Virtualbox Kernel driver not installed (rc=-1908)

Error The VirtualBox Linux kernel driver (vboxdrv) is either not loaded or there is a permission problem with /dev/vboxdrv. Please reinstall virtualbox-dkms package and load the kernel module by executing ‘modprobe vboxdrv’ as root. where: suplibOsInit what: 3 VERR_VM_DRIVER_NOT_INSTALLED (-1908) – The support driver is not installed. On linux, open returned ENOENT. Check the file […]

Read more

Automatizando a instalação do Debian – caso Alienvault OSSIM

Preseeding é o recurso usado pelo Debian para automatização da instalação. Ele provê uma forma automizada para responder as questionamentos realizados durante o processo de instalação, facilitando assim a criação de versões customizadas. O objetivo deste artigo é apresentar como o preeseding pode colaborar no processo de automatização da instalação do Debian e seus derivados. […]

Read more

Usando o Spacewalk para gerenciar servidores Linux – parte 2

Dando continuidade ao primeiro post sobre o Spacewalk, apresentarei neste artigo como registrar clientes CentOS e Debian GNU/Linux, os mesmos procedimentos podem ser utilizados para clientes Ubuntu. Registrando um cliente CentOS 7 Instalar pacotes yum -y install rhn-client-tools rhn-check rhn-setup rhnsd m2crypto yum-rhn-plugin Registrar cliente ao Spacewalk Use o comando rhnreg_ks para registrar o cliente […]

Read more

Usando o Spacewalk para gerenciar servidores Linux – parte1

Spacewalk é um sistema de gerenciamento para servidores Linux normalmente utilizado para gerenciar servidores RHEL/CentOS, entretanto ele pode ser utilizado também com servidores Debian GNU/Linux ou Ubuntu. Com o Spacewalk é possível fazer: * Inventário de hardware e software. * Instalação e atualização de softwares. * Coletar e distribuir pacotes customizados. * Gerenciar e implantar […]

Read more

Como foi a 1a ed. da Nullbyte Security Conference

A primeira edição da Nullbyte Security Conference ocorreu no domingo dia 09 de novembro em Salvador, cerca de 60 pessoas se reuniram no The Twist Pub para trocar informações sobre hacking e segurança da informação. Com palestrantes renomados no cenário de segurança da informação e hacking, o evento cujo o formato é inédito na Bahia […]

Read more

Nullbyte Security Conference em Salvador

Salvador entrará no circuito dos eventos de segurança da informação que buscam unir temas e palestrantes de alto nível em um ambiente descontraído. Dia 09 de novembro de 2014 ocorrerá a Nullbyte Security Conference uma conferência inédita e inovadora no estado da Bahia com o objetivo de fomentar o estudo e a pesquisa na área […]

Read more

Configurando a segurança do SSL no Apache ou Nginx

Artigo originalmente publicado por Alexos em iBliss Segurança e Inteligência [Atualizado em 04-03-2015 – ‘FREAK’ Vulnerability CVE-2015-0204)] Após a divulgação de diversas falhas em algoritmos e no protocolo SSL/TLS é necessário adequar o ambiente para atender requisitos mínimos de segurança. Este artigo apresentará como configurar o HTTPS nos servidores Apache e Nginx buscando prevenir contra […]

Read more

III Encontro de Segurança em Informática do CERT.Bahia

No dia 29 de novembro a UFBA sediará mais um EnSI (Encontro de Segurança em Informática do CERT.Bahia) organizado pelo CERT.Bahia. O CERT.Bahia é o Grupo de Respostas a Incidentes de Segurança responsável pelo tratamento e resposta dos incidentes relacionados com a comunidade baiana. Este evento tem como objetivo orientar e conscientizar sobre as questões […]

Read more

Mitigando ataques contra o php5-cgi

O pesquisador Kingcope publicou um exploit para explorar uma falha de manipulação de strings sem o caracter ‘=’ que possibilita a execução de código remoto, presente no arquivo sapi/cgi/cgi_main.c do PHP5 de sistemas Debian e Ubuntu usando o php5-cgi. As seguintes versões do PHP estão vulneráveis: PHP 5.3.10 PHP 5.3.8-1 PHP 5.3.6-13 PHP 5.3.3 PHP […]

Read more