Size: a a a

2018 January 09

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec
а в роутерах обычно какие чипы?
источник

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec
их спектр не задел?
источник

DZ

Dmitry Zakharov in WebSec
Если arm то может быть
источник

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec
нет, вряд ли арм
источник

НС

Никита Сковорода in WebSec
Кстати, снова по JWT. В ирке #Node.js есть бот, который в т.ч. по !jwt выдаёт Don't use JWT for sessions. http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions -- JWT was never meant to be used for sessions, and its popularity happened purely because of marketing: https://youtu.be/GrLtOjCTB1s?t=1h2m44s. Тут есть что-то аналогичное?
источник

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec
можно написать
источник

DZ

Dmitry Zakharov in WebSec
Никита Сковорода
Кстати, снова по JWT. В ирке #Node.js есть бот, который в т.ч. по !jwt выдаёт Don't use JWT for sessions. http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions -- JWT was never meant to be used for sessions, and its popularity happened purely because of marketing: https://youtu.be/GrLtOjCTB1s?t=1h2m44s. Тут есть что-то аналогичное?
источник

DZ

Dmitry Zakharov in WebSec
Норм тема
источник

DZ

Dmitry Zakharov in WebSec
И тока недавно я заметил там финджерпринт
источник

DZ

Dmitry Zakharov in WebSec
Вот сегодня вечером собираюсь потихоньку внедрять у себя
источник

DZ

Dmitry Zakharov in WebSec
Именно защиты
источник

DZ

Dmitry Zakharov in WebSec
источник

DZ

Dmitry Zakharov in WebSec
Тут тоже про jwt
источник

DZ

Dmitry Zakharov in WebSec
Так что думаю уже та старая статья не актуальна
источник

НС

Никита Сковорода in WebSec
Лол. В каком месте?
источник

НС

Никита Сковорода in WebSec
Последний баг в одной из жвт-либ, вызванный тем что она следует спецификации , вот буквально на днях нашли.
источник

DZ

Dmitry Zakharov in WebSec
Какой баг?
источник

DZ

Dmitry Zakharov in WebSec
Есть данные?
источник

НС

Никита Сковорода in WebSec
Аргх. Да, я же приносил.
источник

НС

Никита Сковорода in WebSec
В @nodejs_ru поищи по jwt
источник