'서버구축 (WEB,DB)'에 해당되는 글 226건

  1. 2016.06.03 스플렁크 개요 및 라이브 데모
  2. 2016.05.31 VMware 보안 업데이트
  3. 2016.05.06 Apache Struts 2 보안 업데이트
2016.06.03 20:36

스플렁크 개요 및 라이브 데모


스플렁크 개요 및 라이브 데모 (한국어)

무료 온라인 세미나
6월 10일 (금)  오후 03:00 - 04:00
최근 새로운 개념의 대용량 머신 데이터 처리 엔진으로 각광받고 있는 Splunk를 소개드립니다. 기존 데이터베이스 기반 또는 최근 대두되는 하둡 기반의 데이터 분석 방법과 비교하여 개념을 설명하고, Demo등을 통해서 이해를 돕습니다.
본 세미나에서는 Splunk 다운로드 방법, 기본적인 Architecture, 간단한 데이터 검색 방법, IT인프라에서 발생한 문제점을 Troubleshooting하는 방법, 전 인프라 운영의 가시성을 확보하는 방법 등 다양한 토픽을 다룰 예정입니다.
본 내용은 아래와 같은 업무 담당자나 부서에 적합한 내용입니다.
빅 데이터 분야에 관심 있거나, 관련 프로젝트를 기획하고 계신 부서
네트워크 장비, 서버 등으로부터 대량의 로그 및 상태 정보를 수집하여 분석하는 부서
온라인 서비스의 QA 또는 고객 행동 패턴을 분석하고자 하는 부서
생산 라인에 있는 많은 서버/장비를 모니터링/분석 해야 하는 부서
클라우드, 데이터센터 등 많은 서버를 운영하며 Security 및 관제 업무 수행 부서

사전등록 안내:

본 세미나는 Cisco Webex를 통해서 온라인으로 시연되는 무료 세미나입니다.
아래을 통해 사전 등록하시면, 접속을 위한 사전 준비 절차 및 상세 내용을 이메일로 안내받으실 수 있습니다.
등록하기



Trackback 0 Comment 0
2016.05.31 09:12

VMware 보안 업데이트

□ 개요
o VMware社는 원격코드실행 취약점 등을 해결한 보안 업데이트를 발표[1][2]
o 영향 받는 버전의 사용자는 최신 버전으로 업데이트 권고
 
□ 설명
 o 공격자가 인증 없이 원격으로 역직렬화 결함을 유발하여 원격 코드 실행이 가능한 취약점(CVE-2016-3427)
 o Windows에서 실행되는 VMware Workstation 및 Player에서 호스트 OS의 권한을 취득할 수 있는 취약점(CVE-2016-2077)
 o 플래시 파라미터 삽입을 통한 Reflected XSS 취약점(CVE-2016-2078)
 
□ 영향 받는 소프트웨어
 o 원격 코드 실행 취약점

항목OS 환경영향 받는 버전최신 버전
vCenter ServerWindows6.06.0.0b + KB2145343
5.5(5.5 U3b + KB2144428) 또는 5.5 U3d
5.1(5.1 U3b + KB2144428) 또는 5.1 U3d
5.05.0 U3e + KB2144428
Linux6.06.0.0b
5.55.5 U3
5.15.1 U3d
5.05.0 U3e
vCloud DirectorLinux8.0.x8.0.1.1
5.6.x5.6.5.1
5.5.x5.5.6.1
vSphere ReplicationLinux6.1.x패치 미정
6.0.x6.0.0.3
5.8.x5.8.1.2
5.6.x5.6.0.6

 
o 권한 상승 취약점 (Windows인 경우만 해당)
- VMware Player 7.1.3 이전버전
- VMWare Workstation 11.1.3 이전버전
 
o Reflected XSS 취약점 (Windows인 경우만 해당)
- vCenter Server 6.0 U2 이전버전
- vCenter Server 5.5 U3d 이전버전
- vCenter Server 5.1 U3d 이전버전
 
□ 해결 방안
 o 영향 받는 소프트웨어 최신 버전 설치[1][2]
 
□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
 
[참고사이트]
[1] https://www.vmware.com/security/advisories/VMSA-2016-0005.html
[2] https://www.vmware.com/security/advisories/VMSA-2016-0006.html


Trackback 0 Comment 0
2016.05.06 19:20

Apache Struts 2 보안 업데이트

□ 개요
o Apache Struts 2에서 원격 코드 실행 취약점 등을 보완한 보안 업데이트 발표[1][2]
o 영향 받는 버전의 사용자는 최신버전으로 업데이트 권고

□ 설명
o 원격 코드 실행 취약점(CVE-2016-3081, CVE-2016-3082) [3][4]

□ 영향 받는 버전
o Struts 2.0.0 ~ Struts 2.3.28 (2.3.20.3 및 2.3.24.3 제외)

□ 해결 방안
o Struts 2.3.20.3, 2.3.24.3, 2.3.28.1로 업데이트

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번 없이 118

[참고사이트]
[1 ]http://struts.apache.org/download.cgi#struts23281
[2] http://struts.apache.org/docs/version-notes-23281.html
[3] http://struts.apache.org/docs/s2-031.html
[4] http://struts.apache.org/docs/s2-032.html



Trackback 0 Comment 0