Je hebt een klacht over de onderstaande posting:
Het certificaat hoeft niet ingetrokken te worden omdat het maar tot 12 juni 2010 geldig was. En ja, wat is het nut van digitaal tekenen als Windows niet kijken of een certificaat geldig is, maar alleen controleren of er een certificaat is. Eventueel zelfs self-signed, volgens mij. Peter Windows kijkt alleen naar het certificaat op het moment dat er een driver geïnstalleerd wordt, daarna kijkt het er niet meer naar om. Malware kan hierdoor ongestraft reeds geïnstalleerde ondertekende drivers infecteren. Verder moet het Realtek certificaat wel ingetrokken worden omdat de Stuxnet driver bestanden voorzien zijn van een zogenaamde timestamp counter signature. Deze timestamp ondertekening geeft aan dat het bestand in de geldigheidsperiode van het certificaat ondertekend is. Het bestand blijft dus geldig ondertekend, ook nadat het certificaat verlopen is. Echter, ze kunnen het certificaat niet nogmaals gebruiken om te ondertekenen omdat het verlopen is. Microsoft zegt dat het in samenwerking met ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
