abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | Nová verze

    Knihovna FFmpeg byla vydána ve verzi 8.0 „Huffman“. Přibyla mj. podpora hardwarově akcelerovaného kódování s využitím API Vulcan, viz seznam změn.

    Fluttershy, yay! | Komentářů: 0
    včera 17:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.

    Ladislav Hagara | Komentářů: 1
    včera 13:55 | Komunita

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.

    Ladislav Hagara | Komentářů: 25
    včera 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 1
    21.8. 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    21.8. 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    21.8. 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 6
    21.8. 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    20.8. 21:11 | IT novinky

    Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.

    Ladislav Hagara | Komentářů: 25
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (76%)
     (10%)
     (4%)
     (4%)
     (6%)
     (0%)
    Celkem 51 hlasů
     Komentářů: 6, poslední 21.8. 13:35
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Vložit další komentář
    1.4.2011 15:14 polymorf | skóre: 14 | blog: tar_zxpf
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    pri boote init=/bin/bash, potom spustit passwd, 5 minut roboty
    1.4.2011 15:22 Mercuriuz | skóre: 16 | blog: Mercuriuz | V hospodě =)
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    ehm....taky řešení, mě šlo hlavně o to nevypínat server, ale kdybych si na tohle vzpomněl tak to udělám no...
    Linux users everywhere, raise your keyboards into the air, we´re warriors, warriors of the world.
    1.4.2011 16:04 Firzen
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Úplně stačí vytvořit na jakémkoli liveCD uživatele s nějakým heslem, kouknout do /etc/shadow na jeho hash a tím pak přepsat hash v souboru shadow na skutečném systému. :-)
    1.4.2011 16:26 Woky
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Netusil jsem, ze jako beznej uzivatel muzes primo editovat /etc/shadow ;o/
    1.4.2011 16:33 ahoj
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Proč by nemohl editovat /etc/shadow cizího kořenu/systému?
    1.4.2011 17:07 Woky
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Pokud jsi dobre cetl, tak se chtel vyhnout restartu systemu. To uz muzes rovnou bootnout server v single modu a heslo si znovu nastavit a nepotrebujes pouzivat zadne CD.
    1.4.2011 20:37 Kvakor
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    To uz muzes rovnou bootnout server v single modu a heslo si znovu nastavit a nepotrebujes pouzivat zadne CD.
    Jenže single-user mód (runlevel 1) ve většině distribucí také potřebuje rootovské heslo.
    2.4.2011 02:15 Woky
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Nevim cemu tedy rikas vetsina, nicmene tvrdit neco takoveho je dost zavadejici (predpokladam, ze mluvis o Ubuntu, nebo jeho klonu, coz nereprezentuje vetsinu Tebou zminovanych distribuci). A propo, pokud by i single mod chtel zadat heslo, mas jeste moznost pouzit init=/bin/bash a opet se obejdes bez liveCD i nejakeho editovani /etc/passwd.
    1.4.2011 16:51 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    To už je jednodušší ten přístup s init=
    Quando omni flunkus moritati
    4.4.2011 16:53 miro
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    IMHO je to drbání se levou nohou za pravým uchem. V live distribucích, se kterými jsem se setkal, je nějaká jednoduchá možnost, jak získat roota (minimálně u KNOPPIXu a SystemRescueCD). Pak stačí namountovat příslušný oddíl na HDD a chrootnout se do něj. Příkaz passwd se pak provede na shadow chrootnutého oddílu. Zkoušel jsem pouze na systémech, které měly vše kromě /home na jednom oddílu, nevím, jak by to fungovalo v případě složitěji rozděleného disku.
    Salamek avatar 1.4.2011 16:30 Salamek | skóre: 22 | blog: salamovo
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    a co tak u SSH zacit pouzivat klice misto hesla ? :-D myslim ze sme to tehdy taky resili, nebo alespon zrusit prihlasovani pod rootem a prilasovat se jen pod userem a z neho se pak prepnout prez SU
    Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.
    1.4.2011 16:45 Jan
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    roota zakazuju hned po instalaci SSH pokud není zakázanej rovnou, to je snad základ :)
    1.4.2011 17:10 Radek Hladik | skóre: 20
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    No a já ho zase například povoluju :-) Ale jen s klíčem. Samozřejmě už se to tu všude tolíkrát řešilo, různé pro a proti, nechtěl bych se do toho znova pouštět. Jen bych rád uvedl jedno pro, které se tak často neobjevuje. Pokud máte přístup přes SSH přímo na roota, máte ho i přes SFTP. Pro windows existuje několik pěkných editorů, které podporují SFTP, takže je poměrně jendoduché pracovat s konfiguráky na dálku...

    Jinak k tomu root heslu, opravdu ideální varianta je s tím init=/bin/bash
    2.4.2011 02:17 Radek Hladik | skóre: 20
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Tak to já mám zkušenost přesně opačnou. Z firmy A jsem dostal server, z firmy B hardisky, měl jsem to dát dohromady a odvézt na hosting a až to tam bude, tak si to měli z firmy A nastavit. Netušil jsem, že aby si to "zjednodušili", tak si tam dali root s heslem toor. No server jsem nainstaloval a než jsem se za 30 minut vrátil do kanceláře a řek jim, že už mužou, tak už nemohli :-) A to ten server neměl ani žádné doménové jméno, jen IP.

