linux_kernel_cves: отслеживание CVE для ядра Linux

linux_kernel_cves

Это простой проект для отслеживания CVE в исходном ядре Linux.

Индивидуальные дистрибутивы (RHEL, Debian, Ubuntu и т. д) не часто выполняют хорошую работу по отслеживанию CVE для своих собственных ядер.

Этот проект призван помочь в устранении этой пустоты.

В настоящее время все выходные данные хранятся в файле CVEs.txt.

Результат был сгенерирован автоматически с помощью набора инструментов, которые еще не были полностью протестированы или обнародованы.

Как просмотреть данные

Существует два способа просмотра / использования данных.

Самый простой – это веб-интерфейс на www.linuxkernelcves.com.

Здесь вы можете просматривать CVE по потоку или по идентификатору CVE.

Второй способ находится здесь на странице GitHub.

На GitHub данные выводятся как в формате JSON, так и в текстовом формате.

Обе страницы предлагают одни и те же данные.

Замечание по безопасности Linux

Отслеживание, смягчение и исправление CVE – это лишь небольшая часть поддержки безопасного ядра.

Позвольте мне пояснить, вы можете исправить все известные CVE и по-прежнему быть уязвимыми.

Некоторые риски могут быть смягчены путем правильной настройки вашего ядра / системы.

Я предлагаю вам посетить проект самозащиты ядра и другие страницы безопасности ядра для получения дополнительной информации.

Чтение отчетов

Ниже приведен список определений для определенных строк, которые вы можете увидеть в отчете потока.

Единственными CVE, которые должны появиться в потоковом документе, являются те, которые потенциально влияют на этот поток. (то есть те, которые не были установлены до первой версии выпуска и не были введены после версии выпуска).

Если фиксация не известна для CVE, то по умолчанию предполагается, что она присутствует во всех потоках после ее введения.

  • Fix unknown’: нет исправления

  • ‘Fixed with X’:исправление было замечено в потоке и впервые появилась в версии X

  • ‘Fix not seen in stream’: фиксации известна и действительна, но не отображается в этом потоке (т. е. Поток по-прежнему уязвим)

Обзор процесса

Процесс создания этих документов сосредоточен на том, чтобы быть максимально автоматическим. Ниже приведен общий план.

  1. Возьмите список всех CVE ядра (в настоящее время ограничено после 2004 года, см. № 3).

  2. Если проблема отмечена как конкретная для поставщика, проигнорируйте ее.

  3. Получите удаляющие / исправляющие действия. Сначала он извлекается из внутреннего кеша, если не решение присутствует, он извлекает из Ubuntu, Debian и т. д., чтобы попытаться заполнить эту информацию.

  4. Используя эти идентификаторы commit, получите первые теги в основной строке, которые они отображают.

  5. Используя эту временную шкалу, для каждого потока, который будет уязвим, выполните шаги с 6 по 8.

  6. Найдите коммит, у которого есть сообщение фиксации, которое соответствует сообщению фиксации из основной линии.

  7. Запишите идентификатор фиксации и получите самый ранний тег в потоке, который имеет эту фиксацию.

  8. Вывести информацию для потока документа.

  9. Обновите JSON.

Скачать



2018-07-31T12:43:25
Закрытие уязвимостей

Остановите криптоджекинг атаку на браузер s с бесплатным плагином браузера Coinblocker!

Что такое криптоджекинг?

Знаете ли вы, что ваш браузер можно использовать для майнинга криптовалюты?

Ну да , вы не ослышались, киберпреступники делают это, вернее вы за них, и они настраивают среды, которые завлекают незнающих пользователей.

Но все это можно остановить простым, но эффективным плагином, который вы можете использовать в своем браузере.

Плагин, о котором я говорю, это плагин Coinblocker от Qualys.

Загляните сюда и загрузите его, чтобы ваше устройство было защищено от криптоджекинговых атак.

Расширение Qualys CoinBlocker позволяет блокировать атаки на основе монетизации в вшем браузера. Наряду с «черным списком» и «белым списком доменов» он также поддерживает расширенное сканирование JavaScript для выявления и блокировки вредоносных функций javascript. Расширение также может идентифицировать и блокировать рекламные объявления с вредоносными майнерами, загруженные внутри iframe сторонними объявлениями.

Обычная текстовая ссылка для загрузки:

https://chrome.google.com/webstore/detail/qualys-browsercheck-coinb/jdocohkgkgpminecekdnkoljcffebkgc



2018-07-26T11:34:56
Закрытие уязвимостей

Как получить мой сайт на WordPress в Google? (Руководство для начинающих)

Будучи самой большой поисковой системой в мире, Google неплохо автоматически обнаруживает и публикует новые веб-сайты. Однако иногда он может автоматически не показывать сайт сразу. Поскольку Google является самым большим источником трафика для большинства веб-сайтов, важно, чтобы вы сразу же занесли свой сайт в Google. В этой статье мы расскажем, как легко получить ваш сайт WordPress, указанный в Google.

Почему вы должны указывать свой сайт в Google?

Google — главный источник трафика и посетителей для большинства веб-сайтов. Если вы серьезно относитесь к созданию блога или запуску своего веб-сайта для малого бизнеса, вам необходимо как можно скорее получить свой сайт в Google.

Если вы следуете рекомендациям WordPress SEO, то поисковые системы, такие как Google, могут автоматически найти ваш сайт. Однако это может занять некоторое время, и вы упустите потенциальных клиентов.

Но вы можете легко ускорить этот процесс. Давайте посмотрим, как получить ваш сайт WordPress, указанный в Google.

Список сайтов на WordPress в Google

Прежде чем начать, вам нужно будет создать учетную запись Google Webmasters Tool (также известную как Search Console). Вы можете легко настроить его, следуя нашим пошаговым инструкциям о том, как добавить свой сайт WordPress в инструменты Google для веб-мастеров.

Шаг 1. Проверьте настройки WordPress для видимости поисковой системы.

После того, как вы настроили свою учетную запись Инструменты для веб-мастеров, вам необходимо убедиться, что ваш сайт WordPress виден в поисковых системах. Вы можете проверить это, перейдя в раздел Настройки » Чтение и прокрутив страницу до опции «Видимость поисковой системы».

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

Обязательно удалите галочку из этой опции, чтобы поисковые системы могли сканировать ваш сайт.

Не забудьте нажать кнопку «Сохранить изменения», чтобы сохранить настройки.

Шаг 2: Установка плагина Yoast SEO

Следующее, что вам нужно сделать, это установить и активировать плагин Yoast SEO. Для получения дополнительной информации см. Наше пошаговое руководство по установке плагина WordPress.

После активации вы увидите новый пункт в меню администратора WordPress с надписью SEO. Перейдите и нажмите на нее, чтобы увидеть страницу настроек плагина.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

На странице настроек вы увидите вкладку Инструменты для веб-мастеров. Мы будем использовать ее для подключения Google Search Console с вашим сайтом WordPress.

Шаг 3. Подключение Google Search Console с помощью WordPress.

Теперь, когда вы установили Yoast SEO, вам нужно добавить свой сайт в Google Search Console. Вы можете сделать это, нажав кнопку «Добавить свойство» в своей учетной записи консоли поиска Google.

В поле веб-сайта вы должны добавить полный URL-адрес веб-сайта. Важно, чтобы вы использовали тот же URL-адрес, который вы видите в строке URL вашего браузера, включая www или не-www, а также HTTPS.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

После того, как вы добавите URL-адрес веб-сайта, он переведет вас на страницу проверки, где вам необходимо подтвердить, что вы являетесь владельцем этого веб-сайта. Существует несколько методов, которые вы можете использовать для проверки прав собственности. Самый простой способ указан на вкладке «Альтернативные методы» под названием «HTML-тег». Это даст вам мета-код, который вам нужно скопировать.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

Затем вернитесь в область администрирования WordPress и посетите страницу SEO » General. На вкладке Инструменты для веб-мастеров вам необходимо вставить код в поле Код подтверждения Google.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

Как только вы закончите, нажмите кнопку «Сохранить изменения». Теперь вернитесь к учетной записи консоли поиска Google и нажмите кнопку «Проверить». Владение вашим сайтом будет успешно проверено.

Если по какой-то причине он не проверит, то вам нужно убедиться, что вы очистили кеш в WordPress.

