Jak wielu z nas, spędziłem wczoraj aktualizację wielu systemów, aby złagodzić ataki Meltdown i Spectre . Jak rozumiem, konieczne jest zainstalowanie dwóch pakietów i ponowne uruchomienie: kernel-3.10.0-693.11.6.el7.x86_64 microcode_ctl-2.1-22.2.el7.x86_64 Mam dwa systemy CentOS 7, na których...
Planowałem podpisać moją strefę DNS za pomocą DNSSEC. Moja strefa, rejestrator i mój serwer DNS (BIND9) obsługują DNSSEC. Jedynym, który nie obsługuje DNSSEC, jest mój drugi dostawca serwerów nazw (a mianowicie buddyns.com ). Na swojej stronie internetowej podają to w odniesieniu do DNSSEC:...
Aplikacja Mamy małą aplikację Java, która wykorzystuje niektóre trasy wielbłądów do pobierania przesłanych plików z serwera WWW, przetwarzania ich i wysyłania wiadomości e-mail z wynikami. Serwer, na którym działała ta aplikacja, został wycofany z eksploatacji. Na razie musimy go uruchomić na...
24 godziny po opublikowaniu luk na dużą skalę Rackspace milczy na temat Spectre i Meltdown. Nie mają planu łatania wszystkich hiperwizorów Xen. Wszystkie ich nowsze serwery platformy są serwerami HVM, które są podatne na ataki. Starsze serwery PV nie są wrażliwe. Zaktualizowałem jądro Linux moich...
from: http://seclists.org/fulldisclosure/2009/Jul/0388.html Jeśli najlepiej to rozumiem na podstawie postów z: http://news.ycombinator.com/item?id=723798 chłopaki Matasano pozostawili dostęp do sshd internet dostępny - jakieś proponowane rozwiązania (z punktu widzenia