Todas las preguntas

1
respuesta

XAMPP / Chrome net :: ERR_CERT_INVALID en la cadena de certificados VALID

He configurado mi propia CA raíz y CA intermedias para mis sitios locales (sitios virtuales). También los he instalado en certificados de confianza en mi computadora y también en las CA intermedias en su propia carpeta en el mercado de certifica...
pregunta 04.05.2017 - 14:14
2
respuestas

¿Cuál es el punto de cifrar mis archivos (en un servidor); Si puedo descifrarlos, ¿por qué un pirata informático no puede hacer eso también?

Ayudo a mantener un servidor web que usan los usuarios. Almacenan datos en nuestro servidor. La mayoría de los datos no son confidenciales, pero algunos son altamente sensibles. Entonces, parece que queremos cifrarlo para que, si alguien comprom...
pregunta 06.04.2017 - 22:46
2
respuestas

¿Es este un enlace de phishing? [cerrado]

Vi el siguiente enlace en un grupo de Facebook y alguien comentó que es un enlace de phishing. Revisé la información del dominio y encontré que es propiedad de Facebook, pero no estoy seguro si esa información es confiable. Así que, por favor, d...
pregunta 05.05.2017 - 20:42
1
respuesta

¿Cómo puedo prevenir toda la telemetría de Windows 10?

Supongamos que me estoy conectando a una red, y no necesito absolutamente ningún dato enviado a ningún servidor de Microsoft en ningún momento. ¿Hay una manera de hacerlo? Por el bien del argumento, supongamos que estoy ejecutando Enterprise.  ...
pregunta 07.04.2017 - 21:41
4
respuestas

¿Por qué es útil conocer una colisión específica del algoritmo de hash? [duplicar]

No hace mucho tiempo, se encontró la primera colisión del SHA-1 . Si lo hago bien, eso significa que alguien encontró dos entradas diferentes que dan la misma salida. Dos mensajes diferentes dan la misma salida. Que esto sea posible es trivial...
pregunta 11.04.2017 - 15:37
2
respuestas

¿Por qué las cookies http se envían automáticamente al servidor cuando se realizan solicitudes http y CSRF?

En el lado del cliente, una solicitud http enviada desde la página web A que apunta al sitio web B hará que todas las cookies que pertenecen al sitio web B se envíen a B (incluso cuando A no pertenece a B). No entiendo por qué el comportamien...
pregunta 17.04.2017 - 14:49
1
respuesta

Perdí mi clave privada PGP cuando se borró el disco duro. Posible recuperar? [cerrado]

Hace poco cometí un gran error al limpiar mi disco C que contenía mi llavero pgp. Actualmente, el llavero es la única forma en que puedo acceder a una cuenta con $ 300 de bitcoin. He descargado algunas herramientas de recuperación y revisé los a...
pregunta 04.05.2017 - 11:27
3
respuestas

¿El cifrado “extremo a extremo” de WhatsApp protege contra un enrutador comprometido?

Así que hoy, cuando me conecté a mi WiFi, recibí una nota "Tu WiFi está siendo controlada", lo que me hizo paranoico de que tal vez mi enrutador haya sido pirateado o algo así. Todavía tengo que convencer a mi padre sobre esto, o tal vez es el q...
pregunta 27.04.2017 - 09:18
1
respuesta

Bloqueo de cámara lenta con fail2ban, ¿cuáles son los parámetros correctos?

Tengo una regla fail2ban para los registros de Apache2 que se ve así: [Definition] failregex = ^[^ ]+ <HOST> .* \[\] "[^\"]*" 408 \d+ Esto detectará los 408 errores que suceden cuando una conexión TCP se agota. La siguiente es la d...
pregunta 07.04.2017 - 21:36
1
respuesta

La mejor manera de asegurar una aplicación móvil multiplataforma para el cumplimiento con HIPAA

Estoy desarrollando una aplicación mHealth multiplataforma, sin conexión, utilizando Ionic 3 y Cordova, que posiblemente deba cumplir con HIPAA en un futuro cercano. Utiliza PouchDB como una base de datos del lado del cliente, HTTPS, encriptació...
pregunta 05.05.2017 - 18:20