Шаг 4: Настройка XML-файлов Sitemap

Как только ваш сайт будет проверен, вам нужно перейти на страницу SEO » General в области администрирования WordPress и перейти на вкладку«Функции». Затем вам нужно прокрутить вниз до параметра XML sitemaps и включить его.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

После этого нажмите кнопку «Сохранить изменения», чтобы правильно настроить XML-файлы Sitemap в WordPress.

Чтобы просмотреть файлы Sitemap, вы можете щелкнуть значок значка вопроса рядом с заголовком XML sitemaps. Он отобразит ссылку, которую вы можете отслеживать, чтобы увидеть все ваши XML-файлы Sitemap.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

Затем вам нужно отправить свой файл Sitemap в инструменты для веб-мастеров Google. Файлы Sitemap помогают поисковым роботам Google легко находить и индексировать ваш новый контент.

Шаг 5: Передача XML-файлов Sitemap в Google Search Console

Просто войдите в свою учетную запись консоли Google и выберите свой сайт.

Вам нужно перейти в Crawl » Sitemaps в левой части экрана.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

Затем вам нужно нажать кнопку « Добавить/тестовый файл » Sitemap на вашем экране и добавить URL-адрес вашей карты.

Как получить мой сайт на WordPress в Google (Руководство для начинающих)

Ваш основной файл Sitemap — sitemap_index.xml, и он имеет ссылки на все другие файлы Sitemap на вашем сайте. Вам нужно просто отправить эту основную ссылку на карту сайта, и Google автоматически выполнит сканирование всех других файлов Sitemap на вашем веб-сайте.

После того, как вы закончите с этими шагами, вы можете посетить свою учетную запись консоли Google, чтобы проверить свои списки. После того, как Google выполнит сканирование и индексирование вашего сайта, вы начнете просматривать отчеты в консоли поиска.

Другим важным фактором, влияющим на ранжирование поиска, является скорость веб-сайта. Более медленные веб-сайты вредны для пользователей и часто занимают место ниже, чем более быстрые сайты. Ознакомьтесь с нашим руководством о том, как улучшить производительность вашего сайта.

 



2018-07-26T08:47:33
Лучшие учебники по Wodpress

Использование WordPress для создания веб-сайта (не блог)

Вы, вероятно, слышали о WordPress. Ведь это самая популярная доступная блог-платформа. Тем не менее, WordPress предназначена не только для блогов. Это полезная система управления контентом и может быть с легкостью использована для создания веб-сайтов.

Если вы хотите присоединиться к массам и создать сайт в молдове без необходимости инвестировать в веб-дизайн программного обеспечения или нанять веб-дизайнера.

Прежде чем вы это сделаете, вам нужно будет понять разницу между веб-сайтом и блогом, а также по расширению, разнице между веб-страницей и публикацией в блоге.

Веб-сайты и блоги

По определению, сайт — это » место во всемирной паутине, которое содержит информацию о человеке, организации и т.д., и это, как правило, состоит из множества веб-страниц, соединенных гиперссылками “в то время как блог » веб-сайт, на котором кто-то пишет о личных мнениях, деятельности и опыте.”

Хотя эти определения подразумевают, что разница имеет много общего с бизнесом и личным использованием, это не совсем точно. Ведь у бизнеса может быть блог, а у человека — сайт.

С веб-сайтом, страницы, как правило, более статичны по своей природе. Например, веб-сайт компании может иметь страницы «Главная страница» или «Приветствие», страницу «О нас», страницу «Продукты и услуги» и страницу «Часто задаваемые вопросы», все из них остаются неизменными в течение нескольких месяцев.

Сайт обычно статичен, а блог постоянно пополняется новыми статьями

В отличие от него, бизнес-блог постоянно обновляется новыми записями. «Домашняя» страница блога обычно отображает последнюю запись. Блоги более динамичны, чем веб-сайты. Блоги также склонны поощрять посетителей к взаимодействию, оставляя комментарии.

Используя WordPress, вы можете создать два типа контента: страницы и посты. Страницы являются традиционными, статическими веб-страницами, а посты — это записи с меткой времени, которые размещаются в блогах.

Если Вы будете использовать WordPress для создания стандартного веб-сайта, а не блога, каждый раз, когда вы создаете новую страницу, вы будете выбирать опцию “добавить новую страницу”, а не “добавить новую запись».

