Je hebt een klacht over de onderstaande posting:
Door Anoniem VNC is synoniem aan gevaarlijk. Alle forken ten spijt is er geen enkele secure variant te vinden. RealVNC probeert nog wel wat te doen aan de waardeloze beveiliging van de afgelopen jaren maar het was een leip pakket en het blijft een leip pakket. Welnee. VNC doet wat het zegt, namelijk ook een enkele account (degene waarop je ingelogd bent), remote control bieden via een wachtwoord. VNC pretendeerd niet (en heeft dat nooit gedaan), dat je transport ook veilig is. Net zo min als de transport van HTTP, IMAP, DNS, SMTP, en zo'n beetje elk protocol dat er bestaat. Al deze systemen zeggen allemaal hetzelfde, namelijk dat je link secure moet zijn. Dit kan je mogelijk garanderen door een VPN op te zetten, of door de boel over een ssh tunneltje te gooien. Wat is er zo fundamenteel onveilig in het VNC-protocol? Als je bedoelt dat de implementatie onveilig is (er is namelijk een buffer- overflow ontdekt), dan ben ik het met je eens dat dat stom is. Veilig programmeren is een ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
