<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Säkerhet &#8211; Draklyckan</title>
	<atom:link href="https://draklyckan.se/category/sakerhet/feed/" rel="self" type="application/rss+xml" />
	<link>https://draklyckan.se</link>
	<description>För att drömmar aldrig dör</description>
	<lastBuildDate>Wed, 31 Jul 2024 14:13:57 +0000</lastBuildDate>
	<language>sv-SE</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.0.1</generator>

<image>
	<url>https://draklyckan.se/wp-content/uploads/2019/05/cropped-2019-05-17-draklyckan-favicon-v3-32x32.png</url>
	<title>Säkerhet &#8211; Draklyckan</title>
	<link>https://draklyckan.se</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>Sårbarheter i Minridskola: möjligt att ladda ned andras fakturor och SQL-injection</title>
		<link>https://draklyckan.se/2023/10/sarbarheter-i-minridskola/</link>
					<comments>https://draklyckan.se/2023/10/sarbarheter-i-minridskola/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Mon, 16 Oct 2023 17:38:28 +0000</pubDate>
				<category><![CDATA[Hästar & Ridsport]]></category>
		<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=1731</guid>

					<description><![CDATA[Flera allvarliga säkerhetshål i Xenophons Minridskola gör det möjligt att enkelt ladda ned andra användares fakturor. Dessutom finns det flera sårbarheter i mjukvaran som kan leda till stulna personuppgifter eller dataförstörelse. Fakturor När fakturor öppnas av en användare i Minridskola skapas en temporär PDF-fil på servern som användaren får åtkomst till. Namnet på den temporära [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2023/10/sarbarheter-i-minridskola/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Personuppgiftsläcka hos Xenophon.se</title>
		<link>https://draklyckan.se/2023/10/personuppgiftslacka-hos-xenophon-se/</link>
					<comments>https://draklyckan.se/2023/10/personuppgiftslacka-hos-xenophon-se/#comments</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Mon, 16 Oct 2023 14:52:26 +0000</pubDate>
				<category><![CDATA[Hästar & Ridsport]]></category>
		<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=1674</guid>

					<description><![CDATA[En oskyddad administrativ webbsida hos Xenophon.se läcker kundinformation och webbloggar från 2004 till nutid, där allt från fullständiga namn och e-postadresser till telefonnummer och IP-adresser syns. Sidan heter Xenophon Webb Admin 1.0 och kan nås av vem som helst med en webbläsare. I menyn finns det sju länkar, varav fyra av dom fungerar. Under &#8221;Kontakta [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2023/10/personuppgiftslacka-hos-xenophon-se/feed/</wfw:commentRss>
			<slash:comments>1</slash:comments>
		
		
			</item>
		<item>
		<title>Setting up Tor for Mastodon (onion service)</title>
		<link>https://draklyckan.se/2021/10/setting-up-tor-for-mastodon-onion-service/</link>
					<comments>https://draklyckan.se/2021/10/setting-up-tor-for-mastodon-onion-service/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Sun, 24 Oct 2021 12:32:24 +0000</pubDate>
				<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=1284</guid>

					<description><![CDATA[This is a short guide on how to serve your Mastodon instance through Tor using an onion service. First install the tor package, apt install tor Then change your Tor and nginx configs according to the Mastodon docs: https://docs.joinmastodon.org/admin/optional/tor/. You can verify that your nginx config is correct with the command, sudo nginx -c /etc/nginx/nginx.conf [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2021/10/setting-up-tor-for-mastodon-onion-service/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Säkerhetsbrister i MinRidskola kvarstår ett år senare</title>
		<link>https://draklyckan.se/2021/03/sakerhetsbrister-i-minridskola-kvarstar-ett-ar-senare/</link>
					<comments>https://draklyckan.se/2021/03/sakerhetsbrister-i-minridskola-kvarstar-ett-ar-senare/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Tue, 09 Mar 2021 15:51:16 +0000</pubDate>
				<category><![CDATA[Hästar & Ridsport]]></category>
		<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[integritet]]></category>
		<category><![CDATA[it]]></category>
		<category><![CDATA[IT-säkerhet]]></category>
		<category><![CDATA[minridskola]]></category>
		<category><![CDATA[säkerhet]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=1031</guid>

					<description><![CDATA[Idag är det lite över ett år sedan jag skrev om säkerhetsbristerna i Prosperous tjänst MinRidskola.se (Xenophon Cloud Edition), men även idag ett år senare så kvarstår fortfarande ett flertal större säkerhetsbrister i tjänsten. Medlemmars personuppgifter riskerar att läckas, och det är tveksamt om GDPR-kraven är uppfyllda. Genom att använda sig av endast ett personnummer [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2021/03/sakerhetsbrister-i-minridskola-kvarstar-ett-ar-senare/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Nu lanseras Matrix-servern Hovkluster.eu!</title>
		<link>https://draklyckan.se/2020/06/nu-lanseras-matrix-servern-hovkluster/</link>
					<comments>https://draklyckan.se/2020/06/nu-lanseras-matrix-servern-hovkluster/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Thu, 18 Jun 2020 09:46:14 +0000</pubDate>
				<category><![CDATA[Linux]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[Teknik]]></category>
		<category><![CDATA[element]]></category>
		<category><![CDATA[hemserver]]></category>
		<category><![CDATA[matrix]]></category>
		<category><![CDATA[riot]]></category>
		<category><![CDATA[synapse]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=922</guid>

