V Praze na Fakultě informačních technologií ČVUT probíhá openSUSE Conference 2018. Přednášky lze sledovat také online. Aktuální dění lze sledovat na Twitteru. Stisknutím zeleného tlačítka bylo dnes dopoledne vydáno openSUSE Leap 15.0.
Na Steamu probíhá do 28. května akce s názvem Spring Cleaning (Jarní úklid). V rámci akce lze hrát hry Don't Starve Together, Cities: Skylines, Tyranny, Borderlands 2, Middle-earth: Shadow of Mordor a Left 4 Dead 2 běžící na Linuxu zdarma [GamingOnLinux].
Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".
… více »Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.
CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.
Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.
Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.
Dnešním dnem lze účet Firefoxu chránit dvoufázovým ověřováním (2FA). Implementován byl standard TOTP (Time-based One-Time Password).
Od pátku 25. 5. proběhne na Fakultě informačních technologií ČVUT v Praze openSUSE Conference. Můžete se těšit na spoustu zajímavých přednášek, workshopů a také na Release Party nového openSUSE Leap 15.0. Na stejném místě proběhne v sobotu 26. 5. i seminář o bezpečnosti CryptoFest.
Drawpile je svobodný multiplatformní program pro kreslení podporující společné kreslení několika uživatelů. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3+. Drawpile i Drawpile Server jsou ke stažení také ve formátu AppImage. Stačí tedy nastavit právo na spouštění a spustit.
Zdravim,
potrebuji zabezpecit radius komunikaci mezi FreeRADIUS serverem a OpenWrt AP. Vyhazel jsem z navodu radsecproxy a navodu na ssl.
Na serveru je nasledujici konfigurace:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
root@server:/# cat /etc/radsecproxy.conf
ListenUDP localhost:11812
ListenTLS *:2084
LogLevel 3
LogDestination x-syslog:///
LoopPrevention on
tls server {
CACertificateFile /etc/radsecproxy/ca/certs/cacert.pem
CACertificatePath /etc/radsecproxy/ca/certs/
CertificateFile /etc/radsecproxy/ca/certs/server.pem
CertificateKeyFile /etc/radsecproxy/ca/private/server.key.pem
}
server localhost {
port 1812
type udp
secret testing123
}
client localhost {
type udp
secret testing123
}
client * {
type tls
tls server
certificateNameCheck off
secret testing123-1
}
realm * {
server localhost
}
a na klientovi:
root@client:/# cat /etc/radsecproxy.conf
ListenUDP localhost:1812
LogDestination x-syslog:///log_daemon
tls client {
CACertificateFile /etc/cert/cacert.pem
CACertificatePath /etc/cert/
CertificateFile /etc/cert/client..pem
CertificateKeyFile /etc/cert/client.key.pem
}
client 127.0.0.1 {
type udp
secret testing123-1
}
server 192.168.1.1 { # IP serveru
type tls
secret testing123-1
port 2084
tls client
certificateNameCheck off
}
realm * {
server 192.168.1.1
}
Zkousel jsem uz asi milion veci, ale stale se mi nedari spojeni. Vzdy to zustane vyset na chybe ignoring request, no matching TLS client 
Vypis ze serveru:
root@server:/# radsecproxy -c /etc/radsecproxy.conf -d 3 -f Nov 17 21:19:36 2012: createlistener: listening for udp on localhost:11812 Nov 17 21:19:36 2012: createlistener: listening for tls on *:2084 Nov 17 21:19:43 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:43 2012: tlsservernew: ignoring request, no matching TLS client Nov 17 21:19:45 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:45 2012: tlsservernew: ignoring request, no matching TLS client Nov 17 21:19:47 2012: tlsservernew: incoming TLS connection from 192.168.1.68 Nov 17 21:19:47 2012: tlsservernew: ignoring request, no matching TLS client ^C root@server:/#a z klienta:
root@client:/# radsecproxy -c /etc/radsecproxy.conf -d 3 -f Nov 17 21:19:43 2012: createlistener: listening for udp on localhost:1812 Nov 17 21:19:43 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:43 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up Nov 17 21:19:45 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:45 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up Nov 17 21:19:47 2012: connecttcphostlist: trying to open TCP connection to 192.168.1.1 port 2084 Nov 17 21:19:47 2012: connecttcphostlist: TCP connection to 192.168.1.1 port 2084 up ^C root@client:/#
Netusite nekdo, co delam spatne s certifikaty?
Dekuji za pomoc!
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej:
