abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:00 | Komunita

Měsíc po Slackware slaví 25 let také Debian. Přesně před pětadvaceti lety, 16. srpna 1993, oznámil Ian Murdock vydání "Debian Linux Release".

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Byla vydána nová verze 1.26 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Představení novinek také na YouTube.

Ladislav Hagara | Komentářů: 21
včera 03:00 | Nová verze

Po více než 3 měsících vývoje od vydání verze 2.12.0 byla vydána nová verze 3.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 169 vývojářů. Provedeno bylo více než 2 300 commitů. Přehled úprav a nových vlastností v seznamu změn. Proč verze 3.0.0 a ne 2.13.0? Není to kvůli triskaidekafobii. QEMU letos v březnu slavilo 15 let od oznámení verze 0.1 a to je dle vývojářů dobrý důvod pro novou major verzi. Vývojáři mají v plánu zvyšovat major verzi jednou ročně, vždy s prvním vydáním v daném roce.

Ladislav Hagara | Komentářů: 3
14.8. 22:11 | Bezpečnostní upozornění

Intel potvrdil (INTEL-SA-00161) další bezpečnostní problém ve svých procesorech. Problém byl pojmenován L1 Terminal Fault aneb L1TF. Popis problému přímo od Intelu na YouTube. Jedná se o CVE-2018-3615 (SGX), CVE-2018-3620 (OS/SMM) a CVE-2018-3646 (VMM). Další informace na stránce Foreshadow nebo přímo v dnešním commitu do Linuxu.

Ladislav Hagara | Komentářů: 15
14.8. 12:33 | IT novinky

Po více než 4 letech bylo vydáno RFC 8446 popisující verzi 1.3 protokolu TLS (Transport Layer Security). Popis novinek i historie TLS například v příspěvku na blogu Cloudflare.

Ladislav Hagara | Komentářů: 0
14.8. 11:11 | Zajímavý software

V roce 1998 uvedla společnost Tiger Electronics na trh elektronickou hračku, malého chlupatého tvora s velkýma ušima, Furby. Furby patřil k nejžádanějším hračkám. Během tří let se jich prodalo více než 40 milionů. Furby již tenkrát reagoval na světlo, zvuk, polohu, doteky a přítomnost dalších Furby. Sám mluvil a pohyboval se. Firmware uvnitř simuloval postupný vývoj a učení. Zdrojový kód tohoto firmwaru byl zveřejněn na Internet Archive [Hacker News].

Ladislav Hagara | Komentářů: 20
14.8. 02:00 | Nová verze

Australská společnost Blackmagic Design oznámila vydání verze 15 svého proprietárního softwaru pro editování videa a korekci barev DaVinci Resolve běžícího také na Linuxu. Představení nových vlastností na YouTube. Základní verze DaVinci Resolve je k dispozici zdarma. Plnou verzi DaVinci Resolve Studio lze koupit za 299 dolarů. Před rokem to bylo 995 dolarů.

Ladislav Hagara | Komentářů: 0
13.8. 21:00 | Zajímavý projekt

Cílem projektu DXVK bylo vytvořit vrstvu kompatibility mezi Direct3D 11 a Vulkanem a začlenění této vrstvy do Wine. Direct3D 10 nad Vulkanem bylo možné řešit mezikrokem pomocí vrstvy DXUP překládající Direct3D 10 na Direct3D 11. Vývojáři DXVK se rozhodli přímo podporovat Direct3D 10. Podpora byla začleněna do hlavní větve na GitHubu.

Ladislav Hagara | Komentářů: 4
13.8. 16:00 | Nová verze

Vyšla verze 3.10 přehrávače Audacious. Přináší oprav chyb a drobná vylepšení seznamů skladeb, vyhledávání či ikonek. Zároveň pokračují práce na novém uživatelském rozhraní využívajícím Qt namísto GTK+ – nejsou však hotovy, proto je vydání 3.10 pojmenováno „Not Quite There Yet“; až bude proces u konce, vyjde Audacious 4.

