/dev/null
- Overig
Reacties (16)
07-09-2016, 22:45 door
Spiff has left the building
Door Hyper, 22:14 uur:
Zouden jullie misschien een persistent cookie willen maken om de ingelogde sessie van Security.nl te bewaren?
Ik moet nu telkens opnieuw inloggen als ik terugkom naar de site en het forum.
Als ik niet tussentijds cookies opruim door m'n browsersessie af te sluiten, dan kan ik een hele dag ingelogd blijven.Zouden jullie misschien een persistent cookie willen maken om de ingelogde sessie van Security.nl te bewaren?
Ik moet nu telkens opnieuw inloggen als ik terugkom naar de site en het forum.
Is een hele dag niet genoeg voor jou, of raak je ook zónder cookies op te ruimen gedurende de dag je sessie cookie kwijt?
In dat laatste geval is het wellicht een idee om te proberen te achterhalen wat daarvan de oorzaak zou kunnen zijn.
07-09-2016, 23:06 door
[Account Verwijderd]
-
Bijgewerkt: 07-09-2016, 23:10
[Verwijderd]
07-09-2016, 23:21 door
Spiff has left the building
Door Hyper, 23:06 uur:
Nee, 1 dag is weinig, aangezien ik deze site zo'n 1x per week bezoek gemiddeld genomen. [...]
Dank je, ik begrijp het.Nee, 1 dag is weinig, aangezien ik deze site zo'n 1x per week bezoek gemiddeld genomen. [...]
Als je een dag te kort vindt, dan zou je inderdaad een cookie met een langere geldigheidsduur nodig hebben.
Ik heb geen idee of sitebeheer daaraan wil voldoen.
Velen zullen immers vinden dat eens per dag, of zelfs slechts eens per week opnieuw inloggen geen probleem is.
Ik wil je probleem geen luxe probleem noemen, maar ik begrijp eerlijk gezegd niet waarom het een probleem zou zijn om eens per week te moeten inloggen.
Maar hoe dan ook, ik vermoed dat sitebeheer je verzoek zal zien, en misschien wil overwegen.
09-09-2016, 13:43 door
[Account Verwijderd]
[Verwijderd]
10-09-2016, 09:15 door
Nietsnut
Je kan ook overal een probleem van maken toch .
Delete je browser automatisch de cookie na of binnen een dag of weet je echt 100% zeker dat security.nl de cookie niet langer accepteert? Van Firefox weet ik bijv. dat cookies m.b.v. cookie instellingen eventueel langer kunnen worden bewaard dan de cookie zelf voorschrijft. Al geprobeerd?
15-09-2016, 23:45 door
[Account Verwijderd]
[Verwijderd]
Een verzoek om continue ingelogd te blijven en het advies om credentials op te slaan in browsers.......
Ik dacht dat het hier om een security aware doelgroep gaat?
Ik dacht dat het hier om een security aware doelgroep gaat?
16-09-2016, 14:44 door
[Account Verwijderd]
[Verwijderd]
Door Hyper:
Wat is er mis om ingelogd te blijven met cookie op een ongedeelde privécomputer, die in een afgesloten woning staat, op een PC met full-disk encryptie met een sterk wachtwoord?
Door Anoniem: Een verzoek om continue ingelogd te blijven en het advies om credentials op te slaan in browsers.......
Ik dacht dat het hier om een security aware doelgroep gaat?
Ik dacht dat het hier om een security aware doelgroep gaat?
Wat is er mis om ingelogd te blijven met cookie op een ongedeelde privécomputer, die in een afgesloten woning staat, op een PC met full-disk encryptie met een sterk wachtwoord?
dus je vind het niet erg om (ik neem aan elke dag) een sterk wachtwoord in je computer in te voeren maar wel om 1 keer per week hier in te loggen?
Door Hyper:
Wat is er mis om ingelogd te blijven met cookie op een ongedeelde privécomputer, die in een afgesloten woning staat, op een PC met full-disk encryptie met een sterk wachtwoord?
Door Anoniem: Een verzoek om continue ingelogd te blijven en het advies om credentials op te slaan in browsers.......
Ik dacht dat het hier om een security aware doelgroep gaat?
Ik dacht dat het hier om een security aware doelgroep gaat?
Wat is er mis om ingelogd te blijven met cookie op een ongedeelde privécomputer, die in een afgesloten woning staat, op een PC met full-disk encryptie met een sterk wachtwoord?
Geloof dat je je eens moet gaan verdiepen in malware en wat het doet met lokaal aanwezige credentials. Dan had je deze vraag niet gesteld.
Door Anoniem:
Geloof dat je je eens moet gaan verdiepen in malware en wat het doet met lokaal aanwezige credentials. Dan had je deze vraag niet gesteld.
Door Hyper:
Wat is er mis om ingelogd te blijven met cookie op een ongedeelde privécomputer, die in een afgesloten woning staat, op een PC met full-disk encryptie met een sterk wachtwoord?
Door Anoniem: Een verzoek om continue ingelogd te blijven en het advies om credentials op te slaan in browsers.......
Ik dacht dat het hier om een security aware doelgroep gaat?
Ik dacht dat het hier om een security aware doelgroep gaat?
Wat is er mis om ingelogd te blijven met cookie op een ongedeelde privécomputer, die in een afgesloten woning staat, op een PC met full-disk encryptie met een sterk wachtwoord?
Geloof dat je je eens moet gaan verdiepen in malware en wat het doet met lokaal aanwezige credentials. Dan had je deze vraag niet gesteld.
Inderdaad, heb jaren geleden louter uit nieuwsgierigheid eens een proef gedaan met zo'n hackersprogrammaatje, SIW heette dat ding, en ja hoor het haalde er alle opgeslagen wachtwoorden feilloos uit!
Dan heb je de keus ofwel geen enkel wachtwoord opslaan en ze gewoon memoriseren (een 10-tal lukt meestal wel) ofwel werken met die nu overal en alom gepromote encryptie technieken - ken dat systeem niet zo goed - ofwel ook gebruik maken van zo'n wachtwoord-opslagkluis zoals die van Norton als er bijv. heel veel zijn, kan best nuttig zijn.
17-09-2016, 22:42 door
[Account Verwijderd]
-
Bijgewerkt: 17-09-2016, 23:14
[Verwijderd]
Zo te zien behoor je 2 cookies te krijgen:
__cfduid (1 jaar geldig) en sessionid (normaalgesproken geldig totdat lopende sessie wordt afgesloten).
Zie je deze cookies zelf ook?
Kennelijk wordt dagelijks de sessie afgesloten.
Zou het kunnen komen door dagelijkse automatische dynamische IP refresh van je PC?...
De verbinding valt dan nl. even weg, en misschien doet dit de sessie sluiten.
__cfduid (1 jaar geldig) en sessionid (normaalgesproken geldig totdat lopende sessie wordt afgesloten).
Zie je deze cookies zelf ook?
Kennelijk wordt dagelijks de sessie afgesloten.
Zou het kunnen komen door dagelijkse automatische dynamische IP refresh van je PC?...
De verbinding valt dan nl. even weg, en misschien doet dit de sessie sluiten.
19-09-2016, 00:34 door
[Account Verwijderd]
-
Bijgewerkt: 19-09-2016, 00:49
[Verwijderd]
Ho wacht...
Totaaloverzicht mogelijke cookies vind je hier: https://www.security.nl/
ConsentCookie krijg je misschien alleen bij inloggen?
Meest interessant is __cfduid die nodig is voor Cloudflare.
In totaaloverzicht cookie-tabel staat er een tijd bij van 24 uur, maar mijn browser meldt expiration na 1 jaar. Bij jou ook?
Gaat Cloudflare misschien elke 24 uur __cfduid verversen, en zou je daarbij eruit worden geknikkerd of zo?
Totaaloverzicht mogelijke cookies vind je hier: https://www.security.nl/
ConsentCookie krijg je misschien alleen bij inloggen?
Meest interessant is __cfduid die nodig is voor Cloudflare.
In totaaloverzicht cookie-tabel staat er een tijd bij van 24 uur, maar mijn browser meldt expiration na 1 jaar. Bij jou ook?
Gaat Cloudflare misschien elke 24 uur __cfduid verversen, en zou je daarbij eruit worden geknikkerd of zo?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
