Software

Poslužiteljski certifikati davno su postali neizostavni dio sigurne svakodnevne komunikacije na internetu. Certifikate na koje imamo pravo (u suradnji s CARNetom) izdaje firma Comodo, a njihovo maksimalno trajanje je tri godine. Taj je period dovoljno dug da većina nas zaboravi pravovremeno provjeriti datum isteka certifikata. Naravno, istekli certifikat aktivira alarm za sve mail klijente i web preglednike, a time i naše korisnike.

U prošlom članku ukratko smo objasnili kako napraviti rezervnu kopiju pomoću alata "dump" na USB stick.

U nastavku ćemo objasniti kako vratiti podatke sa sticka pomoću naredbe "restore", ali prije toga pokazati ćemo na koji način možemo izostaviti direktorij ili direktorije koje ne želimo u našim rezervnim slikama.

U logovima se mogu naći svakakvi zapisi, i oni korisni i oni koji naoko samo smetaju. Ponekad izgledaju opasno, kao da će server svaki čas pasti, a ponekad ne možemo naći nikakav koristan zapis, mada server ima proglema u radu. Nisam znao u koju kategoriju spada zapis koji mi se pojavljuje dva puta dnevno u logovima:

Otkrivene su dvije ranjivosti web poslužitelja Apache2 na operacijskom sustavu Debian. Prva ranjivost očitovala se prilikom spajanja modula "mod_proxy_ajp" na backend poslužitelj koji je predugo vraćao odgovor. Uspješno iskorištavanje ranjivosti može dovesti do Denial of Service stanja. Druga ranjivost MITM napadaču omogućuje stjecanje HTTP zaglavlja u plaintext formatu, ako se koristi SSL/TLS kompresija podataka s HTTPS-om u konekciji prema web pregledniku.