abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 0
dnes 05:55 | Komunita

Byla vydána vývojová verze 3.2 softwaru Wine (Wikipedie), tj. softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Z novinek lze zdůraznit například podporu HID gamepadů. Aktuální stabilní verze Wine je 3.0, viz verzování. Nejistá je budoucnost testovací větve Wine Staging s řadou experimentálních vlastností. Současní vývojáři na ni již nemají čas. Alexandre Julliard, vedoucí projektu Wine, otevřel v diskusním listu wine-devel diskusi o její budoucnosti.

Ladislav Hagara | Komentářů: 2
včera 16:55 | Komunita

Do 22. března se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 14. května do 14. srpna 2018, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 6
17.2. 15:44 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice dnes slaví 6 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně ale byla založena až 17. února 2012. Poslední lednový den byl vydán LibreOffice 6.0. Dle zveřejněných statistik byl za dva týdny stažen již cca milionkrát.

Ladislav Hagara | Komentářů: 1
17.2. 04:44 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že byla vydána nová verze 1.2.3 svobodného routovacího démona Quagga (Wikipedie) přinášející několik bezpečnostních záplat. Při nejhorší variantě může dojít až k ovládnutí běžícího procesu, mezi dalšími možnostmi je únik informací z běžícího procesu nebo odepření služby DoS. Konkrétní zranitelnosti mají následující ID CVE-2018-5378, CVE-2018-5379, CVE-2018-5380 a CVE-2018-5381.

Ladislav Hagara | Komentářů: 0
17.2. 00:22 | Pozvánky

V sobota 7. dubna proběhne v Brně na FIT VUT nekomerční konference Security Session '18 věnovaná novinkám a aktuálním problémům v oblasti bezpečnosti mobilních a informačních technologií. Organizátoři vyhlásili CFP. Návrhy přednášek a workshopů lze zaslat do 4. března. Spuštěna byla registrace.

Ladislav Hagara | Komentářů: 0
16.2. 23:55 | Nová verze

Byla vydána verze 1.10 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání. Zdůraznit lze vylepšené cachování buildů.

Ladislav Hagara | Komentářů: 0
15.2. 22:55 | Komunita

V sobotu 21. dubna proběhne v Bratislavě na Fakultě informatiky a informačních technologií STU konference Bratislava OpenCamp 2018. Organizátoři vyhlásili CFP. Návrhy přednášek a workshopů lze zaslat do 10. března. Spuštěna byla registrace.

Ladislav Hagara | Komentářů: 0
15.2. 21:22 | Nová verze

Byla vydána verze 1.24 programovacího jazyka Rust (Wikipedie). Z novinek vývojáři zdůrazňují nový nástroj rustfmt pro reformátování zdrojových kódů dle požadovaného programovacího stylu a inkrementální překlad. Více v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust By Example.

Ladislav Hagara | Komentářů: 7
15.2. 13:00 | Komunita

Desktopovému týmu Ubuntu by se hodilo více informací o desktopech uživatelů Ubuntu. V diskusním listu ubuntu-devel byl k diskusi předložen návrh řešení a seznam odesílaných informací. Ve výchozím stavu by mělo být odesílaní informací povoleno. Uživatel by měl mít možnost odesílaní kdykoli jednoduše zakázat [reddit].

Ladislav Hagara | Komentářů: 22
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (27%)
 (62%)
 (2%)
 (3%)
 (1%)
 (1%)
 (1%)
Celkem 361 hlasů
 Komentářů: 34, poslední 14.2. 18:44
    Rozcestník

    Dotaz: Jedna se o hack/kompromitaci systemu ?

    18.2.2006 12:03 AloneInTheDark | skóre: 21
    Jedna se o hack/kompromitaci systemu ?
    Přečteno: 151×
    Zdravim, jsem zacatecnik, nainstaloval jsem Debian Sarge + vsechny bezpecnostni updaty. Pote zmenil /etc/apt/sources.list na testing a pomoci apt-get update && apt-get -u dist-upgrade upgradoval na testing. Pri instalaci jsem v taskselu nevybral zadnou volbu, takze system je predpokladam uplne 'holy' . Doinstaloval jen vim mc, zadne dalsi sitove sluzby, Exim pouze lokalne ( posloucha jen na loopbacku ).

