abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 06:00 | Bezpečnostní upozornění

Ve virtualizačním softwaru Xen bylo nalezeno a opraveno 5 bezpečnostních chyb XSA-226 až XSA-230. Nejzávažnější z nich XSA-227 (CVE-2017-12137) umožňuje eskalaci privilegií a ovládnutí celého systému, tj. správce hostovaného systému se může stát správcem hostitelského systému.

Ladislav Hagara | Komentářů: 0
včera 22:00 | Zajímavý projekt

V roce 2013 proběhla na Kickstarteru úspěšná kampaň na podporu otevřeného Dobře temperovaného klavíru (Well-Tempered Clavier). Stejný tým s Kimiko Išizaka spustil před týdnem na Kickstarteru kampaň Libre Art of the Fugue na podporu svobodného Umění fugy.

Ladislav Hagara | Komentářů: 1
včera 13:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 143. brněnský sraz, který proběhne v pátek 18. srpna od 18:00 hodin ve sportovním areálu a restauraci BeachPub Sokolák u Brněnské přehrady aneb v hantecu u Prýglu.

Ladislav Hagara | Komentářů: 0
včera 10:55 | Nová verze

Byla vydána (pdf) verze 3 průběžně aktualizované (rolling release) linuxové distribuce Solus (Wikipedie). Ke stažení je v edicích Budgie, GNOME a MATE. Z novinek lze zmínit například podporu snapů. Solus 3 obsahuje Firefox 55.0.1, LibreOffice 5.4.0.3, Rhythmbox 3.4.1 nebo Thunderbird 52.2.1. Edice Budgie a GNOME přichází s GNOME MPV 0.12. Edice MATE s VLC 2.2.6.

Ladislav Hagara | Komentářů: 5
14.8. 21:44 | Nová verze

Po více než roce vývoje od vydání verze 1.0 Microsoft oznámil vydání verze 2.0 platformy .NET Core (GitHub). Přehled novinek v poznámkách k vydání a ve videu na Channel 9.

Ladislav Hagara | Komentářů: 0
14.8. 21:11 | Pozvánky

Před dvaceti lety, 15. srpna 1997, poslal Miguel de Icaza do diskusního listu GTK+ email, který je považován za zahájení projektu GNOME. Linux Desktop Meetup pořádá oslavu ve středu 16. srpna od 19:00 v brněnském Charlie's square.

Ladislav Hagara | Komentářů: 16
14.8. 11:55 | IT novinky
Na šampionátu The International 2017 byl představen bot, který poráží profesionální hráče počítačové hry Dota 2. Bot zatím umí jenom zápasy 1v1. Vývojáři pracují na podpoře 5v5. Jedná se o společný projekt organizace OpenAI a společnosti Valve. Více na stránkách OpenAI a na YouTube. Dle Elona Muska je elektronický sport mnohem komplexnější než šachy nebo go [Hacker News].
Ladislav Hagara | Komentářů: 9
14.8. 05:55 | Nová verze

Byla vydána verze 20.0 a krátce na to opravná verze 20.0.1 svobodného softwaru OBS Studio (Open Broadcaster Software, Wikipedie) určeného pro streamování a nahrávání obrazovky počítače. Přehled novinek i s náhledy a animovanými gify v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
14.8. 04:44 | Komunita

Mozilla.cz informuje, že nová verze 3.26 prohlížeče Gnome Web, původně Epiphany, bude obsahovat možnost synchronizace záložek, uložených hesel, otevřených panelů a historie. Jak nastínil jeden z vývojářů na svém blogu, funkce bude využívat synchronizační servery Mozilly, díky čemuž bude možná synchronizace nejen s ostatními instancemi Gnome Webu, ale i s desktopovým a mobilním Firefoxem. Vše bylo vyvinuto vysokoškolským studentem z Rumunska v rámci programu Google Summer of Code.

Ladislav Hagara | Komentářů: 0
14.8. 03:33 | Komunita

Na YouTube jsou postupně přidávány videozáznamy přednášek z letošní konference GUADEC (GNOME Users And Developers European Conference) konané 28. července až 2. srpna v Manchesteru.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (17%)
 (77%)
Celkem 334 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: Antivir v linuxu

    Zdeněk Zámečník avatar 25.4.2013 09:38 Zdeněk Zámečník | skóre: 26
    Antivir v linuxu
    Přečteno: 568×
    Našel by se tu někdo, kdo provozuje linux jako transparentní bránu pro skenování síťového provozu proti virům? Už delší dobu se poohlížím po nějaké open source možnosti, jak chránit MS stanice a jak případně blokovat, resp. detekovat podezřelý traffic ven jako to umí někteří ISP. Rovněž by mě zajímalo nějaké řešení, jak zabránit šíření virů na sambě.

