Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.
Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.
Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).
Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně
… více »V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).
Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.
Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].
Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.
Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.
Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.
Zdravim,
potrebuji zabezpecit radius komunikaci mezi FreeRADIUS serverem a OpenWrt AP. Vyhazel jsem z navodu radsecproxy a navodu na ssl.
Na serveru je nasledujici konfigurace:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
root@server:/# cat /etc/radsecproxy.conf
ListenUDP localhost:11812
ListenTLS *:2084
LogLevel 3
LogDestination x-syslog:///
LoopPrevention on
tls server {
CACertificateFile /etc/radsecproxy/ca/certs/cacert.pem
CACertificatePath /etc/radsecproxy/ca/certs/
CertificateFile /etc/radsecproxy/ca/certs/server.pem
CertificateKeyFile /etc/radsecproxy/ca/private/server.key.pem
}
server localhost {
port 1812
type udp
secret testing123
}
client localhost {
type udp
secret testing123
}
client * {
type tls
tls server
certificateNameCheck off
secret testing123-1
}
realm * {
server localhost
}
a na klientovi:
root@client:/# cat /etc/radsecproxy.conf
ListenUDP localhost:1812
LogDestination x-syslog:///log_daemon
tls client {
CACertificateFile /etc/cert/cacert.pem
CACertificatePath /etc/cert/
CertificateFile /etc/cert/client..pem
CertificateKeyFile /etc/cert/client.key.pem
}
client 127.0.0.1 {
type udp
secret testing123-1
}
server 192.168.1.1 { # IP serveru
type tls
secret testing123-1
port 2084
tls client
certificateNameCheck off
}
realm * {
server 192.168.1.1
}
Zkousel jsem uz asi milion veci, ale stale se mi nedari spojeni. Vzdy to zustane vyset na chybe ignoring request, no matching TLS client 
Vypis ze serveru:
root@server:/# radsecproxy -c /etc/radsecproxy.conf -d 3 -f Nov 17 21:19:36 2012: createlistener: listening for udp on localhost:11812 Nov 17 21:19:36 2012: createlistener: listening for tls on *:2084 Nov 17 21:19:43 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:43 2012: tlsservernew: ignoring request, no matching TLS client Nov 17 21:19:45 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:45 2012: tlsservernew: ignoring request, no matching TLS client Nov 17 21:19:47 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:47 2012: tlsservernew: ignoring request, no matching TLS client ^C root@server:/#a z klienta:
root@client:/# radsecproxy -c /etc/radsecproxy.conf -d 3 -f Nov 17 21:19:43 2012: createlistener: listening for udp on localhost:1812 Nov 17 21:19:43 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:43 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up Nov 17 21:19:45 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:45 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up Nov 17 21:19:47 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:47 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up ^C root@client:/#
Netusite nekdo, co delam spatne s certifikaty?
Dekuji za pomoc!
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej:
