|
|
Уязвимость в BSD-системахВо FreeBSD 7.0/6.x и antivir personaledition classic rus а так же в NetBSD 4 обнаружена уязвимость, связанная с возможностью целочисленного переполнения в libc функции strfmon(), сообщает opennet.ru. Уязвимость может привести к выполнению кода злоумышленника при передаче в функцию strfmon() непроверенных аргументов посредством сторонних программ, использующих данную функцию. Опасность уязвимость возрастает, так как скачать загрузочный касперский диск функция используется в mod_php5, для которого уже создан эксплоит, позволяющий выполнить код в системе, через php-скрипт в котором параметры пользователя без дополнительных проверок передаются в php функцию money_format(), работа которой основана на strfmon().Общие принципы настройки FirewallКонфигурация firewall — предмет достаточно сложный, и antivir personaledition classic rus а так же обычно все сетевые экраны (firewall) имеют индивидуальную конфигурацию, отражающую специфику работы конкретной информационной системы. Однако здесь следует придерживаться некоторых общих принципов:
Следует пропускать сквозь себя только скин avast и те сервисы, которые необходимы для обеспечения требуемой функциональности информационной системы.
Все, что antivir personaledition classic rus и явным образом не разрешено, должно быть запрещено. Это означает, что сканер dr web не находит и все службы, не упомянутые при конфигурации firewall, должны быть запрещены.
При конфигурации сетевых экранов (firewall) следует вести подробную документацию.
|
