updates/18.08.20263 min
Container-Images altern still
Der Host ist aktuell. Das Image darin ist vom letzten Sommer und trägt seine eigene Distribution mit sich.
hoch#Container#Updates
$grep -rl "Updates" beitraege/
#Updates
8 Beiträge mit diesem Schlagwort.
advisories/18.08.20262 min
Ausgenutzt schlägt kritisch: die Reihenfolge, die wirklich zählt
Es gibt tausende kritische Lücken. Es gibt ein paar Dutzend, die heute jemand gegen dich verwendet.
mittel#CVE#Bewertung
updates/18.08.20262 min
Eingespielt heißt nicht wirksam: der Neustart nach dem Update
Das Paket ist neu, der Prozess hält die alte Datei noch offen. Sichtbar wird das nur, wenn man nachsieht.
mittel#Updates#Wartung
ssh/18.08.20262 min
Post-Quantum bei SSH: heute mitgeschnitten, später entschlüsselt
Der Angriff läuft heute: aufzeichnen und aufheben. Entschlüsselt wird, wenn die Technik so weit ist.
niedrig#SSH#Verschlüsselung
updates/13.08.20263 min
Automatische Sicherheitsupdates einrichten
Fast jede übernommene Maschine fiel über eine Lücke, für die es seit Wochen einen Patch gab. Das Risikofenster schließt man automatisch, nicht durch Vorsätze.
kritisch#Updates#Härtung
updates/16.07.20262 min
Wartungsfenster und der Weg zurück
Ein Update ohne Rückweg ist keine Wartung, sondern ein Versuch.
mittel#Updates#Betrieb
advisories/10.07.20264 min
CVSS richtig lesen: warum 9.8 nicht automatisch deine 9.8 ist
Der Basiswert kennt deine Umgebung nicht. Er ist der Anfang der Bewertung, nicht das Ergebnis.
info#CVE#Bewertung
updates/24.06.20263 min
Distribution aktualisieren, ohne den Dienst zu verlieren
Eine Distribution ohne Sicherheitsupdates ist kein alter Server. Sie ist ein Server, der keine Patches mehr bekommt.
mittel#Updates#Debian