abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 0
24.2. 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
24.2. 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 31
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 34
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 8
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 8
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 710 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Ochrana proti upraveným paketům

    2.8.2011 22:48 jurikj
    Ochrana proti upraveným paketům
    Přečteno: 470×
    Zdravím přátelé, obracím se na Vás ohledne jedné rady, spíše nasměrování.

    Mám na debianu určitý sw, ale bohužel jsou mezi námi tací co mi do daneho sw posílají upravene packety pomocí software WPE (Winsock Packet Editor). Chtěl bych se tedy optat, jde se proti tomu bránit a případne čím nebo zda můj problém uspokojí iptables? Děkuji za informaci.

    Odpovědi

    2.8.2011 23:23 Michal Marek
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Opravit ten sw :-).
    3.8.2011 00:30 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Jaké upravené pakety máte na mysli ?
    3.8.2011 01:07 jurikj
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Chyba není v sw na serveru, ale problem je v tom že nevím jak filtrovat upravene packety(pomocí WPE) co přicházejí na server. WPE zkresluje a upravuje packety a tím pak server dostává nesprávné-upravene data což je chyba.
    Jendа avatar 3.8.2011 04:33 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Pravost dat se z(a)jišťuje jejich elektronickým podepisováním.
    Vox agroferti, vox Dei.
    3.8.2011 11:47 loupak
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    To aplikace podepisuje payload ? Nebo jak to funguje ?
    Jendа avatar 3.8.2011 22:39 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Ano, třeba tak. Samozřejmě netuším, jestli by to šlo v konkrétním tazatelově případu implementovat - na to napsal příliš málo informací.
    Vox agroferti, vox Dei.
    3.8.2011 08:12 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Nejprve si musíte ujasnit, jak ty upravené pakety poznáte.
    3.8.2011 09:29 sheeryjay | skóre: 13 | Nové Město na Moravě
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Divil jste se někdy jak je možné že se někdo dokáže "nahackovat" do webserveru? Jeden z obvyklých způsobů je ten že tvůrce nějakého SW který na něm běží špatně pracoval se vstupem který dostal od nepřítele. A v případě připojení na internet je vaším nepřítelem každý.

    Tudíž ne, chyba je skutečně v serveru. Upravené pakety skutečně nelze poznat tím že by byly nějak speciálně označeny značkou "upraveno WPE", či "upraveno hackerem". A pokud snad náhodou ano, tak holt útočník začne používat jinou utilitu a nebo si upraví klientskou aplikaci tak aby odesílala to co chce. Musíte vědět co vám vadí na vstupu a správně jej ošetřit. A pokud je váš SW např. hra ve které se posílá čas ujetí kola v čisté podobě tak je samozřejmé že toto mohou uživatelé pozměnit. Řešením např. je nechat posílat záznam toho jak člověk skutečně jel a poté jej třeba verifikovat zda vypadá věrohodně.
    3.8.2011 23:53 Jirka Keresteš | skóre: 12
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Upravené pakety skutečně nelze poznat tím že by byly nějak speciálně označeny značkou "upraveno WPE", či "upraveno hackerem".
    Evil bit (RFC 3514) :-D
    A physics book seems to be a mathematician's worst nightmare.
    3.8.2011 10:51 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Můžete povolit komunikaci jen s vybraným seznamem IP adres na nejakych portech.

    Tim budete komunikovat jen se "spoluhráčema" jedné hry a nikdo cizí se k vám nedostane.

    Ale, jak již tu bylo řečeno, je to vada Vaší aplikace, že si neautentifikuje spojení a nechá si škodit.
    vencour avatar 3.8.2011 12:39 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům

    Co koukam ...

    Winsock Packet Editor (WPE) Pro is a packet sniffing/editing tool which is generally used to hack multiplayer games. WPE Pro allows modification of data at TCP level. Using WPE Pro one can select a running process from the memory and modify the data sent by it before it reaches the destination. It can record packets from specific processes, then analyze the information. You can setup filters to modify the packets or even send them when you want in different intervals. WPE Pro could also be a useful tool for testing thick client applications or web applications which use applets to establish socket connections on non http ports.

    Čili můžete použít něco, co bude ověřovat spojení předem nebo dodatačně povolovat jen ty hodné klienty a ostatní zakazovat. Nějaká metodika na to je, jak obecně takové situace řešit. Je otázkou času a peněz, do čeho chcete jít.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 3.8.2011 13:05 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům

    Podle tohodle na Rootu bych to viděl na přepracování návrhu a algoritmu asi ;-) ... nebo na hrabání se v datech, debugu apod.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    4.8.2011 07:59 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Ve skutečnosti by to spíš chtělo jednu za uši. Dotaz, ze kterého vůbec není jasné, co tazatel řeší za problém; dotaz je nezávisle na sobě vložený do dvou různých diskusních fór, aby se diskutující nenudili a mohli vymýšlet to samé, co už někdo navrhnul v druhém fóru; a do třetice tazatel vůbec nereaguje.
    4.8.2011 07:22 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Pokud "upravené" znamená, že se změnily mezi odesílatelem a příjemcem, pak je řešením SSL (TLS), IPsec apod.
    3.8.2011 23:15 Kit
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Myslím si, že v tuto chvíli je jasné, že upravené pakety nepoznáme. Musíme se tedy přesunout o něco výš do aplikační vrstvy. Ve chvíli, kdy klient posílá serveru nějakou informaci o změně stavu, tak nevidím důvod, proč by tuto svou informaci měl před odesíláním změnit.

    Když třeba chci na tržišti koupit předmět, pošlu serveru příkaz, že chci koupit předmět. Server vyhodnotí, jestli ho mohu koupit a jestli mám na to dost peněz a provede převod předmětu a peněz. To je jeden dotaz do databáze, resp. jedna transakce. Klientovi pak pošle informaci, kolik má na účtě a který předmět má navíc. Klient nemá důvod nic z toho falšovat, protože by mu to nebylo nic platné.

    Bohužel nemám dost informací na to, abych zjistil, jestli je to tento případ nebo něco úplně jiného. Píšeš, že máš problém s falšovanými packety, ale ve skutečnosti máš pravděpodobně problém s falšovanými zprávami. V tom ti iptables nepomůže.
    pepe_ avatar 4.8.2011 01:48 pepe_ | skóre: 47
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům

    Pokud nejde ochránit program na serveru , asi bych na serveru udělal nějakou VPN a natuneloval bych se a vpn zabezpečil . Tim by měly hračičkové po srandě.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.