AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

zlib 1.4 - více bezpečnostních oprav

dnes 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 0

DigiCert: únik zákaznických údajů

dnes 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 1

O víkendu probíhá konference OpenAlt 2026

dnes 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 1

Qualcomm dodá technologii pro Starlink Mobile

dnes 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 1

Google rozšiřuje odměny za cloudové zranitelnosti

dnes 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 1

Motorola Signature 27 s oficiální podporou GrapheneOS

včera 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

včera 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

včera 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Xen Hypervisor - XSA-523

5.11. 19:53 | Bezpečnostní upozornění

V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.

vencour | Komentářů: 2

mpv 0.42.0

5.11. 16:55 | Nová verze

Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

ʚĭɞ 🍉 | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední včera 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Štítky: bezpečnost, Debian, distribuce, hardware, IMQ, Internet, kernel, LAN, Linux, OpenVPN, PPTP, RAM, sítě, šifrování

Dotaz: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

23.11.2006 11:43 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Přečteno: 707×

Odpovědět | Admin

Dobrý den, chtěl bych se zeptat na pár věcí, je to už dávno co jsem řešil v jiné diskusi Přístup k internetu proti jménu a heslu na serveru jak to nejlépe provést. Řešení je spousta, mě se líbí nejvíce tunely. Postytujete někdo internet přes šifrované tunely přes poptop (pptpd) nebo dokonce openVPN s certifikáty a SSL? Mám jeden hraniční server a plánuji přes něj připojit aspon 400 lidí. Zajímá mě, jaké řešení používáte a jak tunelování zatěžuje linku, kolik tunelů používáte a jaké jsou s tím problémy a jaký traffic přes váš server teče. Co zvolit pro co nejmenší zátěž koncového serveru (třeba pak budou 2, ale aby nemusel být další co nejdéle, chápete). Zkoušel jsem ten poptop, ale nelíbí se mi že pro každý tunel je jedno rozhraní, třeba se mýlím, ale chci tam pohodně shapovat, a třeba přes to přidělovat i veřejnou ip adresu atd. takové klasické věci. Co doporučujete? poptop nebo openVPN?

Díky

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

Nástroje: Začni sledovat (1) ?

Odpovědi

23.11.2006 13:30 jurasek | skóre: 10
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

dobry den pouzivam linux jako hranicni router, firewall, shaper, vpn-server, dns-cache. jako vpn server pouzivam poptop s vypnutym sifrovanim. pripojenyh uzivatelu cca 220, linka do internetu 100Mbit. prumerne vytizeni linky do 30Mbit. stroj P4 HT 3GHz 1GB RAM. load se pohybuje od 0.5 do 1.5 podle sily provozu. debian 3.1 s patchovanym jadrem 2.6.12 IMQ, ESFQ ... . stabilni reseni vice nez rok. myslim ze sifrovani by server neutahl.

jurasek

10.12.2006 17:12 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Dobrý večer, zatím testuji ten poptop, také bez šifrování. Funguje to zatím bez problémů. Jestli to bude stabilní, hodím to do ostrého provozu a internet pojede jen přes tunel. Zkoušel jsem i pptp klienta z Linuxu a bezproblému. Myslím, že to definitivně vyřeší problém s autentizací zákazníků.

Díky za informace

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

10.12.2006 19:27 jurasek
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Problem ale bude zrejme v poctu najednou pripojenych uzivatelu. Poptop umi v debianu standardne 100, po prekladu 255 tusim. Vice jsem zatim nepotreboval, ale zajimalo by me jestli se da jit pres tento limit.

jurasek

10.12.2006 19:38 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

Nad tím jsem taky hloubal, není to třeba omezením zařízení v systému? Ono se přeci pro každý tunel vytvoří pppX zařízení, ještě jsem do toho tolik nepronikl. Překladem myslíte vlastní kompilaci poptopu, s nějakými fígly? Vy ty ppp+ házíte na imq, nebo jak to děláte?

Díky

LFCIB

-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux

14.12.2006 19:57 jurasek
Rozbalit Rozbalit vše Re: Poskytujete internet přes tunel ala POPTOP nebo openVPN?

dobry den
ve zdrojacich pptpd je soubor defaults.h ve kterem je polozka
#define MAX_CONNECTIONS 255
tedy v mem pripade je tam 255, v pripade balicku z debian 3.1 je tam pouze 100.
tusim ze to je horni hranice kolik to bez dalsich uprav zvladne. vice zde :
http://poptop.sourceforge.net/dox/howto.html
v sekci How many clients does PoPToP support?
momentalne se pohybuji u horni hranice poctu VPN i zateze na serveru a jelikoz se jedna o LAN sit pracuji na nasazeni 802.1x .
s pozdravem

jurasek

Založit nové vlákno • Nahoru

Tiskni Sdílej: