WordPress Hosting SEO » security

Beveiligingsfout Magento - Beveiligingsfouten in Magento 1.2

Berrie Pelser — Thu, 02 Feb 2012 09:06:30 +0000

Beveiligingsfout Magento is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Beveiligingsfouten in Magento 1.2

Beveiligingsfouten in Magento 1.2

In de nieuwste Magento-versies (versie 1.2) blijken verschillende beveiligingsfouten te zitten, waarbij de waarden zoals ingevuld door een gebruiker in verschillende formulieren onvoldoende worden gecontroleerd. De fouten hebben in principe geen direct effect op de Magento website zelf, maar opent wel mogelijkheden om vanuit Magento aanvallen op andere websites (of andere onderdelen van Magento) uit te voeren.

Het is bijvoorbeeld mogelijk om in het loginformulier van de Magento Admin omgeving een stukje JavaScript-code in te vullen, waarbij dit JavaScript na het versturen van het formulier wordt uitgevoerd. De JavaScript-code kan vervolgens zodanig in elkaar worden gezet dat er een complete aanval mee kan worden uitgevoerd. Een dergelijke aanval wordt ook wel een Cross Site Scripting aanval genaamd – afgekort XSS.

.
.

Berrie Pelser, Ber|Art Visual Design:
Ber|Art is een zakelijke Internet service provider c.q. webhoster die gespecialiseerd is op het gebied van betrouwbare en veilige kwaliteit hosting, WordPress Hosting en (web) design. De onderneming levert, in nauwe samenwerking met partners, oplossingen aan het MKB op het gebied van SEO, domein, shared, applicatie en e-commerce hosting als mede managed colocated server hosting.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Hosting catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet, Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums WordPress Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-25 15:23:20.

Notice-and-Takedown

Berrie Pelser — Thu, 02 Feb 2012 09:06:27 +0000

Notice-and-Takedown is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Na lang overleg zijn isp’s, overheden, politie én Brein uit een nieuwe gedragscode om illegale content efficiënt van internet te krijgen. De code gaat vandaag van kracht.

De Gedragscode Notice-and-Takedown, kortweg NTD-code, werd vanochtend aangeboden aan staatssecretaris van Economische Zaken Heemskerk. Het document is het resultaat van een jaar lang touwtrekken tussen de verschillende partijen over wie, wat, wanneer dient te doen in het geval er sprake is van (vermeend) strafbare of onrechtmatige informatie op internet.

De NTD-code is onder de vlag van de Nationale Infrastructuur Cybercrime (NICC) door marktpartijen zoals KPN, XS4All, hostersvereniging ISPConnect, de Dutch Hosting Provider Association, kabelaarsclub NLKabel, en domeinbeheerder SIDN opgesteld. Ook ministeries, politie- en opsporingsdiensten en organisaties zoals Marktplaats/eBay en stichting Brein hebben meegewerkt aan de totstandkoming van de code.

“De aangesloten bedrijven – 85 procent van de accessproviders en een deel van de hostingproviders – geven met de code een duidelijk signaal dat internet niet bedoeld is voor illegale praktijken. Ik roep andere bedrijven op hun voorbeeld te volgen”, aldus Heemskerk.

Draagvlak onder kibbelende partijen: In juridisch opzicht is de gedragscode weinig opzienbarend. De code stelt vooral duidelijke verantwoordelijkheden vast voor betrokken partijen, waardoor een gang naar de rechter bespaard kan blijven. Vooral hosting providers weten nu beter waar ze aan toe zijn.

Wie voortaan misbruik constateert of vermoedt, moet eerst direct met de aanbieder in contact treden. Pas als deze niet traceerbaar is of geen antwoord geeft, krijgt de provider een takedown notice, een verzoek om de content te verwijderen. De hoster moet dit verzoek beoordelen. Wanneer deze de publicatie onrechtmatig of strafbaar acht, zal de hoster de content verwijderen.

Is de illegaliteit twijfelachtig, dan geeft de isp het takedown-verzoek door aan de persoon die de verdachte informatie heeft gepubliceerd (de ‘inhoudsaanbieder’). Mocht die wederom niet reageren, dan kan de tussenpersoon de inhoud alsnog offline halen of naam en adres (NAW-gegevens) van de aanbieder overhandigen aan de klager, zodat deze laatste bijvoorbeeld een rechtszaak kan beginnen.

Hosters blij: ISPConnect, de hosting branchevereniging die vooral kleinere hosters vertegenwoordigt, is echter ‘zeer verheugd’ met de code. De voorzitter spreekt van een ‘geweldige mijlpaal’ omdat het in het verleden alsmaar niet lukte om tot een dergelijke code te komen.

“Nu komt er eindelijk duidelijkheid over welke rol alle partijen bij NTD meldingen hebben. Iedereen heeft hier keihard voor gevochten en er zijn alleen maar winnaars, geen verliezers”, aldus Veenman vurig.

Veenman erkent wel dat de gedraglijn voornamelijk ‘symbolisch’ is en weinig vernieuwend. Bovendien is de code vrijwillig en per definitie niet van toepassing op situaties waar de bestaande wetgeving en jurisprudentie andere verplichtingen gelden.

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2008-10-09 18:20:37.

OpenDNS Conficker - OpenDNS Conficker

Berrie Pelser — Thu, 02 Feb 2012 09:06:24 +0000

OpenDNS Conficker is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Nog steeds houdt Conficker (alias Downadup) huis op internet. OpenDNS gaat de worm nu tegenhouden. Verder zullen systeembeheerders worden gewaarschuwd als hun netwerk is besmet. Om kwaad aan te kunnen richten moet Conficker contact maken met een command center voor nadere orders. Daarvoor gebruikt het een algoritme waarmee het elke dag een lijst van 250 domeinnamen creëert, waarmee de worm contact probeert te krijgen. De makers van Conficker kunnen dus elke dag een van die 250 domeinnamen registreren, vanwaar ze bevelen kunnen geven aan hun leger van miljoenen wormen.

Lijst met adressen: Antivirusbedrijven als F-Secure en Kaspersky hebben het algoritme van Conficker gekraakt en kunnen dus voorspellen welke domeinen Conficker die dag zal proberen te bereiken. F-Secure heeft die lijst vrijgegeven, zodat netwerkbeheerders de namen kunnen downloaden en gebruiken om verkeer naar die domeinen vanuit hun netwerk te blokkeren. Dat geeft natuurlijk heel wat extra werk voor de beheerders.

OpenDNS gebruikt vanaf vandaag de lijst van Kaspersky om Conficker te beletten orders aan te vragen. Verkeer naar de bewuste domeinnamen wordt simpelweg niet doorgestuurd naar de ip-nummers die er aan vastzitten. En als OpenDNS een aanvraag krijgt vanuit een netwerk dat OpenDNS gebruikt, dan zal de beheerder verder een e-mail krijgen dat er waarschijnlijk een computer geïnfecteerd is. lees verder…

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-09 11:55:05.

Beveiligingsonderzoek EU - EU onthult beveiligingsonderzoek voor de toekomst

Berrie Pelser — Thu, 26 Jan 2012 08:24:00 +0000

Beveiligingsonderzoek EU is een bericht van: Ber|Art Visual Design and WordPress Webhosting

EU onthult beveiligingsonderzoek voor de toekomst

De Europese Unie gaat onderzoek doen om ervoor te zorgen dat ook in de toekomst online diensten toegankelijk en veilig blijven. Doordat de manier waarop we communiceren de afgelopen tien jaar drastisch is veranderd, hebben consumenten, dienstverleners en overheden andere verwachtingen. De digitale maatschappij verwacht dat online diensten altijd en overal beschikbaar zijn en gegevens op een veilige manier worden verwerkt en opgeslagen. Om dat te kunnen garanderen is onderzoek nodig.

Het Europees agentschap voor netwerk- en informatiebeveiliging (ENISA) onthulde vandaag de vijf meest interessante onderzoeksgebieden voor informatiebeveiliginging: cloud computing, real-time detectie en diagnose systemen, toekomstige draadloze netwerken, sensornetwerken en ketenbeheer integriteit.

“Dit rapport geeft de eerste richting aan de de beveiligingsonderzoeken die volgens ons een prioriteit voor de EU zijn”, zegt ENISA directeur Udo Helmbrecht. Het plan is onderdeel van de eerder aangekondigde EU2020 strategie en de ‘digitale agenda voor Europa’, met als doel het maken van een enkele Europese ‘information space’. Lees hier verder…

Ber|Art Visual Design at http://hosting.ber-art.nl on Security CAT

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-04-29 16:19:09.

