Je hebt een klacht over de onderstaande posting:
Door AlexK: The OpenSSH package installed on Red Hat Enterprise Linux (RHEL), signed in August 2008 using a legitimate Red Hat GPG key and available from unofficial distribution points, could contain an externally introduced backdoor. Once installed, these modifications could be used to launch further attacks against the affected system Ook leuk inderdaad. Maar ik denk dat er in het geval van unrealircd zelfs signed versies op officiele repository servers staan. Zoals je al zei, het feit dat zo'n stukje software signed is zegt helemaal niets. Voor zover mij bekend worden er namelijk geen audits gedaan op software voordat ze opgenomen worden in een repository. De software wordt gedownload (met backdoor), gecompileert, gepackaged, signed en beschikbaar gesteld. Zolang er niets mis gaat met die stappen zal er geen haan naar kraaien.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
