ILIAS.hu blog
Újdonságok az ILIAS-ban
Keyword: biztonság
Dániel, Kiss-Kálmán [kkd] - 2. May 2018, 12:17
Keywords: 5.3.4, biztonság, fájlok
Keywords: 5.3.4, biztonság, fájlok
Az 5.3.4-es verzióban több biztonsági javítás is megtalálható, ezért célszerű mihamarabb frissíteni erre a verzióra. A biztonsági javítások mellett ebben a verzióban az engedélyezett és a tiltott fájkiterjesztések kezelése is elérhető.
· Link
Dániel, Kiss-Kálmán [kkd] - 25. May 2016, 10:19
Keywords: biztonság
Keywords: biztonság
Az ILIAS-ban egy kép feltöltése után az utómunkákat (pl. átméretezés) az ImageMagick nevű program végzi. Sajnos ezt rosszindulatúan is fel lehet használni: a képbe kártékony kódot rejtve az az utómunka után a szerverre kerülhet. Azaz elég, ha egy gonosz ILIAS-felhasználó feltölt egy „megfelelő” profilképet magáról, és máris főhet a rendszergazda feje. Ezért ajánlott policy fájl használata és a legújabb verzióra frissítés. Bővebb információ: https://imagetragick.com/
· Link