Информационная безопасность

Если хочешь, чтобы твои данные не утекли в интернет, придется использовать что-то более серьезное, чем md5 с солью. Sodium — это не магия, а конкретный инструмент, который реально работает.

Как реально работает шифрование через AEGIS в PHP Sodium. Что писать в коде и где чаще всего обламывается.

Реальные приёмы защиты в Laravel: CSRF-токены, экранирование, работа с БД, авторизация и почему регулярные обновления — не пустые слова.

Если пишешь на PHP и не думаешь про безопасность, то твой сайт скоро будет продавать виагру и казино без твоего ведома. Давай пройдёмся по тому, что реально нужно делать.

Первые компьютеры стоили дорого, были огромными и доступны только крупным организациям. О защите информации никто не думал, ведь обмен данными происходил в закрытых сетях доверенными сотрудниками и заниматься этим кого попало не допускали. Однако уже в 1960-е годы стало понятно, что стоит задуматься о безопасности данных и предпринимать какие-то действия в этом направлении. В статье поностальгируем и вспомним, какими были первые компьютерные вирусы.

Забудь про сложные инструкции — тут только рабочие заголовки, которые действительно помогают закрыть дыры в безопасности веб-приложения.

Сайты ломают не потому, что хакеры гении, а потому что разработчики оставляют дыры. Чтобы не было стыдно, сервер хотя бы иногда стоит прогонять через автоматические сканеры. Вот пять штук, которые реально используются.

Открытые порты — это как двери без замков. Если не знать, какие из них торчат наружу, можно легко схлопотать атаку. Для быстрой проверки есть куча онлайн-сканеров. Вот список тех, что действительно можно юзать.

Чтобы данные на вашем компьютере были под защитой необходимо соблюдать ряд простых правил. Ниже — список нормальных, простых вещей, которые должен сделать любой, кто не хочет, чтобы его комп стал частью ботнета.

Погружаемся в историю развития вычислительной техники и рассматриваем, как и кем был изобретен самый первый компьютер.

Если у вас нормальный шаблон — его обязательно кто-то утащит. Особенно если дизайн не из 2010 года. Вот только настоящей защиты от копипаста нет. Но есть пара трюков, чтобы хотя бы попортить жизнь клепателям чужих тем.

Все твои данные, пользователей, логи, платежки, даже таблицу с недоделанными миграциями — всё это сдувается к чёрту, если MySQL дырявая. А дырявая она обычно по одной причине — ты сам накосячил.

Мошенники были всегда. Раньше они ходили по квартирам, звонили по телефону, толкали "чудо-товары" на рынках. Теперь они просто переехали в интернет. И, как ни странно, стали работать даже эффективнее. Вот список самых популярных видов обмана, которые до сих пор ловят людей с разной степенью наивности.

Случайно подхватить троянец-вымогатель может каждый. А вот устранить его и получить доступ к своему компьютеру, нужно уже постараться. Рассмотрим несколько полезных советов избавления от троянца.