    Vím o těchto možnostech:
    • Squid + Dansguardian + ClamAV - funguje jako transparentní proxy prakticky pouze pro HTTP provoz, pro komerční použití není zadarmo.
    • Clamsmtp - funguje jako transparentní proxy pouze pro SMTP provoz, nemožnost pro použití při TLS/SSL zabezpečení
    • Clamfs - FUSE modul pro on-access skenování souborů, vývoj se zastavil v roce 2009. Netuším, jak je na tom se stabilitou.
    Pokud někdo provozujete něco schopnějšího, sofistikovanějšího, podělte se prosím o své zkušenosti... Díky

    Odpovědi

    25.4.2013 12:19 hermelin | skóre: 22
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Ja pouzivam prvni variantu ale taky bych rad vedel jestli neexistuje neco "lepsiho".
    25.4.2013 13:53 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    A nejaka forma IPS by neboala riesenim (Suricata, Snort..)? :) Pripadne Squid by sa mal s ClamAV dat integrovat aj pomocou c-icap (http://squidclamav.darold.net/).
    Zdeněk Zámečník avatar 25.4.2013 14:14 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Určitě byla, ale radši bych si vyslechl nějakou reálnou zkušenost. Vygooglit si to umím, teorie hezká, ale už jsem ztratil dost čast nad polofunkčními řešeními. Chtěl bych "chránit" vzdálené malé kanceláře obvykle o cca 5 stanicích za linuxovými routery (Debian), kde se nevyplatí investovat do drahých řešení.

    Jinak díky za tip na Sucirata, na pohled vypadá slibně. Jdu vyzkoušet, tak snad zbytečně nezabiju odpoledne...
    Max avatar 25.4.2013 15:29 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Squid + SquidGuard + ClamAV nestačí?
    Vše ven krom portu 80 a 443 blokovat a všechny směrovat přes proxy.

    Na mailserveru blokovat spustitelné soubory v přílohách + spustitelné soubory v přílohách zabalené do nějakého archivu (zip,rar apod.).
    Na mailserveru zapnout greylisting s nějakým whitelistem a hotovo.
    Tímto se člověk zbaví 99% problémů, co se mu na síti vyskytnou.

    Poté ještě dobře funguje "zastrašování", tzn., máme nenechavé uživatele, kteří by rádi stále něco do PC tahali. Ve firmě třeba používáme AuditPro (existují OSS alternativy), který skenuje PC a podává info o instalacích programů, datech apod. To uživatelé vědí, takže už filmy, warez, hry apod. věci na uživatelských PC nevídáme.
    Zdar Max
    Měl jsem sen ... :(
    Zdeněk Zámečník avatar 25.4.2013 15:50 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    S podobnou konfigurací funguji dodnes s tím rozdílem, že neblokuji veškerý provoz krom několika protokolů, protože si to vzhledem k rozdílnostem provozu na pobočkách nemůžu dovolit. I tak si stejně většinou právě přes skenovaný HTTP mnoho uživatelů do počítače natahá kdejakou havěť. Jelikož si ale nemůžu dovolit blokovat veškerý provoz, tak se potom dějou ošklivě věci (rozesílání emailů, napadání jiných počítačů venku)...

    Notorické stahovače odrazuji zpomalováním na firewallu, ale to už je zase věc jiná, která mě rozhodně netrápí tolik jako šíření virů.

    Nějaký IDS/IPS by byl asi ideální řešení - podezřelý provoz by blokoval nebo na něj upozorňoval a měl bych šanci vše rychle likvidovat. Snort vypadá, že je mrtvý.
    Max avatar 25.4.2013 16:01 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Jelikož přes proxy blokujeme dost stránek (v seznamu máme od ISP tisíce položek, sex, porno, proxy servery na netu, download servery atd.) a hlavně sosání spustitelných souborů, tak z této části k nám nic neleze. Největší problém jsou pro nás maily a bordel v nich. Usilujeme o nasazení pravidla, co by blokovalo i spustitelné soubory v přílohách. Když si někdo chce něco poslat, ať použije úschovnu.cz apod.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.