Byl vydán TrueNAS SCALE 24.04 “Dragonfish”. Přehled novinek této open source storage platformy postavené na Debianu v poznámkách k vydání.
Oznámeny byly nové Raspberry Pi Compute Module 4S. Vedle původní 1 GB varianty jsou nově k dispozici také varianty s 2 GB, 4 GB a 8 GB paměti. Compute Modules 4S mají na rozdíl od Compute Module 4 tvar a velikost Compute Module 3+ a předchozích. Lze tak provést snadný upgrade.
Po roce vývoje od vydání verze 1.24.0 byla vydána nová stabilní verze 1.26.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.26.
Byla vydána nová verze 6.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.14.
Byla vydána nová verze 30.0.0 frameworku pro vývoj multiplatformních desktopových aplikací pomocí JavaScriptu, HTML a CSS Electron (Wikipedie, GitHub). Chromium bylo aktualizováno na verzi 124.0.6367.49, V8 na verzi 12.4 a Node.js na verzi 20.11.1. Electron byl původně vyvíjen pro editor Atom pod názvem Atom Shell. Dnes je na Electronu postavena celá řada dalších aplikací.
Byla vydána nová verze 9.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 220 vývojářů. Provedeno bylo více než 2 700 commitů. Přehled úprav a nových vlastností v seznamu změn.
Evropský parlament dnes přijal směrnici týkající se tzv. práva spotřebitele na opravu. Poslanci ji podpořili 584 hlasy (3 bylo proti a 14 se zdrželo hlasování). Směrnice ujasňuje povinnosti výrobců opravovat zboží a motivovat spotřebitele k tomu, aby si výrobky nechávali opravit a prodloužili tak jejich životnost.
Bylo oznámeno (cs) vydání Fedora Linuxu 40. Přehled novinek ve Fedora Workstation 40 a Fedora KDE 40 na stránkách Fedora Magazinu. Současně byl oznámen notebook Slimbook Fedora 2.
ČTK (Česká tisková kancelář) upozorňuje (X), že na jejím zpravodajském webu České noviny byly dnes dopoledne neznámým útočníkem umístěny dva smyšlené texty, které nepocházejí z její produkce. Jde o text s titulkem „BIS zabránila pokusu o atentát na nově zvoleného slovenského prezidenta Petra Pelligriniho“ a o údajné mimořádné prohlášení ministra Lipavského k témuž. Tyto dezinformace byly útočníky zveřejněny i s příslušnými notifikacemi v mobilní aplikaci Českých novin. ČTK ve svém zpravodajském servisu žádnou informaci v tomto znění nevydala.
Byla založena nadace Open Home Foundation zastřešující více než 240 projektů, standardů, ovladačů a knihoven (Home Assistant, ESPHome, Zigpy, Piper, Improv Wi-Fi, Wyoming, …) pro otevřenou chytrou domácnost s důrazem na soukromí, možnost výběru a udržitelnost.
27.7.2009 10:45
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
Ale otázka zní: Potřebuji ho?
Nepotřebuješ. Od doby Win NT jsem neměl jediný* vir. Dokonce ani nevím, kde by se dal vůbec sehnat, kdybych chtěl komp zkusmo nakazit. A to jsem user ve skupině administrators, používám denně tento účet i na porno stránky (prý nejčastější zdroj). Dřív se sporadicky objevoval odkaz na picture.jpg.exe (který pochopitelně nikdo poučený nebude spouštět), ale pár let už je čisto. Spravuji dvě sítě plné BFU, ti teda jedou pod Users, mají placené NOD32 a ani oni se ještě nesetkali s virem - log nodu to dokazuje.
Jenže jiný kolega mi řekl, že antiviry dnes na Windows potřebuje i hacker.
Každý admin, hacker chcete-li, by měl být schopen udržovat software aktuální. Nekompetentní správce není důvod pro nasazení aviru. Neaktuální SW není ale tak kritický problém, jak se ti kolegové snaží naznačit. OS se aktualizuje sám, prohlížeče na to upozorní. Ne každá chyba je zneužitelná, ne každý SW je možné využít k napadení kompu.
