Sākums Posts tagged drošība
Datordrošība Raksti

Internetam ir liela C/C++ problēma, un programmētāji netiek ar to galā

Kas ir kopīgs Heartbleed, WannaCry un miljonus dolāru izmaksājošām iPhone kļūdām? Viena kļūda ietekmē iPhone, cita ietekmē Windows, trešā ietekmē Linux serverus. Pirmajā skatienā kļūdas izskatās nesaistītas, bet patiesībā visas trīs iespējamas ir padarījis kods, kas tika sarakstīts programmēšanas valodās, kuras pieļauj nedrošu atmiņas pielietošanu. Atļaujot šādas
Datordrošība Programmatūra Ziņas

Drošības apdraudējums libssh dod iespēju piekļūt serveriem, neizmantojot paroli

Bezmaksas bibliotēkā libssh, kuru izmanto tīkla protokola SSH īstenošanai, atklāts nopietns drošības apdraudējums. Tas ļauj uzbrucējiem apiet autentifikācijas procesu un iegūt piekļuvi serverim, neievadot paroli. Tipiska klienta un servera saziņa, lai atvērtu SSH tuneli, notiek šādi: Klients nosūta serverim pieprasījumu, ka grib uzsākt autentifikāciju