Linux palvelimena #4 – Metapakettien ihanuutta

Linuxin vahvuuksista puhuttaessa metapaketit ponnahtavat usein esiin. Niiden tarkoituksena on helpottaa ohjelmien asennusta. Käytännössä luot paketin joka sisältää tiedot ohjelmista jotka haluat järjestelmään. Voit asentaa sillä haluamasi määrän ohjelmia automatisoidusti. Saimme Linux palvelimena kurssilla seuraavanlaisen tehtävän: Tee metapaketti, joka asentaa suosikkiohjelmasi. Katso, että se menee läpi lintianista. Tee pakettivarasto repreprolla Paketoi jokin skriptisi, niin että […]

OWASP Top 10 – Number one, Injection

Open Wep Application Security Project eli OWASP on kansainvälinen voittoatavoittelematon yhteisö jonka tarkoituksena on jakaa tietoa ja kehittää ohjelmistojen tietoturvaa. Yhteisö julkaisee kolmen vuoden välein Top10 listan merkittävimmistä ja hyväksi käytetyimmistä tietoturvariskeistä. Vuonna 2013 julkaistun listan ensimmäiseltä sijalta löytyy: Injection (Injektio). Pähkinänkuoressa Käyttäjä syöttää tietoa(esimerkiksi SQL lauseen) lomakkeeseen tai web-sivulle, joka on yhteydessä tietokantaan. Mikäli […]

Linux palvelimena #3 – scan of the month 15

“You have downloaded the / partition of a compromised 6.2 Linux box. Your mission is to recover the deleted rootkit from the / partition.” – scan of the month 15 Tehtävänä on siis tarkastella murtaudutun Linuxin levykuvaa ja havaita rootkit. Levykuvan kanssa työskentely Latasin haasteen aikaisemmissakin harjoituksissa käyttämääni ympäristöön ja purin pakatut tiedostot. cd mkdir […]