*) Čas od času, když vyjde nová verze antiviru, či vznikne všeobecná panika, testnu komp nějakou trial verzí NOD32 nebo toho ultra nového antiviru. Nikdy to nic nenašlo. Totéž platí o malwaru, nebo jak se to dnes nazývá.
mno, jen tak z principu bych zkusil třeba "spybot search & destroy", protože jestli lezeš s admin účtem na porno stránky, tak celkem zákonitě tam musíš mít aspoň nějaky tracking cookie a podobný nesmysly.. na porno nelezu a stejně to tu čas od času mám, takže bych se hodně divil, kdyby vy ne 
...
27.7.2009 11:14
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
V podstate souhlas s jednou podminkou - nesmite mit verejnou IP (coz dneska s rozsirenosti NATu je asi normalni). Viru, ktere by se sirily vzdalenou zranitelnosti je mensina (ale o to jsou vetsinou nebezpecnejsi) a mezi vydanim viru a vydanim zaplaty je vetsinou nejaka doba behem ktere to odskacou nejdriv pocitace s verejnou IP. Posledni vir ktery se mi takhle dostal do pocitace byl Sasser (ne)blahe pameti.
IMO zaklad je v updatech systemu a urcite "stridmosti" (asi jako v sexu - kdyz zenska (ehm, postuju pod Herona, takze pripustme i moznost "chlap", at tu na me nevleti nekdo z antidiskriminatoru ;o) vypada jako ze se s ni vyspala pulka mesta, tak se ji radsi obloukem vyhnout). Trochu bych se bal tech dvou siti plnych opravdovych BFU - to bych si asi nelajsnul (pokud bych jim predtim nedal pred tu sit proxy se zavrenyma portama mimo 80 a kontrolou obsahu).
Jinak asi plati to co rikal kolega o par postu dole - obcas mrknout na seznam procesu (spis orientacne, slusne napsany vir se tam budto nezobrazi, nebo se bude maskovat jako nejaky SVCHOST), obcas skouknout log na routeru (pokud mate doma vlastni). Ja jsem postupem casu zjistil, ze cim dal min me zerou viry a cim dal vic "novinky" ve Windows (naposledy "Superfetch" a indexovani disku - nechapu jak meri "neaktivitu uzivatele", neco si takhle delam a najednou mi zacnou hlavicky disku zbesile litat po vsech certech a i kdyz je vytizeni CPU pod 10%, system je najednou jako zastaveny)...
Nemuzu ale nejak potvrdit, ze tu opravdu "nic" nemam (ehm... to je neco jako dokazat, ze jsem absolutne zdravy).
27.7.2009 11:36
Luk | skóre: 47
| blog: Kacířské myšlenky
| Kutná Hora
27.7.2009 11:48
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
Stačí pak, aby někdo přišel, a "hoď mi to na tuhle flešku" (zavirovanou).
K tomu je ale nutné mít zapnutý autorun.
27.7.2009 12:07
Luk | skóre: 47
| blog: Kacířské myšlenky
| Kutná Hora
27.7.2009 11:47
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
V podstate souhlas s jednou podminkou - nesmite mit verejnou IP (coz dneska s rozsirenosti NATu je asi normalni).
Blbost. Na Vistách mám veřejnou IP. Základem všeho je FW, ne NAT. NATem si pouze zkomplikuješ život, FW je s ním daleko složitejší a tím náchylnější na chyby admina. U veřejných IP pouze povoluješ provoz ve FORWARD chainu. U NAT se ti to komplikuje: SNAT a DNAT to-destination (nedej bože REDIRECT) + příslušná pravidla ve FORWARD.
Přechodem na veřejný subnet + HW firewall se mi počet pravidel snížil na méně než třetinu, složitost tak na desetinu.
Druhý odstavec jsem moc nepochopil. Stejně jako nejdeš do postele s každým (každou), tak do PC necpeš každou kravinu. Jestli jsi to myslel takto, tak bezvýhradný souhlas. Software instaluje správce a měl by mít k daným programům důvěru. Testovat je lze na odděleném stroji, případně virtuálce. Takhle to dělám já, mám tu licencované Win XP 64b ve vmware a tam testuju všechno, co pak strčím na fyzickej HW. Při nejhorším se obnoví snapshot. Zatím to nebylo potřeba.
Trochu bych se bal tech dvou siti plnych opravdovych BFU - to bych si asi nelajsnul (pokud bych jim predtim nedal pred tu sit proxy se zavrenyma portama mimo 80 a kontrolou obsahu).
Proč? Není důvod. Když jsem dělal u ISP tak opravdu zavirovaných kompů bylo rozhodně pod 1%. A byli to případy beznadějných warezáků stahující a instalující všechno. Obě sítě jsou samozřejmně za HW firewallem.
Zbytek souhlas, i s tím 100% zdravím.
Co se tyka FW - jo, souhlas. Tim NATem jsem myslel (alespom pro me) docela beznou situaci pro BFU : mam barak / byt do kteryho jde jedna pripojka na net a chci pripojit vic pocitacu -> koupim nejaky WiFi AP / router a udelam si doma NAT (IMO neni zrovna bezny dostavat od poskytovatele vic IP na jednu pripojku tak jak bys to potreboval na ten Tvuj scenar s verejnou IP na Vistach). Problem je v tom, ze malokdo si uz dal hraje s nastavenim FW (ale to uz je na dalsi diskusi). Nemyslel jsem tim NAT kterej dostanu od poskytovatele.
Co se tyka druhyho odstavce - jo, pochopils to spravne. Sorry za komplikovani tema antidiskriminacnima recma ;o)
A k BFU - asi pod pojmem BFU myslime oba trochu neco jinyho. Ted zrovna mam asi zkreslenou perspektivu skolou kde delam (vyvoj - nejsem spravce), kde BFU jsou studenti neinformatickych (ale porad technickych) oboru. Umi se pripojit na WiFi, ale vetsinou jenom proto aby nasledne zapnuli BT/DC++ (a uz opravdu nechci vedet co vsechno z toho stahujou). Pokud pod BFU myslis lidi v praci, kteri vetsinu casu stravi hledanim a ctenim nejakych dokumentu / mailu, pripadne obcas vlezou na Facebook/chat/etc., tak tam asi nebezpeci opravdu nehrozi.
27.7.2009 17:21
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
mam barak / byt do kteryho jde jedna pripojka na net a chci pripojit vic pocitacu -> koupim nejaky WiFi AP / router
Ano, výchozí stav máme stejný. Byt, jedna přípojka, router.
IMO neni zrovna bezny dostavat od poskytovatele vic IP na jednu pripojku tak jak bys to potreboval na ten Tvuj scenar s verejnou IP na Vistach
Ano, dnes to není běžné a dokonce spousta mladých správců ani neví, jak s veřejnou IP zacházet (chain forward). Znají jen nat, 192.168.0.0/24 a port forward (na ten se blbě ptají: "K čemu?"). Až s rozšířením IPv6 to opět (bože, po kolika letech?) bude zcela normální, zakoš dostaně /64 veřejných, každý uzel bude moci mít opět celosvětově dostupný.
A k BFU - asi pod pojmem BFU myslime oba trochu neco jinyho. Ted zrovna mam asi zkreslenou perspektivu skolou kde delam (vyvoj - nejsem spravce), kde BFU jsou studenti neinformatickych (ale porad technickych) oboru. Umi se pripojit na WiFi, ale vetsinou jenom proto aby nasledne zapnuli BT/DC++ (a uz opravdu nechci vedet co vsechno z toho stahujou).
Tyhle jsem měl "na starosti" co by správce u ISP. Pokud nedělali bordel, tak mě to bylo celkem jedno, ale u zlobivců stačilo "naznačit" (na jednom jsem si chtěl otestovat bonzovátko na BSA a IFPI, ale pak z toho sešlo) a už dali pokoj.
Pokud bude vic jako ty s temahle nazorama, tak se situace opravdu nezlepsi. Pseudopraseci ISP tohle delaj, ale ti slusni vcetne slusnych czfree siti to nedelaj.
Ach jo, urazky si tu snad muzeme odpustit, ne? Mozna tu jenom doslo k nedorozumeni - nejsem ISP. Jsem clovek, ktery je v situaci, kterou jsem popsal (jedna pripojka, jedna IP a za buhvi kolika NATy uz od providera) a ktery chce pripojeni rozvest na par svych PC.
