Introduction to Cryptography (Kolokfiumi II, Grupi 1, TE)

Securing Software
Cila është masa kryesore për sigurimin e softuerit gjatë zhvillimit?

What is the main measure for software assurance during development?

• Shtimi i më shumë vargjeve të njëpasnjëshme
  
  Adding more sequential lines

• Bërja e kodit të disponueshëm publikisht
  
  Making code publicly available

• Zbatimi i kontrolleve të sigurimit dhe testimeve të vazhdueshme
  
  Implementing security controls and continuous testing

• Kompilimi i kodit për ta fshehur
  
  Compiling code to obfuscate it

Phishing
Çfarë përshkruan më mirë një sulm phishing?

What best describes a phishing attack?

• Kur kodi ekzekutohet në server pa leje
  
  When code is executed on a server without permission

• Kur një përdorues mashtrohet që të zbulojë informacione të ndjeshme
  
  When a user is tricked into revealing sensitive information

• Kur fshihet fajlli në server
  
  When files are deleted on a server

• Kur faqja merret nga një firmë tjetër
  
  When a page is taken over by another firm

Code Injection
Në një sulm code injection, ku injektohet kodi keq?

In a code injection attack, where is malicious code injected?

• Në harduerin e serverit
  
  Into the server's hardware

• Në input-in e aplikacionit
  
  Into the application's input

• Në panelin e kontrolleve cloud
  
  Into the cloud control panel

• Në backup-et e bazës
  
  Into database backups

Reflected Attack
Çfarë karakterizohet tipikisht nga një reflected attack?

What typically characterizes a reflected attack?

• Kodi malicioz ngarkohet nga bazat e të dhënave
  
  Malicious code is loaded from databases

• Serveri kthen menjëherë input-in e bërë pjesë e URL-së
  
  The server immediately returns user input as part of the URL

• Përdoruesi është ridrejtuar në një server tjetër
  
  The user is redirected to another server

• Nuk ka ndërveprim me përdoruesin
  
  There is no interaction with the user

Stored Attack
Çfarë e dallon një sulm “stored” nga reflected?

What distinguishes a stored attack from a reflected one?

• Të dhënat hyrëse nuk përdoren në përgjigje
  
  Incoming data is not used in responses

• Kodi malicioz ruhet dhe ekzekutohet për çdo vizitor
  
  Malicious code is stored and executed for every visitor

• Input-i fshihet pas përdorimit
  
  Input is deleted after use

• Serveri bën backup automatikisht
  
  The server automatically creates backups

Character Escapes
Pse përdoret escape-i i karaktereve si < ose >?

Why are character escapes like < or > used?

• Për të ngadalësuar ekzekutimin
  
  To slow down execution

• Për të parandaluar ekzekutimin e HTML/JS në faqen e shfletuesit
  
  To prevent the execution of HTML/JS in the browser page

• Për të përmirësuar pamjen
  
  To improve appearance

• Për të fshehur URL-të
  
  To hide URLs

HTTP Headers
Çfarë bën Content-Security-Policy (CSP)?

What does Content-Security-Policy (CSP) do?

• Rrit shpejtësinë e ngarkimit
  
  Increases loading speed

• Lejon vetëm burimet e caktuara si JS/CSS
  
  Allows only specified resources like JS/CSS

• Bllokon imazhet
  
  Blocks images

• Kompreson HTML
  
  Compresses HTML

SQL Injection
Çfarë lejon një sulm SQL Injection?

What does an SQL Injection attack enable?

• Përshpejtim automatik të SQL-ve
  
  Automatic SQL query optimization

• Manipulim të bazës së të dhënave përmes input-it
  
  Manipulation of the database through input

• Ekzekutim të kodit në shfletues
  
  Code execution in the browser

• Rritje të fuqisë së password-ve
  
  Strengthening of passwords

Prepared Statements
Cili është funksioni kryesor i prepared statements?

What is the main function of prepared statements?

• Përshpejtimi i UI-së
  
  UI acceleration

• Të ndajnë logjikën nga parametrat e input-it për siguri
  
  Separating logic from input parameters for security

• Kompresimi i bazës
  
  Database compression

• Ruajtja e log-ve në kod
  
  Logging in code

Command Injection
Çfarë është command injection?

What is command injection?

• Ekzekutimi i komandave të SO përmes input-it të pasanitizuar
  

  Executing OS commands through unsanitized input

• Kompajlimi i komandave
  
  Command compilation

• Një formë e phishing-ut
  
  A form of phishing

• Një komponent i JavaScript
  
  A JavaScript component