Telenor sine GSM basestasjoner - NRK sitt kart - Rikets sikkerhet?

I sommer publiserte NRK et kart som viser plasseringen av alle Telenor sine basestasjoner. Telenor nektet først å frigi denne informasjonen men ble rundt årsskiftet 2008-2009 pålagt av Post- og teletilsynet å dele denne informasjonen med NRK. I mine (og Telenor sine) øyne er dette informasjon som ikke burde blitt frigitt til hvem som helst, siden man kan risikere at de man deler denne informasjonen med ikke klarer å ta tilstrekkelig vare på den. Om dette hadde vært Forsvarets installasjoner hadde denne vært gradert KONFIDENSIELT om ikke enda høyere.

Velkommen til en nyoppusset blogg

Det er høst og været ute er ikke alltid like bra. Når man også faktisk befinner seg i Bergen kan man ikke akkurat forvente å få solfylte kvelder egnet for utepils og andre sommerlige aktiviteter. Så når situasjonen er som det er ender man fort opp med å pusse opp ting man ikke er helt hundre prosent fornøyd med.
Når jeg for noen dager siden flyttet alt fra min gamle server i Sverige, til en ny flott virtuell(!) server her i Bergen kom inspirasjonen til å gjøre noe med bloggen min også. Det er altså det du ser resultatet av nå.

Farvell svensker!

Svenskene sin overvåkningslov er ikke noe nytt for oss med interesse for faget, jeg vil faktisk påstå at den er ganske kjent for de fleste.
Jeg vil jo også påstå at det er på grensen til pinlig at sidene mine har lagt på en server i utlandet. Faktisk så har de lagt på en server i løvens hule, Sverige. Men når du nå leser dette kan jeg betrygge deg med at jeg nå har flyttet de til et langt tryggere sted, innenlands og laangt fra svenskegrensen.

Hurra hurra! Så lenge våre ISPer gjør leksen sin nå kan du surfe mine sider uten å beskymre deg for hvem som lytter på trafikken!

Datatilsynets liste over Facebook skatteliste applikasjoner

Etter at skattelistene for 2008 kom ut er det også dukket opp flere Facebook applikasjoner som sjekker vennelisten din på Facebook opp mot disse.
Her er Datatilsynets liste over applikasjoner og instruksjoner om hvordan du kan sperre disse fra å få informasjon om deg.
https://www.datatilsynet.no/templates/Page____3092.aspx

Dynamic CSRF - All your tokens are belong to us

Cross-Site Request Forgery, eller Session Riding som det også kalles er ikke noe nytt. Det ble først diskutert i en melding til Bugtraq i 2001, og er et velkjent problem blant hackere. Løsningen er også enkel, nemmelig bruk av engangs "tokens".

Nmap 5.0 - største oppdatering siden 1997


Nmap 5.0 er nå tilgjengelig for nedlasting og tilbyr veldig mange nye og store oppdatering i forhold til eldre Nmap versjoner.

Hvorfor bugfiksing er vanskelig

Tags:

DNS black listing

DNS black listing er på ingen måte noe nytt, det første som kan kalles en DNSBL dukket opp så tidlig som i 1997, selv om denne ikke benyttet seg av DNS (Domain Name System) noe som egentlig legger definisjonen for hva man kan kalle en DNSBL.
DNSBL er altså et system for å identifisere nettsider du vil unngå ved hjelp av DNS protokollen. Dette kan for eksempel være kjente spam eller phishing nettsider.

For et eksempel på hvordan man kan implementere en slik svarteliste i sin applikasjon, kan jeg anbefale SURBL sin guide.

Gratulerer med våte bukser

Alle kjenner til uttrykket “å tisse i buksa for å holde seg varm”. I dag har film- og musikkbransjen vunnet noen skikkelig våte bukser.

...

Rettighetsorganisasjonen er selvsagt fornøyd og i flere medier kan man lese at norske artister skal feire i kveld. Det mener jeg de har ingen grunn til.

Et fantastisk bra innlegg om hvorfor film- og musikkbransjen har gjort seg selv en bjørnetjeneste hos NRKbeta.