Digital Whisper is a digital magazine in Hebrew, that provides excellent articles in Hebrew that cover common IT issues and technologies (e.g. Security etc.). The digital magazine can be obtained for free from the following link .

The following article provides a short introduction on Microsoft ADFS 2.0 (Active Directory Federation Services) technology to the IT staff. The article is based on Mr. Manu Cohen-Yashar (Sela Group), Windows Azure Security Identity & Access lecture that was presented in Microsoft Israel office. In Windows 2003 R2, Microsoft released the first generation of the ADFS services. According to Microsoft official post,  “ Active Directory Federation Services (ADFS) is based on the emerging, industry...

Mr. Jordan Ehrlich wrote a excellent presentation that provider a good overview on Web Site Attack Vulnerabilities. The presentation can be download from the following link .

I was planning updating my previous post , further explaining the “Padding Oracle” vulnerability, but have decided to write new post instead, explaining how you can minimize the chance of hacking. I think it will be more practical. A brief reminder: the vulnerability is based on the ability of the attacker to detect a decryption error when sending a modified request. In this post, I’ll work on  a simple but typical application. I’ve seen hundreds of applications like that. The application uses...

Share | var addthis_config = {"data_track_clickback":true}; Yesterday (Sept 18), Microsoft have released a Security Advisory for a newly discovered vulnerability in ASP.NET applications. Following the advisory, Scott Guthrie has published a blog post regarding this vulnerability, detailing an eligible workaround for preventing the exploit. However, according to the investigation I’ve done during the past couple of days, unfortunately, this workaround is far from being enough for plugging...

שלום לכולם , לאחרונה שודרגו קבוצות הדיון של Microsoft אל מערכת חדשה – מהירה ופשוטה יותר . המערכת החדשה קלה יותר לתפעול וניתן למצוא בה תשובות מהירות לשאלות רבות ודרכי פיתרון מגוונת מאת חברי הקהילה ומאת נציגי MVP (חברי קהילה מקצועיים המוכרים על ידי חברת Microsoft ). קבוצות הדיון החדשות פועלות במתכונות מוכרת של פורומים בשפה עברית מלאה ומחולקים לפי שני נושאים עיקריים : פיתוח ותמיכה המדריך הבא יציג לפניכם את הפורומים במבנה החדש ואת דרך העלאת השאלה בפורום המתאים לנושא פנייתכם . על מנת לגשת לפורומים בנושאי...

מה לא בסדר בתמונה הבאה ? לא ניחשתם ? הנה רמז !   לא עזר ? הנה רמז ממש ברור !!!   למי שלא זיהה, להלן הבעיה. אם תלחצו על ה Alt ותפתחו את תפריט Tools ובתוכו את Folder Options תקבלו את התמונה הבאה   שימו לב לזה ש Hide extensions for known file types מסומן ב V. אם תורידו את הסימון ותסתכלו עת אותה תיקיה תקבלו תמונה שונה והרבה יותר מעניינת. שימו לב שהקובץ gtrr.jpg הוא למעשה קובץ exe ושהקובץ thisiswrong.bmp הוא למעשה קובץ Batch. אחד מהעקרונות החשובים של אבטחה, היא למנוע מהמשתמש לטעות בגלל...

Security זה דבר מורכב מאוד ב- WCF ולכן אני חושב שצריך להיות על זה ספר שלם באמזון. בינתיים אפשר לעזר בספרים חינמיים שמיקרוסופט משחררת. Claims-Identity Guide online WCF Security Guidance

תשאלו כל מי שאי פעם התקין חלונות ‘ויסטה’ מיוזמתו (יש כאלה!), והוא יגיד לכם שהדבר הראשון שהוא עושה אחרי ההתקנה זה לבטל את ה- UAC, או בשמו המלא: User Account Control. אותם חלונות מציקים שקופצים כל פעם כשאתם מנסים לעשות משהו בויסטה. אני מבין את מי שמבטל את ה- UAC, באמת. גם אני עשיתי את זה. אבל צריך להבין מאיפה הפונקציה הזאת באה, כדי להבין למה היא שימושית. ברגע שתבינו, אספר לכם גם איך מיקרוסופט שיפרה את ה- UAC בחלונות 7 מרמה של ‘מציק’ לרמת ‘חיוני’. למה זה טוב? זה היה המנהל רשת הראשון שלי בצבא שאמר לי...

הצפנה מידע בצורה אסימטרית אינה נושא חדש. אלגוריתמים המבוססים על הצפנה באמצעות מפתח ציבורי ופרטי מאפשרים כיום לגלוש בבטחה באתרי בנקאות ולהעביר מידע מוצפן ברשת. היום נתקלתי בידיעה המעניינת הזו – העוסקת בבעיה של עיבוד מידע מוצפן מבלי לחשוף אותו: ” חוקר של יבמ פיתח טכנולוגיה חדשה המאפשרת לטפל במידע מוצפן מבלי לחשוף את מהות תוכנו ” ברור שזו בעיה מורכבת יותר – כיצד להעביר לגורם שלישי מידע סודי על מנת שהוא יוכל לבצע עליו עיבוד כלשהו ולהחזיר לנו בתמורה תשובה לעיבוד שהם ביצעו וכל זאת בלי לספק להם את המפתחות...