Krádež Dat z Univerzity Obrany, Útoky v Pásmu Gazy nebo HTTP/2 Rapid Reset - SecurityCast Ep.198

[@adrianurban422]

To vyjadrenie tej Univerzity *Obnovy* mi príde cielené na laickú na verejnosť, aby to vyznelo: "My nie sme neschopní, to oni sú tak dobrí.. nesmejte sa nám..nemohli sme tomu zabrániť.."

[@izak001]

K bezpecnosti, delal jsme v kriticke infra a CISCO neproslo ani zatezovymi testy, telco paterni switche. Podminka bezpecnosti : dodaji kompletni zdrojove kody (cisco doda kody + binarni blob - vyrazeno - ale jak rikam, neproslo to ani zatezi, vzdy se zhroutily a an i hack testem) - ty kody projkde bezpecnostni tym, pak prochazi kazdy delta patch - Jak se nasazuje FW - firma ma u sebe kompilacni servery s kody, do firmy prijde technik a spolu zkopiluji FW - a tento FW pak nasadi na switche. A ktere paterni switche prosly ? Huawey a ZTE - u BTS to bylo uplne stejne - stejne meli kompletni zdrojaky, stejny postup, jimi zkopliovane FW se pak nasazovaly.