security:data #55

+----------------------------------
+
+Pentru accesul corect al fișierelor, sistemele de operare permit configurarea de **permisiuni de acces** (*access permissions* sau *access rights*).
+Așa cum am precizat mai sus, în cazul acestor permisiuni, utilizatorii și procesele lor sunt subiecții, iar fișierele sunt obiectele.


Suggested change

Așa cum am precizat mai sus, în cazul acestor permisiuni, utilizatorii și procesele lor sunt subiecții, iar fișierele sunt obiectele.

În cazul acestor permisiuni, utilizatorii și procesele lor sunt subiecții, iar fișierele sunt obiectele.

edi33416 · 2023-09-11T14:42:31Z

chapters/security/data.rst

+    -rw-r--r-- 1 student student   37 Aug 26 14:30 NASDAQ
+    drwxr-xr-x 2 student student 4096 Aug 26 12:58 Netflix
+
+Observăm din eroarea primită din partea sistemului că pentru a schimba deținătorul unui fișier este nevoie de drepturi privilegiate.


Aș sparge code-block-ul în două și aș pune observația asta fix după eroare. Apoi aș pune comanda cu sudo și explicația pentru ea. Altfel, îmi este că nici nu vor observa prima eroare (cum trec peste și la lab)

edi33416 · 2023-09-11T14:45:07Z

chapters/security/data.rst

+    -rw-r--r-- 1 student student   37 Aug 26 14:30 NASDAQ
+    drwxr-xr-x 2 student student 4096 Aug 26 12:58 Netflix
+
+Observăm că pentru a scoate permisiunile de citire, pentru toate cele trei categorii (user, group, others), folosim opțiunea (flagul)  *-r*, după care fișierul/directorul țintă.


adaugă aici faptul că - este minus ca în fără permisiunea de read. Lafel de bine puteau folosi +w pentru a adăuga write. Simt că o să ajute să nu fie confuzii cu -R pentru recursiv (ceea ce spui mai jos, dar și mie mi-a luat puțin să-mi dau seama la ce se referea paragraful de mai jos)

edi33416 · 2023-09-11T14:46:08Z

chapters/security/data.rst

+--------------------------
+
+Sistemele și dispozitivele moderne au legătură aproape permanentă la Internet și transferă informații între ele.
+În această situație, permisiunile pe fișiere în sistemul local sunt nerelevante pentru un atacator care poate să captureze datele când sunt transferate.


Suggested change

În această situație, permisiunile pe fișiere în sistemul local sunt nerelevante pentru un atacator care poate să captureze datele când sunt transferate.

În această situație, permisiunile pe fișiere în sistemul local sunt nerelevante pentru un atacator care poate să captureze datele atunci când sunt transferate.

sau "în timpul transferului"

edi33416 · 2023-09-11T14:47:05Z

chapters/security/data.rst

+
+Sistemele și dispozitivele moderne au legătură aproape permanentă la Internet și transferă informații între ele.
+În această situație, permisiunile pe fișiere în sistemul local sunt nerelevante pentru un atacator care poate să captureze datele când sunt transferate.
+De aceea avem nevoie de moduri de a ascunde aceste date astfel încât, chiar capturate, să nu fie citite de un atacator, adică să păstrăm *confidențialitatea datelor*. *Confidențialitatea datelor* este asigurată, în general, prin *criptare*.


Suggested change

De aceea avem nevoie de moduri de a ascunde aceste date astfel încât, chiar capturate, să nu fie citite de un atacator, adică să păstrăm *confidențialitatea datelor*. *Confidențialitatea datelor* este asigurată, în general, prin *criptare*.

De aceea avem nevoie de moduri de a ascunde aceste date astfel încât, chiar capturate, să nu poată fi citite de un atacator, adică să păstrăm *confidențialitatea datelor*. *Confidențialitatea datelor* este asigurată, în general, prin *criptare*.

cred că aș scoate acel "în general". Confidențialitatea e prin criptare

edi33416 · 2023-09-11T14:48:43Z

chapters/security/data.rst

+.. code-block:: bash
+
+    student@uso-demo:~/securitate/stocks/Apple$ xxd motto.enc
+    0000000: 5361 6c74 6564 5f5f 2562 0ad0 cc5c 7969  Salted__%b...\yi


câteva cuvinte despre ce-i un salt? Au asta în output-ul xxd

edi33416 · 2023-09-11T14:50:30Z

chapters/security/data.rst

+    95a4cb03ec3f1b2f31048ff913cc4b6a  -
+
+Observăm că *ffe3ae3af537e5dd8999c86e54ac513e* este suma de control pentru *FAANG is the place to be*.
+Mai mult, observăm că la introducerea unui nou caracter **!**, suma de control este complet diferită.


