Web Application Firewall ModSecurity jetzt auch für IIS
Harald Bögeholz
Die Web Application Firewall ModSecurity, die bisher nur mit dem Webserver Apache lief, ist auf Microsoft IIS und den Open-Source-Webserver Nginx portiert worden. Bisher musste man einen Apache als Reverse Proxy betreiben, um etwa den Web-Traffic eines IIS mit ModSecurity zu filtern.
Die Portierung ist eine Gemeinschaftsarbeit des Trustwave SpiderLabs Research Team, des Microsoft Security Response Center (MSRC) Team und des Community-Mitglieds Alan Silva und wurde auf der Black Hat Conference in Las Vegas als Bestandteil eines Release Candidate von ModSecurity 2.7.0 präsentiert. Trustwave bietet einen kommerziellen Regelsatz für ModSecurity an, der nach eigenen Angaben über 1400 virtuelle Patches für bekannte Schwachstellen in IIS/ASP/ASP.Net enthält. Die IIS-Version ist als MSI-Installer bei Trustwave erhältlich, ebenso das Plug-in für Nginx.
(bo)
Microsoft zertifiziert Linux-Administratoren für Azure
Gemeinsam mit der Linux Foundation bietet Microsoft ein MCSA-Zertifikat für Linux-Administration in seiner Azure-Cloud an. Wer je ein Examen der… Googles OSS Fuzz testet Open-Source-Software auf Schwachstellen
Google hat die Software zusammen mit der Core Infrastructure Initiative entwickelt, die die Sicherheit von Open-Source-Software verbessern will.
.NET Core: Microsofts plattformunabhängiges Entwicklungs-Framework erreicht Version 1.0
Mehr als zwei Jahre nach der Erstankündigung hat Microsoft die Version 1.0 des .NET-Core-Frameworks veröffentlicht. Die zugehörigen Werkzeuge bleiben…