abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
dnes 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 2
dnes 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 3
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 615 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Ochrana proti upraveným paketům

    2.8.2011 22:48 jurikj
    Ochrana proti upraveným paketům
    Přečteno: 470×
    Zdravím přátelé, obracím se na Vás ohledne jedné rady, spíše nasměrování.

    Mám na debianu určitý sw, ale bohužel jsou mezi námi tací co mi do daneho sw posílají upravene packety pomocí software WPE (Winsock Packet Editor). Chtěl bych se tedy optat, jde se proti tomu bránit a případne čím nebo zda můj problém uspokojí iptables? Děkuji za informaci.

    Odpovědi

    2.8.2011 23:23 Michal Marek
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Opravit ten sw :-).
    3.8.2011 00:30 Matěj Vaňátko | skóre: 19 | Brno
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Jaké upravené pakety máte na mysli ?
    3.8.2011 01:07 jurikj
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Chyba není v sw na serveru, ale problem je v tom že nevím jak filtrovat upravene packety(pomocí WPE) co přicházejí na server. WPE zkresluje a upravuje packety a tím pak server dostává nesprávné-upravene data což je chyba.
    Jendа avatar 3.8.2011 04:33 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Pravost dat se z(a)jišťuje jejich elektronickým podepisováním.
    3.8.2011 11:47 loupak
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    To aplikace podepisuje payload ? Nebo jak to funguje ?
    Jendа avatar 3.8.2011 22:39 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Ano, třeba tak. Samozřejmě netuším, jestli by to šlo v konkrétním tazatelově případu implementovat - na to napsal příliš málo informací.
    3.8.2011 08:12 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Nejprve si musíte ujasnit, jak ty upravené pakety poznáte.
    3.8.2011 09:29 sheeryjay | skóre: 13 | Nové Město na Moravě
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Divil jste se někdy jak je možné že se někdo dokáže "nahackovat" do webserveru? Jeden z obvyklých způsobů je ten že tvůrce nějakého SW který na něm běží špatně pracoval se vstupem který dostal od nepřítele. A v případě připojení na internet je vaším nepřítelem každý.

    Tudíž ne, chyba je skutečně v serveru. Upravené pakety skutečně nelze poznat tím že by byly nějak speciálně označeny značkou "upraveno WPE", či "upraveno hackerem". A pokud snad náhodou ano, tak holt útočník začne používat jinou utilitu a nebo si upraví klientskou aplikaci tak aby odesílala to co chce. Musíte vědět co vám vadí na vstupu a správně jej ošetřit. A pokud je váš SW např. hra ve které se posílá čas ujetí kola v čisté podobě tak je samozřejmé že toto mohou uživatelé pozměnit. Řešením např. je nechat posílat záznam toho jak člověk skutečně jel a poté jej třeba verifikovat zda vypadá věrohodně.
    3.8.2011 23:53 Jirka Keresteš | skóre: 12
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Upravené pakety skutečně nelze poznat tím že by byly nějak speciálně označeny značkou "upraveno WPE", či "upraveno hackerem".
    Evil bit (RFC 3514) :-D
    A physics book seems to be a mathematician's worst nightmare.
    3.8.2011 10:51 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Můžete povolit komunikaci jen s vybraným seznamem IP adres na nejakych portech.

    Tim budete komunikovat jen se "spoluhráčema" jedné hry a nikdo cizí se k vám nedostane.

    Ale, jak již tu bylo řečeno, je to vada Vaší aplikace, že si neautentifikuje spojení a nechá si škodit.
    vencour avatar 3.8.2011 12:39 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům

    Co koukam ...

    Winsock Packet Editor (WPE) Pro is a packet sniffing/editing tool which is generally used to hack multiplayer games. WPE Pro allows modification of data at TCP level. Using WPE Pro one can select a running process from the memory and modify the data sent by it before it reaches the destination. It can record packets from specific processes, then analyze the information. You can setup filters to modify the packets or even send them when you want in different intervals. WPE Pro could also be a useful tool for testing thick client applications or web applications which use applets to establish socket connections on non http ports.

    Čili můžete použít něco, co bude ověřovat spojení předem nebo dodatačně povolovat jen ty hodné klienty a ostatní zakazovat. Nějaká metodika na to je, jak obecně takové situace řešit. Je otázkou času a peněz, do čeho chcete jít.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    vencour avatar 3.8.2011 13:05 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům

    Podle tohodle na Rootu bych to viděl na přepracování návrhu a algoritmu asi ;-) ... nebo na hrabání se v datech, debugu apod.

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    4.8.2011 07:59 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Ve skutečnosti by to spíš chtělo jednu za uši. Dotaz, ze kterého vůbec není jasné, co tazatel řeší za problém; dotaz je nezávisle na sobě vložený do dvou různých diskusních fór, aby se diskutující nenudili a mohli vymýšlet to samé, co už někdo navrhnul v druhém fóru; a do třetice tazatel vůbec nereaguje.
    4.8.2011 07:22 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Pokud "upravené" znamená, že se změnily mezi odesílatelem a příjemcem, pak je řešením SSL (TLS), IPsec apod.
    3.8.2011 23:15 Kit
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům
    Myslím si, že v tuto chvíli je jasné, že upravené pakety nepoznáme. Musíme se tedy přesunout o něco výš do aplikační vrstvy. Ve chvíli, kdy klient posílá serveru nějakou informaci o změně stavu, tak nevidím důvod, proč by tuto svou informaci měl před odesíláním změnit.

    Když třeba chci na tržišti koupit předmět, pošlu serveru příkaz, že chci koupit předmět. Server vyhodnotí, jestli ho mohu koupit a jestli mám na to dost peněz a provede převod předmětu a peněz. To je jeden dotaz do databáze, resp. jedna transakce. Klientovi pak pošle informaci, kolik má na účtě a který předmět má navíc. Klient nemá důvod nic z toho falšovat, protože by mu to nebylo nic platné.

    Bohužel nemám dost informací na to, abych zjistil, jestli je to tento případ nebo něco úplně jiného. Píšeš, že máš problém s falšovanými packety, ale ve skutečnosti máš pravděpodobně problém s falšovanými zprávami. V tom ti iptables nepomůže.
    pepe_ avatar 4.8.2011 01:48 pepe_ | skóre: 47
    Rozbalit Rozbalit vše Re: Ochrana proti upraveným paketům

    Pokud nejde ochránit program na serveru , asi bych na serveru udělal nějakou VPN a natuneloval bych se a vpn zabezpečil . Tim by měly hračičkové po srandě.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.