Firehol (diskuse)

AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Zranitelnosti v Node.js

dnes 00:44 | Bezpečnostní upozornění

Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění

… více »

vencour | Komentářů: 0

Nexans: nedostatek kabelů se stává další překážkou AI datacenter

včera 17:44 | IT novinky

Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].

vencour | Komentářů: 6

Virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů

včera 14:44 | Zajímavý projekt

Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.

Ladislav Hagara | Komentářů: 3

Google Chrome 156

včera 04:11 | Nová verze

Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

eMudhra opouští globální byznys s SSL/TLS certifikáty

22.10. 20:22 | IT novinky

Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

Ladislav Hagara | Komentářů: 4

Trend Micro hlásí zranitelnost v kernelu

22.10. 15:44 | Bezpečnostní upozornění

Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

vencour | Komentářů: 0

KeePassXC 2.8.0

22.10. 15:33 | Nová verze

Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

ʚĭɞ 🍉 | Komentářů: 0

DuckDB 2.0.0 LTS

22.10. 15:22 | Nová verze

Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

Ladislav Hagara | Komentářů: 0

Zranitelnost WPSplinter v čipech Broadcom

22.10. 11:11 | Bezpečnostní upozornění

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

vencour | Komentářů: 7

DietPi 10.8

22.10. 05:11 | Nová verze

Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Blogy / root_at_heron / Firehol / Firehol (diskuse)

Štítky: není přiřazen žádný štítek

Nástroje: Začni sledovat (1) ?

Vložit další komentář

7.7.2007 18:16 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Firehol

Odpovědět | Sbalit | Link | Blokovat | Admin

Hmmm, nabouchat rovnou pravidla pro iptables mi přijde stejně složité jako učit se firehol...

-- Nezdar není hanbou, hanbou je strach z pokusu.

7.7.2007 18:48 cezz | skóre: 24 | blog: dm6
Rozbalit Rozbalit vše Re: Firehol

Zalezi ako rychlo vies pisat ;) Firehol s jednoduchym konfigurakom zgeneruje pomerne dlhy a dost kvalitny iptables skript.. Navyse ta jednoduchost.. Dobre ak viac ludi spravuje ten isty stroj, neni potom problem vyznat sa v cudzich pravidlach..

Ale to len tak IMHO.. ;-)

Computers are not intelligent. They only think they are.

7.7.2007 19:14 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Firehol

Víc adminů se může starat i o pravidla v iptables :-)

stačí je jen správně a přehledně zapisovat...

-- Nezdar není hanbou, hanbou je strach z pokusu.

8.7.2007 12:11 cezz | skóre: 24 | blog: dm6
Rozbalit Rozbalit vše Re: Firehol

stačí je jen správně a přehledně zapisovat...

a presne toto ma ulahcit firehol.. ;-)

Computers are not intelligent. They only think they are.

7.7.2007 19:37 Heron | skóre: 53 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Firehol

V podstatě platí, to co již napsal cezz. Dřív jsem si psal iptables pravidla také sám, ale po přečtení výstupu z fireholu, především pak to, co generuje ten příkaz "protection strong", jsem to vzdal. Firehol toho umí hodně a v konfiguráku je to velmi přehledné. Psát několik desítek chainů ručně je náročnější a náchylnější na chyby.

Jako článek to klidně vyjít může, bude-li zájem.

Heron

7.7.2007 22:06 anicka | blog: ze_zivota
Rozbalit Rozbalit vše Re: Firehol

Firehol toho umí hodně a v konfiguráku je to velmi přehledné. Psát několik desítek chainů ručně je náročnější a náchylnější na chyby.

Bohuzel mam taky praktickou zkusenost s pouzivanim fireholu: Zatimco kdybych psala seznam pravidel pro jisty firewall rucne, byly by jich radove desitky, firehol navzdory krase sveho konfiguraku vyrobil tech pravidel neco pres tisic - muzu verit tomu, ze jsou v poradku? :( Neni lepsi napsat tech nekolik desitek pravidel rucne a poradne je zkontrolovat?