Browser Unix security - Browser security en Unix auditing

Berrie Pelser — Fri, 13 Jan 2012 12:23:42 +0000

Browser Unix security is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Browser security en Unix auditing

De oktober editie van het gratis (IN)Secure magazine is weer op de digitale deurmat gevallen. Deze maand komt “clickjacking-ontdekker” Jeremiah Grossman aan het woord over browser security, kijkt Sandro Gauci nog een keer naar de DNS-kwetsbaarheid en bespreekt Mirko Zorz de netwerkveiligheid in Europa.

Beheerders die hun Unix-systeem met Lynis willen auditen worden geholpen door Michael Boelen, terwijl Anibal Sacco voor beveiligingslekken in Windows drivers waarschuwt.

Overige onderwerpen betreffen het veilig ontwikkelen van webapplicaties, de dreiging van insiders en een proactieve aanpak van beveiligingsincidenten. Het 82 pagina’s tellende magazine is hier gratis te downloaden.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums

Andere Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2008-09-30 09:22:16.

Geen contant geld meer - Contant geld over vijf jaar verleden tijd

Berrie Pelser — Fri, 30 Dec 2011 09:15:12 +0000

Geen contant geld meer is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Contant geld over vijf jaar verleden tijd

“Contant geld over vijf jaar verleden tijd”

Over vijf jaar zal contant geld overal verdwenen zijn, zo voorspelt de Consumentenbond. Consumenten zullen dan alleen nog via pin of mobiele telefoon betalen. “Cash gaat in de ban”, zegt woordvoerster Barbara den Uyl tegenover het AD deze ochtend. Telecomaanbieder Telfort kondigde gisteren aan dat het een “100% Pin Only beleid” gaat voeren. Naar eigen zeggen om de veiligheid voor haar klanten en voor haar eigen personeel te vergroten. De uitrol vindt gefaseerd plaats, per begin april 2010 kunnen er alleen nog maar pinbetalingen plaatsvinden bij Telfort winkels.

“De klant vindt dit veilig en gemakkelijk. En wij ook. Het houden van contant geld brengt een risico met zich mee voor onze klanten en voor onszelf. Een 100% Pin Only beleid levert dus een groot voordeel op”, zegt Sales Directeur Jimmy Wind.

Supermarkt
De Consumentenbond vindt het een gewaagde stap van Telfort, maar de Detailhandel Nederland noemt het verdwijnen van contant geld een sneeuwbal die steeds harder rolt. De verwachting is dat steeds meer winkels zullen volgen. Als het aan de branche-organisatie van supermarkten ligt, accepteren die vanaf 2014 alleen pinbetalingen. bron

Gerelateerde Weblogs

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-02-09 10:15:11.

Europa Skype aftappen - Europa wil Skype aftappen

Berrie Pelser — Wed, 21 Dec 2011 08:27:18 +0000

Europa Skype aftappen is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Europa wil Skype aftappen

Eurojust in Den Haag gaat onderzoeken of Skype afgetapt kan worden. Criminelen maken steeds vaker gebruik van de VoIP-dienst. Eurojust, een agentschap van de Europese Unie, gaat in de komende weken onderzoeken hoe de ‘technische en juridische obstakels overkomen kunnen worden om internettelefoonverkeer te onderscheppen’.

Joannes Thuy, woordvoerder van het in Den Haag gevestigde Eurojust, zegt tegen de IDG nieuwsdienst dat het aftappen van VoIP ‘de prijs is die we betalen voor onze veiligheid’.

Italiaanse crimefighters luidden de afgelopen week de noodklok omdat criminelen steeds moeilijk afluisterbaar zijn. Volgens de Italianen keren de georganiseerde misdaad, wapen- en drugshandelaars en pooiers zich steeds vaker tot Skype en andere VoIP-systemen om de politie om de tuin te leiden.

Sterke encryptie: Telecomcarriers zijn volgens de wet verplicht om mee te werken aan het aftappen van gesprekken van en naar vaste en mobiele telefoons. Bij VoIP ligt dat moeilijker omdat hier (nog) geen wetgeving voor bestaat. Naast juridische obstakels zijn er ook technische hordes die inlichtingendiensten moeten nemen.

Skype gebruikt sterke versleuteling van de gespreksdata. Bij het opzetten van het telefoongesprek is er geen telefooncentrale die partijen met elkaar verbindt. Ook het telefoonboek wordt decentraal bijgehouden.

Het zou eventueel mogelijk zijn om met speciale software Skype-gesprekken te monitoren, of het VoIP-gesprek via een proxy-server om te leiden, maar dit is in beide gevallen veel complexer dan het aftappen van een gewone telefoon. Menige opsporingsdienst heeft zich de afgelopen tijd al stukgebeten op de beveiliging van Skype. Nu wordt Europees dus een poging ondernomen om te bewerksteliggen dat ook de Voip-dienst van eBay kan worden afgeluisterd.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress

Andere Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-21 10:35:29.

Google Windows XP-lek - Google onthult ernstig Windows XP-lek

Berrie Pelser — Wed, 21 Dec 2011 08:27:17 +0000

Google Windows XP-lek is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Google onthult ernstig Windows XP-lek

Google onthult ernstig Windows XP-lek

Een werknemer van Google heeft een ernstig beveiligingslek in Windows XP gepubliceerd, waardoor hackers volledige controle over kwetsbare machines kunnen krijgen.

Onderzoeker Tavis Ormandy maakte zijn zero-day ontdekking op de Full-Disclosure mailinglist bekend. Het probleem bevindt zich in het “Help and Support Centre” van Windows, waarmee gebruikers online documenten van Microsoft kunnen opvragen.

Whitelist
Deze documenten zijn via de hcp:// URL aan te vragen, waarbij alleen een whitelist van documenten en parameters wordt geaccepteerd. “Dit ontwerp, geïntroduceerd in SP2, is redelijk oké”, aldus Ormandy.

“Een whitelist van betrouwbare documenten is een veilige manier om interactie toe te staan met documentatie van minder betrouwbare bronnen.”

Er zit een implementatiefout in de whitelist, waardoor die te omzeilen is. Een aanvaller kan een gebruiker een kwaadaardig document laten openen, zonder dat hij of zij hiervoor gewaarschuwd wordt.

Wel verschijnt heel even het Help Centre, voordat de aanvaller dit weer sluit. Daarmee is het mogelijk voor de aanvaller om willekeurige code met de rechten van de gebruiker uit te voeren.

Plugin
De kwetsbaarheid bevindt zich in Windows XP en Windows Server 2003. De aanval werkt zowel tegen IE8 als andere browsers, als Windows Media Player beschikbaar is. “Maar een installatie is nog steeds kwetsbaar zonder de mediaspeler.” Machines met IE6 en IE7 hebben volgens Ormandy nog veel meer problemen.

“In het algemeen maakt de keuze van browser, mailclient of wat dan ook niet uit, ze zijn allemaal even kwetsbaar.” Browsers zijn volgens de onderzoeker handig om het probleem te demonstreren, maar er zijn zeker andere aanvalsvectoren, zoals Mail User Agents en documenten.

Patch
Ormandy waarschuwde Microsoft op 5 juni, dat het probleem bevestigde. Wel betekent dit dat er nog geen patch beschikbaar is. Gebruikers van kwetsbare systemen kunnen verschillende oplossingen toepassen, zoals het uitschakelen van Help Centre URL’s.

Toch kan dit ook voor problemen zorgen, zoals niet functionerende links. In afwachting van een patch heeft Ormandy zelf een oplossing online gezet. Verder doen gebruikers er volgens de onderzoeker verstandig aan om niet regelmatig gebruikte browser plugins uit te schakelen. Lees hier verder…

Ber|Art Visual Design en Hosting at http://hosting.ber-art.nl on Security CAT

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-06-10 13:48:38.

Privacy moet beschermd - Privacy moet beschermd

Berrie Pelser — Mon, 12 Dec 2011 06:57:10 +0000

Privacy moet beschermd is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Privacy moet beschermd

De regels voor het opslaan van privacygevoelige informatie moeten strenger. Bedrijven die data lekken of misbruiken, zijn hiervoor altijd aansprakelijk. Met de komst van onder meer de OV-chipkaart, digitale energiemeters en het Elektronisch Patiëntendossier wordt steeds meer privédata vastgelegd. Bedrijven en organisaties mogen alleen die informatie gebruiken die noodzakelijk is voor de dienstverlening. Bij overtreding kan een boete volgen. Dit stelt de Consumentenbond bij de aftrap van de campagne ‘Wie ben ik?’.

