XSS-haavoittuvuudet ja niiden havaitseminen web-sovelluksissa

Internet ja web-sovellukset ovat olennainen osa nykymaailmaa ja jatkuvan suosion myötä niiden tietoturva on yhä tärkeämmässä asemassa. Cross-site Scripting (XSS) on yksi yleisimmistä web-sovellusten haavoittuvuuksista. XSS-haavoittuvuutta hyödyntävällä hyökkäyksellä voidaan muokata web-sivuston sisältöä mielivaltaisesti, kaapata käyttäjän selainistunto tai varastaa käyttäjätietoja. Tässä tutkielmassa käsitellään menetelmiä XSS-haavoittuvuuksien havaitsemiseen web-sovelluksissa. Jos haavoittuvuudet voidaan havaita ajoissa, ne voidaan korjata ennen kuin niitä hyväksikäytetään hyökkäyksissä. Tutkielmassa käsitellään ja vertaillaan XSS-haavoittuvuuksien havaitsemismenetelmiä. Tutkimus toteutetaan kirjallisuuskatsauksena. Menetelmät on jaettu niiden käyttämän analyysimenetelmän perusteella kolmeen kategoriaan, jotka ovat staattinen analyysi, dynaaminen analyysi ja hybridianalyysi. Käsitellyillä menetelmillä on mahdollista havaita XSS-haavoittuvuuksia web-sovelluksissa tarkasti ja kattavasti. Uusimmissa menetelmissä hyödynnetään syväoppimista, vahvistusoppimista ja geneettisiä algoritmeja. Menetelmien kyky havaita haavoittuvuuksia on parantunut jatkuvasti vuoden 2015 jälkeen. Menetelmät ovat edistyneitä, mutta ne ovat usein rajoittuneita toimimaan vain tiettyjen ympäristöjen tai ohjelmointikielten kanssa. Lisäksi monet menetelmistä kykenevät havaitsemaan vain yhdenlaisia XSS-haavoittuvuuksia. Näihin ongelmiin olisi hyvä pyrkiä löytämään ratkaisuja tulevaisuudessa

Laccase activity from the fungus trametes hirsuta using an air-lift bioreactor

Aim: To produce high laccase activities from the white-rot fungus Trametes hirsuta in an in-house air-lift bioreactor (ALB). Methods and Results: Trametes hirsuta was grown in a 6-l ALB. A fed-batch strategy with glycerol as an addition resulted in maximum laccase activity of 19 400 U l)1, which was the highest reported from the fungus. Conclusion: The ALB configuration with additional glycerol resulted in high laccase activities. Significance and Impact of the Study: This study provides useful information on how to produce high concentrations of laccase.Fundação para a Ciência e a Tecnologia (FCT)University of Vigo (SpainDepartment of Biological Engineering of the University of Minho, Portuga

Yksin osana elinkaarta

Suomessa on yli miljoona yksinasuvaa, ja eri-ikäisten asuntokunnista yhteensä yli 40 % on yhden hengen talouksia. Viimeisen 15 vuoden aikana yksinasuvien määrä sekä yhden hengen asuntokuntien osuus kaikista on kasvanut selvästi. Eliniän pitenemisen myötä myös todennäköisyys yksinasumiseen kasvaa. Yksinasuvien kasvu on yleiseurooppalainen kehityspiirre, ja muissa Pohjoismaissa yksinasuvien osuudet ovat samalla tasolla kuin Suomessa. Yksin osana elinkaarta (YSI) -hankkeessa selvitettiin yksiasuvien asemaa yhteiskunnassa laadullisten ja määrällisten aineistojen valossa. Selvityksellä haettiin tietoa yksinasumisen rakenteellisista tekijöistä, sekä yksin asujien elinoloista ja hyvinvoinnista. Selvityksessä todetaan, että Suomessa yksinasuminen jakautuu epätasaisesti niin alueellisesti, elinkaarella kuin avun tarpeen suhteen. Yksinasuvat asuvat keskimäärin ei-yksinasuvia useammin lähellä kaupunkikeskustoja, joissa on hyvä palvelutarjonta, mutta yksinasuvista miehistä useampi kuin naisista asuu maaseudulla. Vain murto-osa asuu yksin pitkään, yli 20 vuotta. Yksinasuvat saavuttavat keskimäärit samat sosiaali- ja terveyspalvelut kuin ei-yksin asuvat. Asumisen kustannukset ovat yksinasuvilla korkeat, ja asumismuoto on muita useammin vuokra-asuminen. Korkeat asumiskustannukset myös koetaan ongelmaksi yksinasuvilla. Tilanteen helpottamisen keinot eivät kuitenkaan ole yksiselitteisiä. Köyhyysrajan alle jäävien yksinasuvien osuus Suomessa on n. 30 % ja toimeentulotukea saavista suuri osa on yksinasuvia. Yksinasuvien köyhyyteen voidaan kuitenkin vastata samoin kuin ei-yksinasuvien: ensisijaisten etuuksien tulee riittää elinkustannusten kattamiseen, mukaan lukien asuminen. Keskimäärin yksinasuminen ei kuitenkaan yhdisty muita huonompaan tulokehitykseen. Selvityksessä ehdotetaan myös lisäselvityskohteita

Production and Characterization of Antifungal Compounds Produced by Lactobacillus plantarum IMAU10014

Lactobacillus plantarum IMAU10014 was isolated from koumiss that produces a broad spectrum of antifungal compounds, all of which were active against plant pathogenic fungi in an agar plate assay. Two major antifungal compounds were extracted from the cell-free supernatant broth of L. plantarum IMAU10014. 3-phenyllactic acid and Benzeneacetic acid, 2-propenyl ester were carried out by HPLC, LC-MS, GC-MS, NMR analysis. It is the first report that lactic acid bacteria produce antifungal Benzeneacetic acid, 2-propenyl ester. Of these, the antifungal products also have a broad spectrum of antifungal activity, namely against Botrytis cinerea, Glomerella cingulate, Phytophthora drechsleri Tucker, Penicillium citrinum, Penicillium digitatum and Fusarium oxysporum, which was identified by the overlay and well-diffusion assay. F. oxysporum, P. citrinum and P. drechsleri Tucker were the most sensitive among molds

An acid-stable laccase from sclerotium rolfsii with potential for wool dye decolourization

The plant pathogen basidiomycete S. rolfsii secretes two laccases (SRL1 and SRL2) with molecular weights of 55 and 86 kDa, respectively. Laccase production was shown to be inducible by the addition of 2,5-xylidine to the cultural media. After treatment with a combination of chitinase and -1,3-glucanase, two different laccases were isolated from the sclerotia depending on the stage of sclerotia development. The more prominent laccase, SRL1, was purified and found to decolourize the industrially important wool azo dye Diamond Black PV 200 without the addition of redox mediators. The enzyme (pI 5.2) was active in the acidic pH range, showing an optimal activity at pH 2.4, with ABTS as substrate. The optimum temperature for activity was determined to be 62 ◦C. Enzyme stability studies revealed that SRL1 was notably stable at 18 ◦C and pH 4.5, retaining almost full activity after a week. Oxidation of tyrosine was not detectable under the reaction conditions but the enzyme did oxidize a variety of the usual laccase substrates. SRL1 was strongly inhibited by sodium azide and fluoride. Dye solutions decolourized with the immobilized laccase were successfully used for redyeing.(undefined