întărește ultima afirmație: un hash bun trebuie să producă un rezultat foarte diferit, chiar dacă diferențele sunt mici

lizababu · 2023-09-11T14:41:59Z

chapters/security/data.rst

+    drwxr-xr-x 2 student student 4096 Aug 26 12:58 Netflix
+
+
+Pentru fiecare linie asociată unui fișier observăm primul caracter (*d* - director sau *-* fișier simplu) după care nouă caractere de tipul *r (read)*, *w (write)*, *x (execute)*.


Suggested change

Pentru fiecare linie asociată unui fișier observăm primul caracter (*d* - director sau *-* fișier simplu) după care nouă caractere de tipul *r (read)*, *w (write)*, *x (execute)*.

Pentru fiecare linie asociată unui fișier observăm primul caracter (*d* - director sau *-* fișier simplu) după care nouă caractere de tipul *r (read / citire)*, *w (write / scriere)*, *x (execute / execuție)*.

lizababu · 2023-09-11T14:43:21Z

chapters/security/data.rst

+
+.. code-block:: bash
+
+    student@uso-demo:~/securitate/stocks$ chown Amazon:Amazon Amazon


I would add a ls -l output before the chown command.

Does the Amazon user and group exist on the WM, or is it created in previously? Otherwise this will raise an error.

lizababu · 2023-09-11T15:15:12Z

chapters/security/data.rst

@@ -0,0 +1,199 @@
+Securitatea datelor
+===================
+


A small description of this section would be helpful.

lizababu · 2023-09-11T15:15:38Z

chapters/security/data.rst

+    0000020: c2cf 8d57 ce81 6c19 f40d 6ffe e108 5668  ...W..l...o...Vh
+    0000030: 640f a92a db41 56f6 dbde d898 29f5 0bf6  d..*.AV.....)...
+
+Utilizând parametrul ``-d`` putem decripta fișierul ``motto.enc``:


A note regarding man xxd comes in handy here.

lizababu · 2023-09-11T15:16:34Z

chapters/security/data.rst

+    student@uso-demo:~/securitate/stocks$ echo "FAANG is the place to be!" | md5sum
+    95a4cb03ec3f1b2f31048ff913cc4b6a  -
+
+Observăm că *ffe3ae3af537e5dd8999c86e54ac513e* este suma de control pentru *FAANG is the place to be*.


Suggested change

Observăm că *ffe3ae3af537e5dd8999c86e54ac513e* este suma de control pentru *FAANG is the place to be*.

Observăm că *ffe3ae3af537e5dd8999c86e54ac513e* este suma de control pentru *FAANG is the place to be\n*.

Or add the -n to echo so it's not confusing for readers (they might try an online md5sum and they will get a different output).

CostinCarabas self-assigned this Aug 12, 2021

CostinCarabas force-pushed the securitatea-sistemului branch from 130af1a to ac4c064 Compare August 25, 2021 14:56

CostinCarabas force-pushed the securitatea-datelor branch from 8c3c94b to 8d4cea0 Compare August 25, 2021 14:57

CostinCarabas added 2 commits August 30, 2021 13:00

security:data: TODO

cffcc3b

Signed-off-by: Costin Carabas <[email protected]>

Integritatea datelor - final

a9b0b9e

Permisiuni fișiere Criptare Hashing Signed-off-by: Costin Carabas <[email protected]>

CostinCarabas force-pushed the securitatea-datelor branch from 95118b6 to a9b0b9e Compare August 30, 2021 10:00