Privacymeetlat: Dit jaar gaat de bond toepassingen waarbij de privacy in het geding langs een privacy-meetlat met daarin 10 rechten leggen. In april wordt begonnen met het EPD, hierna is de OV-chipkaart aan de beurt. Ook sociale netwerksites en RFID neemt de Consumentenbond onder de loep.

Een van de ‘geboden’ is dat identiteitsgegevens alleen vastgelegd worden als dit strikt noodzakelijk is voor de dienstverlening. Nu gebeurt het volgens de bond regelmatig dat er bij bijvoorbeeld een online aankoop gegevens gevraagd worden die helemaal niet nodig zijn voor het leveren van het product, zoals de geboortedatum van de besteller. Bedrijven en organisaties moeten consumenten ‘volledig en begrijpelijk’ informeren over het gebruik van privacygevoelige data.
Bedrijven aansprakelijk

Bedrijven of organisaties die data lekken of misbruiken zijn hiervoor zelf aansprakelijk, stelt de bond. De consument moet met dergelijke klachten terechtkunnen bij een onafhankelijke toezichthouder. Deze waakhond moet een alternatief zijn voor de gang naar de rechter, en krijgt ook de bevoegdheid straffen uit te delen.

.
.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-13 17:28:37.

Beveiliging Webwinkels - Webwinkels spelen een steeds grotere rol in onze economie, maar hoe veilig is online winkelen eigenlijk?

Berrie Pelser — Fri, 23 Sep 2011 07:31:36 +0000

Beveiliging Webwinkels is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Beveiliging Webwinkels

Beveiliging Webwinkels

Webwinkels spelen een steeds grotere rol in onze economie, maar hoe veilig is online winkelen eigenlijk? Onlangs werd nog bekend dat internetwinkels in 2009 een omzetstijging van 20% haalden en dit jaar mogelijk zelfs de 6 miljard euro zullen passeren. Het is dan ook niet verwonderlijk dat webwinkels hun eigen beurs hebben. Op 20 en 21 januari zijn er de Webwinkel Vakdagen in de Utrechtse Jaarbeurs. Eén van de centrale onderwerpen is veiligheid en recht.

Er is tal van wet- en regelgeving waaraan webwinkels zich moeten houden, daarnaast moeten klanten weten dat ze op een veilige manier kunnen betalen en dat hun gegevens veilig zijn. Voor webwinkels is het belangrijk dat ze hun geld krijgen en niet de dupe van fraude worden. “Met de toenemende online criminaliteit is beveiliging op de Webwinkel Vakdagen een belangrijk onderwerp”, zegt Anneke Loeffen van organisatiebureau OGZ.

Te vaak komt het nog voor dat webwinkels via SQL-injectie gehackt worden en aanvallers er met de volledige klantendatabase vandoor gaan. Amerika werd de afgelopen jaren verschillende malen opgeschrikt door grootschalige aanvallen waar hackers miljoenen creditcardgegevens wisten te bemachtigen. Een aanval kan de bedrijfscontinuïteit in gevaar brengen en voor financiële en imagoschade zorgen. Klanten zullen een webwinkel die door lakse beveiliging of slordigheid hun gegevens lekte dit niet in dank afnemen. Zeker als men met de klik van een muis bij de concurrentie zit. En ook al wordt men niet gehackt, de Wet bescherming Persoonsgegevens eist van internetwinkels dat ze voldoende maatregelen nemen om hun klantgegevens te beschermen.

Hacker vs Webwinkel: Parallel aan de beurs vindt er een uitgebreid lezingenprogramma plaats dat gratis toegankelijk voor bezoekers is. Tijdens de lezing ‘Hacker vs Webwinkel’ demonstreert Frank van Vliet van Certified Secure hoe aanvallers precies te werk gaan bij het infiltreren van een internetwinkel. Wat is precies Cross Site Scripting en wat kun je met SQL-injectie doen? Vragen waar webwinkels nog te vaak niet bij stilstaan, maar tijdens de lezing wel een antwoord op krijgen.

Naast het leren hoe hackers denken en welke technieken ze gebruiken, kan men zelf verschillende scenario’s doorlopen om te ervaren hoe hacking in de praktijk werkt. Van Vliet maakt ook duidelijk hoe webwinkels zich tegen hackers kunnen beschermen. Bewustzijn is namelijk de eerste stap naar verandering en een veiligere internetwinkel. bron

Hosting catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet, Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums
WordPress blogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing, WordPress.ber-art.nl

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-01-12 16:30:32.

Google Buzz privacy - Google belooft Buzz-gebruikers meer privacy

Berrie Pelser — Tue, 20 Sep 2011 12:43:32 +0000

Google Buzz privacy is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Google belooft Buzz-gebruikers meer privacy

Google belooft Buzz-gebruikers meer privacy

Google maakt aanpassingen aan zijn nieuwe sociale netwerkdienst Buzz om de privacy van gebruikers beter te beschermen. Dat gebeurt na kritiek van gebruikers die merkten dat gegevens over hun persoonlijke contacten op straat lagen.

Buzz is een nieuwe dienst van Google die aansluit op Gmail. Aan deze e-maildienst zijn sinds vorige week mogelijkheden toegevoegd om ‘content’ zoals foto’s en video’s met andere gebruikers te delen en korte berichten te versturen. Google komt daarmee in het vaarwater van sociale netwerkdiensten als Facebook, MySpace en Twitter.

Oorspronkelijk was Buzz zo ingericht dat gebruikers automatisch als ‘volgers’ werden aangemeld van met wie ze in Gmail regelmatig mailen of chatten. Bovendien maakte Buzz de lijst van iemands volgers standaard openbaar, in plaats van de gebruiker zelf te laten kiezen om de contacten te publiceren of privé te houden. Dat leidde tot een storm van verontwaardiging onder gebruikers die vreesden dat zo hun privérelaties werden blootgelegd voor de buitenwereld. Ook wilden critici niet ongevraagd tot volgers worden gebombardeerd van personen die ze niet wensen te volgen.

In een blog verontschuldigde Todd Jackson, product manager van Gmail en Buzz, zich zaterdag voor de ontstane onrust. De functie ‘auto-following’ was volgens hem bedacht om de ‘startervaring’ voor gebruikers zo snel en makkelijk mogelijk te maken. Google had zich er echter op verkeken dat veel mensen Buzz eerst alleen wilden uitproberen.

Jackson beloofde dat Buzz voortaan, na het nalopen van de contactlijst van de gebruiker, alleen maar suggesties doet voor het volgen van bepaalde medegebruikers. De gebruiker krijgt een contactlijst te zien en kan per persoon een vinkje plaatsen of verwijderen. Verder krijgt Gmail onder de instellingen een aparte mogelijkheid om Buzz helemaal uit te schakelen. Ook de automatische koppeling van Buzz met de openbare Picasa-fotoalbums van de gebruiker en met gedeelde items in Google Reader wordt geschrapt.

Eerder vorige week had Google al een poging gedaan de gemoederen te sussen door het eenvoudiger te maken om de lijst van volgers niet te openbaren. “Maar dat was duidelijk niet genoeg”, erkent Jackson in zijn blog. Amerikaanse privacyorganisaties noemen de oorspronkelijke opzet van Buzz een grote blunder. (chatten)

.
.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-02-15 16:25:01.

Noodpatch voor Firefox - Noodpatch voor Firefox na publicatie aanvalscode

Berrie Pelser — Thu, 08 Sep 2011 11:06:29 +0000

Noodpatch voor Firefox is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Noodpatch voor Firefox na publicatie aanvalscode

Mozilla komt met een noodpatch nadat een hacker een proof-of-concept heeft gepubliceerd om een kritiek lek in Firefox te misbruiken. Het kritieke lek is door security-onderzoeker Guido Landi de ‘Firefox XSL Parsing ‘root’ XML Tag Remote Memory Corruption Vulnerability’ gedoopt.

Het stelt derden in staat om kwaadaardige XML-code in de browser uit te voeren, waarna drive by malware op het systeem kan worden geïnstalleerd. Een ‘mislukte aanval’ kan nog altijd resulteren in een crash van de browser. Zowel Firefox op Windows, Mac en Linux zijn kwetsbaar. lees hier verder…

.
.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-03-26 10:56:25.

