Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

11 zapomenutých UEFI shim zavaděčů, které umožňují útočníkům obejít Secure Boot

dnes 02:55 | Bezpečnostní upozornění

Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

Ladislav Hagara | Komentářů: 1

pico-usb-wifi

včera 16:55 | Zajímavý software

pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

Ladislav Hagara | Komentářů: 0

Google bude muset v EU otevřít služby konkurenci v AI, rozhodla komise

včera 16:00 | IT novinky

Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

… více »

Ladislav Hagara | Komentářů: 0

Firefox od září přechází na dvoutýdenní cyklus vydávání verzí

včera 04:55 | Komunita

Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

Ladislav Hagara | Komentářů: 5

Microsoft Comic Chat je dnešním dnem open source

včera 00:22 | Zajímavý software

Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 1

OPNsense 26.7 Xenial Xenops

16.7. 19:55 | Nová verze

Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Česko zakázalo Polymarket

16.7. 14:44 | IT novinky

Na Seznam nepovolených internetových her (Wikipedie) se k 13. 7. 2026 dostala predikční platforma Polymarket.

Ladislav Hagara | Komentářů: 6

Raspberry Pi Official Magazine 167 a Hello World 30

16.7. 14:22 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 167 (pdf) a Hello World 30 (pdf).

Ladislav Hagara | Komentářů: 0

Gambas 3.22.0

16.7. 00:44 | Nová verze

Byla vydána nová verze 3.22.0 grafického vývojového prostředí a platformy Gambas (Wikipedie) založené na interpretru programovacího jazyka Basic s rozšířením o objektově orientované programování. Přehled novinek v poznámkách k vydání. Zdrojové kódy jsou k dispozici na GitLabu.

Ladislav Hagara | Komentářů: 0

FreeBSD odstranilo poslední GPL kód ze základního systému

15.7. 20:22 | Komunita

FreeBSD odstranilo poslední GPL kód ze základního systému. Konkrétně dpv, libdpv, libfigpar a dialog. Instalátor před čtyřmi lety přešel z dialogu na bsddialog.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

4.9.2011 17:43 lida
Rozbalit Rozbalit vše Autentifikácia mailového klienta voči Win2k8 zlyhá

Dobrý deň, už dlhšiu dobu riešim jeden problém a neviem prísť na chybu. Po reinštalácii Win2k3 na Win2k8 R2, prestal náš poštový server – Centos 5.4+Postfix+Dovecot komunikovať s AD. Počet domén sa zvýšil z 1 na 3 rôzne. Preinštalovala som Sambu 3.0.33 na Sambu 3.5.11.

Momentálne autentizácia servera voči AD čiastočne funguje. Wbinfo vráti všetky údaje z AD (wbinfo -u, wbinfo -g, getent password,...). Užívatelia sa autentizujú menom DOMENA+username, pod týmto menom sa prihlásia do mailového servera napr. cez Putty. Pošta z CLI sa dá poslať aj sa doručí do /home/DOMENA/username.

Môj problém:

1. AD neoverí mailového klienta (napr. Outlook, Evolution). Za určitého nastavenia smb.conf (allow trusted domains = yes ) overí len užívateľov z vlastnej domény (ktorí sa prihlásia ako username), ale užívateľov zo zvyšných dvoch domén (tí sa prihlasujú ako DOMENA+username) neoverí. Log: „authentication failed“.

2. Pri logine užívateľa do systému má užívateľský adresár nesprávne oprávnania, odmietne doň zapisovať (Hlási:„Používateľov súbor $HOME/.dmrc je ignorovaný. Toto zabráni, aby sa uložili štandartné sedenie a jazyk. Súbor by mal byť vlastnený používateľom a mať práva 664“ ,ale je 755).

3. Maily z CLI sa dajú posielať a prijímať, ale tvar adresy je DOMENA+username@domena. Rada by som docielila pre užívateľov všetkých domén tvar username@domena1.

Počas testovania sú firewally vypnuté, takže nepredpokladám problém so zavretými portami. Mám podozrenie, že problém je v nastavení PAM system-auth. Môhol by mi niekto poradiť?

Ďakujem.

Lida

Niektoré parametre:

/etc/samba/Smb.conf

 
   winbind use default domain = yes
   idmap uid = 600-200000 
   idmap gid = 600-200000 
   winbind offline logon = false
   winbind refresh tickets = yes
   winbind separator = +
   template homedir = /home/%D/%U
   max log size = 5000 
   winbind enum users = yes
   winbind enum groups = yes
   encrypt passwords = no

/etc/postfix/main.cf:

	mydomain = domena1
	myorigin = $mydomain
	inet_interfaces = all
	mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, domena1, domena2, domena3
	mynetworks_style = host
	mynetworks = (všetky siete)
	home_mailbox = Maildir/

/etc/dovecot.conf:

	mail_location =  maildir:~/Maildir
	auth_username_format = %n
	mechanisms = plain

/etc/pam.d/system-auth:

auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        sufficient    pam_winbind.so use_first_pass
auth        required      pam_deny.so

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis