Nesigurna konfiguracija Apache2 servera

Na Debianu instalacija paketa Apache2 smješta skripte, koje se isporučuju kao primjeri, u direktorij /usr/share/doc, koji je u konfiguraciji mapiran na /doc. Ukoliko imate instalirane module mod_php ili mod_rivet, napadač može pokrenuti te skripte. Iako je mogućnost napada ograničena samo na lokalne korisnike, navode se dva primjera kako se ranjivost može iskoristiti i za udaljeni napad.

pon, 2012-04-16 10:00 - Aco Dmitrović
Vijesti: 
Sigurnosni propusti

Uvoz podataka iz Accessa u MS SQL Server

U svojoj instituciji često se susrećem s potrebom da se nešto prvo napravi koristeći Microsoft Access, a kasnije, kad se usuglase sve eventualne promjene, to treba prebaciti u SQL Server. Microsoft je kroz verziju Accessa 2007 i 2010 dosta olakšao taj posao, što u prošlim verzijama nije bio slučaj.

sri, 2012-04-11 14:44 - Ivan Sokač
Vijesti: 
Windows

Microsoftove zakrpe za travanj

WindowsU sklopu redovitog mjesečnog izdavanja zakrpi Microsoft je u utorak 10. travnja objavio 6 sigurnosnih zakrpi od kojih su 4 klasificirane kao kritične, a 2 kao važne.

sri, 2012-04-11 12:39 - Emil Marmelić
Vijesti: 
Windows
Kategorije: 
Sigurnost

Otkriven botnet od preko 600.000 inficiranih Macova

Apple ima svoje vjerne sljedbenike koji su se dugo vremena ponosili činjenicom da je OS X siguran operacijski sustav, za razliku od MS Windowsa. No nedavno su istraživači otkrili botnet sastavljen od preko šesto tisuća Macova.

uto, 2012-04-10 11:26 - Aco Dmitrović
Vijesti: 
Sigurnost

Microsoftov doprinos Linux kernelu

Na listi tvrtki koje su najviše doprinijele razvoju Linuxova kernela v.3.0 Microsoft se pojavio na sedamnaestom mjestu. Mnogima je još svježa u sjećanju izjava Microsoftova direktora Steve Ballmera o tome da je softver licenciran pod GPL licencom neka vrsta raka. Pa kako to da se dogodio takav zaokret u stavu informatičkog diva da su i sami počeli doprinostiti širenju te "zloćudne bolesti"?

pet, 2012-04-06 10:55 - Aco Dmitrović
Vijesti: 
Linux

GlusterFS - raspodijeljeni podatkovni sustav

Srce je pripremilo seminar za CARNetove sistem-inženjere koji je održao stručnjak za clustere Emir Imamagić. Seminar je održan 3.4. u Splitu i dan kasnije u Zagrebu. Tema je bila GlusterFS, raspodijeljeni podatkovni sustav. U nazivu se krije (GNU?) cluster file system. Radi se o alatu koji omogućuje izgradnju podatkovnih oblaka, međutim pomoću njega se može minimalnim ulaganjima stvoriti vrstu mrežnog RAID polja od diskovnog prostora koji je neiskorišten i raspoloživ na više računala. Pri tome se kreiraju logički diskovi, volumes, kojima pristupaju klijenti preko NFS i CIFS protokola.

sri, 2012-04-04 20:22 - Aco Dmitrović
Vijesti: 
Linux

Adobe uvodi neprimjetnu instalaciju zakrpa za Flash Player 11.2

Adobe je 27.03. objavio Flash Player 11.2 u koji je uključio i takozvano tiho ažuriranje. Razlog tome, kako navode iz Adobe-a je ubrzano „krpanje“ propusta koji se mogu iskoristiti za napade. Kako navode u priopćenju, poboljšanja procesa ažuriranja i puštanja zakrpa je najvažniji izazov s kojim su se u ovom trenutku pozabavili.

pet, 2012-03-30 10:53 - Ivan Sokač
Vijesti: 
Sigurnost

Sigurnosni propusti Linux jezgre

Ispravljen je veći broj ranjivosti jezgre stabilne verzije operacijskog sustava Debian. Neki od uzroka ranjivosti su: nepravilna obrada "s_log_groups_per_flex" vrijednosti kod datotečnog sustava ext4, pogreška u radu eCryptfs datotečnog sustava, nepravilno dodjeljivanje uređaja kod KVM-a, nepravilan rad "syscall" instrukcije kod 32-bitnih sustava pokrenutim na 64-bitnim sustavima domaćinima itd.

čet, 2012-03-29 10:33 - Toni Pralas
Vijesti: 
Sigurnosni propusti
Kategorije: 
Sigurnost

MS Sql Server 2008: konfiguriranje primanja obavijesti putem emaila

Pri administriranju baza podataka svakodnevno se izvršava nekoliko standardnih operacija, bilo da se radi o sigurnosnom pohranjivanju baze (backup), provjeri integriteta (integrity check) i sl.. Savjestan administrator svakodnevno provjerava da li su te operacije uspješno obavljene. Problem se javlja ako administriramo više baza koje mogu biti smještene na jednom ili više servera.

ned, 2012-03-25 15:16 - Ivan Sokač
Vijesti: 
Windows

Otkrivena nova vrsta malwarea

Kaspersky Lab otkrio je zanimljivu vrstu malwarea, koji sav posao obavlja u radnoj memoriji i za sobom ne ostavlja nikakvu datoteku na disku napadnutog računala. Malware koristi već poznati propust u Javi (CVE-2011-3544), na način da izvršava Javascript iz okvira koji je umetnut u web stranicu te svoj kriptirani sadržaj umeće izravno u memoriju procesa javaw.exe.

čet, 2012-03-22 19:43 - Ivan Sokač
Vijesti: 
Sigurnost

Stranice

Pretplati se na