Fluttershy, yay! | Komentářů: 12
13.8. 02:00 | Nová verze

Linus Torvalds vydal Linux 4.18. Více o vývojovém cyklu v Jaderných novinách: začleňovací okno [1] a [2], statistiky. Finální přehled změn je k mání na webu Linux Kernel Newbies.

Fluttershy, yay! | Komentářů: 5
Používáte zařízení („chromebook“, „chromebox“ či tablet) s ChromeOS?
 (7%)
 (4%)
 (12%)
 (77%)
Celkem 181 hlasů
 Komentářů: 9, poslední 14.8. 21:03
    Rozcestník

    Dotaz: slax a jak ho zabezpečit na USB ?

    TomasABC32 avatar 30.1. 21:09 TomasABC32 | skóre: 26 | blog: LinuxGangster
    slax a jak ho zabezpečit na USB ?
    Přečteno: 436×
    zdravím, chtěl bych se zeptat, jak řešíte zabezpečení OS Slax na USB flešce? Taky se mi nelíbí, že mi automaticky startuje do roota, ale s tím asi nic neudělám..
    Linux forever ! Asi jinej gang.

    Řešení dotazu:


    Odpovědi

    Pavel 'TIGER' Růžička avatar 31.1. 11:32 Pavel 'TIGER' Růžička | skóre: 44
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    Tak čistě teoreticky je možné šifrovat oddíl a zřídit uživatele. Ale nevím, zda li je Slax na takové použití zamýšlen.
    TomasABC32 avatar 31.1. 12:39 TomasABC32 | skóre: 26 | blog: LinuxGangster
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    myslel jsem si to. každopádně asi stačí. Dík.
    Linux forever ! Asi jinej gang.
    Josef Kufner avatar 31.1. 13:36 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    Tu flashku bych rozdělil na dva oddíly. Na začátku flashky bych nechal prostor pro Slax (s nějakou rezervou, kdyby příští verze byla trochu větší) a za to pak dal šifrovaný oddíl s uživatelskými daty. Bude to znamenat jen minimální úsilí na implementaci, snadné upgrady a to vše při rozumném zabezpečení.

    Možný útok pak je v nepozorovaném dvojitém (napoprvé kopie pro přípravu, napodruhé modifikace) vypůjčení si flashky a modifikaci toho nešifrovaného oddílu, ale na to pomůže jen fyzické zabezpečení.

    Pokud bys šifroval i systémový oddíl se Slaxem, pořád půjde upravit zavaděč, aby někam odlil klíč. Na jednu stranu by to komplikovalo útok (pridat skript do systému je snažší), na druhou by to asi nebylo moc snadné udělat, pokud s tím Slax už teď nepočítá. Asi by spíš bylo jednodušší si ověřit hash oddílu z už nabootovaného systému – útočník informaci na šifrovaném oddílu nezmění a pokud neví, že tam taková kontrola je, tak s ní ani nic neudělá (obzvlášť pokud binárka kontrolujícího programu bude na tom šifrovaném oddílu také, např. staticky sestavený Busybox). Taková kontrola je snadno implementovatelná a asi bych neplýtval časem na něco lepšího.

    Jako takovou drobnost proti laickým uživatelům bych ten šifrovaný oddíl nevyráběl jako oddíl, ale prostě jen při inicializaci Luks uvedl offset, kde data začínají (třeba prostředek flasky, ať se to dobře pamatuje). Ostatní operační systémy pak takový "oddíl" neuvidí (neboť neexistuje), pokud flashku někam jen tak strčíš.

