Sicurezza WordPress: come eliminare il TimThumb Hack
Nel mese di agosto la sicurezza di WordPress è stata minacciata da TimThumb Hack, un problema relativo all’omonimo script per il resize di immagini, risolto con l’aggiornamento a TimThumb 2.0.
Aruba down per un incendio nella sala UPS
Il più grande provider di servizi per il web in Italia, Aruba, nella giornata di oggi è stato costretto è togliere la corrente alle sale server in seguito ad un incendio sviluppatosi nelle tre sale UPS. Il down di tutti i servizi dei clienti Aruba è iniziato alle alle 4 del mattino ed è proseguito per tutta la giornata di oggi.
Autenticare richieste HTTP con HMAC
Tempo fa abbiamo realizzato un servizio per chiamare procedure remote tramite JSON-RPC, ma il protocollo non prevede alcun metodo di autenticazione.
Il compito di garantire l’autenticità del messaggio è lasciato al programmatore, che può, ad esempio, scegliere uno dei metodi tradizionali che utilizzano il protocollo HTTP, come Basic access authentication o il poco più sicuro Digest access authentication.
Oggi vedremo come implementare il sistema di autenticazione HMAC.
Avira: ancora il miglior antivirus
Come ogni anno la società austriaca AV-Comparatives effettua uno studio approfondito su tutti gli antivirus in circolazione pubblicando infine una relazione dettagliata dei risultati di tutti i test effettuati
Controllo degli accessi web in Java
Spesso è necessario proteggere in parte o tutta un’applicazione tramite la classica combinazione utente/password. Per chi proviene da PHP, Perl o altri ambienti di scripting questa richiesta solitamente viene seguita dalla ricerca e utilizzo di qualche libreria esistente o, in alcuni casi, con la scrittura di codice ad hoc. In java non è così.
Sicurezza in PHP: Session Hijacking
Iniziamo una serie di articoli sulla sicurezza delle applicazioni web realizzate in PHP.
Come primo argomento analizziamo il problema del Session Hijacking e cerchiamo di difenderci come possibile.
Tomcat & SecurityManager
I provider che supportano gli standard web di Java, cioè servlet e pagine JSP, nella quasi totalità dei casi basano le loro soluzioni su una qualche versione di Tomcat, configurato in modo che sia condiviso fra più utenti e web application. Vediamo come gestire la sicurezza in questa modalità.
Provvedimento del Garante per gli amministratori di sistema
Forse non tutti sanno che tutte le aziende e gli enti pubblici che hanno a che fare con dati sensibili entro il 15 dicembre 2009
Categorie
Ultimi articoli
Server di proprietà: perché oggi è una scelta strategica per le aziende
L’hosting non è morto. È diventato più importante.