					<description><![CDATA[Servern has stängts ner den 30e juli 2021 och har ersatts av hingst.net. Ända sedan jag upptäckte Matrix-protokollet och alla dess fördelar (men tyvärr en del nackdelar också) så har jag velat köra min egen hemserver, och nu gör jag det äntligen! Matrix är en open-source standard för decentraliserad kommunikation, dvs ett nätverk där det [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2020/06/nu-lanseras-matrix-servern-hovkluster/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Säkerhetsbrister inom MinRidskola.se</title>
		<link>https://draklyckan.se/2020/02/sakerhetsbrister-inom-minridskola/</link>
					<comments>https://draklyckan.se/2020/02/sakerhetsbrister-inom-minridskola/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Wed, 12 Feb 2020 12:54:28 +0000</pubDate>
				<category><![CDATA[Hästar & Ridsport]]></category>
		<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[Teknik]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=284</guid>

					<description><![CDATA[Det finns stora säkerhetsbrister i det populära administrationsverktyget MinRidskola.se som bl.a. låter ridklubbar hantera lektioner, hästar och medlemmar. Tjänsten (Xenophon Cloud Edition) som drivs av företaget Prosperous AB har skapats för att förenkla det administrativa arbetet för ridskolor. I sitt nyhetsbrev beskriver företaget sin tjänst som enkelt, snabbt och säkert, dock sparas lösenord i klartext, [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2020/02/sakerhetsbrister-inom-minridskola/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Få ridklubbar använder sig av TLS på sina hemsidor</title>
		<link>https://draklyckan.se/2020/02/ridforeningar-tls/</link>
					<comments>https://draklyckan.se/2020/02/ridforeningar-tls/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Sat, 08 Feb 2020 20:02:14 +0000</pubDate>
				<category><![CDATA[Hästar & Ridsport]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[ridsport]]></category>
		<category><![CDATA[tabell]]></category>
		<category><![CDATA[TI-säkerhet]]></category>
		<category><![CDATA[TLS]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=656</guid>

					<description><![CDATA[Knappt över hälften av Sveriges ridföreningar har en godkänd TLS-kryptering på sina hemsidor, det visar min undersökning av totalt 862 olika föreningar. Det här är första delen i en serie inlägg som ska kartlägga och bedöma IT-säkerheten inom ridsporten.  Länk till tabellen: https://draklyckan.se/Ridforeningar_TLS.html Det var ett och ett halvt år sedan GDPR-lagen trädde i kraft, [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2020/02/ridforeningar-tls/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Kryptera dina filer med VeraCrypt</title>
		<link>https://draklyckan.se/2019/11/kryptera-dina-filer-med-veracrypt/</link>
					<comments>https://draklyckan.se/2019/11/kryptera-dina-filer-med-veracrypt/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Thu, 28 Nov 2019 17:11:46 +0000</pubDate>
				<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[kryptering]]></category>
		<category><![CDATA[veracrypt]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=517</guid>

					<description><![CDATA[Ett av de mest användbara verktyg du kan använda dig av för att skydda dina filer från obehöriga är kryptering. Du använder kryptering hela tiden, vare sig du märker det eller inte. Genom att bara besöka den här hemsidan har din internettrafik krypterats med s.k. SSL/TLS kryptering som skyddar datan som överförs mot hackare eller [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2019/11/kryptera-dina-filer-med-veracrypt/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Mobiltelefoner är verktyg för massövervakning, och många bär med sig en dygnet runt.</title>
		<link>https://draklyckan.se/2019/11/mobiltelefoner-ar-verktyg-for-massovervakning/</link>
					<comments>https://draklyckan.se/2019/11/mobiltelefoner-ar-verktyg-for-massovervakning/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Sun, 24 Nov 2019 13:09:52 +0000</pubDate>
				<category><![CDATA[Integritet]]></category>
		<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[Teknik]]></category>
		<category><![CDATA[data]]></category>
		<category><![CDATA[integritet]]></category>
		<category><![CDATA[säkerhet]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=497</guid>

					<description><![CDATA[Över 70% av telefonerna som säljs kör operativsystemet Android, och nästan alla av dom kommer förinstallerade med proprietära appar, bloatware och låsta system.[1],[2] Alla Googles (och många andra företags) appar är proprietära, dvs användaren har inte möjlighet att veta vad appen gör i bakgrunden, inspektera källkoden eller se vilken information som samlas in om användaren. [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2019/11/mobiltelefoner-ar-verktyg-for-massovervakning/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>Förbättra din integritet &#8211; En kort lista över många bra program</title>
		<link>https://draklyckan.se/2019/08/en-kort-lista-integritet/</link>
					<comments>https://draklyckan.se/2019/08/en-kort-lista-integritet/#respond</comments>
		
		<dc:creator><![CDATA[Drakfrid]]></dc:creator>
		<pubDate>Sun, 25 Aug 2019 12:30:30 +0000</pubDate>
				<category><![CDATA[Säkerhet]]></category>
		<category><![CDATA[Teknik]]></category>
		<category><![CDATA[integritet]]></category>
		<category><![CDATA[kryptering]]></category>
		<category><![CDATA[linux]]></category>
		<category><![CDATA[pgp]]></category>
		<category><![CDATA[säkerhet]]></category>
		<category><![CDATA[Windows]]></category>
		<guid isPermaLink="false">https://draklyckan.se/?p=361</guid>

					<description><![CDATA[Nästan allt du gör med en mobiltelefon, på datorn eller på internet spåras, analyseras och utnyttjas på olika sätt av små och stora aktörer så som Google, Facebook, din internetleverantör och många fler. Jag kommer i fortsättningen använda benämningen &#8221;de&#8221; för dessa aktörer. Denna data används för att bygga en profil om dig; vad du [&#8230;]]]></description>
		
					<wfw:commentRss>https://draklyckan.se/2019/08/en-kort-lista-integritet/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
	</channel>
</rss>
