blog.telpl.de

Ein DNS-Server muss stark abgesichert werden. Dafür sollte dieser mindestens in einer Chroot-Umgebung laufen und durch aktuelle Sicherheitspatches “gehärtet” werden. Die Anleitung beschreibt wie eine Chroot-Umgebung eingerichtet und Bind dementsprechend konfiguriert wird.

Continue reading »

Zum aktuellen Release von Windows 7, dürfen die Werbespots nicht fehlen.

Continue reading »

Es wurde eine neue Version des WordPress Exploit Scanner released. In letzter Zeit sind Blogs, mit älteren WordPress Versionen, durch einen Exploit betroffen. Besteht der Verdacht eines Exploits, kann man sich mit diesem Plugin vergewissern und die Stelle ausfindig machen.

Ab sofort gibt es die erste Multitouch-Maus von Apple. Die Maus besitzt keine Tasten, sondern besteht aus einer Multi-Touch-Oberfläche.
Dies ermöglicht eine Bedienung die an das Iphone erinnert. Die Maus ist wird durch Bluethooth mit dem Mac verbunden. Bei den neuen Macs wird die Maus mitgeliefert, ansonsten kann das gute Stück für ca 69 € erworben werden.

Continue reading »

Am 15. April 2010 werden die alten Versionen (unter 0.95) des kostenlosen Virenscanner ClamAV deaktiviert. Dazu wird eine spezielle Virensignatur verteilt, welche die älteren Versionen lahmlegt.

Continue reading »

Die Linuxuser sind bekanntlich schreibfaul und benutzen meistens die Befehlvervollständigung durch die Tab-Taste. Wem das nicht genügend Möglichkeiten bietet, der sollte sich Bash-Completion anschauen.

Mittels mod_defensible kann der Apache2 Webserver auf sogenannte IP-Blacklists zugreifen. Ist die Client-IP auf der Blacklist gelistet, bekommt er einen “403 Forbidden” Response zurück.

Continue reading »

Nun wurde Mac OS X 10.5.8 veröffentlicht. Neben diversen Sicherheitsupdates wurden auch Probleme mit Airport, Bluetooth uvm. behoben.
Die Offizielle Liste der Änderungen:

Continue reading »

Die Hackergruppe Antisec möchte in den nächsten Stunden die Sicherheitslücke veröffentlichen und einen passenden Wurm anbieten.

Continue reading »

Die Sicherheitslücke wurde nicht bestätigt. Die Analyse eines Angriffs auf einen der betroffenen Server ließ nicht erkennen, dass eine Lücke ausgenutzt wurde.