abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 6
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 25
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 610 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: kontrola systému

    24.10.2009 11:40 Hanzi
    kontrola systému
    Přečteno: 358×
    Jak se dá zkontrolovat,jestli nemám počítač napadený nějakým virem ?

    Odpovědi

    24.10.2009 12:13 NN
    Rozbalit Rozbalit vše Re: kontrola systému
    Pokud mate linux, tak pravdepodobne zadny virus nemate, pokud nemate linux, jste na spatnem foru.

    Takze ako?

    NN
    Dalibor Smolík avatar 24.10.2009 14:07 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: kontrola systému
    Že ne? Tak na Technetu na idnes se dozví člověk spoustu zajímavých věcí, třeba: "Přesto malware na Linux již existuje. Takže i zde se vyplatí použít antivir.".
    Laik žasne, odborník se diví. :-)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    Jendа avatar 24.10.2009 14:21 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Příloha:
    Ale existuje!
    To view n4k3d Paris Hilton, save the attachement and run bash paris_hilton_naked.sh
    Jendа avatar 24.10.2009 14:23 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    otasomil avatar 24.10.2009 16:33 otasomil | skóre: 35 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Jenze narozdil od binarky si kazdy muze zjistit co spousti.

    Navic Vas skript ma zavisloti, ktere system obecne nesplnuje.

    Treba ja zrovna nemam mail.

    Vytvorit deb ci rpm balik s potrebnyma binarkama a skriptama by nebyl takovy problem. Otazka je jak to dostat do pc uzivatele a spustit.

    Kdyz vidim jaky neresitelny problem je hacknout muj server (denne je na nem nekolik desitek pristupu pres www a celkovy trafic je i 200 MB ! - takze se o hacknuti neustale nekdo pokousi) a pripadne i me pc jez je s nim na lokalni siti, bezi tez jako "root" a ma tez bezici sshd, httpd, ftpd tak povazuji vsechny strasaky jako malware za pouhou frasku a vymysl antivirovych spolecnosti, kteri si z firem a soukromych osob  udelaly dojnou kravu.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! Už je to víc jak 50 let: http://buxlrerulbak7g3e.onion/
    Dalibor Smolík avatar 24.10.2009 16:50 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: kontrola systému
    Právě, že linux na každém počítači vypadá jinak, má nainstalované jiné balíky (někdo má jen KDE, např. já, někdo Gnome, někdo má databázi, jiný nikoliv atd.) tak se dělá takový "vir" mnohem hůře pro všeobecné šíření. Ale teoreticky lze poslat kamarádovi ovladač na jeho novou tiskárnu, ve kterém bude schován příkaz rm -rf / :-) atd ...
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    otasomil avatar 24.10.2009 17:13 otasomil | skóre: 35 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Naprosta pravda.

    Ovsem pujdeme dale. Jednou na muj server resp jeho CF kartu naklonuju drive nainstalovane win xp sp2 - tj stary a deravy system ktery kazdy zna, nainstalim nejaky ftp a http server, povolim vzdalenou ploch (obdoba ssh) a vyhlasim projekt znovu. A schvalne hackne to nekdo ? Nakazi malwarem ? Vse samozrejme pobezi bez antiviru a s odstavenym firewalem.

    >>>Ale teoreticky lze poslat kamarádovi ovladač na jeho novou tiskárnu, atd ...

    Mam skript. ktery sbali adresar .mozilla z domovskeho adresare do archivu, zkomprimuje a posle me na ftp server. Vse pod uctem obycejneho uzivatele a budu mit hafo webove historie, ulozena hesla na mail, fora, blogy a pod ....

    Toto vse samzrejme pouze vyzkumne a odladene na lokalni siti (ovsem i pres internet to funguje)

    Staci s rozbalenym archivem nahradit svuj adresar .mozilla

    IT zlocinec jak remen.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! Už je to víc jak 50 let: http://buxlrerulbak7g3e.onion/
    Jendа avatar 24.10.2009 17:27 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Mam skript. ktery sbali adresar .mozilla z domovskeho adresare do archivu, zkomprimuje a posle me na ftp server. Vse pod uctem obycejneho uzivatele a budu mit hafo webove historie, ulozena hesla na mail, fora, blogy a pod ....

