windows.developer Magazin - Übersicht 2015

Dipl.-Inform. Carsten Eilers

Startseite

Über mich

Angebotsspektrum

Konferenzen

Texte

About Security
Online-Artikel
Magazin-Artikel

• Entwickler Magazin
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2008-2010
      alle (lang!)
• Mobile Technology
      2019
      2016
      2015
      2014
      2012/2013
      alle (lang!)
• PHP Magazin / PHP User
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2009-2010
      alle (lang!)
• PHP Magazin Workshops
• windows.developer
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2008-2011
      alle (lang!)
• Andere Magazine

PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher

Advisories

zum Blog ...

Impressum

Datenschutzerklärung

Einschränkung der Auswahl

Alle Artikel aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2010     2008/2009
oder nur Artikel des
• Entwickler Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2008-2010     alle (lang!)
• Mobile Technology aus
    2019     2016     2015     2014     2012/2013     alle (lang!)
• PHP Magazin / PHP User aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2009/2010     alle (lang!)
• windows.developer / dot.Net Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2008-2011     alle (lang!)
• oder der anderen Magazine

---

Windows 10: Sicherheit für Entwickler

Überblick über die neuen Sicherheitsfunktionen

Im windows.developer 12.15 ist ein Artikel über die für Entwickler relevanten Sicherheitsfunktionen von Windows 10 erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Office in der Cloud - und die Sicherheit?

Ein paar Bemerkungen und Fakten zur Sicherheit von Office 365

Im windows.developer 11.15 ist ein Artikel zur Sicherheit von Office 365 erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Wie sicher ist C# 6.0?

Das gibt es Neues rund um die Sicherheit von C# 6.0

Im windows.developer 10.15 ist ein Artikel zur Sicherheit von C# 6.0 erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Achtung, AngularJS

JavaScript-Code: praktische Angriffsbeispiele

Im windows.developer 9.15 ist ein Artikel zur Sicherheit von AngularJS erschienen.

Links

• [1] Carsten Eilers: "JavaScript in Angreiferhand"; windows.developer 3.2014
• [2] Carsten Eilers: "JavaScript und die Sicherheit"; windows.developer 12.2014
• [3] Carsten Eilers: "Der Browser im Visier - ganz praktisch"; windows.developer 4.15
• [4] Mathias Karlsson: "AngularJS Sandbox bypass"
• [5] Gábor Molnár: "An AngularJS Template Expression Sandbox Escape"
• [6] Dennis Felsch; On Web-Security and -Insecurity: "Save Your Cloud: Exploiting Eucalyptus 4.0.0 and 4.0.1"
• [7] mustache-security - A wiki dedicated to JavaScript MVC security pitfalls: "AngularJS Security, XSS and CSP Bypasses"
• [8] "AngularJS - response to mustache-security"
• [9] AngularJS Developer Guide: Security
• [10] Isaac Dawson; Veracode: "AngularJS Expression Security Internals"
• [11] Alex Kouzemtchenko; Coverity Community: "Angular Template Injection"
• [12] AngularJS API Reference: ngCsp
• [13] mustache-security - A wiki dedicated to JavaScript MVC security pitfalls: "AngularJS Security, XSS and CSP Bypasses - "Eval" via Event Binding (using CSP)"
• [14] AngularJS API Reference: $sce
• [15] AngularJS API Reference: $sanitize
• [16] OWASP: XSS Filter Evasion Cheat Sheet
• [17] AngularJS API Reference: $http (Abschnitt "Security Considerations")
• [18] OWASP Top Ten Project
• [19] Kevin Hakanson: "ng-owasp: OWASP Top 10 for AngularJS Applications"
• [20] Kevin Hakanson: "ng-owasp: OWASP Top 10 for AngularJS Applications", Demos
• [21] Carsten Eilers: "Cross-Site Scripting im Überblick, Teil 1: Reflektiertes XSS" ff.
• [22] AngularJS API Reference: $resource
• [23] Jeff Cross, Ritchie Martori, Anant Narayanan: "AngularJS 2.0 Data Persistence Design Doc"
• [24] Retire.js
• [25] Peter Major; committed coder: "Is our AngularJS application vulnerable to the Covert Redirect exploit?"

---

Einstieg in die Welt der Exploits

Wie man Schwachstellen, Workarounds und Patches testen kann

Im windows.developer 8.15 ist ein Artikel über das Testen von Schwachstellen, Workarounds und Patches mit Hilfe von Exploits erschienen.

Links

• [1] Carsten Eilers: "Drive-by-Infektionen - Gefahren drohen überall" ff.
• [2] Carsten Eilers: "ShellShock - Die Schwachstellen und Angriffsvektoren"
• [3] Carsten Eilers: "Lebensretter an Tag Null - Das Enhanced Mitigation Experience Toolkit schützt vor 0-Day-Exploits"; windows.developer 10.2014
• [4] Exploits Database by Offensive Security
• [5] Exploits Database: "Adobe Flash Player - Arbitrary Code Execution"
• [6] Carsten Eilers: "Neuer 0-Day-Exploit im Umlauf - Der Flash Player gefährdet (mal wieder) Ihre Sicherheit!"
• [7] Exploits Database: "WebGate eDVR Manager - Stack Buffer Overflow"
• [8] Praveen Darshanam; Security Unplugged !!!: "WebGate eDVR Manager WESPMonitor.WESPMonitorCtrl LoadImage Stack Buffer Overflow Remote Code Execution (CVE-2015-2097)"
• [9] Exploits Database: "UniPDF 1.1 - Crash PoC (SEH overwritten)"
• [10] Exploits Database: "MS Windows (HTTP.sys) - HTTP Request Parsing DoS (MS15-034)"
• [11] Johannes B. Ullrich; ISC InfoSec Diary Blog: "MS15-034: HTTP.sys (IIS) DoS And Possible Remote Code Execution. PATCH NOW"
• [12] Metasploit Penetration Testing Software
• [13] Maria Varmazis; Rapid 7 Community: "Availability of Metasploit Community & Metasploit Pro trials outside US & Canada"
• [14] Rapid7: Penetration Testing Tool, Metasploit, Free Download
• [15] Kali Linux - Penetration Testing and Ethical Hacking Linux Distribution
• [16] Kali Linux: Metasploit Framework
• [17] Rapid7: "CVE-2015-0313 Adobe Flash Player ByteArray With Workers Use After Free"
• [18] Rapid7: "CVE-2012-3993 Firefox 5.0 - 15.0.1 __exposedProps__ XCS Code Execution"