Pokud jste to myslel tak, ze jsem lina ves, ktera nemini resit svetovy mir, hladomor v Africe a nedostatek adres v IPv4 rozsahu, tak mate pravdu.
Beru to tak, ze si sveho casu urcitym zpusobem cenim a neminim ho travit vecma, ktere me nebavi nebo mi neprijdou dost dulezite (pro rypaly - pouzivani diakritiky je jednou z nich). Netvrdim, ze muj pristup je 100% bezpecny, univerzalni, nebo vhodny pro kazdeho. Jasne ze jsou cistsi, "studenejsi" a vubec lepsi reseni (takova domaci IPv6 sit je urcite hodne "studena" - neco o tom vim, v dobach studii jsem to zkousel u sebe na pokoji na kolejich). Vim, ze moje chovani sebou nese rizika a IMO radsi udelam jednou za rozumny cas zalohu (aspon me to nakopne) a risknu to s nedokonalym, ale jednoduchym a docela blbuvzdornym nastavenim, nez bych travil hodiny/dny zkousenim a nastavovanim.
Pokud se Vam na tom neco nelibi a chcete / mate cas s tim neco delat, muzeme tu zalozit diskusi / flame / wiki clanek o tom jake je TO_Nejlepsi (TM) nastaveni domaci site pro podobne pripady. Priucim se rad...
27.7.2009 12:14
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
FoxReader nezmám. Spousta utilitek má v sobě detekci nové verze. Další věc je, jak by vlastně mělo dojít k napadení. Po síti ne, na síti to z pravidla nemá důvod poslouchat a i kdyby, tak to řeší FW. Dokumentem, ve kterém bude ukryté nějaké makro, či JS? Za poslední roky se mi nevybavuje chyba, která by vedla k něčemu horšímu než k pádu dané app či vyčerpání paměti OS. Na toto ale antivir stejně nepomůže.
Co se týče system-wide updatů, existuje nástroj od Secunie. Projde všechno a zjistí neaktuální verze. Mají docela slušnou DB. Je potřeba to používat s rozumem, občas najde nějaké hoooodně staré DLL a křičí. Typicky flash player u nainstalované 2D hry - jenže tam se pouští pouze a jen ten flash tý hry, nic jinýho, tedy neaktuální verze ničemu nevadí.
>> nevím, kde by se dal vůbec [vir] sehnat, kdybych chtěl komp zkusmo nakazit.
nestačil by např:
http://www.eicar.org/anti_virus_test_file.htm
?
27.7.2009 18:04
otasomil | skóre: 39
| blog: puppylinux
>>>Čas od času, když vyjde nová verze antiviru, či vznikne všeobecná panika, testnu komp nějakou trial verzí NOD32 nebo toho ultra nového antiviru. Nikdy to nic nenašlo. Totéž platí o malwaru, nebo jak se to dnes nazývá.
Jasne ze ne, ale z ceho by antivirove spolky zili - nafouknou bublinu a maj byznys.
Mam rovnaku skusenost. Podla mna tak 80% nakaz pochadza z pouzivania MS IE, 29% z pouzivania MS Office a zvysok su skutocne viry. Ja nepouzivam ani jedno a za tie roky pouzivania windows som nic nechytil (tak kazde 2 mesiace pustim na kontrolu spybot, este online, kaspersky online).
Já mít linuxovou firmu, tak tam takovou sračku jako jsou windows prostě nepustím. (P.S. doufám, že to máš na odděleném segmentu sítě, pokud ne rovnou v DMZ 
)
.
27.7.2009 09:38
Michal Fecko | skóre: 31
| blog: Poznámkový blog
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
27.7.2009 09:27
Spustiť ako..." (rovnako ako všestrannejší príkaz sudo v Linuxe)
27.7.2009 17:58
otasomil | skóre: 39
| blog: puppylinux
>>>4. mal by používať Windows výhradne na prácu aj to veľmi obozretne (žiadne ťahanie warezu, navštevovanie porno stránok, hľadanie sériových čísel, ťahanie hier s crackmi a pod.) - znižuje riziko zavírenia si systému
To je presne to co dela vetsina lidi - porno - warez - crack hybe svetem.
