security
Pregunta: Quiero iniciar sesión en una base de datos MySQL desde un shell. Normalmente uso mysql -p Pero acabo de notar lo siguiente en la ayuda de MySQL: -p, –password[=name] Password to use when connecting to server. If password is not given it’s asked from the tty. WARNING: This is insecure as the password is …
security – ¿El inicio de sesión de MySQL a través del conmutador -p es inseguro? Read More »
Pregunta: En la necesidad de centralizar los registros, hemos seleccionado syslog como recopilador y Splunk (gratis por ahora) como herramienta de análisis, pero siempre existe la pregunta sobre qué eventos deben llegar al repositorio central y desde qué sistemas. La selección debe abordar solo aquellos registros de interés desde el punto de vista de la …
security – Registros que vale la pena mantener y analizar en un repositorio central Read More »
Pregunta: Estoy buscando un documento, artículo o documento técnico de Microsoft sobre qué permisos de nivel de sistema operativo se necesitan para SQL DBA (no cuenta de servicio SQL). Existe una suposición general de que los DBA de SQL necesitan el privilegio de administrador local, pero AFAIK, solo se necesitan durante la instalación de SQL. …
Pregunta: El RFC de Websocket actual requiere que los clientes de websocket enmascaren todos los datos dentro de los marcos cuando se envían (pero no es necesario que el servidor lo haga). La razón por la que el protocolo se diseñó de esta manera es para evitar que los datos del marco sean alterados por …
Pregunta: Las versiones anteriores de Firefox solían tener un icono de candado en la barra de direcciones cada vez que navegaba a un sitio HTTPS. Desde Firefox 4 parece que ya no está allí. ¿Que le paso a eso? ¿Hay alguna forma de recuperarlo? Respuesta: Se eliminó en Firefox 4; la intención ahora es que …
security – ¿Qué pasó con el bloqueo HTTPS en Firefox 4? Read More »
Pregunta: Tengo una instalación de Zimbra y quiero reforzar las suites de cifrado. Inhabilité algunos y estoy bastante bien con lo que queda. El problema ahora es que la prueba Qualys SSL muestra que muchos clientes usarán 3DES, que solo dejo disponible como último recurso alternativo. Si miro los cifrados compatibles con Android 5 y …
security – ¿Por qué Android / IE usa 3DES cuando AES está disponible? Read More »
Pregunta: Me encontré con este problema al intentar instalar los controladores USB (MTP) para mi Samsung Galaxy S4. Windows no ejecutará el instalador del controlador. Parece que el razonamiento es que no se confía en el editor. Mi cuenta es de administrador. Ejecutar como administrador no hace nada. La pantalla inteligente está deshabilitada y el …
security – Omita Windows 10 UAC "Esta aplicación ha sido bloqueada para su protección". Read More »
Pregunta: Parece haber una grave falta de información al respecto a pesar de que, tal como está instalado, elasticsearch es extremadamente explotable. Mi principal temor al usarlo es que, como no soy un experto, no tengo idea de cuáles son las posibles vulnerabilidades y cómo cerrarlas. ¿Alguien puede explicarme un método para bloquear elasticsearch para …
Pregunta: Me gustaría saber si es seguro almacenar el archivo de datos de 1Password en DropBox. Se puede suponer con seguridad que hay MUCHAS personas que ya lo están haciendo sin efectos secundarios negativos de seguridad, pero aún así me gustaría recibir una confirmación adicional antes de dar el paso. Respuesta: La gente de 1Password …
security – ¿Es seguro almacenar el archivo de datos de 1Password en DropBox? Read More »
Pregunta: Lo siento si esta es una pregunta demasiado simplista, pero estoy un poco atascado aquí. Necesito una máquina con Windows para programar algo para la clase. Ya que tengo mi Macbook conmigo dondequiera que vaya, pensé que sería más fácil instalar una máquina virtual. Como puedo obtener una copia de Windows Server 2k3 de …
security – ¿Cuál es la contraseña de administrador predeterminada? Read More »
