La falla è una di quelle storiche, all’epoca risolta, ma ora sembra che qualcuno abbia rimesso le mani in pasta per sfruttare ancora una volta quello che è stato corretto.
Alcune chiavi SSH è finito nelle mani di alcuno balckhat che ora, grazie a tool di scanning, usano le credenziali per entrare in server che non [...]

Segnala presso:

Premessa: il software libero/open source deve molto a Red Hat, così come deve molto a Novell, anche se quest’ultima ha compiuto scelte discutibili.
Red Hat è un’azienda che spende molti soldi nello sviluppo, nell’acquisizione di software che poi rende libero, nella lotta contro i brevetti. Quindi grazie e ancora grazie cappello rosso.
Ma il problema nel quale [...]

Segnala presso:

Girando per il forum di ubuntu mi sono imbattutto in una richiesta di un utente che ha problemi nell’installazione del modulo mod_python su apache2.

leggi tutto

Segnala presso:

Tempo fa ha fatto molto scalpore la vicenda legata ad una patch che chiudendo un buco ha creato una voragine sul meccanismo di creazione casuale delle chiavi ssh in debian.

Ed oggi anche red hat è caduta in una situazione simile come si può leggere sul comunicato pubblicato oggi sulla mailing list…

leggi tutto

Segnala presso:

Uno dei problemi maggiori che i sysadmin si trovano ad affrontare è quello di instaurare un ottimo filtraggio per la rete aziendale che hanno per le mani; il più grande nemico delle aziende si sa è il P2P, e ad oggi non basta chiudere le sole porte “standard”, dobbiamo effettuare un filtraggio di livello più alto, a livello applicazione o tecnicamente parlando di livello 7, bloccando quindi l’intero protocollo ftp, edonkey, torrent, ecc…in base ai flag che vengono imposti sull’header dei pacchetti

Flikr image by Peters_view

leggi tutto

Segnala presso:

Continua a leggere su Linux Feed