Использование WordPress для создания сайта

Сначала нужно установить WordPress на вашем веб-хостинге.

Даже установка вручную довольно проста; сначала вам понадобится несколько вещей:

  • Данные FTP вашего хоста (хост, пользователь и пароль)

  • Доступ к базе данных MySQL

  • файлы установки WordPress

Далее установите WordPress.

После установки WordPress, начните создавать свой статический сайт!

По умолчанию, WordPress создаст блог так, чтобы все Ваши посты отображались на главной странице. Вам нужно будет изменить это, сначала создав статическую страницу, а затем установив ее в качестве домашней страницы. Согласно поддержке WordPress, вот как:

  1. Войдите на свой сайт WordPress

  2. Выберите страницы > добавить новуюИспользование WordPress для создания веб-сайта (не блог)

  3. Дайте ему название, например «Главная» и введите приветственное сообщение  wordpress главная

  4. Опубликуйте домашнюю страницу, нажав кнопку опубликовать

  5. Нажмите на сообщения > Добавить

  6. Дайте ему название, такое как «блог», и не беспокойтесь о добавлении Контента

  7. Опубликуйте страницу «блог», нажав кнопку опубликовать 

  8. Нажмите Настройки > Чтение

  9. В разделе «параметры чтения» необходимо изменить Отображение первой страницы таким образом, чтобы отображалась Статическая страница.Использование WordPress для создания веб-сайта (не блог)

  10. На первой странице выберите » Главная.”

  11. В разделе посты выберите » блог.”

Удалить Блог из меню

Если Вы не собираетесь когда-либо добавлять посты в блог на свой сайт, и вы также хотите убедиться, что “блог” не появляется в вашем меню. Для этого выберите «внешний вид» > «меню», а затем удалите Блог из главного меню. Нажмите кнопку Сохранить в меню.

 

Использование WordPress для создания веб-сайта (не блог)

 

Добавление статических страниц

Теперь, когда Ваш сайт WordPress имеет статическую домашнюю страницу без отображения блога, пришло время добавить больше статических страниц. Нажмите на страницы > Добавить новую и создаем вашу следующую страницу, такие как «О нас» или «Часто задаваемые вопросы».

Присвойте странице соответствующий заголовок и введите текст в главном редакторе Контента. Нажмите кнопку опубликовать, как только вы добавите содержание.

Отключить комментарии

Наконец, Вы можете отключить комментарии. Сделать это, перейдя в Настройки > Обсуждение, а затем, сняв флажок “разрешить комментарии”.

 

Использование WordPress для создания веб-сайта (не блог)

 

Это в значительной степени для создания статического веб-сайта с помощью WordPress. Мы удалили все элементы стиля блога, и теперь вы можете создавать новые страницы и редактировать свой контент по своему желанию — без необходимости в веб-дизайнере.

Ваше Слово!

Вы раньше использовали WordPress для создания статического сайта? Дайте нам знать, если у вас есть какие-либо советы и рекомендации в комментариях ниже.



2018-07-25T09:05:16
Лучшие учебники по Wodpress

Что такое пептиды и зачем они нужны

Зачем нужны пептиды?

Остановить бег времени невозможно, но вот немного замедлить его можно. Именно над этим долгие годы бьются ученые всего мира. Еще в 70-е годы прошлого века на базе Военно-медицинской академии имени С. М. Кирова была разработана концепция пептидной биорегуляции, согласно которой возрастное снижение синтеза белка можно восстановить при помощи сигнальных пептидов. Ученые расшифровали последовательности аминокислот в пептидах, выделили их из организма животных, а позднее и человека, провели многочисленные лабораторные и клинические испытания и начали производство их синтетических аналогов. С тех пор пептиды получили распространение в передовой косметологической продукции, эффективно замедляющей симптомы старения. Читать →

Чем отличается роутер от модема, что из них выбрать

Когда требуется подключить компьютер к интернету, в первую очередь приходится столкнуться с двумя основными понятиями: «модем» и «роутер». Они хотя и обозначают средства для создания и поддержки канала связи между ПК и сетью, но относятся к разным устройствам и применяются в разных ситуациях.

Читать →