security

Hallo, ich suche ab sofort einen Administrator der mich bei administrativen Aufgaben unterstützen kann. Es geht primär um die Konfiguration von KVM, Samba, Security, Permissions auf mehreren Servern die auf Debain/Ubuntu laufen. Zusatzqualifikationen wären mogilefs, ffmpeg, NGINX...

http://www.heise.de/newsticker/meldung/Root-Rechte-durch-Linux-Kernel-Bug-1061153.html Es geschieht ein Überlauf zwischen Stack, Heap und dort ablegelegten Shared-Memory-Segmenten. Betroffen sind Kernel-Versionen kleiner als 2.6.32.19, 2.6.34.4 und 2.6.35.2, zum Ausnutzen braucht es einen...

http://www.heise.de/newsticker/meldung/Ubuntu-schliesst-Root-Luecke-1034593.html Ein Fehler im Modul pam_motd (Message of the day) zur Anzeige des Tagesmottos und anderen Infos nach dem Login (auf die Shell) lässt sich unter Ubuntu ausnutzen, um Zugriffsrechte auszuweiten. Angreifer könnten...

"Record of death" vulnerability in OpenSSL 0.9.8f through 0.9.8m In TLS connections, certain incorrectly formatted records can cause an OpenSSL client or server to crash due to a read attempt at NULL. Affected versions depend on the C compiler used with OpenSSL: - If 'short' is a 16-bit...

Betreiber eines Root-Servers bei 1&1 sollten den Versionsstand ihres Linux-Kernel überprüfen, sofern als Distribution openSuse 11 installiert ist. 1&1 installiert dort nämlich einen selbstgebackenen Kernel, um sicherzustellen, dass die angebotene Hardwarekonfiguration vollständig unterstützt...

Neue Version unterstützt Open Vulnerability and Assessment Language Der freie Netzwerksicherheitsscanner OpenVAS 2.0 ist in einer ersten Beta erschienen. Die Entwickler haben interne Änderungen vorgenommen, um das zwischen Client und Server genutzte Protokoll zu verbessern. Außerdem wurde...