Basic container threat model is that the container is behaving badly, it means that for some reason, application malfunction, hacker, malicious code, malicious admin actor etc., container try to do something that it is not supposed to do, e.g. it tries to access something it’s not supposed to access. All threats come down to container…
Read more
1. I don’t give a f**k These organizations don’t really care, they have open ports and systems,weak passwords, weak security controls, security implementation is notanybody responsibility. In most cases they think that security is already done by somebody else: service provider, system provider, operating system provider or just anybody out there. They get hacked,usually several…
Read more
Tämän artikkelin inspiraation lähteenä on toiminut COSSin (www.coss.fi) organisoima erinomainen Open Source seminaari OpenMind05. Teksti pohjautuu pitkälti seminaarin ohessa alkunsa saaneisiin ajatuksiini Open Source liiketoiminnan olemuksesta. Ajatuksen lento on ollut sen verran aktiivista tämän aiheen ympärillä, että olen päättänyt jatkaa tämän artikkelin päivittämistä säännöllisen epäsäännöllisesti. Suurin osa perustekstistä on kirjoitettu jo vuonna 2005, sen jälkeen…
Read more