    Toto vse samzrejme pouze vyzkumne a odladene na lokalni siti (ovsem i pres internet to funguje)

    Staci s rozbalenym archivem nahradit svuj adresar .mozilla

    IT zlocinec jak remen.
    Zakončil bych to tím, že když někdo spustí nedůvěryhodný program, tak mu prostě není pomoci.
    Dalibor Smolík avatar 24.10.2009 18:11 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: kontrola systému
    Zakončil bych to tím, že když někdo spustí nedůvěryhodný program, tak mu prostě není pomoci.
    Určitě - právě o tom to je. Člověk svojí vůlí může hodně ovlivnit a pak si nadávat jen sám sobě. Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou (a nemá šanci běžným způsobem zjisit, že obsahuje trojského koně) a problém je na světě.
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    Jendа avatar 24.10.2009 18:16 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou (a nemá šanci běžným způsobem zjisit, že obsahuje trojského koně) a problém je na světě.
    To byla díra v Adobe Reader pluginu do prohlížeče.
    24.10.2009 19:05 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: kontrola systému
    To nebyla jen tahle díra, ale spousta dalších v různých knihovnách Windows nebo v různých prohlížečích.
    otasomil avatar 24.10.2009 20:26 otasomil | skóre: 35 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    >>>Na rozdíl od Windows, kdy stačí v případě trochu "štěstí" jen spustit stránku, kterou považuje za důvěryhodnou....

    Zdarnym prikladem je windows update pres prohlizec (samozrejme pouze IE) Kdekdo muze naprogramovat podobnou stranku  s tlacitkem "download free porn movies" a uz se to stahuje a instaluje do pc. diky MS jednoduche a ucinne reseni kterak proniknout se zlym kodem do systemu.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! Už je to víc jak 50 let: http://buxlrerulbak7g3e.onion/
    Jendа avatar 24.10.2009 20:35 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    IMHO (co si pamatuji – Windows už tři roky nevedu :) na WU se buď musí odkliknout něco jako „opravdu chci spustit ActiveX prvek“ nebo je přidán ve whitelistu.
    otasomil avatar 24.10.2009 21:06 otasomil | skóre: 35 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    >>>WU se buď musí odkliknout něco jako „opravdu chci spustit ActiveX prvek“ nebo je přidán ve whitelistu.

    Aby nadrzeny chlapek par dni bez baby videl "porno movies" tak to bezmyslenkovite odklikne a jeste zafajfkuje "priste uz nevotravovat"

    K čemu hudba, která nevede k extázi... Stop MDMA !!! Už je to víc jak 50 let: http://buxlrerulbak7g3e.onion/
    Jendа avatar 24.10.2009 21:08 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Ale to úplně stejně může odkliknout instalaci balíčku v Linuxu!
    otasomil avatar 25.10.2009 05:05 otasomil | skóre: 35 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Nemuze pac po nem bude pozadovano heslo roota a to i FBU bude divny proc by na prehrani porna potreboval nejaky heslo roota. Navic prohlizec si bez vedomi uzivatele nespusti instalaci nejakeho  softwaru, prohlizec vubec neumi spustit instalaci. To umi pouze IE a aktiveX.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! Už je to víc jak 50 let: http://buxlrerulbak7g3e.onion/
    stativ avatar 25.10.2009 10:02 stativ | skóre: 54 | blog: SlaNé roury
    Rozbalit Rozbalit vše Re: kontrola systému
    No, jak se to vezme. U SuSE existují jakási XMLka, která spustí Yast a nabídnou balíčky rovnou ke stažení a instalaci (třeba kodeky mají takhle řešeny). Ale stejně člověk musí zadávat heslo roota. Vtipnější to může na systémech se sudo a dloooouhým timeoutem.
    Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk
    Heron avatar 24.10.2009 22:33 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: kontrola systému
    Já před časem udělal trap server. Standardní instalace CentOS 5.3, ssh s povoleným přihlašování pomocí hesel a také roota. Heslo roota bylo 1234. IP jsem nikde nezveřejňoval, chtěl jsem vědět, jak rychle to zombie najde a hlavně co udělá uvnitř.

