Drift

mar 23 2018

Säkerhetsproblem i Drupal – lösning kommer 28 mars

Drupal är ett populärt CMS som likt WordPress kan användas för att skapa hemsidor och det driver flera miljoner hemsidor på nätet. Precis som med andra CMS drabbas dessa titt som tätt av säkerhetsproblem.

I ett meddelande som skickades av utvecklarna av mjukvaran så kommer en uppdatering att släppas för just Drupal den 28 mars.

Det är mycket viktigt att man alltid kör senaste versionen av mjukvaran för att undvika att hemsidan blir infekterad med skadligt innehåll.

Uppdateringen kommer åtgärda ett stort säkerhetsproblem och kommer att släppas för Drupal 7.x, 8.3.x, 8.4.x, samt 8.5.x. Det är ovanligt att uppdateringar släpps för äldre versioner och därför så kan detta röra sig om ett större säkerhetsproblem som är väldigt kritiskt.

När uppdateringen släpps så rekommenderar vi samtliga användare av Drupal att uppdatera till den senaste versionen när den finns tillgänglig.

Drupal kommer att släppa uppdateringen den 28 mars och du hittar den på länken nedan:
https://www.drupal.org/security

jan 03 2018

En nyupptäckt bugg hos Intel

Vi är medvetna om ett potentiellt problem med ett säkerhetshål i Intels processorer och jobbar nu som bäst med att ta höjd för detta, så att våra kunder inte skall bli lidande.

I skrivande stund arbetar vi på en lösning åt våra kunder.

Läs mer här:
https://techworld.idg.se/2.2524/1.695559/intel-bugg-linux-windows
https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw

Vi återkommer när vi har mer information.

Vänligen,

FS Data

nov 10 2017

Våra medarbetare: Hassan Elachkar

Om du någon gång passar förbi vårt kontor är det möjligt att du sett vår medarbetare Hassan sitta och jobba framför en datorskärm. Därför har det nu blivit dags att känna Hassan på pulsen.

– Hej Hassan, vem är du och vad gör du hos oss?
Tjena, jag och mina kollegor här på CORE har främst hand om vår infrastruktur. Min inriktning är Linux och 70% av vår infrastruktur är Linux, så jag har fullt upp, haha. Utöver det har jag hand om betal SSL. Att dessa installeras i tid för kunderna och så har jag hand om vår backup-miljö. Jag är 26 år och har bott i Helsingborg sedan 1995 och har alltid vetat sedan tidig ålder vad jag ska bli.

– Vad gör du annars när du inte är här hos oss?
Jag är en väldigt teknikintresserad och nyfiken person av mig. Det är till mig nära och kära vänder sig när de har kris och strul med sin teknik. Utöver det gillar jag att umgås med familjen och vänner. Jag gillar också filmer och serier.

– Hur ser en arbetsdag ut för dig?
En arbetsdag kan vara lite varierande. Här på avdelningen sitter vi mest med projekt, så ena veckan kan det vara att sätta upp en tjänst för att förbättra miljön eller underhåll av vår befintliga miljö, (som våra WWW-maskiner samt backup-noder). Sist men inte minst, lösa ärenden som har eskalerat, så jag försöker att balansera allt detta så gott jag kan.

– Vad händer med teknikutvecklingen. Kan du berätta lite mer om detta?
Det är en fråga som jag kan snacka i timmar om. Jag ska försöka hålla det kortfattat och inte ge alltför nördiga svar, hahaha. Teknikutvecklingen går i rasande fart. Min personliga åsikt är att inte ligga i framkant heltiden, då allt är nytt och man är osäker på vilka buggar och liknande som kan dyka upp. Det gäller speciellt saker man har igång i skarpt läge för kunder. Det brukar räcka att vänta cirka 6 månader för att dessa ska rätas ut, alternativt kolla på nätet om någon har drabbats av samma specifika fel samt se om och hur personen har löst det. Det brukar stå att läsa på olika forum och hemsidor. Detta gäller givetvis bara operativsystem på servern och inte exempelvis säkerhetshål i t.ex. i WordPress eller i operativsystem.

