sys.portal

Nakon što je prošlog utorka zakrpano osam ranjvosti, od toga tri ranjivosti nultoga dana, Microsoft je objavio otkriće još jedne nove. Ovog je puta na meti je PowerPoint, a ranjivost je dobila oznaku CVE-2014-6352.

Nakon četiri uzastopne godine održavanja Konferencije, ove godine se ona vraća u malo svježijem izdanju. Osim promjene imena u rekurzivnu kraticu LKLK, što je uslijedilo nakon što se konferencija LKLK odvojila od LinuxLab inicijative, radilo se i na izgradnji novog identiteta konferencije, kako grafički tako i u socijalnim mrežama.

Za sigurnost poslužitelja pod Debianom nije dovoljno samo redovito pokretati naredbe "apt-get update && apt-get upgrade".  Pri tome ne mislimo na određeno kašnjenje sigurnosnih zakrpi, ili na nešto slično, nego na činjenicu da se moraju restartati svi servisi koji ovise o nadograđenim bibliotekama.

Ako ste ikada zavirili u /var/backups, mogli ste vidjeti da se tamo nalaze pohranjene kopije nekih konfiguracijskih datoteka, nastale obično kod nadogradnje sustava. Ali, tamo se mogu naći i neke važne datoteke, a koje možda niste očekivali: passwd, shadow, group (i gshadow).

Ukoliko ste slučajno pregazili ili na drugi način oštetili datoteku /etc/passwd, sada znate da sigurno imate barem još jednu kopiju. Backup za ove datoteke se vrši svaki dan iz crona /etc/cron.daily/passwd:

Sigurno nema nikoga tko se nije poslužio kakvim šalabahterom kako bi lakše prošao ispit ili kakvu sličnu aktivnost. Pri pisanju šalabahtera smo zapravo dosta i naučili i sistematizirali znanje. Šalabahtere obožava i Latvijac Peteris Krumins kojih je nekoliko objavio na svom blogu. Od tih dana pisanja blogova i šalagahtera se preselio u Silicijsku dolinu gdje je pokrenuo startup Browserling, no nemamo podatak koliko su mu u tome pomogli šalabahteri.

SSH je servis bez kojeg je nezamisliv radni dan svakog sistemca. Secure FTP dio je istog paketa, omogućava siguran/kriptiran prijenos datoteka. Implementira se na dva načina, kao sftp-server, ili kao in-process server koji ne zahtijeva dodatnu podršku kada se koristi s ChrootDirectory.

Microsoft je Sado-Metro sučeljem Osmice izazvao planetarno „događanje naroda“ – sa svih strana pljuštale su kritike od strane raznih anonimusa poput moje malenkosti i osoba poznatih u stručnim krugovima - što je rezultiralo stigmatiziranjem Osmice, time ujedno podbacivanjem planirane zarade, reputacije i sličnih kategorija do kojih drži svaki tržišni subjekt.