Kommentarer till default.aspx http://patrikc.wordpress.com Asp.net, sql-server, säkerhet, prestanda, och seo Thu, 10 Dec 2009 15:28:20 +0000 http://wordpress.com/ hourly 1 Kommentarer till Smarta kort med windows server 2008 och windows 7 av Johan http://patrikc.wordpress.com/2009/11/22/smarta-kort-med-windows-server-2008-och-windows-7/#comment-71 Johan Thu, 10 Dec 2009 15:28:20 +0000 http://patrikc.wordpress.com/?p=662#comment-71 Okej, Låter ju sketbra. Jag förmodar att alla kortläsare du köpte fungerade bra, bara det att de va i olika utföranden? Jag slår nog till på ett par smart cards plus en enkel typ av läsare för mina expriment. Bockar och bugar för hjälpen. Okej, Låter ju sketbra.

Jag förmodar att alla kortläsare du köpte fungerade bra, bara det att de va i olika utföranden?

Jag slår nog till på ett par smart cards plus en enkel typ av läsare för mina expriment.

Bockar och bugar för hjälpen.

]]> Kommentarer till Smarta kort med windows server 2008 och windows 7 av patrik http://patrikc.wordpress.com/2009/11/22/smarta-kort-med-windows-server-2008-och-windows-7/#comment-70 patrik Thu, 10 Dec 2009 15:08:16 +0000 http://patrikc.wordpress.com/?p=662#comment-70 Hej, ja det räcker med en kortläsare. För att sätta pinkod / admin key och likande på kortet finns lite olika verktyg. Bland annat: https://www.netsolutions.gemalto.com/utilities.aspx http://www.versasec.com/cms.keytool.web.advanced.html Jag köpte tre olika kortläsare från gemalto. Dels deras vanliga standardläsare i två utföranden, en något enklare och en lite mer robust. Utöver det köpte jag en kortläsare som är ett usb-minne som man sätter i ett smart-card i. Det fungerar då på samma sätt som ett simkort för mobiltelefoner, där chip:et är utsansat och därför går att plocka bort från det större kortet. Då får man ett usb-minne plus ett smart-card. Hej, ja det räcker med en kortläsare.

För att sätta pinkod / admin key och likande på kortet finns lite olika verktyg.
Bland annat:
https://www.netsolutions.gemalto.com/utilities.aspx
http://www.versasec.com/cms.keytool.web.advanced.html

Jag köpte tre olika kortläsare från gemalto. Dels deras vanliga standardläsare i två utföranden, en något enklare och en lite mer robust. Utöver det köpte jag en kortläsare som är ett usb-minne som man sätter i ett smart-card i. Det fungerar då på samma sätt som ett simkort för mobiltelefoner, där chip:et är utsansat och därför går att plocka bort från det större kortet. Då får man ett usb-minne plus ett smart-card.

]]> Kommentarer till Smarta kort med windows server 2008 och windows 7 av Johan http://patrikc.wordpress.com/2009/11/22/smarta-kort-med-windows-server-2008-och-windows-7/#comment-69 Johan Thu, 10 Dec 2009 10:11:57 +0000 http://patrikc.wordpress.com/?p=662#comment-69 Hej, Bra artikel. Satt just och tänkte försöka sätta mig in i EXAKT det du beskriver här. Funderar även på att försöka få till det med DirectAccess m.m. En fundering bara. Jag lever kanske kvar i en gammal era från satellit-piratkort där man behövde en speciell "kort programmerare" för att bränna korten. En sådan kortskrivare är alltså inte nödvändig i detta fall? det räcker med en vanlig "läsare" från Gemalto? Vilken läsare körde du på? Tack på förhand. Hej,

Bra artikel. Satt just och tänkte försöka sätta mig in i EXAKT det du beskriver här. Funderar även på att försöka få till det med DirectAccess m.m.