    Trvalo to tři dny. Útočník (podle mě to byl člověk, kterému jeho botnet nahlásil otevřený stroj) změnil heslo roota (chápu, nechce tam další útočníky) a do /root/ nahrál winxp_sp2.exe. Asi jenom 370kB, ale opravdu to byla binárka pro win32. Bohužel to nebylo kompletní (spustil jsem to na XP, spadlo to), těžko odhadovat zamýšlený obsah.

    Chtěl bych to nějak vyšperkovat, ideálně posílat na externí server, nebo ještě lépe interní zařízení, veškeré příkazy, jejich výstupy, a poslané znaky.
    Jendа avatar 24.10.2009 22:44 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: kontrola systému
    Směrovat SSH komunikaci s honeypotem přes sshmitm?
    otasomil avatar 25.10.2009 05:15 otasomil | skóre: 35 | blog: puppylinux
    Rozbalit Rozbalit vše Re: kontrola systému

    Obcas v logu pristupu me zarazi stovky radku nejake IP ze ktere se dotycny clovek pokousi ziskat vypis a obsah adresaru jez odpovidaji strukture instalace Apache na windows !

    Rekl bych ze jsou to FBU hackeri. Podle IP bez vyjimek vsichni z ceske republiky. Nekdo nekdy napsal takovy sw jez prochazi adresare automaticky a ted to s velkou slavou nekdo pouziva. Samozrejme zcela bezuspesne.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! Už je to víc jak 50 let: http://buxlrerulbak7g3e.onion/
    Bilbo avatar 25.10.2009 13:47 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: kontrola systému
    Spis bych to tipoval na nejaky botnet - nekdo do nej nacpal kod co zkousi ruzne exploity a treba nejaky vyjde - a asi je jednodussi zkouset vsechno nez psat kod co si nejdriv zjisti co by tam asi mohlo byt za software a pak zkouset jenom neco (obzvlaste pokud lze u Apache nastavit aby neprozradil na jakem bezi O.S. - do konfiguraku se da "ServerToken prod" nebo tak neco). Ono celkem je i obvykle ze se v logu apache na linuxu najdou pokusy ktere jsou zjevne mirene na Microsofti IIS - taky jsem se s tim setkal :).
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    Bilbo avatar 24.10.2009 17:44 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: kontrola systému
    System vypada jinak, ale syscally typu open, close, socket a podobne jsou vsude stejne (nejen na Linuxu, ale i na vetsine unixu - BSD, Solaris, atd ...). Co byva obsac trochu jinde jsou pak "zajimava" data, ktera stoji skriptu ukrast nebo znicit. $HOME a /etc jsou pomerne dobra mista pro zacatek, ale cely $HOME muze byt nekdy dost velky ...

    Jinak dalsim duvodem proc viru a malwaru pro linux moc neni je jednak nizsi rozsirenost linuxu proti windowsum, jednak o dost nizsi podil "blbcu" co spusti cokoliv co jim prijde mailem, pripadne stahnou a spusti ze stranek kdejakou blbost. Takze kdyz nekdo napise kvalitni malware pro linux, tak ho dostane na radove mnohem nizsi pocet pocitacu nez kdyby ho napsal pod windows.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    24.10.2009 18:30 21fsadfas
    Rozbalit Rozbalit vše Re: kontrola systému
    Pouzivam rkhunter nebo chkrootkit.

    Viry ve smyslu viru pod win se v principu nemohou sirit (tj. neexistuji).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.