abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 15
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 14
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 23
25.7. 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 4
24.7. 11:22 | Komunita

Mozilla.cz informuje, že na blogu Mozilly věnovaném bezpečnosti byly zveřejněny výsledky bezpečnostního auditu služby Firefox Accounts, v českých překladech účet Firefoxu, sloužící hlavně k přihlašování k synchronizaci Firefox Sync. Nalezeno bylo celkem 15 bezpečnostních chyb, z toho jedna byla označena jako kritická a tři jako vážné.

Ladislav Hagara | Komentářů: 0
24.7. 11:00 | Nová verze

Byla vydána první stabilní verze 1.0 svobodného komunikačního softwaru Ring (Wikipedie). Ring, původně SFLphone, je součástí projektu GNU [reddit].

Ladislav Hagara | Komentářů: 4
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (20%)
 (74%)
Celkem 105 hlasů
 Komentářů: 6, poslední včera 18:53
    Rozcestník

    Dotaz: šifrování všech spojení za routerem (VPN?)

    23.5.2013 12:03 Sinuhet
    šifrování všech spojení za routerem (VPN?)
    Přečteno: 302×
    Ahoj, mám router TL-WR720N (nejlevnější domácí krabička) a server s Debianem. Chtěl bych nastavit router tak, aby veškerá spojení šifrovaně poslal serveru a až ten je poslal do Internetu (a obráceně). Primárně jde o to, aby komunikaci hned za routerem nemohl nikdo číst, server mám umístěný v úplně jiné síti. Na router se dá dostat třeba OpenWRT, takže technologie na to určitě mám k dispozici. Jenom nevím, kterou použít. Googlit umím, anglicky číst taky, mám nějaké základy počítačových sítí, ale v tomto případě nevím, co přesně hledat (OpenVPN mi připadá jako overkill, krom toho se mi ho tak nastavit nepovedlo).

    Moje představa je následující: Na routeru každý odchozí packet zašifruji, zabalím, odešlu normální cestou na Debian, který packet rozbalí, dešifruje, provede nějaký překlad adres a pošle normálně dle routovací tabulky. Takže na něm poběží NAT, ideální by bylo, aby byl sjednocený s routerem (odpadl by tak dvojí překlad), ale to ničemu nevadí. Počítám samozřejmě se zpomalením.

    V ideálním případě bych totéž rád na notebooku s Windows, tedy aby kdykoli se kdekoli připojím, automaticky packety šifroval a posílal přes server.

    Nedělám to kvůli nějakému super utajování (server mám v housingu v ČR napsaný na moje jméno, takže proti státní správě je mi to stejně k ničemu), jde mi spíš o získání nových vědomostí. A pak jsem trochu paranoidní :)

    Znáte technologii, která by byla jednoduchá na pochopení, konfiguraci, a router by ji zvládl? Prosím o nějaká vodítka, nepotřebuji kompletní návod, ale momentálně stojím na místě a nevím, jakou technologii použít. Je mi jasné, že existuje, ale jak se jmenuje? :) Díky

    Odpovědi

    23.5.2013 12:36 NoXO
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    IPSEC,

    NZ :)
    23.5.2013 12:39 NN
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    Ja bych to mozna nekoplikoval a pouzil v tvem pripade SSH tunnel a SOCKS proxy.

    Vypada to v podstate takto obrazek

    Tzn. v praxi si bude stacit "obycejne" SSH na serveru a na stanici Putty.
    Jendа avatar 24.5.2013 04:04 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    Neumí to všechny aplikace (je potřeba řešit přes tsocks wrapper, ale třeba Electrum jsem přes něj nerozjel), musíš při přechodu mezi sítěmi přenastavovat všude proxy, blbě se takhle jedou démoni (ntpd, skripty s wgetem), občas leakuješ DNS dotazy → nebrat.

    Použil bych OpenVPN, tedy teď vyřešil, proč to nefunguje.
    rADOn avatar 24.5.2013 11:23 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: šifrování všech spojení za routerem (VPN?)
    OpenVPN nebo IPsec. OpenVPN je jednodušší, přibude ti v systému nové síťové rozhraní a co na něj pošleš, to poteče šifrovaným kanálem.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.