Software

Kopije važnih datoteka u /var/backups

Ako ste ikada zavirili u /var/backups, mogli ste vidjeti da se tamo nalaze pohranjene kopije nekih konfiguracijskih datoteka, nastale obično kod nadogradnje sustava. Ali, tamo se mogu naći i neke važne datoteke, a koje možda niste očekivali: passwd, shadow, group (i gshadow).

Ukoliko ste slučajno pregazili ili na drugi način oštetili datoteku /etc/passwd, sada znate da sigurno imate barem još jednu kopiju. Backup za ove datoteke se vrši svaki dan iz crona /etc/cron.daily/passwd:

pet, 2014-10-17 13:30 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

Šalabahteri

Sigurno nema nikoga tko se nije poslužio kakvim šalabahterom kako bi lakše prošao ispit ili kakvu sličnu aktivnost. Pri pisanju šalabahtera smo zapravo dosta i naučili i sistematizirali znanje. Šalabahtere obožava i Latvijac Peteris Krumins kojih je nekoliko objavio na svom blogu. Od tih dana pisanja blogova i šalagahtera se preselio u Silicijsku dolinu gdje je pokrenuo startup Browserling, no nemamo podatak koliko su mu u tome pomogli šalabahteri.

sri, 2014-10-15 16:23 - Željko Boroš
Kuharice: 
Linux
Za sistemce
Kategorije: 
Software

Ranjiv loše konfiguran sftp

SSH je servis bez kojeg je nezamisliv radni dan svakog sistemca. Secure FTP dio je istog paketa, omogućava siguran/kriptiran prijenos datoteka. Implementira se na dva načina, kao sftp-server, ili kao in-process server koji ne zahtijeva dodatnu podršku kada se koristi s ChrootDirectory.

čet, 2014-10-09 11:34 - Aco Dmitrović
Vijesti: 
Sigurnosni propusti
Kategorije: 
Servisi

Windows 10 technical preview :\> RESPECT!

Microsoft je Sado-Metro sučeljem Osmice izazvao planetarno „događanje naroda“ – sa svih strana pljuštale su kritike od strane raznih anonimusa poput moje malenkosti i osoba poznatih u stručnim krugovima - što je rezultiralo stigmatiziranjem Osmice, time ujedno podbacivanjem planirane zarade, reputacije i sličnih kategorija do kojih drži svaki tržišni subjekt.

pon, 2014-10-06 10:17 - Ratko Žižek
Vijesti: 
Windows
Kategorije: 
Operacijski sustavi

Shellshock - nastavak priče

Čini se da prve zakrpe za Shellshock napad nisu u stanju pružiti punu zaštitu. Nakon što je objavljena ranjivost CVE-2014-6271, a zatim i zakrpana verzija basha, istraživači su našli nove propuste, koji su prijavljeni kao CVE-2014-7169,  CVE-2014-7186 i CVE-2014-7187. Stoga se ubrzano pojavljuju još novije verzije paketa bash koje rješavaju sve navedene ranjivosti.

ned, 2014-09-28 17:38 - Aco Dmitrović
Vijesti: 
Sigurnost
Kategorije: 
Operacijski sustavi

Kritična ranjivost basha omogućava udaljene napade

Pod oznakom CVE-2014-6271 jučer je objavljena ranjivost popularne U*xove ljuske bash (Bourne again shell). NIST je ranjivost ocijenio kritičnom (10/10), što svakako treba pobuditi našu pažnju. Ranjivost pogađa inačice basha od 1.14 do 4.3 i dobila je dva imena: Bash Bug i Shellshock.

čet, 2014-09-25 11:20 - Aco Dmitrović
Vijesti: 
Sigurnost
Kategorije: 
Operacijski sustavi

Internet Explorer i „kontroliranje kontrola“

Cumulative security update for Internet Explorer (KB2976627) ugnježđuje u verzije 8 do (uključno) 11 tog preglednika novu sigurnosnu značajku out-of-date ActiveX control blocking koja, kad zatreba, stupa u interakciju s korisnikom. Dobro je znati o čemu se radi kako bismo pravilno odreagirali na upite kolega.

sri, 2014-09-24 11:10 - Ratko Žižek
Kuharice: 
Windows
Kategorije: 
Preglednici

Diskovne kvote

Postavljanje kvote na disku spada u obavezne radnje sistemca u slučaju kada na poslužitelju postoji više korisnika. To se posebno odnosi na poslužitelje na kojima se nalaze neodgovorni korisnici, kakvi se uvijek nađu među studentima.

pet, 2014-09-19 10:39 - Mirko Lovričević
Kuharice: 
Linux
Kategorije: 
Software

Stižu važne zakrpe za Windowse

Narednog utorka nemojte propustiti instalaciju zakrpa za Windowse. Microsoft je objavio security bulletine u kojima je najavio sigurnosne ispravke za 42 ranjivosti. Bit će zakrpano nekoliko ozbiljnih propusta, a najviše ispravaka, njih 37, odnosi se na Internet Explorer.

sub, 2014-09-13 07:50 - Aco Dmitrović
Vijesti: 
Sigurnost
Kategorije: 
Operacijski sustavi

Dupliranje mailova nakon nadogradnje na wheezy

Nakon nadogradnje na izdanje wheezy, neki kolege su prijavili probleme poput duplih mailova u sandučićima svoje e-pošte, nemogućnost brisanje mailova iz Inboxa i slične čudne pojave. Iako problem podsjeća na situaciju s POP3 UIDL-ovima, koju smo opisali u članku http://sistemac.carnet.hr/node/380, uzrok nije ni u najmanju ruku jednak.

čet, 2014-09-04 11:51 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Stranice

Pretplati se na Software