---

Überall sicher

Wie sicher ist eine Cross-Plattform-Entwicklung eigentlich?

Im windows.developer 7.15 ist ein Artikel über die Sicherheit der Cross-Plattform-Entwicklung erschienen.

Links

• [1] Marco Grassi, Sebastián Guerrero; Black Hat Asia 2015: "The Nightmare Behind the Cross Platform Mobile Apps Dream"
• [2] Simon Roses Femerling; Black Hat Asia 2014: "The Inner Workings of Mobile Cross-Platform Technologies"
• [3] Marco Grassi; ZeroNights 2014: "Steroids for your App Security assessments" (Paper als PDF und Video auf YouTube)
• [4] CVE-2014-3500
• [5] CVE-2014-3501
• [6] CVE-2014-3502
• [7] OWASP Top Ten Mobile Risks
• [8] Nathan Li, Loc Nguyen, Xing Li, James Just; Black Hat USA 2013: "How to Grow a TREE (Taint-enabled Reverse Engineering Environment) From CBASS (Cross-platform Binary Automated Symbolic-execution System)"
• [9] Kymberlee Price, Jake Kouns; Black Hat USA 2014: "Epidemiology of Software Vulnerabilities: A Study of Attack Surface Spread"
• [10] Carsten Eilers: "OpenSSL - Der Heartbleed Bug und seine Folgen"
• [11] phonegap/phonegap Wiki auf GitHub: "Platform Security"

---

Angriffsziel Team Foundation Server

Wie sicher ist der TFS?

Im windows.developer 6.15 ist ein Artikel über die Sicherheit des Team Foundation Servers erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Wie DevOps die Sicherheit erhöhen kann

„Best Practices“ in Sachen Sicherheit mit DevOps

Im windows.developer 5.15 ist ein Artikel über Sicherheit mit DevOps erschienen.

Links

• [1] Carsten Eilers: "Microsoft Security Development Lifecycle"; windows.developer 4.2012
• [2] James DeLuccia IV, Jeff Gallimore, Gene Kim, Byron Miller: "DevOps Auditor Defense Toolkit"

---

Windows 10 und die Sicherheit

Authentifizierung, Data Loss Prevention und mehr

Im windows.developer 5.15 ist ein Artikel über die bisher bekannten Neuerungen rund um die Sicherheit von Windows 10 erschienen.

Links

• [1] Jim Alkove; "Windows For Your Business"-Blog: "Windows 10: Security and Identity Protection for the Modern World"
• [2] Mary Branscombe; TechRadar: "Will Windows 10 mean the end of malware?"
• [3] Carsten Eilers: "Authentifizierung: Ein Faktor reicht nicht (mehr)"
• [4] Fast IDentity Online (FIDO) Alliance
• [5] Dustin Ingalls; "Windows For Your Business"-Blog: "Microsoft Announces FIDO Support Coming to Windows 10"
• [6] John Hawes; Sophos Naked Security: "Windows 10 will work with FIDO specs for password-free access, says Microsoft"
• [7] Jim Alkove; "Windows For Your Business"-Blog: "Windows 10 for Enterprise: More secure and up to date"
• [8] Carsten Eilers: "Lebensretter an Tag Null"; windows.developer 10.2014
• [9] Jack Tang; TrendLabs Security Intelligence Blog: "Exploring Control Flow Guard in Windows 10"
• [10] Jim Hogg; Visual C++ Team Blog: "Visual Studio 2015 Preview: Work-in-Progress Security Feature"
• [11] Udi Yavo; Breaking Malware: "One-Bit To Rule Them All: Bypassing Windows’ 10 Protections using a Single Bit"
• [12] Carsten Eilers: "Microsoft Security Development Lifecycle"; windows.developer Magazin 4.2012

---

Der Browser im Visier - ganz praktisch

Statt grauer Theorie praktische Proof of Concepts und Exploits

Im windows.developer 4.15 ist ein Artikel über Angriffe auf den Webbrowser erschienen. Und zwar von der praktischen Seite: Welche Proof-of-Concepts und Exploits wurden denn für den Browser veröffentlicht?

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Azures Sicherheit - ein Update

Was gibt es Neues zur Sicherheit von Microsoft Azure?

Im windows.developer 4.15 ist ein Artikel über die Sicherheit von Azure erschienen. Es handelt sich um ein Update für den Artikel im windows.developer 2.2014 zum gleichen Thema.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Docker-Sicherheit im Überblick

Ist Docker so unsicher, dass wir eine Alternative brauchen?

Im windows.developer 3.15 ist ein Artikel über die Sicherheit von Docker erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Angriffsziel Internet of Things

Wie sicher sind die ganzen Dinge, die mit dem Internet verbunden werden?

Im windows.developer 2.15 ist ein Artikel über die Sicherheit des IoT erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Webmaster, webmaster@ceilers-it.de

Letzte Änderung: 04.03.2019, 00:15