Články s tagem bezpečnost – Programujte.com

Za cenu šesti dolarů lze celkem bez obtíží koupit nový, líbivě vyhlížející flash disk. Přidaná hodnota, které se vám spolu s ním dostane, už tak moc líbivá není. To, co se před pár sekundami tvářilo jako externí disk, se po připojení k počítači změní v důmyslné elektrické křeslo, které vaše zařízení v onen příslovečný škvarek promění za pár sekund. Cílovou skupinou pro koupi takových zařízení by mohli být záškodníci, kteří by tímto způsobem osnovali pomstu třeba vůči záletnému partnerovi. 

Ve dnech 25. až 27. ledna 2019 proběhl v prostorách Fakulty informačních technologií při Vysokém učení technickém v Brně 11. ročník DefConf 2019, největší konference ve střední Evropě pro vývojáře, administrátory, DevOps inženýry a další uživatele či přispěvatele k technologiím open source.

Firmy chrání svá citlivá data často nedostatečně. Podle průzkumu společnosti SODAT se v minulém roce setkalo až 80 % z nich s bezpečnostním incidentem ztráty nebo úniku dat. Jedna z pilotních firem, která testovala novou verzi řešení SODAT Protection & Analytics 2.0pro bezpečností analýzu a monitoring dat díky novince zjistila, kdo z disku smazal důležité výkresy a mohla na incident včas reagovat.

Už jen dva měsíce mají firmy, které nakládají s osobními údaji svých zákazníků nebo uživatelů, na to, aby se připravily na nové nařízení Evropské unie o jejich ochraně. Podle průzkumu, který mezi více než čtyřmi stovkami subjektů v minulých dnech realizovala aplikace SmartEmailing, se na GDPR chystá již bezmála 60 % dotázaných. Podle stejného průzkumu z října 2017 to bylo pouze necelých 40 %.

Trend Micro, celosvětový lídr v oblasti bezpečnostních řešení a VMware, přední světový dodavatel cloudové infrastruktury a řešení pro podnikovou mobilitu, oznámily výsledky výzkumu mezi českými a slovenskými manažery zodpovědnými za ochranu osobních údajů, který zjišťoval, jak jsou připraveni na nové nařízení o ochraně osobních údajů (GDPR). Většina firem v České republice a na Slovensku nad 100 zaměstnanců je již s novým nařízením GDPR obeznámena. Výzkum provedený ve spolupráci s agenturou Ipsos ukázal, že téměř 8 firem z 10 o nařízení ví, přičemž jeho znalost je o něco vyšší na Slovensku (89 %) než v České republice (69 %).

Každý provozovatel webových stránek by měl myslet na zabezpečení návštěvníků a chránit je před zneužitím jejich dat, stejně jako před přesměrováním na podvodný web. V článku si ukážeme možnosti, jak zabezpečit českou doménu a jak její zabezpečení využít i z pozice návštěvníka.

Pokračování článku o rozšíření MySQLi. Tato část bude věnována především prepared statements a jejich použití v PHP.

V tomto článku bych chtěl popsat rozšíření (extension) MySQLi, které umožňuje lepší spolupráci PHP s MySQL než starší funkce.                                                                                                                   

V úvodním díle o bezpečnosti v PHP si představíme celý seriál a podíváme se na zoubek PHP Injekci.

Databázové procedury jsou jednou z vývojářských praktik, na kterou většina aplikačních vývojářů, podle mého názoru, hledí se značným despektem. Jsou využívány u velkých aplikací v bankovnictví nebo telekomunikacích, ale u menších a středně velkých aplikací současné trendy spíše směřují k objektově-relačnímu přístupu (ORM). Kde to jen jde, je snaha „zadrátovat“ práci s daty do aplikační vrstvy. Kámen úrazu ale většinou nastane, pokud se nároky na zátěž aplikace zvýší nebo je včleněna do podnikové infrastruktury.

Určitě znáte problematiku online bezpečnostních skenerů. Windows Live nabízí nový online skener zdarma.

Peter Fleischer, evropský poradce pro ochranu soukromí a ochranu osobních dat společnosti Google, řídí politiku ochrany soukromí uživatelů v regionu EMEA (Evropa, Střední východ a Afrika). Jeho hlavním úkolem je zajistit, aby společnost Google zabezpečila ochranu soukromí uživatelů, plnila všechny zákonné povinnosti a zlepšovala bezpečnostní standardy na Internetu.

Další pokračování seriálu přináší informace o základních možnostech nastavení, nových nástrojích pro zajištění bezpečnosti a také o změnách a nedostatcích v práci se sítí.