""o úroveň výš" " --- pokud si dobře pamatuju, dá se místo toho už ve Vistách kliknout na složku v cestě (v adresním řádku), což by to mělo nhrazovat. Imho tam ale to tlačítko taky nechat mohli...
27.7.2009 13:55
Jardík | skóre: 40
| blog: jarda_bloguje
)
27.7.2009 17:54
otasomil | skóre: 39
| blog: puppylinux
>>>pokud to má aspoň tři měsíce zůstat běhavé.
Nedavno jsem videl startovat jukebox s win xp a ten nikdy na netu nebyl. Cely system byl total plazici se troska a obrazovka s napisem "vitejte" tam byla vic jak dve minuty !!! Pochybuju ze takto dlouho startoval kdyz byl uplne novy.
Proste widle se s***u i bez netu.
27.7.2009 17:49
otasomil | skóre: 39
| blog: puppylinux
>>>Vždycky jsem Windows používal bez antiviru, prostě proto, že nejsem lama.
Spravne !
>>>Takže bych si takovou kasperskou příšeru v životě do počítače nepustil.
Spravne
>>>Jenže jiný kolega mi řekl, že antiviry dnes na Windows potřebuje i hacker.
Hacker si treba pomoci dd v Linuxu udela image win partisny a kdykoli potrebuje tak si instalaci win stejnojmennym nastrojem obnovi cimz se 100% zbavi veskere haveti, nechtenych konfiguraci apod - toliko profesional. Trva to na dnesnich rychlych discich doslova par minut a nemate duvod se hodiny hrabat nekde ve win souborech a hledat bezici procesy, prolizat registry..... abyste to dal "nejak" dohromady coz se stejne vetsinou neporadi.
>>>Protože není možné udržet na Windows všechen software aktuální.
Procbyste si s tim lamal hlavu. Aktualizujte co potrebujete.
>>>Někdo důvěryhodný mi pak může poslat třeba PDF soubor ze svého zavirovaného počítače, který zneužívá chyby v mé nezáplatované čtečce dokumentů.
Hacker pouziva zasadne alternativy - v pripade co jste uvedl napr foxit reader, sumatra ....
>>>A proto se ptám zdejších odborníků. Je to skutečně tak?
Pouzivejte si co chcete, delejte si co chcete, ale nezapominejte ze potrebujete vedet jak totalne zkolabovany (cizima i treba Vasima zasahama, experimentama...) win dat do puvodniho stavu. Pokud toto zvladnete (o cemz nepochybuji) tak jste panem windows a nikoli jejich otrokem.
Nejsem zadny privrzenec windows - nemam je nikterak rad a proto ode mne dostavaji poradne "pohulit" a nasledne v pripade potreby jim dopreju rehabilitaci pomoci dd.
Jinak win 7 povazuji za prvni operacni system od M$.
Pouzivat na jeho moderni architekture antivir je naprosta zbytecnost a ztrata vykonu, volne RAM ..... . Pokud vsak citite potrebu sponzorovat nejakou antivirovou spolecnost tak nic proti.
Spusteni malware uzivatelem zadny antivir stejne nezabrani. Pokud budete pouzivat trochu rozvahy tak Vam nic nehrozi.
Ale hlavne ......... zalohovat zalohovat zalohovat a zalohovat.....
Rikam to porad, vsem a je to jak do dubu do dubu do dubu........
Hacker si treba pomoci dd v Linuxu udela image win partisnyHacker použije
27.7.2009 14:58
ntfsclone.
30.7.2009 13:16
vlastikroot | skóre: 24
| blog: vlastikovo
| Milevsko
ty jsou pro script kiddies, ne pro hackery. Spravny hacker vi ze dd rulez
30.7.2009 23:03
vlastikroot | skóre: 24
| blog: vlastikovo
| Milevsko
Jo je jasny ze to bude trvat dlouho, ale clovek si vystaci uplne bez jakychkoli externich nastroju, vystaci si s tim co je na kazde distribuci.
28.7.2009 01:58
Salamek | skóre: 22
| blog: salamovo
Tiskni
Sdílej:
