Je hebt een klacht over de onderstaande posting:
WordPress en PHP zijn een gegeven in dit geval. Het wegnemen van publiek mailen (lees: netwerkrechten) in PHP zorgt voor de veiligheid. PHP draait nu zonder netwerkrechten, daarmee worden de gevolgen van een exploit in PHP beperkt. Zelfs als er "root" wordt bereikt. Dan moet er eerst uit de systemd jail en PHP changeroot worden gebroken. Er zou een simpele open source tool moeten zijn om lokaal mail te bezorgen, maar de meeste gebruiken het netwerk. Helaas is defacement van de site niet makkelijk te voorkomen omdat WordPress schijfrechten vereist. Zonder die rechten toont Apache HTTP error 500. Veilig C schrijven kun je leren. Wat de tool doet kun je ook in elke willekeurige andere taal implementeren die inotify ondersteunt, inclusief bash. Dus ook een bash scripter kan dat. Het is wel makkelijker en veiliger om het in C of een andere echte taal te doen aangezien je dan geen bash omgeving (of Python, Ruby, etc.) nodig hebt en de leesbaarheid vaak beter is. De tool is niet publiek bereikbaar, dus dat zou ...
Beschrijf je klacht (Optioneel):
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.