    Aby taková flashka byla trochu praktičtější a nenápadnější, udělal bych na ní FAT32 oddíl třeba na polovinu kapacity flashky a ujistil se, že na flashce není fyzicky napsaná její skutečná velikost (v nástrojích na rozdělování disku to vidět bude, ale to už není tak moc na očích). Pak to bude prostě obyčejná flashka a nikoho ani nenapadne, že by tam mohlo být něco zajímavého.
    Hello world ! Segmentation fault (core dumped)
    TomasABC32 avatar 31.1. 14:31 TomasABC32 | skóre: 26 | blog: LinuxGangster
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    vyčerpávající řešení, děkuji.
    Linux forever ! Asi jinej gang.
    k3dAR avatar 31.1. 21:35 k3dAR | skóre: 50
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    vzhledem k tomu ze Slax9 uz je stavenej na Debianu a pokud se nepletu jeden z duvodu proc TomasM presel na Debian je to ze nechtel pripravovat jadro, ale pouzit vychozi z distribuce, tak by nemel byt problem pouzit LUKS sifrovani na celou flasku a misto stavajiciho syslinux bootloaderu pouzit Grub2, sifrovat VCETNE /boot, tedy i /boot/grub/*, klic pro desifrovnai by se pak zadaval primo do Grubu jeste pred tim nez si nacte konfiguraci, zobrazi menu a pusti jadro a init ktere je vse na sifrovanem...
    porad nemam telo, ale uz mam hlavu... nobody
    TomasABC32 avatar 31.1. 21:56 TomasABC32 | skóre: 26 | blog: LinuxGangster
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    nene, nepřešel, zůstávám věrny Mintu.. Se Slaxem experimentuji :D
    Linux forever ! Asi jinej gang.
    k3dAR avatar 31.1. 22:03 k3dAR | skóre: 50
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    no myslel sem TomasM(atejicek :-)) autor Slaxu, driv mel Slax postavenej na Slackware ale musel si pripravovat/patchovat/kompilovat vlastni jadro hlavne kvuli podpore AUFS, pak podpore SQUASHFS-LZMA(kterej vyvoj tehdy sponzoroval, protoze v te dobe byl dostupny mnohem horsi/pomalejsi/meneuciny format komprese SQUASHFS), dnes kdyz uz misto AUFS lze pouzit v jadre dostupny OverlayFS a Squashfs je oficilane s LZMA2 tak uz by to asi nebylo treba, nicmene i kvuli tomu se rozhodl kdyz ted ozivoval Slax ve verzi 9, ze jeho zakladem (= z ktere distribuce Slax vychazi) nebude Slackware, ale Debian a ten prave ma by default tu moznost co sem popisloval ;-)
    porad nemam telo, ale uz mam hlavu... nobody
    Josef Kufner avatar 31.1. 22:17 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    To pak už není moc potřeba používat Slax a může na tu flashku rovnou nainstalovat Debian.

    Nicméně použití Grubu a šifrování celého systému stále neřeší, že kus spouštěného softwaru bude nechráněný a potenciálně nepozorovaně modifikovatelný, aby někde uložil heslo k šifrovanému oddílu.
    Hello world ! Segmentation fault (core dumped)
    k3dAR avatar 31.1. 22:34 k3dAR | skóre: 50
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    to neni pravda, Slax uz ted je postavenej na Debianu, upravy ktere sem psal jsou totozne jako by se upravoval Debian, to ale neznamene ze Slax=Debian, tedy pokud je ted chteno pouzit Slax, pridani sifrovani na tom nic nemeni ;-)

    ano, Grub stage 1 a 1.5 bude nesifrovana, porad je to ale mnohem mene a mnohem komplikovaneji modifikovatelne, nez kdyz je nechranena i stage 2, /boot s jadrem, initramdiskem a rootfs ;-)
    porad nemam telo, ale uz mam hlavu... nobody
    k3dAR avatar 31.1. 22:34 k3dAR | skóre: 50
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    resp. nejde vyznamem nejde o upravy, ale jen o nastaveni...
    porad nemam telo, ale uz mam hlavu... nobody
    Josef Kufner avatar 31.1. 22:50 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    Trochu složitější to možná bude, ale jestli překompilovat Grub, nebo přebalit initrd… Pokud útočník ví, co dělá, tak mu to zabere možná o chvilku déle. Pokud neví, tak ho zastaví ten FAT32 oddíl s trochou nezajímavých dat.
    Hello world ! Segmentation fault (core dumped)
    TomasABC32 avatar 1.2. 08:58 TomasABC32 | skóre: 26 | blog: LinuxGangster
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    no po malém hraní a snaze udělat ze slaxe trochu funkční systém, začínám k tomu být trochu skeptický. Nainstaloval jsem pouze několik málo programů na zkoušku jako terminál, telegram atd.. ale soubor v slax/changes/changes.dat narostl na neuvěřitelných 808Mb. To mi přijde docela dost. Samotná distribuce už zabírá na flešce přes 1,2Gb. A celkově se to brutálně zpomalilo.