Encryptie e-mail - Encryptie: versleutelen van e-mail

Berrie Pelser — Thu, 14 Jul 2011 06:34:01 +0000

Encryptie e-mail is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Encryptie: versleutelen van e-mail

E-mail is het belangrijkste communicatiemiddel binnen een organisatie. Toch laat beveiliging nog te vaak te wensen over. Vooral de inhoud van berichten moet beschermd worden, maar dat gebeurt vaak niet. Vraag is dus hoe versleuteling beheersbaar is uit te rollen. Globaal zijn er twee methodieken om berichten te versleutelen: PGP en S/MIME. Tussen beide standaarden bestaan grote overeenkomsten, omdat beide werken via een public key infrastructuur. Hierdoor werken gebruikers, vaak zonder het te weten, met een certificaat om een handtekening te zetten of een bericht te ontcijferen. Aan de hand van de publieke sleutel valt een bericht vervolgens te ontcijferen.

Verschillen vooral in filosofie: Toch zijn er twee belangrijke verschillen. De eerste versie van PGP is bijvoorbeeld alleen door Phil Zimmermann ontwikkeld. Hij moest een eenzame strijd voeren tegen de overheid om niet in de problemen te komen, omdat de export van encryptie-algoritmen verboden was. Zimmerman riskeerde zelfs levenslange gevangenisstraf. In 1996 is het verbod opgeheven. S/MIME heeft geen moeizame geschiedenis en is het product van beveiligingsbedrijf RSA. Beiden zijn inmiddels open internet standaarden, gedocumenteerd in een Request For Comment, net als e-mail of het internet protocol.

Een ander groot verschil zit in de manier, waarop een digitale handtekening te controleren is. Bij OpenPGP wordt een publieke sleutel voorzien van handtekeningen van personen of organisaties waar een gebruiker vertrouwen in heeft. Door maar genoeg handtekeningen te verzamelen ontstaat bij de meeste gebruikers de overtuiging dat een digitale handtekening authentiek is. Er wordt dus een Web of Trust gebouwd. Natuurlijk is dat binnen een bedrijf centraal te regelen, zodat de programmatuur een bedrijfshandtekening standaard vertrouwt.

Bij S/MIME is er een derde partij die vaststelt dat een certificaat bij een bepaalde persoon hoort en daarom dus correct is. Een Trusted Third Party ondertekent het certificatie van de gebruiker. Dat is minder bewerkelijk dan bij PGP, maar veronderstelt wel vertrouwen in de ondertekenaar als echte autoriteit, die zijn procedures goed op orde heeft. Er zijn gelukkig nogal wat certificaat autoriteiten, die certificaten uitgeven. Een opvallende daaronder is CACert, die de identiteiten vaststelt met hulp van vrijwilligers. In tegenstelling tot een web of trust volstaan hier drie erkende vrijwilligers.

PGP: Voor gebruik van PGP binnen kantoor heeft het gelijknamige bedrijf PGP een reeks aan oplossingen. De softwarebouwer levert diverse oplossingen waarmee beheerders de uitrol van sleutels eenvoudig kunnen regelen, bewaken en het beleid afdwingen. Voor gebruikers in een zakelijke omgeving werkt de software daardoor eenvoudiger. Daarnaast is er allerhande versleutelingssoftware beschikbaar voor het beschermen van schijven, e-mails tussen bedrijven of PDF-bestanden.

PGP is een implementatie van de OpenPGP-standaard, dus hoeft het niet te verbazen dat er open-sourcealternatieven zijn. Zo biedt GnuPG versleuteling voor bestanden en e-mails voor Linux en Mac. De software werkt ook onder Windows, maar vereist dan wel wat expertise. De software integreert niet alleen met Microsoft Outlook, maar ook bijvoorbeeld met Mozilla’s Thunderbird. Helaas ontbreekt het nog wel aan beheersfunctionaliteit om centraal eenvoudig sleutels te beheren, waardoor gebruikers wel wat opleiding moeten hebben. Vanuit beveiligingsoogpunt is het beschikbaar hebben van de broncode een extra waarborg.

S/MIME met Djigzo: Standaard ondersteunen veel mailpakketten de S/MIME-versleutelingsstandaard en is het vooral de vraag hoe sleutels op een goede manier uit te geven. Een opvallend project waarmee dit gedaan wordt is het open-sourceproject DjigZo van de Nederlander Martijn Brinkers. Hij levert een server-oplossingen om certificaten te beheren en automatisch zorg te dragen voor het ondertekenen en versleutelen van e-mail. De programmatuur integreert op dit moment vooral met de Postfix-mailserver. Wie niet zelf in de werking wil duiken kan een VMware-appliance ophalen en daar meteen mee aan de slag.

Een grappige feature van de mailserver is de mogelijkheid om met klanten te mailen die geen S/MIME gebruiken. Het bericht wordt dan omgezet in een versleuteld PDF-bestand, waarbij een eenmalig wachtwoord wordt gegenereerd dat per SMS aan de gebruiker wordt verzonden. Dat is voor zakelijk gebruik een stuk veiliger dan niet versleutelen, maar beschermt natuurlijk niet tegen afluisteren of ander misbruik van de telefoon. lees hier verder…

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress

Andere Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-18 13:25:44.

McAfee Windows XP - McAfee verwijdert essentieel Windows-bestand na fout in virusupdate

Berrie Pelser — Mon, 11 Jul 2011 10:35:40 +0000

McAfee Windows XP is een bericht van: Ber|Art Visual Design and WordPress Webhosting

: McAfee verwijdert essentieel Windows-bestand na fout in virusupdate

McAfee verwijdert essentieel Windows-bestand na fout in virusupdate

McAfee heeft de woede van klanten over zich afgeroepen nadat het bedrijf per abuis een foute virusupdate heeft verspreid. Systemen die worden voorzien van de update kunnen hierdoor beschadigd raken. De antivirusfabrikant heeft al een fix.

Volgens McAfee gaat het om update 5958 die woensdagmiddag is vrijgegeven. Systemen met de antivirussoftware van de fabrikant waarop de update is geïnstalleerd kunnen een BSOD krijgen of te kampen krijgen met willekeurige herstarts. McAfee adviseert logischerwijs de update niet te installeren als deze nog niet is geïnstalleerd en dan auto-update uit te schakelen.

McAfee heeft inmiddels een speciale pagina op zijn website ingericht waarop wordt bevestigd dat er een probleem met de laatste update is. Ook meldt het bedrijf een oplossing (mirror) te hebben ontwikkeld en geeft het instructies hoe deze oplossing, bestaande uit een zip-bestand, kan worden toegepast.

Op het forum van Tweakers.net melden bezoekers dat de problemen zich vanaf ongeveer 16.00 uur voordoen, waarbij de problemen beperkt lijken tot systemen met Windows XP SP3, al worden ook Windows 2000 en Windows Vista genoemd. Als gevolg van de foute update denkt de McAfee-software in het Windows-bestand svchost.exe het virus w32/wecorl.a te hebben ontdekt waarna deze in quarantaine wordt geplaatst of verwijderd. De machine herstart hierdoor, waarna het in een opstart-loop blijft hangen.

Het is niet bekend welke antiviruspakketten van de softwarefabrikant gebruikmaken van de bewuste update. Wat wel duidelijk is, is dat wereldwijd zowel consumenten als bedrijven door de fout zijn getroffen. Mogelijk zijn door de fout enkele tienduizenden pc’s getroffen. Lees hier verder…

Ber|Art at http://hosting.ber-art.nl on Security CAT

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-04-22 09:33:45.

Microsoft Google Cloud - Microsoft schiet gat in Google cloud

Berrie Pelser — Mon, 11 Jul 2011 10:35:17 +0000

Microsoft Google Cloud is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Microsoft schiet gat in Google cloud

Microsoft schiet gat in Google Cloud

Google presenteerde gisteren vol trots de maatregelen die het neemt om de cloud te beveiligen, maar volgens Microsoft mist de zoekgigant een belangrijk punt.

“Het laat helaas de staat zien waar veel cloudproviders zich in bevinden, en niet alleen Google om eerlijk te zijn”, zegt Microsoft beveiligingschef Roger Halbheer.

Google laat bijvoorbeeld zien hoe goed het datacentrum is beveiligd, wat het aan patchmanagement doet en het gebruik van access controls. “Dit zijn allemaal standaard beveiligingsmaatregelen waarvan ik verwacht dat ze die volgen”, merkt Halbheer op.

Hij vindt het interessant dat Google niet over een ISO 27001 certificering beschikt, terwijl Microsoft dat wel doet. “Maar dat is slechts een zijdelingse opmerking.”

