Beveiliging Amerikaanse leger verbroken met copy / paste
Het Amerikaanse leger dacht bepaalde informatie in PDF documenten te kunnen verbergen door de tekst zwart te maken. Alleen was het een beetje jammer dat als je de tekst in die PDF selecteerde en vervolgens naar een andere document copieerde, de verborgen tekst weer zichtbaar werd. De bewuste documenten werden snel verwijderd maar de tekst circuleert uiteraard nog steeds op internet. Het schijnt niet ongebruikelijk te zijn dat dit soort zaken voorkomen. Ook het electronisch verspreiden van Word-documenten met 'track changes' aangezet komt veel voor, en kan bedrijven soms duur komen te staan.
verantwoordelijke gestraft zal worden. Overigens is het bewuste PDFje hier
te vinden:
http://www.corriere.it/Primo_Piano/Cronache/2005/05_Maggio/01/pop_omi
ssis.shtml
http://www.corriere.it/Primo_Piano/...ggio/01/pop_omissis.shtml
err: werkt ook niet :P
http://download.repubblica.it/pdf/rapportousacalipari.pdf
onderzoek/document gaat door twintig censuur afdelingen heen
en levert dus precies datgene wat emn wil zeggen.
uberhaupt niet kon (no read up, no write down)...
vroegah werkten ze tenminste nog aan systemen waarbij dit
uberhaupt niet kon (no read up, no write down)...
Je doelt zeker op het Bella-LaPadula model: classificatie,
access control. Leuke theorie maar in de praktijk niet te
doen. Vroegah hè.
SF
Het heeft vorige week in de italiaanse media en op Slashdot
gestaan.. en geloof het of niet... Zelfs fok.nl is sneller geweest
dan security.nl!
uberhaupt niet kon (no read up, no write down)...
van het uitbrengen van zo'n gecensureerde tekst is dat
sommige delen wel, maar andere delen niet naar een lager
gevoeligheidsniveau zijn gebracht. Daarbij is een fout
gemaakt waardoor ook delen die niet naar beneden gebracht
zouden moeten zijn, ook naar beneden zijn gebracht. Ook
binnen Bell-laPadula is dat een probleem.
een dode parachutist met een 'gecodeerde' brief waarin stond
dat het tegen offensief ingezet zou worden vanaf Griekenland.
De Duitsers, die met de decodeersleutel aan de gang gingen,
hadden het ei van Columbus, immers wisten ze waar de vijand
zou toe slaan. De afloop kennen we allemaal, het derde rijk
leefde nog lang en gelukkig.
Wat is de wijze les ?
Je moet niet alles geloven wat geschreven wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
