Amministratori del server vulnerabilities

4

Ho aggiornato il mio sistema CentOS 7. Perché Meltdown / Spectre è mitigato solo parzialmente?

Come molti di noi, ho trascorso ieri l'aggiornamento di molti sistemi per mitigare gli attacchi Meltdown e Spectre . A quanto ho capito, è necessario installare due pacchetti e riavviare: kernel-3.10.0-693.11.6.el7.x86_64 microcode_ctl-2.1-22.2.el7.x86_64 Ho due sistemi CentOS 7 su cui ho installato questi pacchetti e riavviato. Secondo Red Hat, posso verificare …

42 security centos7 rhel7 vulnerabilities

3

Quali tipi di vulnerabilità di sicurezza espone fornendo DNSSEC?

Avevo intenzione di firmare la mia zona DNS con DNSSEC. La mia zona, il registrar e il mio server DNS (BIND9) supportano tutti DNSSEC. L'unico che non supporta DNSSEC è il mio provider di nameserver secondario (ovvero buddyns.com ). Sul loro sito web , lo affermano riguardo a DNSSEC: BuddyNS …

28 domain-name-system security dnssec vulnerabilities

4

Come convincere il mio amministratore che Java SU UN SERVER non è di per sé sicuro?

L'applicazione Abbiamo una piccola applicazione Java che utilizza alcune rotte di Camel per raccogliere i file caricati da un server web, elaborarli e inviare alcune e-mail con i risultati. Il server su cui era in esecuzione questa applicazione è stato sospeso. Per ora dobbiamo eseguirlo su hardware sottodimensionato, perché non …

13 security java web headless vulnerabilities

2

Meltdown & Spectre - L'applicazione di patch al kernel guest di un hypervisor senza patch impedisce perdite di memoria tra VM?

24 ore dopo il rilascio su larga scala delle vulnerabilità, Rackspace tace su Spectre e Meltdown. Non hanno un piano per patchare tutti i loro hypervisor Xen. Tutti i loro server di piattaforma più recenti sono server HVM, che sono vulnerabili. I server FV meno recenti non sono vulnerabili. Ho …

12 linux xen cloud-computing rackspace vulnerabilities

5

Come è stato violato Matasano?

da: http://seclists.org/fulldisclosure/2009/Jul/0388.html Se lo capisco meglio dai post di: http://news.ycombinator.com/item?id=723798, i ragazzi di Matasano hanno lasciato sshd internet accessibile - qualsiasi soluzione proposta per questo (dal punto di vista della programmazione)?

10 security vulnerabilities hacking

5

Come patchare CVE-2015-0235 (GHOST) su debian 7 (wheezy)?

Questa vulnerabilità è stata rilevata in glibc, vedi questo post di notizie sugli hacker per maggiori informazioni. Come descritto nel bug tracker debian , la vulnerabilità era già patchata nei test e instabile. Vorrei patcharlo il più presto possibile, quindi è possibile installare il pacchetto patchato da una di quelle …

8 debian package-management vulnerabilities vulnerability

2

In risposta alla vulnerabilità di OpenSSL Poodle dovrei disabilitare SSLv3?

OpenSSL ha appena annunciato un'altra nuova vulnerabilità nelle sue routine di memoria. Puoi leggere tutto al riguardo qui: https://www.openssl.org/news/secadv_20141015.txt La soluzione alternativa è disabilitare SSLv3. Questo disabiliterà completamente HTTPS sul nostro sito Web? Quali clienti si affidano ancora a SSLv3, dovrebbero preoccuparsi di supportarli?

8 ssl openssl vulnerabilities

5

Come verificare che una vulnerabilità di Windows nota sia stata corretta?

Esiste un modo in Windows per verificare che dica Bollettino sulla sicurezza MS**-***o che CVE-****-*****sia stato corretto? ad esempio qualcosa di simile a quello di RedHatrpm -q --changelog service Windows 2008 R2 SP1

8 windows pci-dss vulnerabilities security

Domande taggate «vulnerabilities»