sys.portal

Uočen je sigurnosni propust u radu programskom paketa ProFTPd, jednog od najpoznatijih FTP poslužitelja na Linux operacijskim sustavima. Propust može rezultirati DoS-om.

Unutar php programskog paketa, prevodioca istoimenog skriptnog jezika, uočen je niz sigurnosnih propusta. Kao posljedica neodgovarajuće provjere ulaznog znakovnog niza dolazi do pogreške unutar "EXIF" modula koja može rezultirati izazivanjem DoS (eng. Denial of Service) stanja. Propusti unutar funkcija "str_repeat()" i "wordwrap()" prilikom ispitivanja granica spremnika na 64-bitnim sustavima mogu dovesti do izvršavanja proizvoljnog programskog koda.

O važnosti zaštite osobnih podataka i uopće informacijske sigurnosti ne govori se u posljednje vrijeme samo zbog toga što to nalažu standardi Europske Unije i NATO-a čijim članicama želi biti i Hrvatska. Ta je tema postala prvorazredna i zbog mnogo prozaičnijih razloga, a to je prije svega zaštita identiteta pojedinaca i podataka koji se među njima razmjenjuju.

U zadnjih par tjedana bilo je nekoliko upita na sys.help kako dodati još jednu domenu (ili zonu) na poslužitelj, odnosno DNS servis. Postupak je jednostavan, a prvo je potrebno pripremiti tablicu za tu zonu.

Primjer tablice izgleda ovako:

Duplicity je backup alat koji enkriptira podatke, sprema ih u tar arhivu, i šalje na udaljeni server nekim mehanizmom. Ti mehanizmi mogu biti local, ftp, ssh/scp, rsync. U ovom primjeru pokazat ćemo kako se to obavlja ftp-om. Vrlo sličan postupak je i sa ssh/scp, ili nekim drugim mehanizmom.

Istražitelji u tvrtci Webroot Software otkrili su desetke tisuća ukradenih identiteta u 125 zemalja koji su, kako se vjeruje, prikupljeni novom varijantom Trojanskog virusa nazvanog Trojan-Phisher-Rebery. Podaci su organizirani po zemljama i sadrže imena, telefonske brojeve, brojeve socijalnog osiguranja, te korisnička imena i lozinke, kako se saznaje prema informacijama koje je InfoWorld proslijedio Webrootu.

Kad smo zamolili Dinka Korunića da za portal napiše kuharicu za DNS servis, bili smo uvjereni da će to Dinko napraviti kako treba. No Dinko nas je sve iznenadio, proizvevši tekst od pedesetak stranica, proglasivši ga k tome nedovršenim! Kako smo tekst dorađivali i dotjerivali, on je rastao, te se protegao do 64 stranice u PDF formatu.