Code
Waar Halbheer wel over valt is dat Google niet over de engereering practices praat. De zoekgigant heeft het wel over veilig programmeren en het implementeren van level security, maar dat is volgens de Microsoft topman niet het hele verhaal. “Zoals we bij Microsoft op pijnlijke wijze hebben geleerd.” Het gaat namelijk niet alleen om de code. “Als ik moet kiezen tussen het bekijken van de code en de engineering practices, dan zou ik de laatste kiezen.” Een goed product zou namelijk de uitkomst van een goed proces zijn. “Het bekijken van de code is dus een klein onderdeel van het grote geheel.”

Halbheer ging op onderzoek uit om te kijken of Google wel over engineering practices beschikt en ontdekte dat Google geen specifieke ontwikkelingsprocessen verplicht. De processen worden per project gekozen, wat betekent dat Google meerdere processen gebruikt en volgt. “Je hebt sterke processen nodig om security te garanderen, of het nu gaat om het netwerk of het ontwerp van de applicaties”, zegt Halbheer. Daarom heeft Microsoft volgens hem de Security Development Lifecycle.

Processen
“Begrijp me niet verkeerd, dit zal niet voor perfecte security zorgen, aangezien zoiets niet bestaat. Ik ben echter overtuigd dat het bekijken of een product veilig is minder zin heeft dan het bekijken van het proces waarmee het product werd gemaakt.” Halbheer wijst ook naar het feit dat Google’s servers gebaseerd zijn op een gestripte en beveiligde versie van Linux, die alleen de componenten bevat om Google applicaties te draaien.

Daarmee heeft Google volledige controle over de complete hardware en software stack. “Maar dat geeft me geen veilig gevoel in het licht van wat ik eerder beschreef.” Volgens de Microsoft topman moet er meer nadruk op de “development lifecycle” worden gelegd dan op de veiligheid van de code. Hij nodigt Google dan ook uit om zich bij de SafeCode non-profit organisatie aan te sluiten. Lees hier verder…

Wat is Cloud Computing?
Cloud computing is een parallel computersysteem waarbij de software verdeeld is tussen meerdere computers op het internet. De “cloud” (Nederlands: wolk) staat voor het internet en de delen en acties van de applicatie die niet op de machine van de gebruiker plaatsvinden. Dit concept wordt gebruikt om de gebruiker niet meer te verplichten uitgebreide kennis of controle te hebben over de technologie die ze gebruiken. Cloud computing oogt vooral op hogere algemene efficiëntie van software.

Typische diensten die cloud computing gebruiken dienen om schaalbare en vaak gevirtualiseerde bronnen aan te bieden over het internet. Deze zijn dan beschikbaar via een webbrowser terwijl de software en data op servers van de dienstverlener blijven. Dit alles gebeurt op aanvraag via zelfbediening en men betaalt naargelang het gebruik of per abonnement.

Cloud computing wordt in drie categorieën van abstractie verdeeld: Infrastructure as a Service (IaaS), Platform as a Service (PaaS) en Software as a Service (SaaS). Hierbij heeft men bij IaaS de meeste vrijheid en bij SaaS de minste. Recht evenredig heeft men dan ook meer onderhoud en kennis nodig bij IaaS.

Op Computable staat:
Google komt net kijken. Microsoft was al in de cloud toen Google nog moest worden opgericht. Zo reageert het softwarebedrijf op uitspraken van Google Enterprise-manager Erik de Muinck Keizer. Die zegt dat Microsoft door zijn hybride cloudmodel ‘alleen maar schermt’ met het nieuwe werken, maar dat Google het echt uitvoert. Marketingmanager Hans van der Meer van Microsoft Nederland: ‘Inmiddels biedt Microsoft meer dan tweehonderd onlinediensten voor zakelijke gebruikers, educatie en consumenten.’

‘Wie denkt dat Microsoft pas komt kijken in de cloud, ziet de historie niet’, zegt Van der Meer in een reactie. ‘Wij waren al in de cloud toen Google nog moest worden opgericht. En ook op grote schaal: met Hotmail, onze e-mailservice die nu meer dan 400 miljoen gebruikers telt.’

Het Nieuwe Werken
Daarnaast verdedigt van der Meer Microsofts keuze voor een hybride cloudmodel: ‘Als er om de een of andere reden geen internetverbinding is of als de aanbieder van de apps met een storing kampt, is het toch erg handig als je gewoon kunt doorwerken. Vandaar dat we niet alleen 100 procent cloud services aanbieden, maar ook services in combinatie met reguliere software.’

Google’s De Muinck Keizer redeneert in een vraaggesprek met Computable dat de cloudapplicatiesdiensten van Microsoft niet 100 procent in de cloud draaien. ‘Ik denk dat wij de enige zijn op het gebied van kantoorautomatisering, die zeggen: bedrijven kunnen ook 100 procent in de cloud werken met applicaties. En ik denk dat dat de pure vorm van het nieuwe werken is. Om maar te spreken met de oude slogan van de Martini-reclame: Anytime, any place, anywhere.’

Waar De Muinck Keizer in het interview sprak over een ‘enorme acceleratie van de migratie, adoptie en implementatie van Google Apps’, is de populariteit van Microsofts cloudoplossingen volgens Van der Meer minstens zo hoog: ‘Alleen al in Nederland gebruiken 160 scholen (in totaal 420.000 accounts) live@edu, Microsofts cloudoplossing voor het onderwijs.’

‘Verder werken in Nederland enkele honderden zakelijke klanten met onze cloudapplicaties (Business Productivity Online Suite)’, vervolgt Van der Meer. ‘Wereldwijd gaat het om meer dan veertig miljoen gebruikers. En voor elke gebruiker is er een 25GB SkyDrive voor opslag, gratis. Voor de goede orde: het gaat hier om toepassingen waarmee gebruikers 100 procent in de cloud werken. Anytime, anyplace, anywhere dus.’

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums

Andere Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

licht

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-06-08 14:49:43.

Computerbeveiliging - Computerbeveiliging te moeilijk voor consument

Berrie Pelser — Mon, 11 Jul 2011 10:35:11 +0000

Computerbeveiliging is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Computerbeveiliging te moeilijk voor consument

Volgens Claus Villumsen, CTO van beveiligingsbedrijf BullGuard, draait goede beveiliging om eenvoud. Als een virusscanner of firewall te veel vragen stellen, haken de meeste mensen af of gebruiken ze niet alle mogelijkheden van de software. Daarom is gebruiksvriendelijkheid ook een beveiligingsfeature, zo laat hij in een interview met Security.nl weten. Wij vroegen welke software te complex is, hoe je eenvoudige software herkent en waar de balans ligt tussen gebruikers iets bijbrengen en alles automatiseren.

Je stelt dat eenvoud beveiliging is en als producten teveel vragen stellen, gebruikers afhaken. Komt dit omdat beveiligingssoftware te lastig voor mensen te begrijpen is of dat ze de moeite niet willen nemen omdat security ze niets kan schelen?
Villumsen: Technologie is gecompliceerd, maar hoeft niet lastig te zijn. Neem bijvoorbeeld een televisie. Daar binnen gebeurt van alles, met complexe circuits die signalen van over de hele wereld ontvangen. Het enige wat je nodig hebt om het te bedienen is de aan en uit knop en een afstandbediening.

Dat moet je ook van software verwachten, maar het is helaas zelden wat je krijgt. De meeste mensen weten niet hoe alle software op hun computer met elkaar verbonden is en hoe het werkt, waardoor ze opgeven. Niet omdat het ze niets kan schelen, ze lui of dom zijn, maar omdat de focus in hun leven ergens anders ligt, misschien hersenchirurgie of misschien het maken van muziek.

De software-industrie moet dan ook leren van de hardware-industrie en zichzelf overstijgen. Wat de software-industrie doet is typisch voor een nieuwe markt, het wil alles laten zien en niets verbergen. Softwareontwikkelaars hebben de neiging om hun eindgebruikers teveel te betrekken en daarom worden programma’s lastig. De werking van een product kan zo complex als nodig zijn, zolang het maar eenvoudig te gebruiken is voor de meeste mensen die geen informatica als opleiding hebben gekozen. We moeten accepteren dat niemand buiten de ontwikkelafdeling door complexe code gefascineerd is die gebruikers geeft wat ze willen; in ons geval security.

Security gaat niet over het stellen van vragen aan gebruikers. Mensen vragen stellen die ze niet kunnen beantwoorden geeft mensen een onveilig gevoel. Security gaat over het geven van oplossingen die gebruikers vertrouwen geven.

