LinkedIN, waar zijn jullie mee bezig?
Wat is het nut nog om certificaten te gebruiken?
ach, na het geintje van laatst kijk ik hier niet meer eens van op.
Deze wordt door meerdere partijen gebruikt, en alleen omdat het SSL moet gebruiken plaatsen ze dan alle hostnamen waar het voor wordt gebruikt maar in de lijst.
Het is niet netjes, maar kennelijk werkt het wel.
Wat is het nut nog om certificaten te gebruiken?
Aanvulling: dit betekent dat zij een certificaat hebben gekregen voor o.a. https://www.isaca.org/ en dus die site kunnen spoofen. Ik geloof niet dat Isaca daar blij mee zal zijn...
Als ik in m'n hosts file opneem:
Echter, het hele zaak lijkt toch te kloppen, want nslookup www.isaca.org levert 93.184.220.25 op! Als ik m'n hosts file weer opruim, alle Firefox vensters sluit en weer open (ivm z'n eigen DNS cache), en naar "de echte" https://www.isaca.org/ ga, dan zie ik een groen vlak links van de URL balk, dus een EV (Extended Validation) certificaat. Hierin zijn overigens geen alternate names opgenomen.
Blijft vreemd. Zou die 93.184.220.20 een soort fallback zijn voor het geval een van de "echte" servers uitvalt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
