Naujienos

Informacija

Parašė Elvinas

Tėvinė kategorija: Naujienos

Sukurta: 12 Birželis 2012

Skaitytojų: 5101

Jei naudojate „MySQL 5“ duomenų bazių valdymo sistemą, tai būtinai pasirūpinkite jos saugumu, antraip galite būti apturėti kokio nors vaikigalio, įsivaizduojančio save baisiuoju įsilaužėliu. Viskas, ko jam prireiks, tai maždau 200 - 300 bandymų prisijungti ir „MySQL“ galiausiai pasiduos bei priims bet kokį slaptažodį!

Dėl visiškai bukos programavimo klaidos yra tikimybė 1 iš 256, jog vartotojo prisijungimo duomenų tikrinimo funkcija gražins 0 reikšmę (slaptažodis geras), nepriklausomai nuo to, koks slaptažodis nurodytas. Tiesiog akivaizdus „code monkey“ darbo rezultatas, kai kodas rašomas negalvojant.

Plačiau skaitykite, kad ir čia. Jei naudojatės „Linux“, tai pasitikrinti galima labai paprastai - tiesiog paleiskite 1000 iš eilės bandymų prisijungti root vartotoju prie duomenų bazės:

for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1  2>/dev/null; done

Jei aukčiau esanti komanda jums leis prisijungti prie „MySQL“, tai tučtuojau ieškokite DBVS atnaujinimo, skirto jūsų sistemai. Nors tokio pobūdžio klaida nėra tokia pavojinga, jei ser veris yra tvarkingai sukonfigūruotas ir prie „MySQL“ neleidžiama jungtis bet kam ir iš bet kur, tačiau apkerpėti nevertėtų. Mat pasinaudojus kitų sistemų, tokių, kaip TVS, spragomis išmanesnis įsilaužėlis gali gauti prisijungimo prie „MySQL“ galimybę. O tada jau jūsų DB gali iškeliauti į amžinuosius bitukų medžioklės plotus... Arba koks kenkėjas apsigyventi jūsų svetainėje.

Informacija

Parašė Elvinas

Tėvinė kategorija: Naujienos

Sukurta: 26 Balandis 2012

Skaitytojų: 6774

Viena gera žini a veja kitą. „Canonical“ paskelbė išleidusi naują „Ubuntu“ sistemos versiją, o „Phoronix“ naujienų portalas paskelbė išsamų straipsnį apie viešnagę vienoje garsiausių žaidimų kompanijoje „Valve“. Dar 2010 metais, „Phoronis“ buvo išplatinusi informaciją apie „Valve“ planus išleisti „Steam“ žaidimų platinimo platformos klientą „Linux“ sistemoms. Tačiau tuo metu pingvinų augintojų entuziazmas greitai išblėso, nes planai taip buvo ir likę tik planais. Tačiau anot „Phoronix“, šį kartą reikalas yra rimtas - „Valve“ kompanija, išgarsėjusi „Half Life“ bei „Counter Strike“ žaidimais, aktyvai kuria „Steam“ versiją „Linux“ sistemai bei taiko jai savo žaidimus.

Tai labai gera žinia tiek „Linux“ entuziastams, mėgstantiems pažaisti, tiek ir pačiai „Linux“ sistemai. Tokio pramogų pasaulio grando, kaip „Valve“, sprendimas pritaikyti vieną sėkmingiausių žaidimo platinimo sistemų „Linux“ terpei, gali paskatinti ne tik kitus žaidimų kūrėjus, bet ir kitų komercinių programų autorius pažvelgti į „Linux“, kaip į potencialių klientų rinką. Tyrimai rodo, jog nepaisant to, jog pati „Linux“ yra laisva ir nemokama, tačiau „Linux“ vartotojai noriai susimoka už jiems patinkančias programas. Nors jų yra labai nedaug, tačiau palyginus su „Windows“ vartotojais, auginantys pingvinus už programas susimoka kur kas dažniau ir sumoka didesnes sumas. Gal būt todėl, kad šiems vartotojams yra nesvetimos autorių teisės ir jų gerbimas, nes būtent GPL licencijos numatytų teisių gerbimas ir paskatino „Linux“ populiarumą.

Informacija

Parašė Elvinas

Tėvinė kategorija: Naujienos

Sukurta: 26 Balandis 2012

Skaitytojų: 6443

„Canonical “ oficialiai paskelbė išleidusi naują „Ubuntu“ sistemos versiją „12.04 LTS“. Kaip ir kiekviena kas du metus išleidžiama LTS versija, ši bus prižiūrima ilgiau, nei kas pusmetį pateikiamos naujos „Ubuntu“ sistemos versijos. Nieko pernelyg revoliucinio šioje sistemoje nėra - „Canonical“ užtikrintai žengia pasirinktu keliu, toliau tobulindama „Unity“ sąsają bei papildydama ją naujomis funkcijomis.

Viena tokių „Head-Up Display“ (HUD), leidžianti supaprastinti ir paspartinti turinio radimą kompiuteryje. Kompanija taip pat pasistengė užtikrinti geresnę integraciją su socialiniais tinklais bei skaičiavimo debesų sistemomis. Integracija su pastarosiomis yra tiek asmeninių kompiuterių sistemose („Ubuntu One“ paslaugos klientas), tiek ir serverinėje dalyje („OpenStack“, „Juju“). Serverinę dalį šiuo metu tenka aktyviai naudoti ir įspūdžiai labai neblogi.

Prieštaringai vertinamą „Wayland“ grafikos posistemę, pakeisiančią įprastinę „X.Org“, kompanija paliko būsimoms sistemoms. Kol kas tai tik eksperimentinis gaminys, tačiau jis žada savotišką nepastebimą revoliuciją asmeninių kompiuterių srityje. Esama „X.Org“ yra pernelyg gremėzdiška ir paramstyta visokiausiais „ramentais“, siekiant pritempti daugiau nei 20 metų senumo architektūrą prie šiuolaikini ų darbalaukių poreikių. Kompanija taip pat aktyviai domisi daugiaterpėmis bei mobiliosiomis sistemomis. Visai neseniai kompanija paskelbė apie planus pateikti „Ubuntu“ sistemą išmaniesiems televizoriams bei mobiliesiems telefonams.

Informacija

Parašė Administrator

Tėvinė kategorija: Naujienos

Sukurta: 15 Balandis 2012

Skaitytojų: 4599

„Veikia" svetainės variklis buvo atnaujintas į naujausią „Joomla“ versiją. Tai reikėjo padaryti jau seniai, tačiau su laiku paskutini u metu yra sunkoka. Taip jau sutapo, kad prieš kokią parą buvo pagriuvęs musų serveris ir teko iš naujo perinstaliuoti serverio OS, nes subyrėjusias sistemos nuostatas buvo paprasčiau perinstaliuoti, nei atstatinėti. Tad prie to pačio buvo nuspręsta atnaujinti ir svetainės variklį, mat senajame buvo nemažai klaidų bei trūkstamų funkcijų.

Kol kas svetainės vaizdas ne visai toks, koks norėtųsi, mat 1.6 versijos šablonai nėra visai tinkami 2.5 versijai, tačiau tai irgi bus pataisyta.