V jádře Linux byly nalezeny a v upstremu ve verzích 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4 již opraveny 4 kritické zranitelnosti umožňující eskalaci práv: DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) a DiagSpill (CVE-2026-74469).
Německá policie a celníci zneužívají ke čtení zpráv komunikačních aplikacích WhatsApp, Signal, Telegram nebo Threema velice jednoduchý trik, který nevyžaduje prolomení šifrování, spear phishing, odposlech SMS či jinou technicky náročnou metodu. Příslušníkům státního aparátu pouze stačí získat krátký přístup k odemčenému telefonu a prostřednictvím QR kódu propojit účet s oficiální desktopovou nebo webovou aplikací v policejním
… více »Počítačová hra Factorio (Wikipedie) nově běží nativně na ARM64 Linuxu a headsetu Steam Frame.
Fugleramme, v překladu 'ptačí rámeček', je open-source projekt postavený na Raspberry Pi, který pomocí lokální umělé inteligence BirdNET-Go rozpoznává ptačí druhy podle jejich zpěvu a na displeji následně zobrazuje koláž tvořenou odpovídajícími ilustracemi. Databáze obsahuje přes 800 ručně vybraných historických přírodovědných ilustrací více než 400 druhů ptáků.
… více »Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 18.0. Přidáno bylo 13 007 nových znaků. Celkově jich je 172 808. Přibylo 9 nových Emoji.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 169 (pdf).
Byla vydána nová verze 6.4 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.
Německý kancléř Friedrich Merz (CDU) se během debaty s finalisty studentské vědecké soutěže Jugend forscht vyjádřil pro konec anonymity na internetu a vyslovil názor, že pro uživatele Internetu by měla platit podobná právní odpovědnost jako pro novináře tradičních médií. Na dotaz studenta, jak by se tedy povinnost uvádět pravé jméno slučovala s prací investigativních novinářů nebo ochranou jejich zdrojů, Merz neodpověděl, ve své
… více »Společnost Fujitsu představila FUJITSU-MONAKA CPU a Fujitsu MONAKA Server. Navrženo, vyvinuto a vyrobeno v Japonsku. Pro suverénní AI infrastrukturu.
srot# sockstat -4 USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS sshd sshd 1093 4 tcp4 10.0.0.2:22 10.0.0.9:1147 sshd sshd 1093 6 udp4 10.0.0.2:1149 212.158.128.2:53 root sshd 1092 4 tcp4 10.0.0.2:22 10.0.0.9:1147 sshd sshd 1091 4 tcp4 10.0.0.2:22 10.0.0.9:1146 sshd sshd 1091 7 udp4 10.0.0.2:1147 212.158.128.2:53 root sshd 1090 4 tcp4 10.0.0.2:22 10.0.0.9:1146 jirib sshd 1074 4 tcp4 10.0.0.2:22 10.0.0.9:1145 root sshd 1055 4 tcp4 10.0.0.2:22 10.0.0.9:1145 www httpd 1013 16 tcp4 10.0.0.2:80 *:* ...zkraceno...[Muze te mi kdyztak popsat, o co jde pri takovem spojeni s tou public ip adresou?] Tak jsem zacal hledat... Jsem ale v tomto uplny newbie, takze, jak? Mrkl jsem na logy (u me FreeBSD, ale myslim, ze toto je obecny dotaz ohledne bezpecnosti :)
auth.logv klidu, zadny divny prihlaseni
httpd-error.logdost podivnych souboru takoveho typu:
[Tue May 4 20:44:50 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/..%2f../winnt/system32/cmd.exe [Tue May 4 21:31:37 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/root.exe [Tue May 4 21:31:38 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/MSADC/root.exe [Tue May 4 21:31:41 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/c/winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/d/winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/..%5c../winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
ipfloglog pro ipfilter (fw)
04/05/2004 19:26:01.867091 rl0 @200:5 b 204.1.226.228,45165 \ -> 10.0.0.2,22 PR tcp len 20 40 -S IN
ipflog.today
0 @1 block out from 127.0.0.0/8 to any group 100 0 @2 block out from any to 127.0.0.0/8 group 100 0 @3 block out from any to 10.0.0.2/32 group 100 0 @1 block in log quick from any to any with ipopt 0 @2 block in log quick proto tcp from any to any with short 185 @4 block in on rl0 from any to any head 200 0 @1 block in from 127.0.0.0/8 to any group 200 0 @2 block in from 10.0.0.2/32 to any group 200 1 @5 block return-rst in log proto tcp from any to any flags S/SA group 200 141 @6 block return-icmp in proto udp from any to any group 200No...
sockstatvypis se je az po rebootu, myslim, ze tam predtim byl i sendmail, ackoli byl nastaven, aby se nespoustel VUBEC v /etc/rc.conf - sendmail_enable="NONE" (ale ruku do ohne bych za to nedal... jsem mel ted vystup ulozit). Jinak
ps auxnic divnyho, vse normal. Stalo se teda neco? Existuje nejake podezreni na prunik? Predem diky za tipy, poznatky, linky na cteni atd. (Tistenou publikaci o hackingu hodlam brzo zakoupit :) jirib
SetEnvIfNoCase Request_URI "^/scripts/" nolog SetEnvIfNoCase Request_URI "^/msadc/" nolog SetEnvIfNoCase Request_URI "^/_vti_bin/" nolog SetEnvIfNoCase Request_URI "^/_mem_bin/" nolog SetEnvIfNoCase Request_URI "^/c/winnt/" nolog SetEnvIfNoCase Request_URI "^/d/winnt/" nolog SetEnvIfNoCase Request_URI "^/default.ida" nolog SetEnvIfNoCase Request_URI ".dat" nolog Redirect gone /scripts/ Redirect gone /msadc/ Redirect gone /_vti_bin/ Redirect gone /_mem_bin/ Redirect gone /c/winnt/ Redirect gone /d/winnt/ Redirect gone /default.ida CustomLog logs/access_log combined env=!nologJá ty červy taky nerad...
If you have detected a network compromise, the first thing to do (if you are able) is to disconnect your network. If they are connected via modem, unplug the modem cable; if they are connected via Ethernet, unplug the Ethernet cable. This will prevent them from doing any further damage, and they will probably see it as a network problem rather than detection.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz