Câu hỏi được gắn thẻ «vulnerabilities»

Giống như nhiều người trong số chúng tôi, tôi đã dành ngày hôm qua để cập nhật toàn bộ hệ thống để giảm thiểu các cuộc tấn công Meltdown và Spectre . Theo tôi hiểu, cần phải cài đặt hai gói và khởi động lại: kernel-3.10.0-693.11.6.el7.x86_64 microcode_ctl-2.1-22.2.el7.x86_64 Tôi có hai …

42 security  centos7  rhel7  vulnerabilities 

Tôi đã lên kế hoạch ký khu vực DNS của mình với DNSSEC. Khu vực của tôi, công ty đăng ký và máy chủ DNS của tôi (BIND9) đều hỗ trợ DNSSEC. Người duy nhất không hỗ trợ DNSSEC là nhà cung cấp máy chủ tên thứ cấp của tôi …

28 domain-name-system  security  dnssec  vulnerabilities 

Ứng dụng Chúng tôi có một ứng dụng Java nhỏ sử dụng một số tuyến đường Camel để chọn các tệp được tải lên từ máy chủ web, xử lý chúng và gửi một số e-mail có kết quả. Máy chủ mà ứng dụng này đang chạy đã được giải …

13 security  java  web  headless  vulnerabilities 

24 giờ sau khi phát hành trên diện rộng các lỗ hổng, Rackspace im lặng về Spectre và Meltdown. Họ không có kế hoạch vá tất cả các siêu giám sát Xen. Tất cả các máy chủ nền tảng mới hơn của họ là máy chủ HVM, dễ bị tấn …

12 linux  xen  cloud-computing  rackspace  vulnerabilities 

từ: http://seclists.org/fulldisclenses/2009/Jul/0388.html Nếu tôi hiểu nó tốt nhất từ ​​các bài đăng từ: http://news.ycombinator.com/item?id=723798, những người Matasano có thể truy cập internet sshd - bất kỳ giải pháp đề xuất nào cho việc này (từ quan điểm lập trình)?

10 security  vulnerabilities  hacking 

Lỗ hổng này đã được tìm thấy trong glibc, xem bài đăng tin tức về hacker này để biết thêm thông tin. Theo mô tả trong trình theo dõi lỗi debian , lỗ hổng đã được vá trong thử nghiệm và không ổn định. Tôi muốn vá nó càng sớm …

8 debian  package-management  vulnerabilities  vulnerability 

OpenSSL vừa công bố một lỗ hổng mới khác trong thói quen bộ nhớ của nó. Bạn có thể đọc tất cả về nó ở đây: https://www.openssl.org/news/secadv_20141015.txt Cách giải quyết là vô hiệu hóa SSLv3. Điều này sẽ vô hiệu hóa hoàn toàn HTTPS trên trang web của chúng tôi? …

8 ssl  openssl  vulnerabilities 

Có cách nào trong Windows để kiểm tra rằng Bản tin bảo mật MS**-***hoặc CVE-****-*****đã được vá không? ví dụ như một cái gì đó giống với RedHatrpm -q --changelog service Windows 2008 R2 SP1

8 windows  pci-dss  vulnerabilities  security