CostinCarabas added 2 commits August 30, 2021 14:00

Securitatea Sistemul index.rst - tree

a0c2e29

Signed-off-by: Costin Carabas <[email protected]>

Security: Data

f797110

Small fixes

CostinCarabas requested review from edi33416 and lizababu September 30, 2022 13:26

edi33416 requested changes Oct 7, 2022

View reviewed changes

CostinCarabas and others added 6 commits August 24, 2023 18:07

Update chapters/security/data.rst

f1af610

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

b35293c

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

fa75b2f

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

8a1f2e8

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

2d8e84c

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

2918b4c

Co-authored-by: Eduard Staniloiu <[email protected]>

CostinCarabas and others added 3 commits August 24, 2023 18:08

Update chapters/security/data.rst

506b169

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

0c65c5a

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

f0b6ffb

Co-authored-by: Eduard Staniloiu <[email protected]>

security/data: Fixes after review

9f2175f

CostinCarabas and others added 14 commits August 25, 2023 16:04

security:data: TODO

6197399

Signed-off-by: Costin Carabas <[email protected]>

Integritatea datelor - final

7c9d7cc

Permisiuni fișiere Criptare Hashing Signed-off-by: Costin Carabas <[email protected]>

Security: Data

542f1ec

Small fixes

Update chapters/security/data.rst

74af234

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

d78f47a

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

523ee45

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

71e5d2e

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

0f40547

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

85b79a9

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

dca0145

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

154c2a6

Co-authored-by: Eduard Staniloiu <[email protected]>

Update chapters/security/data.rst

4febcca

Co-authored-by: Eduard Staniloiu <[email protected]>

security/data: Fixes after review

901c84b

Merge remote-tracking branch 'origin/securitatea-datelor' into securi…

c9ad480

…tatea-datelor

CostinCarabas requested a review from edi33416 August 25, 2023 13:05

CostinCarabas changed the title ~~security:data: TODO~~ security:data Aug 25, 2023

edi33416 reviewed Sep 11, 2023

View reviewed changes

lizababu requested changes Sep 11, 2023

View reviewed changes

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

security:data #55

security:data #55

CostinCarabas commented Aug 12, 2021

Sergiu121 commented Aug 12, 2021

Sergiu121 commented Aug 25, 2021

Sergiu121 commented Aug 30, 2021

Sergiu121 commented Aug 30, 2021

Sergiu121 commented Sep 30, 2022

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 25, 2023

edi33416 left a comment

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

edi33416 Sep 11, 2023

lizababu Sep 11, 2023

lizababu Sep 11, 2023

lizababu Sep 11, 2023

lizababu Sep 11, 2023

lizababu Sep 11, 2023

lizababu Sep 11, 2023

	Așa cum am precizat mai sus, în cazul acestor permisiuni, utilizatorii și procesele lor sunt subiecții, iar fișierele sunt obiectele.
	În cazul acestor permisiuni, utilizatorii și procesele lor sunt subiecții, iar fișierele sunt obiectele.

	În această situație, permisiunile pe fișiere în sistemul local sunt nerelevante pentru un atacator care poate să captureze datele când sunt transferate.
	În această situație, permisiunile pe fișiere în sistemul local sunt nerelevante pentru un atacator care poate să captureze datele atunci când sunt transferate.

	De aceea avem nevoie de moduri de a ascunde aceste date astfel încât, chiar capturate, să nu fie citite de un atacator, adică să păstrăm confidențialitatea datelor. Confidențialitatea datelor este asigurată, în general, prin criptare.
	De aceea avem nevoie de moduri de a ascunde aceste date astfel încât, chiar capturate, să nu poată fi citite de un atacator, adică să păstrăm confidențialitatea datelor. Confidențialitatea datelor este asigurată, în general, prin criptare.

		drwxr-xr-x 2 student student 4096 Aug 26 12:58 Netflix


		Pentru fiecare linie asociată unui fișier observăm primul caracter (d - director sau - fișier simplu) după care nouă caractere de tipul r (read), w (write), x (execute).


		.. code-block:: bash

		student@uso-demo:~/securitate/stocks$ chown Amazon:Amazon Amazon

	Observăm că ffe3ae3af537e5dd8999c86e54ac513e este suma de control pentru FAANG is the place to be.
	Observăm că ffe3ae3af537e5dd8999c86e54ac513e este suma de control pentru FAANG is the place to be\n.

security:data #55

Are you sure you want to change the base?

security:data #55

Conversation

CostinCarabas commented Aug 12, 2021

Sergiu121 commented Aug 12, 2021

Sergiu121 commented Aug 25, 2021

Sergiu121 commented Aug 30, 2021

Sergiu121 commented Aug 30, 2021

Sergiu121 commented Sep 30, 2022

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 24, 2023

Sergiu121 commented Aug 25, 2023

edi33416 left a comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment