Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Čtyři kritické zranitelnosti v jádře Linux: DirtyAH6, TUNderflow, PPPoEject a DiagSpill

včera 23:55 | Bezpečnostní upozornění

V jádře Linux byly nalezeny a v upstremu ve verzích 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4 již opraveny 4 kritické zranitelnosti umožňující eskalaci práv: DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) a DiagSpill (CVE-2026-74469).

Ladislav Hagara | Komentářů: 0

Němečtí policisté a celníci špehují WhatsApp jednoduchým trikem

včera 23:11 | Zajímavý článek

Německá policie a celníci zneužívají ke čtení zpráv komunikačních aplikacích WhatsApp, Signal, Telegram nebo Threema velice jednoduchý trik, který nevyžaduje prolomení šifrování, spear phishing, odposlech SMS či jinou technicky náročnou metodu. Příslušníkům státního aparátu pouze stačí získat krátký přístup k odemčenému telefonu a prostřednictvím QR kódu propojit účet s oficiální desktopovou nebo webovou aplikací v policejním

… více »

AfD 💙 | Komentářů: 0

Hra Factorio nativně na ARM64 Linuxu a headsetu Steam Frame

19.9. 02:11 | IT novinky

Počítačová hra Factorio (Wikipedie) nově běží nativně na ARM64 Linuxu a headsetu Steam Frame.

Ladislav Hagara | Komentářů: 0

Fugleramme, Raspberry Pi rozpoznává ptáky a zobrazuje jejich ilustrace

18.9. 19:11 | Zajímavý projekt

Fugleramme, v překladu 'ptačí rámeček', je open-source projekt postavený na Raspberry Pi, který pomocí lokální umělé inteligence BirdNET-Go rozpoznává ptačí druhy podle jejich zpěvu a na displeji následně zobrazuje koláž tvořenou odpovídajícími ilustracemi. Databáze obsahuje přes 800 ručně vybraných historických přírodovědných ilustrací více než 400 druhů ptáků.

… více »

AfD 💙 | Komentářů: 1

Unicode 18.0

18.9. 16:55 | Nová verze

Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 18.0. Přidáno bylo 13 007 nových znaků. Celkově jich je 172 808. Přibylo 9 nových Emoji.

Ladislav Hagara | Komentářů: 5

Raspberry Pi Official Magazine 169

18.9. 13:22 | Zajímavý článek

Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 169 (pdf).

Ladislav Hagara | Komentářů: 0

Swift 6.4

18.9. 03:33 | Nová verze

Byla vydána nová verze 6.4 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0

Německý kancléř chce deanonymizovat Internet

17.9. 23:11 | Komunita

Německý kancléř Friedrich Merz (CDU) se během debaty s finalisty studentské vědecké soutěže Jugend forscht vyjádřil pro konec anonymity na internetu a vyslovil názor, že pro uživatele Internetu by měla platit podobná právní odpovědnost jako pro novináře tradičních médií. Na dotaz studenta, jak by se tedy povinnost uvádět pravé jméno slučovala s prací investigativních novinářů nebo ochranou jejich zdrojů, Merz neodpověděl, ve své

… více »

AfD 💙 | Komentářů: 53

FUJITSU-MONAKA CPU a Fujitsu MONAKA Server

17.9. 17:55 | IT novinky

Společnost Fujitsu představila FUJITSU-MONAKA CPU a Fujitsu MONAKA Server. Navrženo, vyvinuto a vyrobeno v Japonsku. Pro suverénní AI infrastrukturu.

Ladislav Hagara | Komentářů: 0

Předprodej notebooků Googlebook spuštěn v pondělí 21. září

17.9. 16:44 | IT novinky

Předprodej v květnu představených notebooků Googlebook, nástupců notebooků Chromebook, bude spuštěn v pondělí 21. září.

Ladislav Hagara | Komentářů: 4

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

24.1.2011 11:37 Foo Bar | skóre: 14
Rozbalit Rozbalit vše Re: DNSSEC smrt domény?

Dobrý den,

DS záznam se umisťuje pouze do nadřazené zóny, tj. jeho neexistence je v pořádku.

Nicméně jste tím možná uhodil hřebíček na hlavičku - ten timeout už v pořádku není, na dotaz IN DS frantovo.cz @ns.forpsi.cz by DNS server měl odpovědět NSEC záznamem. Timeout může být pravděpodobně důvod, proč selhává validace.

Zajímavé je, že ten timeout vzniká pouze v případě DS záznamů. Pro neznámé neexistující záznamy funguje NSEC v pořádku.

$ dig +multi +dnssec +norec type168 frantovo.cz @ns.forpsi.cz

; <<>> DiG 9.7.2-P3 <<>> +multi +dnssec +norec type168 frantovo.cz @ns.forpsi.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38568
;; flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;frantovo.cz.		IN TYPE168

;; AUTHORITY SECTION:
frantovo.cz.		3600 IN	SOA ns.forpsi.net. admin.forpsi.net. (
				2011012201 ; serial
				3600       ; refresh (1 hour)
				1800       ; retry (30 minutes)
				2592000    ; expire (4 weeks 2 days)
				3600       ; minimum (1 hour)
				)
frantovo.cz.		3600 IN	RRSIG SOA 5 2 3600 20110221124801 (
				20110122124801 34308 frantovo.cz.
				kyQechu6Yeg3x1DdYewzNp3MMC6WNqIN+kN68+CHLX6S
				aTlox1ej0H2GItfrUKoL81d8eP5A8TwoO+zyZoDXqik1
				HSLjGoSpxLLVteD6SuCWMY2JdfgC45wRPHGsAoFud1Of
				BV3rinRiv0a4pvcFw8fdcGYAavlw47Or+MoeymY= )
frantovo.cz.		3600 IN	NSEC *.frantovo.cz. A NS SOA MX TXT AAAA RRSIG NSEC DNSKEY
frantovo.cz.		3600 IN	RRSIG NSEC 5 2 3600 20110221124801 (
				20110122124801 34308 frantovo.cz.
				NAFk+qj9+9vIs3S7iz2p1Ae2WsLRaMUj3wNqm1go9INB
				MwIpaANypOcTU0bod62BItZjoqhwlymxyyQkhq2fR5U2
				kqBjtYASM1z7wFrjc2PJEeGZIHL0e4GAN08M/I3g/q1Q
				3FvHDkN6BNdKytQ5EX/1pojSqr1uIdvsqAEMIHs= )

;; Query time: 4 msec
;; SERVER: 81.2.209.185#53(81.2.209.185)
;; WHEN: Mon Jan 24 11:33:20 2011
;; MSG SIZE  rcvd: 473

Pro DS dostávám také timeout.

$ dig +dnssec +norec DS frantovo.cz @ns.forpsi.cz

; <<>> DiG 9.7.2-P3 <<>> +dnssec +norec DS frantovo.cz @ns.forpsi.cz
;; global options: +cmd
;; connection timed out; no servers could be reached

Jako další postup bych navrhoval, aby Forpsi opravilo djbdns, aby se choval korektně i v případě DS záznamů, a uvidíme, zda-li to pomůže. Odpověď na dotaz na DS by měl vypadat například takto (tedy standardně):

$ dig +multi +dnssec +norec IN DS ubuntu.cz @tanuki.ubuntu.cz.

; <<>> DiG 9.7.2-P3 <<>> +multi +dnssec +norec IN DS ubuntu.cz @tanuki.ubuntu.cz.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46478
;; flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;ubuntu.cz.		IN DS

;; AUTHORITY SECTION:
ubuntu.cz.		3600 IN	SOA tanuki.ubuntu.cz. hostmaster.ubuntu.cz. (
				1295607893 ; serial
				86400      ; refresh (1 day)
				7200       ; retry (2 hours)
				3600000    ; expire (5 weeks 6 days 16 hours)
				3600       ; minimum (1 hour)
				)
ubuntu.cz.		3600 IN	RRSIG SOA 5 2 3600 20110127235750 (
				20110121100453 24151 ubuntu.cz.
				gKIkr2ZiLeFgZnp4NWccMRClLgIRckop5FeuZ1Frcqsg
				cJBG3v22TgK7nlRnIMBAt39Vwz7RsRXAY/fsFl2P7s13
				raf4iAz3NMxzFxbgoYWeVbKiYaqsD182ePO3oX5ZdvnO
				+4kII5ErlfuUgC24zS+jinrNmn21GGjT+VGXhdM= )
ubuntu.cz.		3600 IN	NSEC *.ubuntu.cz. A NS SOA MX RRSIG NSEC DNSKEY
ubuntu.cz.		3600 IN	RRSIG NSEC 5 2 3600 20110128015446 (
				20110121100453 24151 ubuntu.cz.
				JGFM/opAfvi8aLUSk20mBt2Hojm5jam5f9SRcW5fYy8R
				dPMRgqFj1VdM7tFGAsh1Tc8pAuz+kZ/FUbMrpOJqK8K2
				dC9lObeicmGnIXX2D5OB4Rtt+9bz22LqZX9hql9Ssn3l
				pcsURtHv/T1s2JUgU8C7sNoyaO8P51PAVpSveQ4= )

;; Query time: 3 msec
;; SERVER: 2001:1488:d91f:cd70::cd72#53(2001:1488:d91f:cd70::cd72)
;; WHEN: Mon Jan 24 11:35:19 2011
;; MSG SIZE  rcvd: 464

Nakonec ten problém nemusí souviset úplně nutně s DNSSECem. Pokud bind dostává timeouty, tak může server dát na interní blacklist jako vadný a tato chyba se může projevit takto. (Ale to pouze spekuluju.)

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis