file://
Is daar een regel voor onder de "about:config" ?
Welke?
Grt
Is daar een regel voor onder de "about:config" ?
Welke?
Grt
google gaf mij deze oplossingen:
disable browsing disk drives from within Firefox
https://support.mozilla.org/en-US/questions/1075127
Prevent Accessing C Drive
https://support.mozilla.org/en-US/questions/964760
Is daar een regel voor onder de "about:config" ?
Welke?
Grt
Waarschijnlijk werkt blacklisten van "File://" in de "NO-script" extensie?
(of als je alleen maar whitelist: http://, https:// en ftp:// whitelisten, maar niet File://)
Waarschijnlijk werkt blacklisten van "File://" in de "NO-script" extensie?
Nee, helaas, dat werkt niet.
Heb je met noscript ook gekeken onder Advanced en dan ABE? Dat blokt links die naar mijn LAN wijzen, heb ik niet getest op file:///
Waarschijnlijk werkt blacklisten van "File://" in de "NO-script" extensie?
Nee, helaas, dat werkt niet.
Waarschijnlijk werkt blacklisten van "File://" in de "NO-script" extensie?
Nee, helaas, dat werkt niet.
Nee dat maakt niet uit.
NoScript geeft trouwens een melding van "File://" (allow "File://" ?) ook bij gebruik van "file:///".
Heb je met noscript ook gekeken onder Advanced en dan ABE? Dat blokt links die naar mijn LAN wijzen, heb ik niet getest op file:///
Heeft iemand toevallig al een werkende oplossing zelf getest?
Bij wijze van challenge zullen we maar zeggen?
Hoe lossen bedrijven dit op?
Of is daar eventueel ongewenste file access mogelijkheid via de browser geen issue?
You don't have permission to access the requested directory. There is either no index document or the directory is read-protected. You don't have permission to access the requested object. It is either read-protected or not readable by the server.
Heeft iemand toevallig al een werkende oplossing zelf getest?
Bij wijze van challenge zullen we maar zeggen?
Hoe lossen bedrijven dit op?
Of is daar eventueel ongewenste file access mogelijkheid via de browser geen issue?
Je kan het inkomende en uitkomende verkeer strict filteren met logging. Een externe aanval naar local is maar beperkt af te vangen.
Je kan het laden van executables uit temp dichtzetten. Group policies. Denk dan dan ook en netwerkzonering en andere secùrity met inperking toegang tot data.
Wat niet echt gaat werken is een inperking op menu's. Ook dat is bij bedrijven geprobeerd en mislukt. Denk aan het tegenhouden van html links intranet gebruik de reden het gebruik van bepaalde tools af te dwingen.
Je hebt niet vermeld wat je echte doel is wat je wilt bereiken. Het lijkt meer op een idee dat zo'n beperking de oplossing voor iets is. Nu wil je die ontworpen oplossing technische uitwerken en loop je vast. Een andere benadering kan en eenvoudiger en meer gericht op het echte issue zijn.
Heeft iemand toevallig al een werkende oplossing zelf getest?
Bij wijze van challenge zullen we maar zeggen?
Hoe lossen bedrijven dit op?
Of is daar eventueel ongewenste file access mogelijkheid via de browser geen issue?
Het hangt er vanaf wat voor een bedrijf het is en de gewenste functie van jouw apparaat met browser.
Internetcafé's gebruiken bijv. meestal een "kiosk-mode". (addon)
Behalve geen toegang tot file:// hebben ze bijv. alleen "full screen". Ook beperkte toegang tot het internet is mogelijk.
http://www.brighthub.com/internet/google/articles/107735.aspx
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?