Leveranciers laten mensen geloven dat alles eenvoudig is, maar zijn sommige dingen gewoon niet lastig, zoals security?
Villumsen: Er is geen reden om dingen te bemoeilijken als er een eenvoudige oplossing is. In het algemeen zijn eindgebruikers intelligente mensen die prima in staat zijn om hun eigen digitale leven te leiden. Ze hebben alleen de juiste tools nodig om zich tegen online dreigingen te beschermen. Er is een hele industrie bezig om gebruikers te beschermen en die industrie moet de moeite nemen om die tools zo gebruiksvriendelijk als mogelijk te maken.

Als softwareontwikkelaars dingen onnodig compliceren komt dit omdat ze niet willen of niet in staat zijn om in de schoenen van eindgebruikers te stappen, met als gevolg dat ze de eindgebruiker niet begrijpen. Nogmaals, mensen hebben andere dingen dan software waar ze hun tijd aan willen besteden, dus moeten we niet verwachten dat ze dit wel gaan doen. Lees hier verder…

Wat is Computerbeveiliging?
Computerbeveiliging is de activiteit van het inrichten van een computer om die te beschermen tegen bedreigingen als virusaanvallen, DdoS-aanvallen en spam. Het is een belangrijke maatregel binnen het aandachtsgebied informatiebeveiliging.

Ber|Art Visual Design en Hosting at http://hosting.ber-art.nl on Security CAT

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-05-17 10:17:17.

Virtuele servers onveilig - 60% virtuele servers onveiliger dan fysieke servers

Berrie Pelser — Mon, 11 Jul 2011 10:34:58 +0000

Virtuele servers onveilig is een bericht van: Ber|Art Visual Design and WordPress Webhosting

60% virtuele servers onveiliger dan fysieke servers

Zestig procent van de virtuele servers is in 2012 onveiliger dan de fysieke servers die ze vervangen, zo waarschuwt onderzoeksbureau Gartner. Hoewel dit percentage in 2015 naar dertig procent daalt, wordt beveiliging bij het ontwerp van veel virtualisatieprojecten niet betrokken. “Virtualisatie is niet inherent onveilig”, zegt Gartner vice president Neil MacDonald. “De meeste gevirtualiseerde workloads worden onveilig uitgerold.” De oorzaak ligt in de “onvolwassenheid” van tools, processen en beperkte training voor personeel, resellers en consultants.

Het onderzoeksbureau bracht verschillende risico’s voor virualisatieprojecten in kaart. De eerste is dat informatiebeveiliging niet vanaf het eerste begin betrokken is. Het tweede probleem is dat een succesvolle aanval op de virtualisatielaag aanvallers toegang tot alle gehoste workloads geeft. Bedrijven moeten volgens Gartner deze laag dan ook als het belangrijkste x86 platform zien en zo dun mogelijk houden. Een ander risico is het gebrek aan zichtbaarheid en controle op interne virtuele netwerken voor VM-to-VM communicatie. Controle die ook ontbreekt bij de Hypervisor/VMM-laag.

Verder worden bedrijven gewaarschuwd dat workloads met verschillende “trust levels” op één fysieke server worden geconsolideerd, zonder voldoende scheiding. Gebruikers kunnen daardoor gegevens benaderen waar ze eigenlijk geen toegang toe horen te hebben. bron

Hosting catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet, Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums
WordPress blogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing, WordPress.ber-art.nl

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-03-16 10:19:08.

SSL-beveiliging niet veilig - SSL-sitebeveiliging opnieuw niet veilig

Berrie Pelser — Mon, 11 Jul 2011 10:34:27 +0000

SSL-beveiliging niet veilig is een bericht van: Ber|Art Visual Design and WordPress Webhosting

SSL sitebeveiliging opnieuw niet veilig

SSL-sitebeveiliging opnieuw niet veilig

Het prefix ‘https’ voor een webadres staat niet langer garant voor een beveiligde verbinding. Hackers kunnen de achterliggende SSL-beveiliging omzeilen en bijvoorbeeld wachtwoorden afluisteren. Een hacker op de beveiligingsconferentie Black Hat in Washington heeft een techniek gedemonstreerd om de SSL-beveiliging van een website te omzeilen. De tool, SSLstrip genoemd, nestelt zich tussen server en gebruiker. Hij laat surfer en server denken dat er wel een veilige verbinding is. Dat meldt de technologiesite The Register.

SSL is een beveiligingstechnologie die verhindert dat creditcardgegevens en wachtwoorden ‘afgeluisterd’ worden. Eind 2008 lag SSL al eens onder vuur als beveiligingstechniek, omdat veiligheidscertificaten eenvoudig te klonen zijn.

De man ertussen: SSLstrip is een man-in-the-middle-aanval. Een surfer die een webadres ingeeft, gaat meestal naar het adres dat begint met http. Daarna klikt hij door naar een https-site, wat betekent dat er een beveiligde verbinding wordt opgezet. Op dat ogenblik komt de hacker ertussen. De surfer verbindt met de hacker, die op zijn beurt met de server verbinding maakt. Zowel surfer als server gelooft dat er een beveiligde verbinding ontstaat.

SSLstrip is listig omdat het een proxy met een geldig SSL-certificaat in het lokaal netwerk gebruikt. Daardoor blijft er in de adresbalk van de browser een https-adres zichtbaar. De gebruiker denkt dus dat hij met een beveiligde verbinding werkt, terwijl de hacker wel degelijk het verkeer kan afluisteren. De techniek met SSLstrip werkt bij Firefox en Safari, maar is nog niet getest bij Internet Explorer. In theorie is die laatste ook kwetsbaar.

Volgens Moxie Marlinspike, de hacker die SSLstrip demonstreerde, is er geen oplossing voorhanden. Het enige wat een surfer nu kan doen om zich te beveiligen, is het rechtstreekse https-webadres intikken. Zo kan SSLstrip er niet tussen komen.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress

Andere Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-20 14:53:45.

IPv6 en websitebeheerder - IPv6 speelt nauwelijks bij websitebeheerder

Berrie Pelser — Mon, 11 Jul 2011 10:34:09 +0000

IPv6 en websitebeheerder is een bericht van: Ber|Art Visual Design and WordPress Webhosting

IPv6 speelt nauwelijks bij websitebeheerder

De beheerders van de twintig grootste Nederlandse websites maken zich niet druk over de komst van IPv6 en het mogelijke tekort aan IPv4-adressen. Het probleem dat bezoekers mogelijk hun sites niet meer kunnen benaderen via IPv6, hopen de meeste ict-verantwoordelijken te voorkomen door nieuwe technologie in gateways. Bovendien verwachten ze dat toekomstige IPv6-gebruikers ook IPv4 blijven gebruiken ‘omdat zij niet op foutmeldingen zitten te wachten’. Dat blijkt uit onderzoek van Computable-expert Joost Tholhuijsen.

Joost Tholhuijsen, eigenaar Tholhuijsen Consultancy en lid van de Nederlandse IPv6 Task Force, heeft de gehele top 20 van Nederlands grootste websites aangeschreven en van de meeste heeft hij ook antwoord gekregen. Zijn bevindingen zijn in een apart artikel terug te lezen. Belangrijkste conclusie is dat bij nagenoeg alle partijen een zekere rust heerst met betrekking tot IPv6. Of dit komt uit een weloverwogen strategie of uit onbekendheid, laat Tholhuijsen in het midden.

Geen harde datum
‘Grofweg kunnen we de webuitbaters in drie groepen indelen: degenen die klaar zijn voor IPv6, of nagenoeg klaar, degenen die zich nog oriënteren en voorbereiden en tenslotte zij die volledig onbekend zijn met het nieuwe protocol’, aldus Tholhuijsen. ‘De tweede groep is duidelijk het grootst. Op zijn minst houden deze partijen bij de aanschaf van nieuwe apparaten rekening met IPv6. Verder onderzoeken zij de implicaties, maar geeft bijna niemand een harde datum voor activering.’ Lees hier verder…

.
.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-03-01 11:34:56.

DNSSEC Protocol - Gaat DNSSEC je van het internet afgooien?

Berrie Pelser — Sun, 05 Jun 2011 09:34:26 +0000

DNSSEC Protocol is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Gaat DNSSEC je van het internet afgooien?

Vieren we 5 mei de bevrijding van de Duitsers of toch van het internet? Het is een relevante vraag met betrekking tot DNSSEC, omdat op die dag de root van het internet gesigned wordt met het nieuwe, veiligere protocol.

