Michael Willers: Security oder Praxis?

Den Satz “Security ist wichtig” haben Sie schon so oft gehört, dass er Ihnen fast schon aus den Ohren heraus kommt.

Viel schlimmer noch: Sie sind fest entschlossen, es in Zukunft richtig zu machen und auf Sicherheit zu achten. Und müssen dann doch bei Ihren Kunden frustriert feststellen, dass der altbekannte Satz Security ist, wenn nix geht eben doch eine unumstößliche Tatsache zu sein scheint. Oder positiver formuliert: Wenn nix geht, geht auch nix kaputt.

Stichworte:

  • Warum braucht eine Anwendung Adminrechte? Der Application Verifier und der Process Explorer geben Antwort! Wie und wo speichert man Anwendungsdaten, die zum Benutzer gehören? Wie richte ich Visual Studio .NET so ein, dass es auch unter einem NORMALEN Benutzeraccount richtig läuft? Wie mache ich den SQL-Server sicher? Rechte automatisch setzen! Internals: Benutzerrechte werden über Access Control Lists und Privilegien geregelt. Wie setze ich das in meinen Anwendungen ein? Wie schreibt man saubere  Setuprogramme mit dem Windows Installer? Debugging: Wann brauche ich wo welche Rechte und wie vergebe ich diese? Und für die Webentwickler unter uns: ASP.NET kann man auch ohne Adminrechte und ohne Änderung des ASP.NET Accounts debuggen!

Mehr dazu unter: http://www.microsoft.com/germany/ms/msdnevents/techtalk/themen.htm#56

Hier die Termine zum anmelden…

02.11.2004 18:00 Uhr - Dortmund http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750780

03.11.2004 18:00 Uhr - Leipzig http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750781

04.11.2004 18:00 Uhr - Berlin http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750782

05.11.2004 18:00 Uhr - Hamburg http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750784

18.11.2004 18:00 Uhr - Würzburg http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750786

19.11.2004 18:00 Uhr - Karlsruhe http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750787

22.11.2004 10:00 Uhr - Stuttgart http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750788

24.11.2004 18:00 Uhr - Frankfurt/Main http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750789

25.11.2004 18:00 Uhr - München http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750790

26.11.2004 18:00 Uhr - Köln http://msevents-eu.microsoft.com/CUI/EventDetail.aspx?culture=de-DE&EventID=118750790

Oder zur Übersicht zum Anmelden unter: http://www.microsoft.com/germany/ms/msdnevents/techtalk/index.asp