Comentários · Página 7 · Silva97

"A ideia do open source nunca foi com o intuito de deixar de lucrar com software mas sim para ter transparência e conhecimento livre. O objetivo do open source sempre foi apenas um: se alguém quiser aprender como um software X funciona, é só ela ler o c..."

· 1 comentário · ·

"Eu sei que não importa o quão bem detalhado eu explique, ainda sim você não vai me dar ouvidos. Mas vou dizer do mesmo jeito: A equipe do GitHub tá certa, isso não é uma vulnerabilidade. "Eu encontrei um XSS no GitHub" Não, você não encontrou. O código..."

· 4 comentários · ·

"Novamente, você interpretou que não. Mesmo essa frase não sendo dita em nenhuma frase. Em momento algum me passou pela cabeça que você discordou do que eu disse. Eu escrevi isso em algum momento? Não, logo foi você que interpretou algo que não foi escr..."

· 0 comentário · ·

"Eu sempre tenho boa fé (é até um defeito meu, pois faço isso em excesso), e por isso mesmo em momento algum me passou pela cabeça que você teria más intenções. Eu não quero "brigar" e em momento algum fiz isso. Só o que estou fazendo é levantar questõe..."

· 2 comentários · ·

"Não sou o criador da aplicação, é o @mvrcelo. Um app desktop leva a responsabilidade de manter a segurança no usuário. Outro jeito de falar isso é: "Um app desktop é negligente em relação a segurança e deixa o usuário se fuder, sem levantar um dedo par..."

· 4 comentários · ·

"Algumas questões de segurança acredito que não sejam uma preocupação tão grave, pois, os bancos de dados adicionados pelo usuário ficam armazenados nos cookies e somente, a aplicação em si não possui nenhum banco de dados, backend ou coisa do tipo para..."

· 0 comentário · ·

"Usar uma aplicação desktop ao invés de web não tornaria mais seguro, na verdade teria o efeito oposto pois haveria algumas questões de segurança a mais para se preocupar: O banco de dados vai ser liberado para ser acessado pelo IP de quem usa a aplicaç..."

· 6 comentários · ·

"Algumas considerações de segurança que sugiro que analise: Banco de dados publicamente acessível Veja que qualquer um que consiga as credenciais do banco de dados consegue conectar a ele. Isso é um problema pois se as credenciais vazarem de algum jeito..."

· 10 comentários · ·

"Existem muito mais linguagens de programação do que os programadores normalmente pensam. O HOPL (https://hopl.info/) por exemplo indexa quase 9 mil linguagens de programação, e não são todas as que existem. Agora falando sobre "vantagens" e se "vale a..."

· 0 comentário · ·

"gamedev foi o que me fez me interessar por computação (e posteriormente segurança). Esse artigo me lembrou do meu início na área hehehe, embora é claro que nunca tive que lidar com limitação de hardware. Mas eu propositalmente me desafiava além do nece..."

· 0 comentário · ·

"Não vi nada demais nessa "técnica", é só aquela repetição de que ensinar os outros lhe ajuda a aprender. O que eu tenho sérias dúvidas em relação a eficácia uma vez que vejo com uma boa frequência coisas erradas sendo ensinadas na internet, cursos, liv..."

· 1 comentário · ·

"Valeu! É isso aí, acho muito importante pessoal de desenvolvimento dar mais atenção à estudar segurança. As empresas estão entendendo cada vez mais a importância do tópico, não existe mais aquela falsa noção de que só empresa grande precisa se preocupa..."

· 0 comentário · ·

"Eu já esperava que você não conseguisse entender então não tem porque eu me estender para tentar te "convencer". Mas entenda que isso não é um mero achismo meu, eu estudo justamente porque pretendo trabalhar com pesquisa de segurança em binários no lon..."

· 0 comentário · ·

"Conceitos como memory-safety e type-safety existem desde pelo menos os anos 60, então o senso comum de que o assunto é algum tipo de "novidade" ou "moda" está errado. O senso comum de que isso é orientado por "mercado" também está errado, pois é purame..."

· 3 comentários · ·

"Ou seja, as pessoas estão aplaudindo o erro cada vez mais. Em lugares assim é um problema tentar mostrar o certo porque você é massacrado. Tenho dó de quem confia em lugares assim. Isso é especialmente verdade com tópicos mais especializados, onde a gr..."