De kans is groot dat bepaalde internetgebruikers afgesneden worden van het internet op 5 mei. Hoewel verwacht wordt dat het overgrote deel van de internetters er niets van zal merken, kunnen zij die bij een minder oplettende ISP aangesloten zijn of achter slecht ontworpen firewalls schuilgaan gedisconnect worden.

Het probleem

DNSSEC voegt digitale handtekeningen toe aan DNS queries, die ervoor zorgen dat het risico op cyberaanvallen zoals de beruchte Kaminsky aanval drastisch verkleind wordt.

De DNSSEC-standaard wordt momenteel voorzichtig aan uitgerold op de DNS-servers van het internet en in mei zijn alle 13 servers gesigned. De reden dat zich eventuele problemen voor zullen doen is dat normaal DNS-verkeer het UDP-protocol gebruikt. Dit protocol is sneller en vraagt minder van een systeem dan bijvoorbeeld TCP. DNS UDP-pakketjes zijn dan ook niet groter dan 512 bytes.

Om die reden zijn netwerkapparaten soms hardwarematig geconfigureerd om elk UDP-pakketje groter dan 512 bytes te negeren, omdat ze dan volgens hun ingebouwde logica kwaadaardig of simpelweg kapot zijn. DNSSEC-pakketjes zijn echter allemaal groter dan 512 bytes, vanwege de sterkere versleuteling en zullen dus geweigerd worden.

Problemen voor jou?

Er is een manier om te testen of je huidige DNS-resolver DNSSEC aankan. Namelijk door de instructies te volgen op DNS-OARC of door een Java appje te downloaden bij RIPE.

De angst is vooral dat bedrijven die bij onoplettende ISP’s zijn aangesloten problemen krijgen. Voor consumenten is de kans dat het misgaat kleiner, omdat een enkele modem, switch of router op zichzelf niet voor een blokkade van het internet kan zorgen. Wees dus niet bezorgd wanneer je thuis horrorresultaten op je beeldscherm krijgt.
Lees hier verder…

Ber|Art at http://hosting.ber-art.nl on Security CAT

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-04-15 09:10:12.

Veiligheid gaat voor privacy - Veiligheid gaat voor privacy

Berrie Pelser — Sun, 05 Jun 2011 09:34:24 +0000

Veiligheid gaat voor privacy is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Veiligheid gaat voor privacy

Ministers Hirsch Ballin (Justitie) en Ter Horst (Binnenlandse Zaken) kregen gisteren het advies dat de privacy van de burger ondergeschikt is aan diens veiligheid. De conclusie volgt uit het rapport “Gewoon Doen, beschermen van veiligheid en persoonlijke levenssfeer” van de commissie Veiligheid en persoonlijke levenssfeer, die vorig jaar in het leven werd geroepen. De commissie onderzoekt hoe hulpverleners, preventiemedewerkers en criminaliteitsbestrijders gegevens kunnen uitwisselen en adviseert over de verhouding tussen criminaliteitsbestrijding en persoonsgegevens. Ook kijkt het naar “technische mogelijkheden” om burgers over het gebruik van hun persoonsgegevens te informeren.

De commissie formuleerde zes criteria die zijn toe te passen bij afwegingen tussen veiligheid en privacy:

1. ‘Transparantie, tenzij’. Mensen moeten in beginsel weten wie wat met zijn persoonsgegevens doet.
2. ‘Selecteer voor je verzamelt’ en houd het sober (‘select before you collect’). Beperk het werken met persoonsgegevens tot het noodzakelijke minimum.
3. ´Indien noodzakelijk voor de veiligheid, moet je delen´. Als duidelijk is dat de veiligheid van individuen concreet wordt bedreigd en het delen van persoonsgegevens dat risico kan wegnemen, móeten persoonsgegevens uitgewisseld worden tussen verschillende organisaties.
4. ‘Zorg voor integriteit van gegevens, systemen en het handelen van gebruikers’. Bij het ontwikkelen van systemen moet tijdig naar privacyrisico’s gekeken worden.
5. Zorg voor voorlichting en facilitering. Er moeten modelcodes en protocollen voor de werkvloer komen.
6. Zorg voor naleving en intern toezicht. Er moet een permanente prikkel in alle organisaties zijn om de afwegingen en risicobeoordelingen over privacy en veiligheid op een adequaat niveau te brengen en te houden. Instellingen en bedrijven moeten hiervoor intern een aparte functionaris hebben met voldoende gezag.

Ballin en Ter Horst kregen tevens het advies dat voor de bouw van een systeem dat persoonsgegevens opslaat of uitwisselt, er een goede analyse van de risico’s gemaakt moeten worden. “Bekeken moet worden hoe die risico’s zijn weg te nemen. Daarna kunnen en moeten persoonsgegevens uitgewisseld worden als dat noodzakelijk is voor de veiligheid van mensen.” Wel moeten zowel opdrachtgegevers als opdrachtnemers zich door het ‘privacy by design’ principe laten leiden.

Om de burger te laten weten dat zijn privacy bij de overheid in goede handen is, zou volgens de commissie overheidscampagnes zoals ‘Wij werken aan uw veiligheid’ aangevuld kunnen worden met de toevoeging ‘en aan uw privacy’. Lees hier verder…

Hosting catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet, Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums
WordPress blogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing, WordPress.ber-art.nl

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-01-23 13:34:48.

Cyberleger - Nederland heeft dringend cyberleger nodig

Berrie Pelser — Sun, 05 Jun 2011 09:34:10 +0000

Cyberleger is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Nederland heeft dringend cyberleger nodig

Nederland heeft een cyberleger nodig om aanvallers van buiten af te slaan, dat zegt Ronald Prins van het Delftse beveiligingsbedrijf Fox-IT. Net zoals we tanks hebben om de landsgrenzen te verdedigen, moeten er ook cybersoldaten zijn die de digitale infrastructuur beschermen en desnoods proactief servers in het buitenland uitschakelen.

Iets wat nu al door beveiligingsbedrijven wordt gedaan. “Er ontbreekt een gevoel van urgentie”, aldus Prins. Daarmee doelt hij erop dat de overheid de problematiek van de cyberspionage en cyberoorlog niet voldoende serieus neemt. Omliggende landen zijn wel druk bezig met het ontwikkelen van cyberstrategieën. Nederland zou hier een voorbeeld aan moeten nemen, en strategieën moeten nastreven die tot een veiliger internet voor alle Nederlanders moeten leiden.

De overheid moet tevens een bindende rol hebben om te sturen van hoe bijvoorbeeld ministeries hun beveiliging moeten regelen. “Daarbij moeten we marktwerking laten varen.” Prins wijst naar het recent gepubliceerde rapport van de AIVD over spionage. Daarin worden de nodige problemen gesignaleerd, maar welke organisatie in Nederland staat nu op om iets te doen, aldus de beveiliger.

Poldermodel
“We moeten in Nederland actief bezig zijn met het recht op internet.” In het geval van een grootschalige spionage-aanval, zou er een “club” in Nederland moeten zijn die de aanval afslaat en bijvoorbeeld kwaadaardige servers uit de lucht haalt. Op dit moment is er nog geen enkele instantie die zich daar toe geroepen voelt. In Duitsland is men al veel verder en is er al sinds 2008 een speciale eenheid die zich hiermee bezighoudt. “In China hebben ze een heel leger klaarstaan.”

Het gebrek aan regie in Nederland wordt volgens Prins deels door het poldermodel veroorzaakt, waarbij elk ministerie zijn eigen “dingetje” wil doen en zich voor marktwerking uitspreekt. Bij de gekke koeienziekte treedt men wel op, maar de beveiliging van netwerken bij vitale organisaties laat men open. “Daar mag de overheid ook wel wat van vinden.” Hetzelfde geldt voor de strijd die beveiligers en beveiligingsbedrijven op het internet voeren. Ook dat zou eigenlijk onder de overheid horen te vallen.

Internetbankieren veiliger
Naast de dreiging van buitenlandse mogelijkheden had Prins ook goed nieuws te melden, namelijk dat het internetbankieren in Nederland steeds veiliger wordt. Criminelen zouden steeds vaker voor buitenlandse banken kiezen. “Het probleem met internetbankieren is behoorlijk getackeld ondertussen.” Het aantal schadegevallen in Nederland loopt namelijk terug, terwijl die in het buitenland aan het toenemen zijn. De afname is dan ook niet aan de banken toe te schrijven, maar aan de criminelen, aldus Prins. Exacte cijfers van het aantal gevallen kan hij niet noemen, maar het is wel “behoorlijk minder” geworden. Op ondergrondse fora wordt zelfs specifiek Nederland genoemd als land waar het niet interessant is om online bankrekeningen te plunderen. “Het Nederlandse internetbankieren is een stuk veiliger geworden.”