    Tak asi není dobrý si to vylepšovat, opravdu max. nabootovat, použít internet a zase vypnout :D
    Linux forever ! Asi jinej gang.
    Josef Kufner avatar 1.2. 12:48 Josef Kufner | skóre: 68
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    Tak asi není dobrý si to vylepšovat, opravdu max. nabootovat, použít internet a zase vypnout :D
    Přesně k tomu to je určené ;-)
    Hello world ! Segmentation fault (core dumped)
    k3dAR avatar 1.2. 16:27 k3dAR | skóre: 50
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    no jak sem psal je to Debian, to proc je Slax ve vychozim stavu tak malej je ze autor peclive vazil KAZDEJ balicek kterej pridava, jak uz v zakladnich systemovejch balickach i zakladnich knihovnachtam, ze neni DE(Desktop prostredi) ale jen WM(Spravce oken), neni tam pokrocilejsi terminal, ale jen xterm, atd, atd...

    jakmile zacnes neco doinstalovat, tak i kdyz jde o neco mensiho, je DOST pravdepodobne ze si natahne i spousty zavislosti, ktere v bezne distribuci s DE uz mas nainstalovane jako zavislosti toho DE, nebo dalsich zakladnich/vychozich programu...
    urcite si to videl (ale asi na to nedival) pri instalaci pomoci apt (ci apt-get), jak to jake balicky do dalsi doinstaluje, tak to kolik bude zabraneho mista (resp. zobrazuje se velikost balicku k stazeni (=komprimovane deb) a velikost co zabere na disku po instalaci(=rozbaleni archivu)... i kdyz v changes.dat (pokud se nepletu) se uchovavaji ve velikosti komprimovane(resp. s lepsi kompresi nez deb balicky)....
    jeste 2 veci, pri instalaci deb pres apt se (v Debianu/Ubuntu/Mintu) uchovavaji stazene balicky v /var/cache/apt/archives, nevim ted jestli autor Slaxu nastavil aby se mazali hned po instalaci (coz v *buntu vsude hned nastavuju, ale pres synaptic a ted nevim kde bez nej :)
    druha vec, i kdyz ti to ted hooodne narostlo, je DOST mozne ze tim ze se dotahli nejake zavislosti, instalace dalsich veci uz nemusi byt tak velka pokud uz ty zavislosti budou z predchoziho tveho doinstalovani dostupne... takze se da teoreticky rict, ze cim vic toho budes doinstalovavat, tim mene uz to bude narustat (mysleno nad ramec velikosti samotnych balicku toho co instalujes)...
    porad nemam telo, ale uz mam hlavu... nobody
    k3dAR avatar 1.2. 16:43 k3dAR | skóre: 50
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    neoveroval sem to, ale aby se deb automaticky mazali po nainstalovani(i kdyz manpage hovori po upgrade, tak nevim zda to plati i pro nove instalovane balicky), tak snad timto:
    echo 'DSELECT::Clean "always";' | sudo tee /etc/apt/apt.conf.d/99AutomaticClean
    porad nemam telo, ale uz mam hlavu... nobody
    TomasABC32 avatar 3.2. 23:01 TomasABC32 | skóre: 26 | blog: LinuxGangster
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    aha, děkuji za info. asi jsem potřeboval vědět něco o filozofii Slaxe..
    Linux forever ! Asi jinej gang.
    Pavel 'TIGER' Růžička avatar 4.2. 16:34 Pavel 'TIGER' Růžička | skóre: 44
    Rozbalit Rozbalit vše Re: slax a jak ho zabezpečit na USB ?
    To je spíše o filosofii debianu. Původní slax založený na slackware měl spíše svou filosofii i když stál na slackware. Přišel mi i mnohem propracovanější.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.