小 縮小字型大小。 中 重設字型大小。 大 放大字型大小。

標籤: 資訊安全

clamav 掃描 Linux 上的病毒

Posted on By 日落 在〈clamav 掃描 Linux 上的病毒〉中尚無留言

clamav 預設會將所有掃描過的資料全部輸出到畫面，不管正常或是中毒，這個有點討厭。自己寫 script 做掉：

function clamscan() {
    clamscan -i -r $*
}

另外再寫個掃描整台電腦的 script：

#!/usr/bin/env bash

DATE=`date '+%Y-%m-%d'`
LOG_PATH="/var/log/clamav"

# create log folder
mkdir -p  $LOG_PATH

clamscan -i -r /  2>&1 > "$LOG_PATH/$DATE.log"
Tags:,

PHP 5.6 將在 2018 年底中止維護

Posted on By 日落 在〈PHP 5.6 將在 2018 年底中止維護〉中尚無留言

目前 PHP 5 最後一個承載維護的版本：5.6，將於今年年底中止維護。也就是不會再有新功能，且就算有錯誤、安全漏洞也不會再繼續修補。

所以建議大家盡快升級手邊的 PHP 專案至 PHP 7。

圖片來源：http://php.net/supported-versions.php

個人的經驗，可以跳過 7.0 直接上 7.1，畢竟 7.1 主要是新增一些 7.0 還不支援的功能，沒有他太大的異動。7.2 主要是對效能調整，和新增一些語法，要直接跳 7.2 也不會花太多時間改程式。

Tags:,

預計在 2020 年廢除 TLS 1.0 以及1.1 的支援

Posted on By 日落 在〈預計在 2020 年廢除 TLS 1.0 以及1.1 的支援〉中尚無留言

這新聞各大媒體都有報導了：

簡單來說：

  • 多數瀏覽器均支援 TLS 1.2
  • TLS 1.0 已經 20 歲、TLS 1.1 也 12 歲了，並且有已知攻擊「POODLE」和「BEAST」
  • 剩下少數瀏覽器仍在使用舊版通訊協定 (Edge … 你看看你)
若手邊有機器需要調整設定，可參考：
Tags:

7zip 被發現安全漏洞，請進速更新至 18.05

Posted on By 日落 在〈7zip 被發現安全漏洞，請進速更新至 18.05〉中尚無留言

CIS 原文：
Successful exploitation of this vulnerability could allow for arbitrary code execution. Depending on the privileges associated with the user, an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
7zip 的漏洞可讓惡意使用者控制電腦，所有 18.05 以下的版本均受到影響。

請進訴將電腦中的 7zip 更新至最新版本。

Tags:,