Bezpečnost za červen 2009
Články
Bezpečnostní střípky: IT bezpečnost a politika
Pravidelný přehled informací k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na doporučení pro administrátory ve vztahu ke kontrole bezpečnosti sítí, na popis rizik sociálních sítí a na některá základní bezpečnostní doporučení. Microsoft přichází s novým bezpečnostním softwarem.
Udržujte si svou databázi v bezpečí s Pgpool2
Bezpečnost dat dnes znamená všechno zdvojovat. Máme dva disky, máme druhý stroj na zálohy, máme dvě linky do Internetu a nebo také dvě auta, abychom si byli jistí, že se k serverům dostaneme. Když se nám povede umístit data online na dvě místa, můžeme mluvit o úspěchu. Dnes si povíme, jak to udělat s Postgresql.
Bezpečnostní střípky: lepší ochrany pro aplikace Google?
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na postupy pro nejlepší archivaci dat, článek na csoonline.com, který pomůže napsat lepší IT bezpečnostní politiku a informaci o chystaném antiviru společnosti Microsoft.
Bezpečnostní střípky: nepříliš úspěšná legislativa
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na článek k firewallům webových aplikací, informaci o dosud bezprecedentním útoku na hosting a samozřejmě na aktualizovanou normu NIST pro digitální podpis.
Nové technologie (nejen) na českém internetu
Ve čtvrtek 4. června 2009 se konal druhý ročník konference Internet a Technologie 09, kterou pořádalo sdružení CZ.NIC. Hovořilo se především o tématech přímo spjatých s internetem jako je DNSSEC, spam, IPv6 a podobně. Pokud jste se akce nezúčastnili přímo, můžete si přečíst o tom nejdůležitějším.
Bezpečnostní střípky: úniky dat
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne lze upozornit především na článek o populárním šifrovacím software TrueCrypt, top 10 stránek s malware a článek o nejčastějších cílech dnešních počítačových útočníků.
Bezpečnostní střípky: Obamova nová strategie kybernetické bezpečnosti
Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na materiál k metrikám kybernetické bezpečnosti, hezký přehled toho, co vše se může objevit na hacknutém počítači a třeba na článek o problémech i českých uživatelů na stránkách Facebooku.
Zprávičky
Deset chyb, kterých se dopouštějí začínající administrátoři
Jack Wallen sepsal seznam deseti chyb, kterých se dopouštějí administrátoři linuxových i jiných systémů. Je to například zanedbávání aktualizací, absence funkčního jádra v systému při jeho aktualizaci, nezálohovaní důležitých konfiguračních souborů… Více
Má dnes ještě cenu skrývat heslo při psaní do přihlašovacího formuláře?
Jakob Nielsen se na serveru Useit.com zamýšlí nad potřebou skrývat své heslo při psaní do formuláře při přihlašování. Dle jeho slov, je toto maskovací políčko již přežitkem a v množství případů dokonce škodí a zvyšuje náklady. Jestliže se vám někdo… Více
Apache ohrožen novým nástrojem
Na slovenském serveru linuxos.sk se objevila informace o nebezpečí, které číhá na web server Apache. Nedávno spatřila světlo světa aplikace Slowloris, která je schopna bombardovat web server neúplnými požadavky, což mu znemožní zavřít spojení… Více
Deset nástrojů pro "hackování"
Linux nabízí spoustu nástrojů jak zabezpečit naše data. Stejně tak ale nabízí nástroje k jejich napadení. Některé z těch nepoužívanějších „hackovacích“ balíků najdete v článku na junauza.com. Některé z nich, jako třeba Metasploit Framework nebo… Více
Pomozte Íránu pomocí anonymní proxy nebo Tor relaye
V Íránu v posledních dnech zuří protesty proti výsledku prezidentských voleb. Mnoho lidí bylo při demonstracích zmláceno a několik i zabito. Svět nedostává informace o dění tradiční cestou – místní media jsou kontrolovaná státem a novináři ze… Více
Symantec upozorňuje na novou vlnu zneužívání paměťových médií
Internet po několika letech není nejčastějším zdrojem malwarové infekce. Společnost Symantec upozornila na fakt, že v Evropě, na Středním východě a v Africe se šíří 65 procent malwaru prostřednictvím přenosných paměťových médií. To oproti… Více
Zákaznicí polského UPC obětí phisingu
Polští zákazníci kabelového operátora UPC se stali obětí tzv. phisingu. Do e-mailových schránek abonentů platformy UPC Polska dorazil podvodný e-mail, který se je snažil přesvědčit, aby klikli na odkaz a následně zadali své přihlašovací údaje do… Více
USA je stále hlavním šiřitelem spamu
Společnost Symantec vydala novou zprávu o aktuálním vývoji na poli spamu a phishingu. Nevyžádaná reklama podle Symantecu aktuálně představuje okolo 90 procent z celkového objemu e-mailů. Nejvíce spamu do e-mailových schránek v květnu stále proudilo… Více
Facebook snadným zdrojem pro krádeže dat a spam
Myslíte si, že tak úspěšný a obrovský portál, jako je Facebook, musí být prostě vymyšlen tak, abyste o data jen tak nepřišli? Omyl. Pokud Facebook aktivně používáte, s velkou pravděpodobností jsou už i vaše veškeré citlivé údaje v databázích… Více
Byl uvolněn Kerberos 5 1.7
Massachusetts Institute of Technology (MIT) uvolnil novou verzi balíku Kerberos 5 s označením 1.7. Obsahuje opravy několika bezpečnostních slabin, které byly u verze 1.6.3 objeveny. Kromě oprav se objevilo i vylepšení samotného Kerberos protokolu,… Více
DNSSEC: kořenová doména bude podepsána ještě letos
Na čtvrteční konferenci IT09, kterou pořádala organizace CZ.NIC, zazněla informace o podpisu kořenové domény. Tato operace je velmi důležitá pro použití bezpečnostního systému DNSSEC a podle nejnovějších informací by k ní mělo dojít ještě během… Více
Lze si jednoduše vytvořit bezpečné heslo?
Jim Sansing ve svém blogu píše o tvorbě bezpečného hesla. Napsal zde i návod jak si takové heslo vytvořit a jak si ho snadno zapamatovat. Další nápady jsou obsaženy i v komentářích. A jaký způsob pro tvorbu bezpečného, ale zapamatovatelného hesla používáte vy? Více
Bezpečnostní aktualizace - Joomla 1.5.11 (Vea)
Vývojový tým oznámil dostupnost nové verze redakčního systému Joomla 1.5.11 [Vea]. Jedná se o bezpečnostní aktualizaci opravující celkem 26 chyb (z toho dvě střední důležitosti a jedna nízká důležitost). Uživatelé by měli provést aktualizaci co… Více