Mimochodem, kdyz jsem ho potkala naposledy, byl bez silenych hacku pro distrbicu nasledujici FHS takrka neubalitelny (a to, jak, byl IMHO dalsi duvod odrazujici od pouzivani - muzu jeho autorum verit, ze funguje dobre, kdyz vypada tak, jak vypadal?) - je to uz dneska lepsi?

8.7.2007 09:12 Heron | skóre: 53 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Firehol

Pravidel je hodně a je to dáno tím, že pro každý řádek server, client nebo route a nějaké další FH vytváří vlastní chainy.

Co se týče vytváření balíku, tak s tím zkušenosti nemám.

Heron

8.7.2007 13:21 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: Firehol

Jen doufám, že to taky automaticky nezapíná RP filtr, to je šílený zlozvyk…

8.7.2007 17:22 Heron | skóre: 53 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Firehol

Ne nezapíná. Jen forward pro routování.

Heron

8.7.2007 13:23 Michal Vyskočil | skóre: 60 | blog: miblog | Praha
Rozbalit Rozbalit vše Re: Firehol

Jako článek to klidně vyjít může, bude-li zájem.

Já myslím, že zájem by byl :-)

When your hammer is C++, everything begins to look like a thumb.

7.7.2007 19:14 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: Firehol

Odpovědět | Sbalit | Link | Blokovat | Admin

Nechceš to vydat jako klasický článek?

-- Nezdar není hanbou, hanbou je strach z pokusu.

7.7.2007 21:45 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: Firehol

Odpovědět | Sbalit | Link | Blokovat | Admin

Ad známé služby: Nebere to náhodou z /etc/services?

Hello world ! Segmentation fault (core dumped)

8.7.2007 09:15 Heron | skóre: 53 | blog: root_at_heron | Olomouc
Rozbalit Rozbalit vše Re: Firehol

Nebere. Jsou definovány přímo ve skriptu firehol.

Heron

8.7.2007 02:43 Ivanhoej | skóre: 26 | blog: ss2_Debian | Bratislava
Rozbalit Rozbalit vše Re: Firehol

Odpovědět | Sbalit | Link | Blokovat | Admin

Tie komentare sa az nezdravo opakuju.

8.7.2007 03:24 Kyosuke | skóre: 28 | blog: nalady_v_modre
Rozbalit Rozbalit vše Re: Firehol

Musíš počkat, než LtCmdr. Literák stihne zasunout nádobu s antihmotou do javoprostorového okna a uzavře tak tuhle anomálii. ;-)

Jak moc jsou ábíčkáři inteligentní? ;-)

8.7.2007 03:49 thingie
Rozbalit Rozbalit vše Re: Firehol

Nebo než to někdo prostě spraví.

8.7.2007 03:55 MyDahoo_ | blog: Great_Ideas
Rozbalit Rozbalit vše Re: Firehol

Ne, to jen vidíte vícekrát, než je třeba... :)

Tak ale okamžitě dolů!

8.7.2007 04:09 Kyosuke | skóre: 28 | blog: nalady_v_modre
Rozbalit Rozbalit vše Re: Firehol

Viděl jsi tu epizodu? ;-)

Jak moc jsou ábíčkáři inteligentní? ;-)

8.7.2007 04:21 MyDahoo_ | blog: Great_Ideas
Rozbalit Rozbalit vše Re: Firehol

Co? Kde? Kdy? Jak? :) Nic nevím, nejsem za to zodpovědný... :)

Tak ale okamžitě dolů!

15.3.2009 12:55 verca
Rozbalit Rozbalit vše Re: Firehol

Odpovědět | Sbalit | Link | Blokovat | Admin

To je vsechno potreba pro linux?
Linux je prece bez viru, ne? https://www.abclinuxu.cz/software/bezpecnost/antiviry

Založit nové vlákno • Nahoru

Tiskni Sdílej: