Tag op veiligheid

Google heeft zijn browser, Google Chrome, uitgebreid met een functie die duidelijker aangeeft of een website https encryptie gebruikt of niet. Er wordt door een duidelijke tekst "Secure" of "Not secure" naast het al dan niet aanwezige slotje aangegeven of een website een veilige verbinding biedt. Onlangs bleek uit onderzoek dat een derde van alle ziekenhuissites geen beveiigde verbinding biedt als er om persoonlijke gegevens gevraagd wordt. Dat kan dus echt niet meer, deze nieuwe functie in Google Chrome maakt het (nog) duidelijker dat het invullen van je persoonlijke gegevens op een dergelijke onbeveiligde site niet verstandig is. 

Google ligt zelf regelmatig onder vuur door hun opslag van allerlei gegevens maar deze functie wordt enthousiast ontvangen en zal hopelijk niet alleen gebruikers attenter en bewuster maken van hun surfgedrag en waar je wat voor gegevens achterlaat maar ook beheerders van websites stimuleren om https te gaan gebruiken.

Voor beheerders van sites zou de kosten moeten meevallen, je kan gratis goede certificaten verkrijgen via het letsencrypt project. 

Voor eigenaren van WordPress websites is er een belangrijke update uitgebracht, versie 3.8.2. In deze update zijn een aantal kritieke veiligheidslekken opgelost. Ook LinuxPro maakt gebruik van dit populaire CMS (Content Management Systeem) en is inmiddels geupdate.

Er zijn problemen met pingback, SQL injectie en cross domain scripting opgelost. Meer details

LinuxPro is sinds deze week overgestapt op Dovecot als imap email server. Dovecot is compacter van omvang, sneller en veiliger dan het pakket wat hiervoor gebruikt werd. De migratie is feilloos verlopen en er is geen email verloren gegaan.

Bij het gebruik van LinuxPro Webmail kunnen nu ook weer filters worden gebruikt zodat je email bijvoorbeeld automatisch kan laten filteren en in een specifieke emailfolder geplaatst wordt. Ook is de ruimte van de mailboxen vergroot. Hoeveel ruimte je over hebt voor email geven de meeste programma's zoals Thunderbird maar ook de webmail aan.