abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:33 | Zajímavý článek

    Jak nahrávat zvuk z webového prohlížeče na Linuxu s PipeWire pomocí Nahrávání zvuku (Sound Recorder) a Helvum případně qpwgraph, článek na webu Libre Arts.

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | Komunita

    Vývoj webového serveru a reverzní proxy nginx byl přesunut z Mercurial na GitHub.

    Ladislav Hagara | Komentářů: 1
    včera 17:44 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána ve verzi 2024.9.

    Ladislav Hagara | Komentářů: 1
    včera 17:22 | Bezpečnostní upozornění

    České bezpečnostní instituce, jmenovitě Vojenské zpravodajství (VZ) a Bezpečnostní informační služba (BIS), ve spolupráci s americkou Agenturou pro kybernetickou a infrastrukturní bezpečnost (CISA), Federálním úřadem pro vyšetřování (FBI), Národní bezpečností agenturou (NSA) a dalšími mezinárodními partnery ze Spojeného království, Austrálie, Kanady, Německa, Nizozemska, Estonska, Ukrajiny a Lotyšska vydaly upozornění (

    … více »
    Ladislav Hagara | Komentářů: 13
    včera 03:00 | Nová verze

    Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.93 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.93 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 02:00 | IT novinky

    Společnost Laravel stojící za stejnojmenným open source PHP frameworkem získala investici 57 milionů dolarů od společnosti Accel. Především na Laravel Cloud.

    Ladislav Hagara | Komentářů: 2
    včera 01:00 | Nová verze

    Byla vydána verze 1.81.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Řešena je také zranitelnost CVE-2024-43402. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    5.9. 17:11 | Nová verze

    Vládní CERT vydal (𝕏) novou verzi nástroje maldump. Ten slouží k extrakci souborů z karantén různých antivirových programů. A to jak z živého systému, tak z obrazu disku.

    Ladislav Hagara | Komentářů: 8
    5.9. 16:44 | Pozvánky

    Meeting ESP komunity - podzimní edice 2024 proběhne v pátek 18. října v Brně. V přípravě jsou přednášky od vývojářů z Espressifu, lokálních firem i zapálených nadšenců do ESP a také praktický workshop a ukázky nových čipů.

    Ladislav Hagara | Komentářů: 0
    5.9. 14:11 | Nová verze

    Systém pro správu hlášení chyb Bugzilla byl podle plánu vydán v nových verzích 5.2, 4.4.14, 5.0.4.1, 5.3.3 a 5.9.1, kde 5.2 představuje novou stabilní řadu, 4.4.14 by měla být poslední ve staré řadě 4.4, jíž končí podpora na přelomu roku, 5.0.4.1 je udržovací opravné vydání staré řady 5.0, dosavadní stabilní řada 5.1 byla přejmenována na 5.3 (nyní 5.3.3) a konečně vývojová verze 5.9.1 směřuje k budoucímu velkému vydání Bugzilly 6.

    Fluttershy, yay! | Komentářů: 0
    Rozcestník

    Dotaz: Bezpečnost serveru

    2.3.2011 21:31 Jorkkys
    Bezpečnost serveru
    Přečteno: 505×
    Dobrý večer. Chci se zeptat na jednu věc. Všude se píše bezpečnost až na prvním místě :) a tak se chci zeptat jak může někdo napadnout server. Když teď opomenem adresu(url) existuje nejaký jíny způsob jak poškodit či uškodit? Naprogramoval jsem 1 web a chci mít aspoň trochu klidné spaní :)

    Díky moc všem za každou informaci

    Odpovědi

    Fluttershy, yay! avatar 2.3.2011 21:36 Fluttershy, yay! | skóre: 92 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Co na tom serveru všechno běží? (Otevřené porty, zvenčí přístupné programy.) Jaká je na webu interakce s uživatelem? (Ošetřené vstupy, hezká URL, žádné veřejné phpinfo.)
    🇵🇸Touch grass🇺🇦 ✊ no gods, no masters
    2.3.2011 21:48 Jorkkys
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    PHP, Apache2, Mysql, SSL, PhpMyAdmin, Fail2Ban, Exim..

    Hezká URL - ano Veřejné PHP info - ne Ve formulářích všechny vstupy ošetřeny přes htmlspecialchars();
    2.3.2011 21:53 NN
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Hodte sem link ;) to otestujeme :D.

    NN
    2.3.2011 21:54 Jorkkys
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    :D :D
    2.3.2011 22:44 Peter Šantavý | skóre: 22 | blog: Obcasnik
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    To otestovanie nemusi byt zle. Ak nechcete zverejnovat link, netreba, staci, ak si to sami otestujete:
    • na systemove urovni (napr. prostrednictvom nmap a nessus);
    • na aplikacnej urovni testovanie na XSS, SQL injection a pod. (napr. prostrednictvom pluginov Firefoxu).
    poky74 avatar 3.3.2011 01:36 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Bezpečnost serveru

    Problém je v tom, že autor dotazu o zabezpečení ví asi kulový, takže mu to zřejmě nic moc neříká. Při zvěřejnění linku toho najdeme mnohonásobně více (a taky to bude mnohem větší zábava :-D ).

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    3.3.2011 10:10 camel1cz | skóre: 25
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Hlavní problém je spíš v tom, že pokud si je autor dotazu nejistý bezpečností, tak ten odkaz nikdy nezveřejní... to jsme mu teda pomohli :-D
    poky74 avatar 3.3.2011 10:53 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Bezpečnost serveru

    To by ale možná mohla být chyba. Pokud bych si nebyl jistej bezpečností a měl tam někde díru, tak bych radši aby na ni přišlilidi co jsem poprosil o pomoc, kteří i navíc poradí jak to opravit, než někdo úplně neznámej, náhodnej.. Tam je mnohem větší šance zneužití.

    Akorát to holt musí opravit rychle, než si ten link přečtě nějakej kazisvět :-)

    A úplně ideální by bylo ten link poslat nějak neveřejně, mail, jabber..

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    4.3.2011 07:01 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    a tak se chci zeptat jak může někdo napadnout server
    Třeba kladivem...

    Pokud chcete poradit se zabezpečením tak musíte nejprv prozradit co a před čím chcete zabezpečit.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.