Daarbij speelt weerbaarheid ook een belangrijke rol. Zowel bedrijven als overheid moeten niet alles maar accepteren. “Dat houdt in dat als een server misbruikt wordt je er soms voor moet zorgen dat ie het niet meer doet.” Met Russische en Oekraïense instanties is er een goede samenwerking als het gaat om notice and takedown, het uit de lucht halen van criminele servers. Met bijvoorbeeld Wit-Rusland verloopt de communicatie wat lastiger. Daar wordt creatiever mee omgegaan, waarbij beveiligers via een “technische trukendoos” servers laten verdwijnen. Dat wordt volgens Prins vooral gedaan als handhaving niet werkt. Het gaat hier echt om het hacken van criminele servers.

Fox-IT houdt zich hier niet mee bezig, maar Prins duidt op een gemeenschap van bedrijven en beveiligers, die bijvoorbeeld via mailinglijsten contact houden. Bij ontdekking van een criminele server wordt het IP-adres naar de lijst gestuurd “en opeens is die dan weg. Andere partijen hebben er klaarblijkelijk minder moeite mee om de wet te overtreden.” Op de lijsten zitten ook overheden. Het zou Prins niet verbazen als sommige instanties zich hier ook mee bezighouden.

Incidenten in Nederland
Het beveiligingsbedrijf komt steeds meer incidenten met gerichte malware tegen. “De term overspoelen wil ik niet gebruiken, maar het aantal incidenten, dat waarschijnlijk een topje van de ijsberg is, groeit wel.” Zowel bij de overheid als buiten de overheid wordt malware aangetroffen die men nog niet eerder heeft gezien. “Het is speciaal gemaakt malware om een select groepje mensen aan te vallen.” In sommige gevallen richten de aanvallers zich eerst op “oninteressante” medewerkers, om vanaf hun PC verder het netwerk over te nemen. Daarbij filteren ze op bepaalde sleutelwoorden, om zo interessante informatie op te sporen. Daardoor wordt het wel duidelijk waar de aanvallers op uit zijn. Het is lastig om hier netwerken tegen te beschermen, aangezien de aanvallen volgens Prins een 100% hit ratio hebben. Soms komen infecties pas aan het licht als medewerkers over crashende computers klagen. Lees hier verder…

Ber|Art Visual Design at http://hosting.ber-art.nl on Security CAT

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-04-27 08:45:49.

PDF-hackers misbruiken zero-day lek in Adobe Reader

Berrie Pelser — Sun, 05 Jun 2011 09:33:56 +0000

PDF-hackers misbruiken zero-day lek in Adobe Reader is een bericht van: Ber|Art Visual Design and WordPress Webhosting

(Hosting) bedrijven en consumenten zijn gewaarschuwd voor een beveiligingslek in Adobe Reader dat cybercriminelen actief gebruiken om systemen te infecteren en waar nog geen update voor beschikbaar is. Het gebruik van een embedded object veroorzaakt de kwetsbaarheid en laat aanvallers een backdoor op het systeem openen. Volgens Symantec gaan het voorlopig nog om gerichte en beperkte aanvallen. In deze gevallen zijn meestal bedrijfsnetwerken overheidsinstanties het doelwit. De gebruikte “GH0ST backdoor” is modulair van opzet en laat aanvallers de desktop bekijken, toetsaanslagen opslaan en geeft volledige toegang tot de computer.

Aangezien er nog geen update van Adobe beschikbaar is, krijgen gebruikers het advies om alleen bijlagen van mensen te openen die ze vertrouwen. Mogelijk helpt het uitschakelen van JavaScript in Acrobat Reader de dreiging. Wat zeker helpt is het inschakelen van DEP voor het programma. Symantec merkt op dat deze functie dit soort aanvallen voorkomt. bron

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-02-20 15:09:18.

Energieverbruik Spam - Jaarlijkse energieverbruik van spam 33 miljard kWh

Berrie Pelser — Tue, 31 May 2011 08:30:51 +0000

Energieverbruik Spam is een bericht van: Ber|Art Visual Design and WordPress Webhosting

Jaarlijkse energieverbruik van spam 33 miljard kWh

Energieverbruik: Eerder becijferde beveiligingsaanbieder McAfee nog dat het jaarlijkse energieverbruik van spam wereldwijd in totaal 33 miljard kilowattuur (kWh) bedraagt. Dat staat gelijk aan het elektriciteitsverbruik van 2,4 miljoen Amerikaanse huishoudens, waarbij dezelfde hoeveelheid broeikasgas vrijkomt als bij 3,1 miljoen personenauto’s die circa 7,57 miljard liter benzine verbruiken.

Een groot deel van het energieverbruik van spam (80 procent) komt voor rekening van eindgebruikers die spam verwijderen en tussen de uitgefilterde spamberichten naar legitieme e-mail zoeken (false positives). Spamfilters zouden voor slechts 16 procent van het aan spam gerelateerde energieverbruik verantwoordelijk zijn.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress, Social Networks, Forums

Andere Weblogs: WordPress Host, Webwinkel Host, WPMU, European Cloud Computing

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2009-12-14 15:06:50.

IPv4 in 2012 uitgeput - De internetorganisatie NRO die toeziet op toekenning van internetadressen, heeft opnieuw gewaarschuwd dat de adressen binnen het IPv4-systeem binnen enkele jaren op zullen zijn.

Berrie Pelser — Tue, 31 May 2011 08:30:42 +0000

IPv4 in 2012 uitgeput is een bericht van: Ber|Art Visual Design and WordPress Webhosting

IPv4 in 2012 uitgeput

De internetorganisatie NRO die toeziet op toekenning van internetadressen, heeft opnieuw gewaarschuwd dat de adressen binnen het IPv4-systeem binnen enkele jaren op zullen zijn. De NRO vindt dat de overheid het voortouw moet nemen bij de overstap op IPv6, dat veel meer adresruimte biedt.

De Number Resource Organization (NRO), die de activiteiten van de regionale registers in vijf werelddelen coördineert, maakte vandaag bekend dat minder dan 10 procent van de IPv4-adressen nog beschikbaar is. Gaat de toewijzing in het huidige tempo verder, dan zijn alle resterende adressen in 2012 vergeven.

Dat voorspelt Axel Pawlik, voorzitter van de NRO. Pawlik is tevens hoofd van RIPE NCC, de in Amsterdam gevestigde Regional Internet Registry (RIR) voor Europa, het Midden/Oosten en een deel van Azië. De NRO en de regionale organisaties hameren er overigens al jaren op dat het einde van de IPv4-adresruimte in zicht is, maar ze lijken tot dusver roependen in de woestijn.

Volgens de NRO-voorman moeten bedrijven en instellingen direct beginnen met de voorbereidingen om binnen 2 jaar te kunnen overstappen op IPv6. Pawlik vindt dat overheden hierbij het goede voorbeeld moeten geven. Hij noemt in dat verband Duitsland en Japan als landen die vooroplopen.

Treuzelen met de migratie naar IPv6 zou de groei van het internet kunnen afremmen, waarschuwt de NRO. Ook zouden bedrijven die treuzelen hun marktpositie kunnen schaden doordat concurrenten die al zijn overgestapt sneller van de voordelen van IPv6 profiteren. Bedrijven kunnen bijvoorbeeld hun netwerken makkelijker uitbreiden zonder hun toevlucht te hoeven nemen tot lapmiddelen zoals Network Address Translation (NAT).

Er is nu nog voldoende tijd voor IT-afdelingen om de omschakeling te plannen, aldus Pawlik. Dat is volgens hem beter dan op het laatste moment paniekmaatregelen te moeten nemen.

De overstap op IPv6 is noodzakelijk om de verwachte groei naar miljarden internetapparaten het hoofd te kunnen bieden. IPv4 omvat met zijn 32-bits adressering theoretisch circa 4 miljard IP-adressen aan en in de praktijk nog minder. IPv6 is gebaseerd op 128-bits adressering, wat ruimte biedt aan vele biljoenen adressen (340 biljoen biljoen biljoen). Apparaten met een IPv4-adres kunnen niet rechtstreeks communiceren met apparaten met een IPv6-adres. Lees hier verder…

.
.

Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art

Nieuwste berichten:

Vergelijkbare berichten:

Originally posted 2010-01-19 15:03:27.