, поиск, процессами, работы, технологии, управления, через

Как легко зарабатывать в интернете

2014-03-24 22:19:07
... в интернете — Информационные технологии в банковском ...
+ развернуть текст сохранённая копия

Как легко зарабатывать в интернете — Скоро на сайте будет включен интернетмагазин, который также даст возможность. Они тоже проводят различные конкурсы, где за победу полагаются всевозможные призы и подарки. Фактически вы становитесь менеджером по продажам для автора обучающего курса или онлайн сервиса. Возможно, вам удастся найти подходящую партнерскую программу. Правда, я на данный момент не […]

Тэги: бизнес, видео, заработок, интернет, интернете, информационные, поиск, процессами, работы, технологии, управления, через

«HTTP Strict-Transport-Security» или как обезопасить себя от атак «man-in-the-middle» и заставить браузер всегда использовать HTTPS

2014-03-23 10:30:32

Внимание к мелочам рождает совершенство,
а вот совершенство уже не мелочь.
...
+ развернуть текст сохранённая копия

Внимание к мелочам рождает совершенство,
а вот совершенство уже не мелочь.

Микеланджело Буонарроти

C 2012 года администраторам веб-ресурсов стала доступна новая технология HTTP Strict Transport Security (HSTS) — механизм, активирующий форсированное защищённое соединение по HTTPS. Данная политика безопасности позволяет сразу же устанавливать безопасное соединение, вместо использования HTTP. Механизм использует особый заголовок HTTP Strict-Transport-Security, для переключения пользователя, зашедшего по HTTP, на HTTPS-сервер [1].
HSTS направлен на закрытие следующих уязвимостей к атакам:

Пользователь помещает в закладки или набирает в адресной строке http://example.com/ и становится жертвой атаки «man-in-the-middle»	HSTS автоматически преобразует HTTP-запросы в HTTPS для целевого домена
Веб-приложение, предполагаемое к использованию строго по HTTPS, по небрежности содержит HTTP-ссылки или отдает контент по HTTP	HSTS автоматически преобразует HTTP-запросы в HTTPS для целевого домена
Атакующий «man-in-the-middle» пытается перехватить трафик жертвы используя поддельный сертификат в надежде, что пользователь не обратит внимания на сообщение о невалидном сертификате	HSTS не даст пользователю пройти дальше сообщения о проблемах с сертификатом

Включается данная технология проще простого, необходимо возвращать пользователю HTTP-заголовок «Strict-Transport-Security» в тот момент, когда он заходит на сайт по HTTPS:

Strict-Transport-Security: max-age=expireTime [; includeSubdomains]

expireTime
Время в секундах, на которое браузер должен запомнить, что данный сайт должен посещаться исключительно по HTTPS. includeSubdomains (опционально)
Если указать этот необязательный параметр, правила так же применятся ко всем поддоменам. Читать дальше →

Тэги: apache, https, nginx, security, ssl, администрирование, безопасность, веб-разработка, веб-серверов, информационная, системное

Пятёрка самых «грязных» информационных кампаний, организованных влиятельными группировками

2014-03-23 01:48:02
5 место. Церковь Сайентологии пытается опорочить журналиста при помощи поддельной бомбы. Иногда ...
+ развернуть текст сохранённая копия

Тэги: <<грязных>>, влиятельными, группировками, информационных, кампаний, организованных, пятёрка, скрывали