En fundering bara. Jag lever kanske kvar i en gammal era från satellit-piratkort där man behövde en speciell ”kort programmerare” för att bränna korten. En sådan kortskrivare är alltså inte nödvändig i detta fall? det räcker med en vanlig ”läsare” från Gemalto?

Vilken läsare körde du på?

Tack på förhand.

]]> Kommentarer till Application warm-up för iis 7.5 av olatidman http://patrikc.wordpress.com/2009/11/26/application-warm-up-for-iis-7-5/#comment-67 olatidman Thu, 26 Nov 2009 20:45:17 +0000 http://patrikc.wordpress.com/?p=701#comment-67 nice! nice!

]]> Kommentarer till Avancerade reguljära uttryck av Antixss med valfria html-taggar « default.aspx http://patrikc.wordpress.com/2009/06/01/avancerade-reguljara-uttryck/#comment-65 Antixss med valfria html-taggar « default.aspx Thu, 12 Nov 2009 20:30:11 +0000 http://patrikc.wordpress.com/?p=293#comment-65 [...] vara tillåtna. När det är gjort kör jag GetSafeHtml på det resultatet. Jag använder mig av reguljära uttryck för att välja ut [...] [...] vara tillåtna. När det är gjort kör jag GetSafeHtml på det resultatet. Jag använder mig av reguljära uttryck för att välja ut [...]

]]> Kommentarer till Cross site scripting (xss) av Antixss med valfria html-taggar « default.aspx http://patrikc.wordpress.com/2009/05/13/xss-cross-site-scripting/#comment-64 Antixss med valfria html-taggar « default.aspx Thu, 12 Nov 2009 20:28:30 +0000 http://patrikc.wordpress.com/?p=122#comment-64 [...] under Asp.net, Säkerhet Antixss är ett bra säkerhetsbibliotek för att undvika problem med xss. När antixss släpptes i version 3.1 kom även en rad nyheter. Bland annat Security Runtime Engine [...] [...] under Asp.net, Säkerhet Antixss är ett bra säkerhetsbibliotek för att undvika problem med xss. När antixss släpptes i version 3.1 kom även en rad nyheter. Bland annat Security Runtime Engine [...]

]]> Kommentarer till 4 sätt att lösa prestandaproblem i sql-server – del 3 av 4 sätt att lösa prestandaproblem i sql-server – del 2 « default.aspx http://patrikc.wordpress.com/2009/09/19/4-satt-att-losa-prestandaproblem-i-sql-server-del-3/#comment-63 4 sätt att lösa prestandaproblem i sql-server – del 2 « default.aspx Sat, 19 Sep 2009 05:17:38 +0000 http://patrikc.wordpress.com/?p=606#comment-63 [...] 17 september 2009 vid 07:36 · Arkiverad under Prestanda, SQL-Server Detta är del 2 av 3 i en serie om att lösa prestandaproblem i sql-server. Del 1 går igenom hur man letar upp prestandaproblem med profiler, del 2 går igenom DMV och del 3 går igenom performance monitor. [...] [...] 17 september 2009 vid 07:36 · Arkiverad under Prestanda, SQL-Server Detta är del 2 av 3 i en serie om att lösa prestandaproblem i sql-server. Del 1 går igenom hur man letar upp prestandaproblem med profiler, del 2 går igenom DMV och del 3 går igenom performance monitor. [...]