– Till sist då, vem ska vi intervjua härnäst och vad ska vi fråga denna person?
Jag väljer Matthias Johansson, en av våra tekniker som kan programmering. Han kan berätta hur det går till med programmering av t.ex. en hemsida och systemutveckling.

okt 23 2017

Inbrott

I lördags morse ca kl 07:40 fick vi en objuden gäst.
Glaset i ytterdörren krossades med ett bräckjärn och tjuven kunde ta sig in i våra lokaler.

Våra servrar och vår infrastruktur var väl skyddade och aldrig hotade, så vår drift påverkades inte.
Tjuven fick dock med sig några PC laptops av äldre modell, som inte innehöll något av vikt eller känsligt material.

Tyvärr är det dock tråkigt att behöva rodda med allt efterspel; glasmästare, polisanmälan, försäkringsbolag, fastighetsägare för byte av portkoder m.m.
Nu jobbar vi vidare med att ta hand om våra kunder.

Vi viker oss inte!

Vännerna på FS Data

sep 26 2017

Nordreg informerar om ny integritetsskyddstjänst

Uppdaterad integritetsskyddstjänst

Den 26 september kommer vi att ge ut en omarbetad version av vår integritetsskyddstjänst. Den innehåller betydande förändringar och kommer att följa kommande EU GDPR och ICANN policyer.

Varför du behöver den nya integritetsskyddstjänsten?
På Nordreg värdesätter vi dina kunders – registranternas – integritet. Med Nordreg’s nya  integritetsskyddstjänst förser du dina kunder med absolut högsta möjliga integritetsskydd. Tjänsten kommer att göra dig GDPR redo avseende domännamn och därmed bespara dig mycket tid inom detta område.

Den nya integritetsskyddstjänsten:
• är kostnadsfri
• skyddar din kunds integritet ännu mer effektivt
• möjliggör flyttning utan försämrat integritetsskydd
• förhindrar att dina kunder utsätts för spam och skräppost
• uppfyller över 100 dataskyddslagar världen över

Kontakter
Det är endast registranten som har integritetsskyddad information. Övriga kontakter har samma kontaktinformation som du använder.

E-mail
Företagsspecifika e-mail med information till registranten, plus länk till e-mail

Agerande efter flyttning
När en integritetsskyddad domän har flyttats förblir integritetsskyddet oförändrat, dock bör informationen ändras så snart som möjligt.

Vad du behöver göra
Du ska vidta följande åtgärder efter den 26 september, då den nya tjänsten introducerats:

1. Ändra inställningen för din kunds domänstatus till flyttning ej tillåten*. Detta förhindrar e-mail att vidarebefordras till registranten. Du måste ha registrantens medgivande för att göra detta.

2. Om du vill ha integritetsskydd för administration-, fakturering- och tech-kontakter, måste du ställa in dessa kontakter på samma kontakter som registranterna.

3. Anpassa den nya e-mail-mallen** till ditt/dina företagsnamn.

*Om du vill flytta bort en domän, kommer borttagning av denna status att vidarebefordra  e-mail till registranten och göra det möjligt att ta emot det utgående FOA e-mailet.  Spamblockeringsfunktionen kommer att inaktiveras.
**Den nya e-mailmallen är avsedd att påminna registranten att ändra  integritetsskyddsinformationen efter domänen har flyttats från Nordreg. Detta e-mail  kommer endast att skickas om integritetsskyddsinformationen inte har uppdaterats enligt  det nya integritetsskyddsföretagets uppgifter utan fortfarande innehåller vår information.

Vänligen vidarebefordra denna information till de personer i er organisation som är ansvariga för policyer avseende registrantuppgifter och andra juridiska ärenden.