Запитання з тегом «vulnerability»

Нещодавно була опублікована нова вразливість у Diffie-Hellman, неофіційно названа "logjam", для якої ця сторінка була складена, що пропонує запропонувати протидіяти вразливості: У нас є три рекомендації щодо правильного розгортання Diffie-Hellman для TLS: Вимкнути експорт пакетів шифрів Навіть незважаючи на те, що сучасні браузери більше не підтримують експортні набори, атаки FREAK …

56 apache-2.2  ssl  apache-2.4  httpd  vulnerability 

Останні два дні наш веб-сервер Tomcat 5.5 Linux був розбитий протягом декількох хвилин, починаючи тисячі завантажень і зупиняючи їх. Деякі шляхи запиту в журналі доступу закінчуються частиною, подібною до "? Jfkdsjkfsdk". Чи відома вразливість систем Tomcat для таких атак? Оновлення: На даний момент ми працюємо з чистою Tomcat, без Apache.

3 tomcat  denial-of-service  vulnerability