]]> Kommentarer till 4 sätt att lösa prestandaproblem i sql-server – del 3 av 4 sätt att lösa prestandaproblem i sql-server – del 1 « default.aspx http://patrikc.wordpress.com/2009/09/19/4-satt-att-losa-prestandaproblem-i-sql-server-del-3/#comment-62 4 sätt att lösa prestandaproblem i sql-server – del 1 « default.aspx Sat, 19 Sep 2009 05:16:37 +0000 http://patrikc.wordpress.com/?p=606#comment-62 [...] 15 september 2009 vid 19:53 · Arkiverad under Prestanda, SQL-Server När sajten går långsamt och orsaken är databasen kan man givetvis lösa problemet genom att köpa mer och/eller snabbare hårdvara. Ett billigare och enklare alternativ som man skall prova först är att undersöka om det går att optimera det befintliga på något sätt. Exempelvis genom att skapa eller modifiera index, skriva om lagrade procedurer eller denormalisera tabeller för att få bättre prestanda. I dessa inlägg beskriver jag fyra användbara sätt att identifiera var flaskhalsen finns och därigenom också veta hur problemet bäst skall lösas. Jag har valt att dela upp inlägget i tre delar, de andra delarna publiceras de närmsta dagarna. Del 1 går igenom hur man letar upp prestandaproblem med profiler, del 2 går igenom DMV och del 3 går igenom performance monitor. [...] [...] 15 september 2009 vid 19:53 · Arkiverad under Prestanda, SQL-Server När sajten går långsamt och orsaken är databasen kan man givetvis lösa problemet genom att köpa mer och/eller snabbare hårdvara. Ett billigare och enklare alternativ som man skall prova först är att undersöka om det går att optimera det befintliga på något sätt. Exempelvis genom att skapa eller modifiera index, skriva om lagrade procedurer eller denormalisera tabeller för att få bättre prestanda. I dessa inlägg beskriver jag fyra användbara sätt att identifiera var flaskhalsen finns och därigenom också veta hur problemet bäst skall lösas. Jag har valt att dela upp inlägget i tre delar, de andra delarna publiceras de närmsta dagarna. Del 1 går igenom hur man letar upp prestandaproblem med profiler, del 2 går igenom DMV och del 3 går igenom performance monitor. [...]

]]> Kommentarer till 4 sätt att lösa prestandaproblem i sql-server – del 1 av 4 sätt att lösa prestandaproblem i sql-server – del 3 « default.aspx http://patrikc.wordpress.com/2009/09/15/4-satt-att-losa-prestandaproblem-i-sql-server-del-1/#comment-61 4 sätt att lösa prestandaproblem i sql-server – del 3 « default.aspx Sat, 19 Sep 2009 05:14:51 +0000 http://patrikc.wordpress.com/?p=596#comment-61 [...] 3 av 3 i en serie om att lösa prestandaproblem i sql-server. Del 1 går igenom hur man letar upp prestandaproblem med profiler, del 2 går igenom DMV och del 3 går igenom performance [...] [...] 3 av 3 i en serie om att lösa prestandaproblem i sql-server. Del 1 går igenom hur man letar upp prestandaproblem med profiler, del 2 går igenom DMV och del 3 går igenom performance [...]

]]> Kommentarer till Skydda dina användares lösenord med hashfunktion och salt av patrik http://patrikc.wordpress.com/2009/08/23/skydda-dina-anvandares-losenord-med-hashfunktion-och-salt/#comment-60 patrik Thu, 17 Sep 2009 13:35:18 +0000 http://patrikc.wordpress.com/?p=583#comment-60 Du har helt rätt. Kollisioner gäller bara för annan typ av data, och eftersom hashen skapas av två andra värden som en eventuell hacker inte har åtkomst till så blir det mindre sårbart. Givetvis förutsatt att användarsaltet och systemsaltet är tillräckligt långa. Men det betyder som sagt inte att md5 är bra och att man skall använda det. Säkerhet skall byggas rakt genom hela applikationen och alla komponeterna skall säkras. Därför förespråkar jag att man skall välja en säker hashfunktion framför en som man vet är sämre. Du har helt rätt. Kollisioner gäller bara för annan typ av data, och eftersom hashen skapas av två andra värden som en eventuell hacker inte har åtkomst till så blir det mindre sårbart. Givetvis förutsatt att användarsaltet och systemsaltet är tillräckligt långa. Men det betyder som sagt inte att md5 är bra och att man skall använda det. Säkerhet skall byggas rakt genom hela applikationen och alla komponeterna skall säkras. Därför förespråkar jag att man skall välja en säker hashfunktion framför en som man vet är sämre.

]]>