    2.4.2011 02:18 Radek Hladik | skóre: 20
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Ooops, patří o příspěvek níže :-)
    2.4.2011 00:53 edois
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Proboha proc? :) Vzdyt to je uplne jedno, pokud nedam na roota heslo "root" apod, tak absolutne nic nehrozi... Dokonce jsem mel (ciste z testovacich duvodu) na netu server, ze kteryho uz jsem vsechno prestehoval pryc a bylo mi uplne jedno, co tam kdo bude delat (chtel jsem to pozorovat), tak jsem nastavil SSH, aby se slo prihlasovat jako root bez hesla... Hadejte kolikrat se tam nekdo uspesne za ty dva tydny prihlasil :))
    2.4.2011 01:10 Mercuriuz | skóre: 16 | blog: Mercuriuz | V hospodě =)
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    no já nevím, na serveru kterej k něčemu je a jsou na něm osobní data apod. bych si asi nelajznul nemít heslo typu "d5Uy8Q2h6ls9d5T1"
    Linux users everywhere, raise your keyboards into the air, we´re warriors, warriors of the world.
    4.4.2011 15:59 Sten
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Hádej, kolikrát se tam někdo úspěšně přihlásil a následně smazal všechny záznamy, že to udělal, a pro větší zábavu tam ještě nainstaloval rootkit? :-D
    1.4.2011 16:52 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    nebo alespon zrusit prihlasovani pod rootem a prilasovat se jen pod userem a z neho se pak prepnout prez SU

    To tu dlouho nebylo...
    Quando omni flunkus moritati
    Salamek avatar 2.4.2011 02:27 Salamek | skóre: 22 | blog: salamovo
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    furt je to bezpecnejsi nez povolene prihlasovani na root ucet, zkouset DDOS pouze na heslo je jednodusi nez typovat login a heslo a pak jeste typovat ono root heslo, pro lidi co nechteji pouzivat klice ale hesla je to celkem jednoduche reseni,nwm s cim mas problem
    Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.
    2.4.2011 03:05 Radek Hladik | skóre: 20
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    No já bych měl minimálně problém se slovem "typovat" :-) Nejsem nějakej jazykovej puritán, ale některé věci mě prostě praští mezi voči :-)

    Ale k tématu, ono to zní rozumně, že se musí nejdříve tipovat login+heslo a pak ještě další heslo. Ovšem je tu několik ovšem...

    1) stejné bezpečnosti dosáhneme jedním dlouhým heslem

    2) dokonce i heslem o něco kratším, protože ho nelámeme na dvakrát (tedy nemáme mezivýsledek)

    3) taháme do zabezpečení něco, co není dostatečně bezpečné. Jinak řečeno, udržujete ten login ve stejném bezpečí, jako to heslo? Nepíše se na každém xtermu, není součástí /etc/passwd v plaintextu, nechodí vám na něj mail? Nepíše se do mailů, které odesíláte? Nemáte stejný login na jiných serverech? Nejdená se o login, který by mohl být ve slovníku? Je možné správnost toho loginu ověřit opravdu pouze správným přihlášením (tedy v kombinaci s heslem)...

    4) už v případě prolomení toho prvního loginu je systém kompromitován na dostatečné úrovni k provedení spousty neplech.

    Ono je potřeba se nad věcmi nejprve pořádně zamyslet. Některé věci totiž zní rozumně, ale ve skutečnosti je to jen Security through obscurity. A to sice může bezpečnost zvyšovat, ale většinou pouze v malých řádech a ještě třeba jen za určitých podmínek.

    4.4.2011 16:56 miro
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Typovat = psát, to je snad jasné, ne? ;-)
    2.4.2011 14:56 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Ne, není. Mnohem bezpečnější a méně otravné je prodloužit heslo roota o jeden znak. Ostatní v #21
    Quando omni flunkus moritati
    4.4.2011 17:57 miro
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    Pokud chci na cílový stroj zkoušet DDOS, je mi úplně jedno, jakou kombinaci jména a hesla použiju. ;-) A ta vážnější připomínka - přijde mi, že se na to koukáte z pozice člověka, který si není příliš jist silou svého rootovského hesla. Pak je IMHO na místě jedině používání klíčů a hesla zakázat úplně. U sebe to tak mám, přestože si neskromně myslím, že moje rootovské heslo by nějaký ten pátek vydrželo.
    1.4.2011 19:02 Mercuriuz | skóre: 16 | blog: Mercuriuz | V hospodě =)
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    přihlašuju se z hodně míst a ne vždycky mám u sebe všechny věci co potřebuju...
    Linux users everywhere, raise your keyboards into the air, we´re warriors, warriors of the world.
    1.4.2011 21:20 dnes
    Rozbalit Rozbalit vše Re: Kterak jsem zvyšoval zabezpečení
    To mi připomíná bezpečný sex.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.