abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 20:00 | IT novinky

    Dnes jde do prodeje zařízení Steam Machine. Steam Machine 512 GB za 1 039 EUR a Steam Machine 2 TB za 1 359 EUR. Do čtvrtka 25. června do 19:00 se lze zapsat na seznamy. Ty budou jednorázově náhodně slosovány, čímž bude určeno pořadí rezervací a čekacích listin.

    Ladislav Hagara | Komentářů: 1
    dnes 14:44 | Nová verze

    Vývojáři OpenMW (Wikipedie) oznámili vydání verze 0.51.0 této svobodné implementace enginu pro hru The Elder Scrolls III: Morrowind. Přehled novinek v oznámení o vydání a také na YouTube a PeerTube.

    Ladislav Hagara | Komentářů: 0
    dnes 13:33 | Nová verze

    Byla vydána nová verze 2026.3.0 "Carousels & Killer Whales" svobodného softwaru ScummVM (Wikipedie) umožňujícího bezproblémový běh mnoha klasických adventur na zařízeních, pro které nebyly nikdy určeny. Přehled novinek v poznámkách k vydání a na GitHubu.

    Ladislav Hagara | Komentářů: 1
    dnes 12:22 | IT novinky

    Tento týden (24. a 27. června) vyprší platnost Microsoft certifikátu v UEFI vydaných v roce 2011. Nové certifikáty byly vydány v roce 2023. Kdo na počítačích, i virtuálních, používá zabezpečené spouštění (Secure Boot), měl by si ověřit, že má certifikáty aktualizovány, viz např. články na Red Hat nebo Fedora. Pro stávající systémy se nic nemění. Nadále se budou normálně spouštět. Zavaděče podepsané pouze klíčem z 2023 se ale na počítačích s pouze certifikátem 2011 nespustí. Ve Fedoře je zavaděč shim ve verzi 16.1-6 podepsán klíči 2011 i 2023.

    Ladislav Hagara | Komentářů: 4
    včera 19:55 | Zajímavý software

    Uživatelé mobilních telefonů s Linuxem si nyní mohou nainstalovat aplikaci Mobilní Datovka. Díky tomu je přístup k datovým schránkám dostupný i na zařízeních s mobilními linuxovými distribucemi, jako jsou například Mobian, NixOS Mobile, pmOS atd. Aplikace je dostupná na Flathubu.

    David Heidelberg | Komentářů: 3
    včera 13:33 | Komunita

    Software Freedom Conservancy v novém dokumentu shrnuje doporučení, jak přistupovat ke generativní AI založené na LLM při přispívání do svobodného a open-source softwaru. Mimo jiné vyzývá k obezřetnosti, transparentnosti a revizi generovaného kódu člověkem.

    |🇵🇸 | Komentářů: 9
    včera 13:22 | Nová verze

    Byla vydána nová verze 5.6.0 programu na úpravu digitálních fotografií darktable (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    20.6. 20:11 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma. V Týdnu v GNOME je zmíněn flatpak balíček pro GIMP 0.54.1 z roku 1996. Jedná se o poslední verzi GIMPu postavenou nad toolkitem Motif.

    Ladislav Hagara | Komentářů: 0
    20.6. 19:11 | Nová verze

    Home Assistant Operating System, tj. linuxová distribuce optimalizována pro hostování Home Assistanta a jeho aplikací, byl vydán v nové major verzi 18.0.

    Ladislav Hagara | Komentářů: 4
    20.6. 18:11 | Komunita

    Po šestiletém úsilí byla z jádra Linux odstraněna funkce strncpy(). Všechna předchozí volání této funkce byla převedena na bezpečnější alternativy.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (2%)
     (15%)
     (26%)
    Celkem 1965 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Bezpečnost serveru

    2.3.2011 21:31 Jorkkys
    Bezpečnost serveru
    Přečteno: 565×
    Dobrý večer. Chci se zeptat na jednu věc. Všude se píše bezpečnost až na prvním místě :) a tak se chci zeptat jak může někdo napadnout server. Když teď opomenem adresu(url) existuje nejaký jíny způsob jak poškodit či uškodit? Naprogramoval jsem 1 web a chci mít aspoň trochu klidné spaní :)

    Díky moc všem za každou informaci

    Odpovědi

    |🇵🇸 avatar 2.3.2011 21:36 |🇵🇸 | skóre: 94 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Co na tom serveru všechno běží? (Otevřené porty, zvenčí přístupné programy.) Jaká je na webu interakce s uživatelem? (Ošetřené vstupy, hezká URL, žádné veřejné phpinfo.)
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    2.3.2011 21:48 Jorkkys
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    PHP, Apache2, Mysql, SSL, PhpMyAdmin, Fail2Ban, Exim..

    Hezká URL - ano Veřejné PHP info - ne Ve formulářích všechny vstupy ošetřeny přes htmlspecialchars();
    2.3.2011 21:53 NN
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Hodte sem link ;) to otestujeme :D.

    NN
    2.3.2011 21:54 Jorkkys
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    :D :D
    2.3.2011 22:44 Peter Šantavý | skóre: 22 | blog: Obcasnik
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    To otestovanie nemusi byt zle. Ak nechcete zverejnovat link, netreba, staci, ak si to sami otestujete:
    • na systemove urovni (napr. prostrednictvom nmap a nessus);
    • na aplikacnej urovni testovanie na XSS, SQL injection a pod. (napr. prostrednictvom pluginov Firefoxu).
    poky74 avatar 3.3.2011 01:36 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Bezpečnost serveru

    Problém je v tom, že autor dotazu o zabezpečení ví asi kulový, takže mu to zřejmě nic moc neříká. Při zvěřejnění linku toho najdeme mnohonásobně více (a taky to bude mnohem větší zábava :-D ).

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    3.3.2011 10:10 camel1cz | skóre: 25
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    Hlavní problém je spíš v tom, že pokud si je autor dotazu nejistý bezpečností, tak ten odkaz nikdy nezveřejní... to jsme mu teda pomohli :-D
    poky74 avatar 3.3.2011 10:53 poky74 | skóre: 36 | blog: Zápisník | Vrchlabí
    Rozbalit Rozbalit vše Re: Bezpečnost serveru

    To by ale možná mohla být chyba. Pokud bych si nebyl jistej bezpečností a měl tam někde díru, tak bych radši aby na ni přišlilidi co jsem poprosil o pomoc, kteří i navíc poradí jak to opravit, než někdo úplně neznámej, náhodnej.. Tam je mnohem větší šance zneužití.

    Akorát to holt musí opravit rychle, než si ten link přečtě nějakej kazisvět :-)

    A úplně ideální by bylo ten link poslat nějak neveřejně, mail, jabber..

    Chcete Linuxové samolepky nebo Tuxe na klíče? ->
    4.3.2011 07:01 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Bezpečnost serveru
    a tak se chci zeptat jak může někdo napadnout server
    Třeba kladivem...

    Pokud chcete poradit se zabezpečením tak musíte nejprv prozradit co a před čím chcete zabezpečit.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.