Temat: www

OWASP Poland Day

Polskie strony WWW ładują się zbyt wolno

Krytyczna dziura w bibliotece PHPMailer zagraża milionom stron WWW

Krytyczna dziura w bibliotece PHPMailer zagraża milionom stron WWW PHPMailer to jedna z popularnych bibliotek używanych przez strony WWW do wysyłania wiadomości e-mail. Dawid Golunski (ekspert do spraw bezpieczeństwa) odkrył niedawno, że w bibliotece znajduje się dziura, która hakerzy mogą wykorzystywać do przejmowania kontroli nad serwerem WWW.

Polskie firmy za dużo płacą za obecność w internecie

Polskie firmy za dużo płacą za obecność w internecie Okazuje się, że w Polsce tylko 65% firm w Polsce posiada własną stronę WWW. Tylko, bo dużo mniej niż w Niemczech czy w Czechach oraz mniej niż wynosi średnia w krajach Unii Europejskiej. Jeden z powodów takiego stanu rzeczy jest prozaiczny – to kosztuje dużo więcej niż powinno. Jak wynika z analizy przeprowadzonej przez firmę dhosting.pl, aż połowa przedsiębiorstw przepłaca za utrzymanie strony WWW przynajmniej o 30%.

To narzędzie sprawdzi czy nasza witryna jest dobrze zabezpieczona

To narzędzie sprawdzi czy nasza witryna jest dobrze zabezpieczona Chcąc dopomóc webmasterom lepiej chronić swoje witryny, firma Mozilla opracowała skaner online, który sprawdza czy webowe serwery są należycie zabezpieczone.

Space: to narzędzie wykryje w webowej aplikacji każdą lukę Wyszukiwanie podatności w webowych aplikacjach nie należy do najłatwiejszych zadań. Tematem tym zajęli się naukowcy z MIT i opracowali narzędzie, które doskonale radzi sobie z tym problemem. Nosi ono nazwę Space i służy do wykrywania luk w webowych aplikacjach tworzonych w otwartym środowisku programowania Ruby on Rails.

Dziesięć najbardziej niebezpiecznych domen Okazuje się, że 95% wszystkich witryn, które zawierają szkodliwe treści, należy do 10 internetowych domen najwyższego poziomu (TLD - Top-Level Domain). Mowa o witrynach, które zarażają korzystające z ich usług komputery szkodliwym oprogramowaniem oraz rozsyłają spamy.

Powstaje nowy standard zwiększający wydajność webowych aplikacji Microsoft, Google i Mozilla podjęły wspólnie inicjatywę, której celem jest opracowanie nowego webowego standardu WebAssembly, który udostępni narzędzia do kompilowania aplikacje WWW przed ich uruchomieniem zamieniając kod źródłowy na postać binarną. W efekcie obsługujące je przeglądarki będą je mogły przetwarzać dużo szybciej.

Unindexed – strona stworzona, by zniknąć Na początku lutego w Internecie pojawiła się strona o nazwie Unindexed, tak zaprojektowana, by sama się skasowała w momencie, gdy zostanie zindeksowana przez Google.

Ur/Web – uniwersalny język do projektowania stron WWW Zbudowanie kompleksowej strony WWW nie jest łatwe i wymaga od dewelopera znajomości kilku technologii i języków, od HTML do JavaScript. Naukowcy z MIT (Massachusetts Institute of Technology) pomyśleli, że można uprościć to zdanie i opracowali język obejmujący wszystkie te metody, nadając mu nazwę Ur/Web.

FIDO Alliance zyskuje wsparcie ze strony firmy Microsoft Microsoft dołączył do FIDO Alliance – organizacji wspierającej oraz promującej technologie, dzięki którym użytkownicy mogą korzystać z różnych usług oferowanych przez sieć WWW bez konieczności podawania swoich nazw czy haseł albo danych zawierających różnego rodzaju poufne informacje.

IETF zapowiada - HTTP 2.0 będzie gotowe na wiosnę 2014 Prace nad HTTP 2.0 - internetowym protokołem następnej generacji, usprawniającym pracę sieci World Wide Web - wkraczają w kolejną fazę. Wkrótce zaczynają się testy sprawdzające zgodność protokołu z całym środowiskiem WWW i IETF (Internet Engineering Task Force) zapowiada, że końcowa wersja (draft) technologii powinna być gotowa w pierwszym kwartale 2014 r.

Gigabitowe WiFi - rewolucja, czy ewolucja? Za pół roku firmowe działy IT czeka nie lada wyzwanie - wtedy rozpocznie się bowiem migracja do najnowszej wersji standardu Wi-Fi - 802.11ac. Teoretycznie ma on zapewnić prędkość przesyłu danych sięgającą dla pojedynczego strumienia 433 Mb/s - ale to wartość nominalna, która dość znacząco różni się od rzeczywistych prędkości. Czego więc tak naprawdę można spodziewać się po wdrożeniu 802.11ac?

Riverbed wprowadza do oferty nowe rozwiązania ADC Kolejne rozszerzenia należące do linii Stingray firmy Riverbed to rozwiązania typu ADC (kontrolery dostarczania aplikacji), wpierające funkcjonalność WBO (optymalizacja stron internetowych).

Hakerzy wykorzystują ustawienie PHP do umieszczania złośliwego kodu w witrynach Hakerzy zaczęli wykorzystywać specjalne polecenie konfiguracyjne PHP celem zagnieżdżania szkodliwego kodu na stronach WWW. Modyfikują oni plik php.ini znajdujący się na przejętych serwerach webowych, maskując jednocześnie swoją aktywność przed zarządzającymi nimi administratorami.

MyWebsite - nowa usługa 1&1 Firma hostingowa 1&1 wprowadza na polski rynek usługę MyWebsite, która pozwala tworzyć strony internetowe. Usługa uprasza budowanie stron internetowych i jest dedykowana dla niewielkich firm i domowych biur.

F-secure: Safe Links ochroni przed niebezpiecznymi linkami Spamowanie serwisów internetowych (szczególnie blogów i forów) linkami prowadzącymi do stron ze złośliwą zawartością jest prawdziwą plagą. Jako ochronę przed nimi F-secure proponuje rozwiązanie Safe Links. Obecnie można sie zapisywać do bezpłatnych testów beta tej usługi.

Computerworld dostarcza najświeższe informacje, opinie, prognozy i analizy z branży IT w Polsce i na świecie.

Kopiowanie, reprodukcja, retransmisja lub redystrybucja jakichkolwiek materiałów zamieszczonych w serwisie Computerworld w całości lub w części, w jakimkolwiek medium lub w jakiejkolwiek formie bez oficjalnej zgody wydawnictwa jest stanowczo zabronione.

Zamów reklamę

(+48) 662 287 870