    Je to stare pc na kterem jsem se chtel ucit, takze zadny produkcni/dulezity server. Jadro je stanadardni distribucni. Nemam nasteven firewall pomoci iptables ( jeste tomu tolik nerozumim ) a je to pripojeno k internetu. Po nekolika dnech ( kdy jsem to nechal lezet ladem pro nedostatek casu ) jsem nasel v /var/log/auth.log tyto zaznamy:

    sshd[8308]: Invalid user pavel from 213.167.118.130 samozrejme opakovano pro mraky jmen. - tomu se da, pokud se nepletu zabranit pomoci iptables povolenim pouze adres ze kterych se budu chtit prihlasit.

    druhy zaznam ponekud nechapu, znamena to, ze se nakonec nekdo dovnitr dostal ? ( v /etc/passwd ani nikde jinde kde jsem hledal jsem nic podezreleho nenasel, ale opakuji - jsem zacatecnik a moc do toho nevidim )

    Feb 15 06:25:03 su[8430]: Successful su for nobody by root Feb 15 06:25:05 su[8430]: + ??? root:nobody

    Feb 15 06:25:06 su[8430]: (pam_unix) session opened for user nobody by (uid=0)

    Feb 15 06:25:06 su[8430]: (pam_unix) session closed for user nobody

    Feb 15 06:25:06 su[8432]: Successful su for nobody by root Feb 15 06:25:06 su[8432]: + ??? root:nobody

    Feb 15 06:25:07 su[8432]: (pam_unix) session opened for user nobody by (uid=0)

    Feb 15 06:25:07 su[8432]: (pam_unix) session closed for user nobody

    Feb 15 06:25:07 su[8434]: Successful su for nobody by root

    Poradite co to znamena ? Jak se tomu branit ? Co kdyz budu chtit provozovat napr. apache , tedy neco co by z principu melo byt pristupne vsem - prece nemuzu na firewallu vse uplne odriznout. Ani netusim jak by se dovnitr utocnik dostal, jedine pres sshd ktere bezi. Nic jineho. Ma tedy Debiani sshd nejakou bezpecnostni diru, ktera jeste nebyla odhalena ? ( to nepredpokladam )

    Diky za rady AitD
    Any technology distinguishable from magic is insufficiently advanced.

    Odpovědi

    18.2.2006 12:14 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jedna se o hack/kompromitaci systemu ?
    Jestli dobře chápu tu hlášku, tak naopak uživatel root použil su, aby se přepnul na nobody, což může docela klidně provádět nějaký skript spouštěný buď automaticky při startu nebo z cronu.
    18.2.2006 12:39 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Jedna se o hack/kompromitaci systemu ?
    Diky, trochu jste me uklidnil, ale radeji urychlene nastuduju nejake materialy o zabezpeceni. Nakonec se da rici, ze bojem se clovek nejvice nauci, navic kdyz se nejedna o zadny dulezity system tak si muzu dovolit trochu riskovat :)

    Diky
    Any technology distinguishable from magic is insufficiently advanced.
    18.2.2006 12:47 fakenickname | skóre: 42 | blog: fakeblog
    Rozbalit Rozbalit vše Re: Jedna se o hack/kompromitaci systemu ?
    no jak tak projíždím svůj /var/log/auth.log tak bych řekl, že útoky se dotknou asi každého. U mě teda žádný sérióvý útok nebyl, jen pár ťuknutí do ssh atd. Ale myslím, že správně nastavené iptables + povolené jen ty služby co mají být, by mělo být správné řešení. Btw, takový už j internet..
    kouby avatar 18.2.2006 12:54 kouby | skóre: 27 | blog: init | Praha
    Rozbalit Rozbalit vše Re: Jedna se o hack/kompromitaci systemu ?
    Toto se netykalo ssh demona. Pred hranatymi uvozovkami je vzdy uvedena sluzba/demon/program u ktereho byla autorizace provedena. Pokud by se nekdo prihlasil pres ssh, bude tak uvedeno v logu, ze k sshd se pripojil uzivatel ten a ten z urcite ip adresy.
    Zde se jedna o program su, ktery je volan nejakou bezici sluzbou, takze se nemusite niceho znepokojovat.
    That's thirty minutes away. I'll be there in ten.
    18.2.2006 13:03 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Jedna se o hack/kompromitaci systemu ?
    Diky vsem. Je toho tolik co se naucit a tak malo casu

    Diky a preju pekny den bez hacku ;-)
    Any technology distinguishable from magic is insufficiently advanced.
    18.2.2006 16:28 Fuck You | skóre: 16 | blog: NeOpToLeMoS
    Rozbalit Rozbalit vše Re: Jedna se o hack/kompromitaci systemu ?
    /etc/ssh/sshd_config:

    Port 100
    Protocol 2
    LoginGraceTime 1m
    PermitRootLogin no
    StrictModes yes
    MaxAuthTries 3

    Pozor - v žiadnom prípade netvrdím, že toto je spása a že po nastavení tohto si za vodou !!! Ale predsa je to trocha bezpečnejšie.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.