Názor k článku Postřehy z bezpečnosti: aktivně zneužívané zranitelnosti Apache od Filip Jirsák - Ano, bláhově jsem se domníval, že na odkaz...

  • Článek je starý, nové názory již nelze přidávat.
  • 11. 1. 2024 18:51

    Filip Jirsák
    Stříbrný podporovatel

    Ano, bláhově jsem se domníval, že na odkaz se buď klikne nebo neklikne. Vy umíte na odkaz kliknout jen tak trochu?

    Jinak pokud se bojíte, že odkaz z e-mailu povede na stránku, kde bude obrázek s epxloitem, který zneužije 0-day zranitelnost parseru obrázků v prohlížeči – nebojíte se, že vám ten obrázek s exploitem pošle útočník rovnou do e-mailu, který si prohlížíte v tom samém prohlížeči?

    Chcete říct, že počet všech webů, které navštěvujete, je menší, než desítky? Pak ale používáte internet velmi netypickým způsobem. A pořád by vám podstatně lépe než kontrola adres posloužil whitelist domén, na které byste se v prohlížeči dostal. moj-twiter.net vy třeba víte, ale někdo, kdo na něm nemá účet, jeho správnou adresu znát nemusí. Vy víte třeba na jaké adrese je TikTok nebo Threads?

    a ano, do istej miery by toto podla mna mal zvladnut kazdy uzivatel pohybujuci sa na internete.
    Hm, zase „toto“. „Toto“ má umět každý uživatel na internetu, akorát nikdo nenapíše, jaké konkrétní kroky „toto“ zahrnuje.