Ich konnte mich Anfangs nicht mit einer Passphrase für SSH anfreunden, ohne kann es aber fürchterlich nach hinten losgehen: The US-CERT is reporting that there is active attacks against Linux environments using stolen SSH keys. There is a new rootkit out, Phalanx2 which is dropped by attackers which, among the usual rootkit tasks, steal any [...]
Continue reading...Dienstag, Mai 13, 2008
Die OpenSSL-Schwachstelle in Debian Etch, Ubuntu von Feisty bis Gutsy und alle anderen Derivaten kann man getrost als GAU bezeichnen, denn die Konsequenzen können dramatisch sein. Leute die öfters mit Verschlüsselung zu tun haben wird der Satz It is strongly recommended that all cryptographic key material which has been generated by OpenSSL versions starting with 0.9.8c-1 on [...]
Continue reading...Freitag, März 28, 2008
9 Improvements Needed in GNOME – 10tens: Kompletter Neuanfang *stänker* Warum Du kein Informatiker sein willst… – Njoar streaming from your fileserver using mpd and icecast – Das wollte ich schon immer mal machen Automated WordPress Hacking Tool Cached by Google – Du hast ein Unterverzeichnis namens wp-content/1 ? 0w3n3d! (Danke an Kiesow für die Panikmache)
Continue reading...Freitag, April 13, 2007
Der Guardian-Kolumnist Andrew Brown schlägt vor den älteren Semenstern anstatt eines neues PC mit Vista einen älteren mit Xubuntu hinzustellen, wenn sie ins Internet möchten. Highlight: Linux has been pretty secure against hackers for years now. The trouble is that until recently it was just as secure against normal users
Continue reading...Dienstag, Februar 27, 2007
In der unendlichen Reihe der Wordpress Sicherheitslücken gibt es neues. Diesmal sind alle aktuellen Versionen betroffen und (wie immer) gibt es erst die Warnung und dann irgendwann die Patche. Update: Oha
Continue reading...
Mittwoch, August 27, 2008
5 Comments