Je hebt een klacht over de onderstaande posting:
Door The FOSS: Door Anoniem: gebruik te maken van de .. constructie voor "parent directory"? Tuurlijk... Bijvoorbeeld met een chroot of een bind mount maak je van een pad op de server een nieuwe root. Zodat je niet hoger kan dan is toegestaan. Dat beveiligt je niet tegen path traversal binnen je eigen omgeving. Je kunt er wellicht mee voorkomen dat iemand een file uit /etc leest die je liever niet vrijgeeft maar niet dat er binnen de tree waar je applicatie staat rare dingen gedaan worden die dan vervolgens niet herkend worden door het authenticatie/authorisatie mechanisme wat bij web applicaties altijd een beetje gammel is omdat het daar oorspronkelijk niet goed voor ontworpen is. In principe heb je in veel applicaties helemaal geen .. in filenamen nodig dus waarom kun je dat dan niet gewoon verbieden? Of het nou binnen of buiten je eigen subtree is maakt dan niet uit.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
