Archive for ‘IT-Sicherheit’

4 results.

Sicherheitslücke in OpenSSL-Bibliothek

by malu on April 8th, 2014 at 14:06
Posted In: Aus dem Leben eines Administrators, IT-Sicherheit, VPN - Virtuelle Private Netze, Webseiten

Nachdem gestern ein gefundener Bug in der weit für SSL-Verschlüsselungen  genutzten OpenSSL-Bibliothek veröffentlicht wurde (Originalmeldung, Meldung bei Heise-Security), hat die Open-Source-Community sehr schnell gehandelt und die Lücke geschlossen. Inzwischen sind die Fehlerbereinigungen auch in die wichtigen Linux-Distributionen eingeflossen, unter anderem auch in Debian, Ubuntu, RedHat, Suse, Fedora, CentOS. Wir spielen gerade die Updates auf den […] ↓ Read the rest of this entry…

└ Tags:
 Comment 

Sicherheitslücken im Apache-Webserver: Die Praxis

by admin on August 26th, 2011 at 09:39
Posted In: Aus dem Leben eines Administrators, Datenschutz, IT-Sicherheit

Über die Angreifbarkeit des aktuellen Apache-Webservers hatten wir gestern berichtet, gemeinsam mit den Hinweisen, wie man den Server absichern kann. Aus Interesse haben wir gestern und heute bei einer nicht repräsentativen Stichprobe von Servern überprüft, ob die Sicherheitslücke besteht. Diese Überprüfung ist möglich, ohne einen Angriff durchzuführen. Wir haben danach einige der betroffenen Administratoren bzw. […] ↓ Read the rest of this entry…

 Comment 

Einzelner Rechner kann Apache-Webserver niederringen

by admin on August 25th, 2011 at 09:00
Posted In: Administration, Aus dem Leben eines Administrators, IT-Sicherheit

Wie gestern bekannt wurde, existiert im aktuellen Apache-Webserver eine Sicherheitslücke, die es einem einzelnen Rechner ermöglicht, den Webserver in die Knie zu zwingen, so dass dieser nicht mehr arbeitet. Ursache scheint ein Fehler in der Bearbeitung einer GET-Anfrage zu sein, bei dem der Browser nur bestimmte Speicherbereiche der besuchten Seite abruft. Ein fertiges Programm, um […] ↓ Read the rest of this entry…

└ Tags: ,
 Comment 

Aus aktuellem Anlass: Geheimdienste und der Zugriff auf verschlüsselte Daten

by malu on April 11th, 2011 at 18:39
Posted In: IT-Sicherheit

“Russischer Geheimdienst will Dienste wie Skype, Gmail oder Hotmail kontrollieren” las ich gerade in einer Nachricht auf “Heise-Online”. Und weiter “Dem FSB bereite der massenhafte Einsatz solcher Services, die ausländische Verschlüsselungstechnologien einsetzten, zunehmend schlaflose Nächte”. Und noch weiter “die Anbieter sollten offenbar dazu gedrängt werden, in ihre Kryptographielösungen Hintertüren für den FSB einzubauen”. Und “Vertreter […] ↓ Read the rest of this entry…

└ Tags: , ,
 Comment