Der (IT) Blog aus Braunschweig
Sowas passiert nicht alle Tage. Die Machen von Teslacrpyt haben den Masterkey für Teslacrypt rausgegeben und sich für Ihre Taten entschuldigt. Positiver Nebeneffekt, alle Opfer können Ihre Rechnerdaten wieder entschlüsseln.
Wir ( hier ) nehmen an, daß es den Macher zu heiß unter den Füßen geworden ist und sie gerne Abtauchen wollen.
Quelle: Ransomware – Teslacrypt macher sagen sorry und veroeffentlichen masterkey
Folgende Veranstaltung der Java User Group Braunschweig, findet am 2. Juni bei LINEAS statt:
Es geht um die Sicherheit von Java Webanwendungen. Wir dürfen gespannt sein, was uns da präsentiert wird. Als Sprecher kommt Dominik Schadow , welcher als Senior Consultant beim IT-Beratungsunternehmen bridgingIT arbeitet.
Er ist spezialisiert auf die Architektur und Entwicklung von Java Enterprise Applikationen, Enterprise Application Integration und die sichere Softwareentwicklung mit Java. In Trainings und Coachings überzeugt er andere Entwickler von der sicheren Entwicklung mit Java.
Ort: LINEAS Informationstechnik, Theodor-Heuss-Str. 2, 38122 Braunschweig
Aus gegebenem Anlass… möchte ich darauf hinweisen, daß man WordPress Dateien auf einem nakten Linuxsystem am besten als wwwrun/wwwdata (je nach Distro) installieren sollte und nicht als andere Benutzer auspackt und dann den Webserver als wwwrun betreibt. Sonst kommt es zum Rechteproblem beim Installieren von Plugins.
Merken kann man das daran, daß WordPress plötzlich FTP Userdaten verlangt, weil es bestimmte Dinge nicht machen kann (Mangelnde Schreibrechte). Die Gegenmaßnahme ist jetzt aber nicht chmod 777 zu verteilen, sondern ein System auf eine sicherere und stabile Webhostingbasis zu stellen.
Desweiteren ist der nakte, ungeschützte Betrieb von PHP- und Perl-Anwendungen im Modulmodus auf einem Linuxsystem per se eine dumme Idee. Es gehört ein CGI Wrapper zwischen Webserver und PHP Skript, der sämtliche Rechte auf einen Benutzer beschränkt und ihn idealerweise in eine Chrootumgebung zwingt. Erst ab dem Level fängt der Begriff sicherer an.