Questions tagged «vulnerability»

最近，已经发布了Diffie-Hellman中的一个新漏洞，非正式地称为“ logjam”，为此页面已汇总在一起，建议如何应对该漏洞： 对于正确部署TLS的Diffie-Hellman，我们有三点建议： 禁用导出密码套件。即使现代浏览器不再支持导出套件，但FREAK和Logjam攻击仍允许中间人攻击者诱骗浏览器使用导出级加密，然后可以解密TLS连接。出口密码是1990年代政策的残余，该政策阻止了从美国出口强大的密码协议。没有现代客户依赖导出套件，禁用它们几乎没有什么缺点。 部署（临时）椭圆曲线Diffie-Hellman（ECDHE）。椭圆曲线Diffie-Hellman（ECDH）密钥交换避免了所有已知的可行密码分析攻击，现代Web浏览器现在更喜欢ECDHE，而不是原始的有限域Diffie-Hellman。我们用来攻击标准Diffie-Hellman组的离散对数算法不能从预计算中获得那么强的优势，并且各个服务器不需要生成唯一的椭圆曲线。 生成一个强大的，独特的Diffie Hellman组。数百万个服务器使用了几个固定组，这使它们成为预计算和潜在窃听的最佳目标。管理员应使用“安全”素数为每个网站或服务器生成唯一的2048位或更高的Diffie-Hellman组。 根据上述建议，应采取哪些最佳实践步骤来保护服务器安全？

56 apache-2.2  ssl  apache-2.4  httpd  vulnerability 

在glibc中发现了此漏洞，有关更多信息，请参见此黑客新闻。 如debian Bug Tracker中所述，该漏洞已经在测试中修复并且不稳定。 我想尽早修补它，因此可以从其中一个版本安装修补后的软件包，如果可以，我该怎么做？

8 debian  package-management  vulnerabilities  vulnerability 

有消息称，一个unpatchable和不可修复 USB固件开发是“在那里”。 这似乎与服务器无关，但是由于未披露来自Phison的受影响硬件，因此连接到内部网络的设备有可能受到感染或潜在漏洞。对于网络和系统管理员，ICT顾问等而言，这可能是最糟糕的噩梦。 是否可以检查USB设备是否具有潜在的BadUSB漏洞，以便可以“由IT部门审核” USB设备？

8 usb  vulnerability  usb-flash-drive 

在sudoers文件中添加此命令安全吗？ mike ALL= NOPASSWD:/bin/chown -R www-data\:www-data /var/www 这是我要运行的唯一命令 $mike@ubuntu: sudo chown -R www-data:www-data /var/www 谢谢。

8 sudo  chown  www-data  vulnerability