Учебник CSS
Невозможно отучить людей изучать самые ненужные предметы.
Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3
Надо знать обо всем понемножку, но все о немногом.
Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы
Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)
Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода
Самоучитель CSS
Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5
Новости
Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости
Справочник CSS
Справочник от А до Я
HTML, CSS, JavaScript
Афоризмы
Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы
| Помогли мы вам |
- 25 апрель 2024, 01:19
Многие корпоративные VPN-приложения признали небезопасными - «Новости»
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});
Рекомендуем почитать:
Xakep #240. Ghidra
- Содержание выпуска
- Подписка на «Хакер»
Специалисты Министерства внутренней безопасности США и CERT/CC предупредили, что корпоративные VPN-приложения, разрабатываемые компаниями Cisco, F5 Networks, Palo Alto Networks и Pulse Secure, могут представлять опасность для пользователей.
Эксперты объясняют, что продукты данных компаний хранят аутентификационные и сессионные куки в незашифрованном виде, непосредственно на самом устройстве — в памяти или в лог-файлах на диске.
Таким образом, атакующие, имеющий доступ к устройству, или заразивший его малварью, может извлечь эти данные и использовать их в другой системе, чтобы возобновить VPN-сессию пользователя без аутентификации. Фактически, это позволит злоумышленнику проникнуть во внутреннюю сеть компании, попасть на интранет-порталы, получить доступ к закрытым приложениям и так далее.
По информации CERT/CC, в небезопасно хранят куки в лог-файлах следующие продукты:
- Palo Alto Networks GlobalProtect Agent 4.1.0 для Windows, а также GlobalProtect Agent 4.1.10 и более ранних версий для macOS (CVE-2019-1573);
- Pulse Secure Connect Secure до версии1R14, 8.2, 8.3R6 и 9.0R2.
Аутентификационные и сессионные куки в памяти хранят:
- Palo Alto Networks GlobalProtect Agent 4.1.0 для Windows, а также GlobalProtect Agent 4.1.10 и более ранних версий для macOS (CVE-2019-1573);
- Pulse Secure Connect Secure до версии 8.1R14, 8.2, 8.3R6 и 9.0R2;
- Cisco AnyConnect 4.7.x и более ранних версий.
Инженеры Palo Alto Networks уже подготовили исправления для обоих уязвимых решений.
Специалисты F5 Networks сообщили, что им известно о данной проблеме с 2013 года, однако в компании приняли решение не выпускать патчи, но призвали пользователей использовать одноразовые пароли (OTP, one-time password) и двухфакторную аутентификацию. Аналогичная проблема хранения опасных куки в локальных логах была исправлена в 2017 году в F5 Networks BIG-IP.
Представители Cisco и Pulse Secure ситуацию не прокомментировали.
Также эксперты CERT/CC предупреждают, что похожие проблемы могут наблюдаться у множества других VPN-приложений, просто их специалисты пока не тестировали.
Фото: Depositphotos
- © IoT-ботнеты Mirai и Gafgyt эксплуатируют баги в Apache Struts и SonicWall - «Новости»
- © Гасим файерволл. Учимся эксплуатировать критическую уязвимость в ОС Palo Alto Networks - «Новости»
- © iOS-приложение WordPress допускало утечку аутентификационных токенов - «Новости»
- © Palo Alto Networks: жертвами скрытых майнеров стали более 30 000 000 пользователей - «Новости»
- © Хак-группа DarkHydrus использует опенсорсные инструменты для фишинговых атак - «Новости»
- © Опубликованы сканеры и эксплоиты для уязвимости в библиотеке libssh - «Новости»
- © Новая разновидность Mirai расширила свой арсенал новыми процессорами и архитектурами - «Новости»
- © Опубликован эксплоит для уязвимостей в SystemD - «Новости»
- © Более 19 000 модемов Orange Livebox «сливают» учетные данные Wi-Fi - «Новости»
- © Эксперты Google раскрыли информацию о серьезной уязвимости в macOS - «Новости»
|
|
|
|
АВТОРИЗАЦИЯ
|
• Мы информационный портал, на котором публикуются новости веб-дизайна и мелкие хитрости, а так же информация и советы которые вам смогут помочь по созданию сайтов, шаблонов, и многое другое. Вы также сможете найти интересные уроки по CSS3, HTML5, jQuery, Photoshop и и многое другое, интересное, с интернет мира. Вся информация размещенная на сайте предназначена исключительно в ознакомительных целях и ошибки в учении не кто не отменял .. Как говориться - "Не бойся, когда не знаешь: страшно, когда знать не хочется." «Самоучитель CSS » © Мы транслируем с 2006 года. Все для веб-дизайнера - CSS. Все материалы публикуют на сайте гости и пользователи сайта. Администрация сайта не несет ответственности за публикации. |
|