Společnost AMD na veletrhu Computex 2024 představila (YouTube) mimo jiné nové série procesorů pro desktopy AMD Ryzen 9000 a notebooky AMD Ryzen AI 300.
OpenCV (Open Source Computer Vision, Wikipedie), tj. open source multiplatformní knihovna pro zpracování obrazu a počítačové vidění, byla vydána ve verzi 4.10.0 . Přehled novinek v ChangeLogu. Vypíchnout lze Wayland backend pro Linux.
Národní superpočítačové centrum IT4Innovations s partnery projektu EVEREST vydalo sadu open source vývojových nástrojů EVEREST SDK pro jednodušší nasazení aplikací na heterogenních vysoce výkonných cloudových infrastrukturách, zejména pro prostředí nabízející akceleraci pomocí FPGA.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu aktuálně činí 2,32 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Ubuntu, Linux Mint a Manjaro Linux. Při výběru jenom Linuxu vede SteamOS Holo s 45,34 %. Procesor AMD používá 75,04 % hráčů na Linuxu.
Blíží se léto, chladiče topí, tranzistory se přehřívají, novinářům pomalu docházejí témata a nastává klasická okurková sezóna. Je tomu tak i mezi bastlíři? Na to se podíváme na Virtuální Bastlírně! Tentokrát se strahováci podívají na zoubek velmi slibně vypadajícímu open-source EDM projektu - ne, nejde o taneční hudbu, ale o elektroobrábění. Ukáží taky, jak vypadá starší cykloradar zevnitř nebo jak se testuje odolnost iPhonů.
… více »Společnosti Ticketmaster byla odcizena databáze s osobními údaji (jméno, adresa, telefonní číslo a část platebních údajů) 560 miliónů zákazníku. Za odcizením stojí skupina ShinyHunters a za nezveřejnění této databáze požaduje 500 tisíc dolarů [BBC].
Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Za názory a připomínky předem díky
Pokud jste se bavil o vlastním notebooku, pak je jedno, kde a jak se připojujete (není-li v cestě NAT). Nakonfigurujete to jako road warrior a autentizace stejně probíhá pomocí páru klíčů.
Nic se nemá přehánět, ani paranoia. Všechno je jenom kompromis mezi bezpečností a účelností...
My máme dedikovaný stroj, na kterém běží jen a pouze sshd, a na nějž firewall to ssh přihlášení pustí. Z tohoto stroje se pak následně dá, opět pouze pomocí ssh, přihlásit na další produkční servery. Samozřejmě se podporuje pouze protocol 2, klíč pro přihlášení na ten přihlašovací stroj je jiný, než klíč pro přihlášení na ostatní stroje, a na přihlašovacím stroji žádné privátní klíče nejsou.
Věci jako portknocking bych řadil do kategorie "hezké, ale koně to nikdy nenahradí".
Jo, přesně tak. Až si kdejaký moula nainstaluje knocker.rpm, kolik se jich asi bude obtěžovat, aby v /etc/knocker.conf změnili defaultní "klepací obrazec" na nějaký jiný?
Navíc je třeba si uvědomit, že knocking je doplňková ochranná technika, nikoliv spása světa. "Opravdová" bezpečnost závisí na jiných věcech, jako je aktualizovaný, dobře nakonifugrovaný systém, vhodná hesla, atd.... Nevyřeší se jakousi (polopofiderní) obfuskační vrstvou. Nehledě k tomu, že každá taková vrstva s sebou přináší rizika navíc - riziko DoS, riziko, že chyba je právě v knocker.rpm a podobně. A podle mého (uznávám zcela subjektivního) názoru, "absolutní míra" těchto dodatečných rizik je větší než "absolutní míra" zvýšení bezpečnosti vyplývající z instalace knockeru - tedy, celková míra bezpečnosti systému v důsledku toho poklesne.
Prostě si myslím, že jedna pořádná zeď je lepší, než polorozpadlý plot, napůl vypuštěný vodní příkop, zlomená cedulka se zákazem vstupu, bezpečnostní zámek z Kauflandu a sedmdesát dalších ne-tak-docela-dokonalých opatření, která spolu navíc naprosto nevyzpytatelným způsobem interagují.
Jo, to máte naprostou pravdu. Internet se hemží návodama "Nastavte si svůj firewall snadno a rychle" a kdejaký debil na jejich základě "nainstaluje ipchains", cosi nastaví a pak se plácá po rameni, jakej že není fajrwolovej guru. Hlavně, že má naprosto bezpečně zakázáno všechno ICMP, nicméně na to SMTP open-relay se nějak pozapomnělo...
Tiskni Sdílej: