Blog des IT-Service Burggraf

Jeder Informatiker kennt die Problematik von nicht mehr aktuellen Signaturen der Antivirenprogrammen und Konsorten. Wird man nun zu einem “Einsatz” beim Kunden gerufen muss vorher der Stick etc. aktualisiert werden. Bei der großen Anzahl an Schädlingen werden aber meist immer verschiedene Programme (Spywareremover, Rootkitdetector, AVprogramm, Processexplorer etc.) mit aktuellsten Signaturen benötigt. Diese per Hand zu updaten benötigt einfach kostbare Zeit!

In der aktuellen c´t (5/2008) wurde genau diese Problematik besprochen und das Tool c´t Helper näher vorgestellt. Dieses Programm vergleicht automatisch die Version des Programmes auf dem Stick mit dem Softwareverzeichnis von heise.de und lädt, wenn nötig, die Updates auf den Stick.

Popularity: 10% [?]

Nachdem inzwischen auch MD5 Hashes dank der Rainbowtabellen auch keine 100% Sicherheit mehr bieten werden u.a. auch in Joomla seit der Version 1.0.13 Salts mit verwendet. Heute entdeckte ich auf heise.de jedoch einen Artikel über Apache und Salts, indem eine fehlerhafte Implementierung von htpasswd näher erläutert wird. Das Tool verwendet nur 29Bits statt der möglichen 48Bits zur Generierung von Salts. Eine Vorhersage des Salts wird dadurch wieder erleichtert.

Auf der Apache Seite sind bereits Patches für dieses Problem herunterladbar.

Quelle: heise.de

Popularity: 15% [?]