Skip to content

HTTP "pole turvaline" ehk kuidas veeb HTTPS peale suunata?

Jaanus Putting
Google on võtnud eesmärgiks jõuda 2018 aasta lõpuks olukorrani, kus turvaline HTTPS ühendus on standard mida ei pea brauseri aadressi-ribal eraldi...

Meltdown ja Spectre ehk kuidas bittidega spekuleerida ja võõras mälus sobrada

Jaanus Putting
Saabunud aasta algas IT-inimestele korraliku üllatusega – 3. jaanuaril jõudis avalikkus ette info, et protsessoritest on avastatud turvaprobleemid,...

LS17 - üks jube tudengiprojekt "väikse" tagauksega

Jaanus Putting
Siin postituses kirjeldan eelkõige ainult omaenda tegevust, kuid suures plaanis oli see vaid tilk meres, iga teine võistkonna liige tegi oma süsteemide...

Andmebaasi indeksi kasutamine ja selle mõju MySQL ning MariaDB andmebaasidele

Jaanus Putting
Räägime andmestruktuurist nimega andmebaasi indeks, sellest millist mõju avaldab selle kasutamine MySQL või MariaDB andmebaasi kasutava rakenduse kiirusele...

MongoDB andmebaas Zone Virtuaalserveris

Jaanus Putting
Virtuaalserverite võimekus muudkui kasvab. Nüüd lisandus võimalus kasutada MongoDB NoSQL andmebaasi. Selgitame millega tegu.

PHP 7.1, testijate ID-kaardid, kehtivuskinnituse manustamine ja turvapaik, mis tekitab turvaaugu

Jaanus Putting
Käsitlemist leiavad HTTPS sertifikaatide 'OCSP stapling', preili Cøntrolina Ålt-Deletè ID-kaart, PHP faililaienditega seotud nokk-kinni-saba-lahti...

Kuidas veebilehe koodist pahavara üles leida

Jaanus Putting
Õpetame tuvastama mustkunstitrikke, mille abil pahavara autorid oma loomingut kodulehe koodi ära peidavad ja märkama seda, kui veebilehel on midagi...

Need tüütud salasõnad

Jaanus Putting
Alguses oli salasõna. Ja salasõna oli 'god'... või 'love' või 'sex' või 'secret'. Möödusid aastad ja enam pole ka 's3x-g0d-l0ve-s3cr3t' piisavalt...

Tõestisündinud lugu e-posti võltsimise tõttu kaotatud rahast

Jaanus Putting
Lahkame keerukat ent elulist e-posti võltsimise juhtumit, mis lõppes kannataja jaoks märkimisväärse rahalise kahjuga. Soovitan seda analüüsi lugeda...

E-kirjade suunamine serverite vahel võib olla üllatavalt keeruline. Seletame, kuidas seda viisakalt teha.

Jaanus Putting
Zone.ee IT arhitekt Andris Reinman seletab lahti üllatavad kitsaskohad, mis võivad tekkida sellise lihtsa toimingu juures nagu e-kirjade suunamine ühest...

Räpased koduloomad serverites - Dirty COW

Jaanus Putting
Lõbusa nime Dirty Cow taga peitub viimase aja üks ohtlikumaid Linux operatsioonisüsteemi turvanõrkuseid. Kui sinu haldusalas on Linux servereid, siis...

Tuntud veebipoode nakatanud pahavara luubi all

Jaanus Putting
Vaatame ühe häkitud veebipoe näitel, kuidas pahavara klientide krediitkaardi andmeid varastab. Kas ja kui suur probleem see kohalike veebipoodide jaoks...

Ghost blogi ja Node.js Zone virtuaalserveris

Jaanus Putting
Hiljuti lisandus Zone virtuaalserveri pakettides võimalus kasutada lisaks PHP-veebirakendustele ka Node.js-rakendusi Käesolevas näites paigaldame Zone...

Kuidas "häkitud" veebid spämmi saadavad?

Jaanus Putting
Tihti juhtub, et veebilehed “häkitakse” ära ja seejärel hakkab tulema kaebusi, et konkreetse veebiserveri kaudu saadetakse spämmi. Mida...

Tähelepanu kaupmees, teenusepakkuja ja ettevõtja! Kas tead mis on 2011/83/EL? Loe kindlasti!

Jaanus Putting
Risto Käbi, advokaadibüroo LEX 1 (http://lex1.ee) vandeadvokaat[/caption]Zone muutis oma teenusetingimusi ja tellimisvormi. Tõenäoliselt peaksid seda...