Luty 2020 - podsumowanie

Obniżka cen rejestracji domen .pl

W lutym nastąpiła niewielka obniżka rejestracji domen .pl — aktualnie kosztuje ona 19 zł brutto za jeden rok. Po tym okresie cena przedłużenia o kolejny rok wynosi 79 zł brutto. Domenę można przedłużyć na kolejny rok na 2 miesiące przed datą jej wygaśnięcia.

DirectAdmin

Panel DirectAdmin, jedno z najlepszych i najbardziej popularnych rozwiązań w środowisku hostingowym został zaktualizowany aż trzykrotnie. Wszystkie aktualizacje zawierały zaledwie drobne ulepszenia oraz poprawki niewielkich błędów.

Zaktualizowane zostało także tłumaczenie panelu na język polski. Podziękowania dla autora tłumaczenia.

SpamAssassin

Filtr antyspamowy i antyphishingowy o nazwie SpamAssassin otrzymał poprawkę dwóch poważnych luk bezpieczeństwa o identyfikatorach CVE-2020-1930 i CVE-2020-1931. Luka umożliwiała wykonywanie poleceń systemowych poprzez odpowiednie spreparowanie plików konfiguracyjnych.

Poprawka nie wpływa na jakość oraz szybkość filtrowania wiadomości pod kątem niechcianych treści.

PHP

Wszystkie wspierane wersje PHP, tj. 7.2, 7.3 i 7.4 otrzymały w lutym aktualizację poprawiającą bezpieczeństwo oraz drobne błędy. Wszystkie strony działające na naszej platformie oraz środowisko wydzielone z dostępem przez SSH posiadają już nowe wersje.

Aktualizacja nie wpływa w żaden sposób na działanie stron internetowych.

PCRE

Biblioteka PCRE to oprogramowanie umożliwiające parsowanie wyrażeń regularnych zgodnie ze składnią języka PERL. Jest ona używana przez interpreter języka PHP oraz serwer Apache.

Aktualizacja została wydana już dosyć dawno, jednak wydawca panelu DirectAdmin udostępnił ją dopiero w lutym. Aktualizacja zawiera jedynie poprawki drobnych błędów.

Roundcube

Ten popularny program pocztowy dostępny przez przeglądarkę otrzymał w lutym ważną aktualizację zawierającą poprawki i usprawnienia nowego szablonu Elastic. Aktualizację otrzymały także elementy głównego silnika skryptu.

ProFTPd

Serwer umożliwiający transfer plików za pomocą protokołu FTP otrzymał aktualizację poprawiającą niewielkie błędy.

Raport zapory WWW

Zapora WWW zablokowała w ubiegłym miesiącu:

• 206975 ataków typu brute-force na witryny oparte o system WordPress
• 7606 ataków typu brute-force na witryny oparte o system Joomla
• 15056 ataków typu SQL injection
• 5496 ataków typu Cross Site Scripting
• 14004 próby publikacji spamu
• 384 próby infekcji stron WWW przy wykorzystaniu luk bezpieczeństwa w systemach zarządzania treścią

Raport systemu antyspamowego

System antyspamowy przeskanował 45648 wiadomości, z czego 19908 zostało zakwalifikowanych jako spam. 25740 połączeń z serwerów umieszczonych na czarnych listach nadawców spamu zostało zablokowanych na poziomie serwera SMTP.