E-podpis w gabinetach energetyki
2031-07-20 03:00:00

Reklama:

E-podpis w gabinetach energetykiW systemie zarządzania relacyjnymi bazami danych MaxDB produkowanym przez firmę SAP znaleziono poważną usterkę bezpieczeństwa. Zgodnie z opinią specjalisty ds. bezpieczeństwa, Luigiego Auriemmy, usterka, którą znalazł, umożliwia potencjalnemu napastnikowi zdalne wydawanie poleceń bez konieczności uwierzytelniania się. Pozwala to na przejmowanie kontroli nad serwerami. Luka dotyczy wszystkich wersji z wydaniem o numerze 7.6.07 (build 007) włącznie. Zgodnie z raportem Auriemmy MaxDB używa polecenia W komunikacie o luce znajdziemy także kod demonstracyjnego exploita, który wykorzystuje usterki niezabezpieczonych instalacji MaxDB i pozwala na przeprowadzanie ataków. SAP nie opublikował jeszcze aktualizacji naprawiającej błędy. W ramach obejścia administratorzy baz MaxDB powinni ograniczyć sieciową widoczność serwerów do zaufanych stacji. [2] Strona pobierania oprogramowania MaxDB Community Edition E-podpis w gabinetach energetyki Na podstawie umowy o współpracy pomiędzy Energo-Tel S.A. oraz Polskim Towarzystwem Przesyłu i Rozdziału Energii Elektrycznej wymiana elektronicznej korespondencji pomiędzy i w Spółkach Dystrybucyjnych zostanie zabezpieczona podpisem elektronicznym. Operator Centrum Certyfikacji Energetyki EnergoCert do końca września zainstaluje i przeszkoli kadrę zarządzającą w 33 zakładach energetycznych na terenie Polski. Menedżerowie spółek dystrybucyjnych zostaną wyposażeni w pakiet e-podpisu do użytku profesjonalnego - EnergoCert Biznes. Podpis elektroniczny w tym pakiecie jest umieszczony na karcie kryptograficznej, do której dołączony jest specjalny czytnik kart. Wprowadzenie zestawów PKI do gabinetów najważniejszych osób branży to początek promowania technologii podpisu elektronicznego w sektorze energetycznym. E-podpis oprócz zastosowań wewnętrznych w przedsiębiorstwie może być wykorzystywany dodatkowo na przykład do uwiarygodnionej korespondencji między zakładem a jego kontrahentami.

January 4th, 2007 by Author

Posted in Suspendisse iaculis | Edit | 23 Comment »