Сетевая безопасность и защита данных

Уровень 0 · материалов: 3

В кластер входят документы, посвященные методам защиты данных и устранению уязвимостей в сетевых сервисах, и не входят руководства по настройке функционала печати.

Общие признаки: уязвимости веб-сервисов, защита от атак, безопасность передачи данных, предотвращение несанкционированного доступа

Группа выше: Уязвимости сетевой инфраструктуры

Материалы

• #31265 — Google's Use of while(1) to Prevent JSON Hijacking — Представитель этого кластера

  Зачем Google добавляет while(1); к своим JSON-ответам? — transpond

  Смысл: The text explains that Google prepended 'while(1);' to JSON responses to prevent 'JSON hijacking', where attackers used <script> tags to bypass the Same Origin Policy and steal sensitive data.

  Google used 'while(1);' in JSON responses to crash browsers attempting to steal data via script-tag injection, thereby preventing JSON hijacking.

• #10881 — Implementing HMAC for Data Signing in API and Web Forms

  Подписываем данные: HMAC на практике в API и Web-формах — IvanIDSolutions

  Смысл: The text explains how to implement data signing using HMAC in PHP to ensure that data transmitted via APIs or web forms remains unaltered. It transitions from a naive hashing approach to a professional implementation using JSON serialization, recursive sorting, and the standard hash_hmac function.

  A technical guide on using HMAC in PHP to ensure data integrity via JSON serialization and recursive key sorting.

• #8250 — The Risk of Open Network Printers

  Новая социальная сеть — напечатай мне письмо — SLY_G

  Смысл: The text warns that misconfigured network printers indexed by Google can be exploited by attackers to gain access to private local networks, urging users to secure their devices.

  A specific Google query reveals thousands of open network printers, posing a significant security risk that could allow attackers to penetrate local networks.