· 5 comentários · ·

"Valeu! Mas para aumentar o custo da quebra, você aumenta o seus custos-fixos e se você não tem nada para proteger em primeiro lugar, não faz sentido gastar dinheiro com isso. Empresários já pensam por natureza que segurança é um gasto desnecessário. Lo..."

· 0 comentário · ·

"Agradeço o comentário. Sobre o SOC, achei bem bacana a ideia de ter uma equipe focada em prevenir, detectar e responder a incidentes. Afinal, não basta só se prevenir, tem que estar sempre de olho no que tá acontecendo, mas em que ponto os custos dessa..."

· 0 comentário · ·

"Ué, achei curioso porque está falando justamente sobre salt que eu mencionei no meu comentário. Acho que a má interpretação do que eu disse foi causada pelo nome da função crypt() que não, não é uma função para encriptar dados. Ela é para fazer o hash..."

· 0 comentário · ·

"Leia sobre rainbow table que você vai entender porque leva menos de 1 segundo para quebrar. E não é ótimismo, é realmente assim que acontece. Além disso, mesmo com salto, você pode facilmente quebrar um hash. Só que "facilmente" leva algum tempo. Eu fa..."

· 0 comentário · ·

"O equívoco é na tradução para a língua Portuguesa onde as pessoas confudem criptografia com encriptação. Criptografia é uma área de estudos e, sim, hash faz parte dessa área. Encriptação (de dados) que realmente não é o que um algoritmo de hash faz. E..."

· 0 comentário · ·

"Já existe esse conceito e se chama salt), é usado nas hashes de senhas do Linux por exemplo e é uma prática comum já faz alguns anos. É comum ser usado em aplicações WEB também. Veja a função crypt() do PHP por exemplo que usa salt: https://www.php.net..."

· 7 comentários · ·

"Valeu! De acordo contigo. Essa "discussão" (se é que dá para chamar assim) não teria se estendido tanto se houvesse algum esforço para tentar entender o que eu estou dizendo. Mas é cada tirada de contexto e distorção do que eu falei, que tive que expli..."

· 0 comentário · ·

"Você tirou do contexto novamente o que eu falei sobre "mais fácil", cara. Você entendeu errado o que eu falei novamente mesmo após eu já ter feito a correção. Você apagar o comentário não muda que eu já corrigi o erro que você está repetindo neste come..."

· 0 comentário · ·

"Você quem está me atacando, para de inverter os papeis. E para de tirar as informações do contexto. A citação que eu coloquei sua foi respondendo o comentário que eu passei o link. E o que eu disse nesse comentário? Me diz se tiver coragem, diga o que..."

· 2 comentários · ·

"Saia da bolha querido. Reveja seus argumentos, você esta realmente medindo o valor das pessoas por quem tem mais seguidores no instagram?!?!? Vou repetir pela QUINTA... Isso mesmo! QUINTA VEZ para você dedicar mais atenção à leitura. Meu caro, que inve..."

· 4 comentários · ·

"E é uma pena que você acredita assim, mas talvez você seja apenas jovem demais para entender que na história, são as grandes contruibuições que ficam registrados como clássicos, e aqueles escritos por motivos torpes são rápidamente esquecidos. Vou repe..."

· 6 comentários · ·

"E eu concordo, nunca discordei. O meu ponto é que contéudo bom, de qualidade também ganha notoriedade e destaque, e foi apenas nesta recla que eu bati. Pelo menos era minha intenção. Mas aí voltamos ao que eu já falei duas vezes (agora três) sobre você..."

· 8 comentários · ·

"Eu entendi tudinho, é você que ainda não entendeu algo aqui. Você ao menos lembra do que estamos falando? Leaderboard, pessoas que produzem conteúdo motivadas pela atenção etc. lembra? Provavelmente não, mas vou refrescar sua memória: o ponto que eu es..."

· 10 comentários · ·

"10 mil visualizações no YouTube é considerado pouco, só para servir de comparação. E você não está parando pra pensar mesmo, se estivesse notaria que: Paper não é conteúdo raso Paper não é conteúdo "fácil" ou "introdutório" Quem escreve paper não escre..."

· 12 comentários · ·

"Amigo eu sou um ciêntista na melhor universidade da america latina e já fui pesquisador de uma das universidades mais renomadas do mundo Um "cientista" que usa de apelo à autoridade? , e você? Um "cientista" que usa argumentum ad hominem? Ué, que curio..."

· 14 comentários · ·

Silva97

Conteúdos de Silva97 navigation