Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
iptables
kontrolovat pár MAC+IP a pokud nesouhlasí a jde o pokus s spojení na port tcp/80, přesměrovat na váš webserver, v ostatních případech spojení zamítnout (asi bude nutné povolit ještě DNS). Pravidla do iptables
můžete generovat třeba nějakým skriptem.
ssh
, a nebude se stačit divit, co se děje.
dobry den.
Zalezi na tom, kolik chcete utratit.
Switche, ktere nakupujeme (3com) to umi sami od sebe.
Nicmene my to nepouzivame - je nam to malo bezpecne (neni takovy problem si zmenit hw adresu)
Pouzivame network login 802.1x. Vsechny nase switche umi umistovat pocitace podle ssl-klicu(pomoci RADIUS) do VLAN 802.1q (po logickych skupinach).
Tiskarny a pod., ktere neumi 802.q se prihlasuji do spec. vlany pomoci RADA (za cenu nizsi bezpecnosti).
Novejsi switche umi ghost vlan - pocitac, ktery se nedokaze prihlasit je umisten do vlany, kde nemuze nikoho ohrozit.
Takove reseni je prakticky neprustrelne, ale je dost drahe.
Dalsim krokem je uz jenom sifrovani provozu pomoci vpn.
marek
Dobry den.
Myslim si, ze to urcite umi skoro kazdy vyrobce managovatelnych switchu.
My se snazime jako hranicni switche pouzivat 3com 5500, ale mame jeste nejake 4400.
Oni to nazivaji dhcp tracker.
Asi to ale umi i nizsi rady.
Pokud uz koupite switch, ktery umi takove veci, pak si muzete ten radius + 802.1X rozjet sam.
marek
Dobry den.
Vzhledem k tomu, ze implementaci jsme koupili, tak mozna nebudu uplne presny.
Pouzivame prihlasovani pocitacu - ne uzivatelu.
Ve Win domene maji pocitace take ucet.
Soucasti domeny je CA (tu jsme meli nastavenou uz predtim z jinych duvodu).
Kazdemu pocitaci, ktery je prihlasen do domeny, CA vygeneruje certifikat (to si resi Win kolega nevim poradne jak, ale vim ze se ten pocitac musi po doimageovani nejdrive pichnout do neoverovaneho portu ve switchi).
Ten certifikat je v nejakem ulozisti na tom pocitaci (jedine slabe misto).
V winxp je v pripojeni k mistni siti zalozka overovani (sla dopredu vyplnit nejakejma politikama).
Museli jsme akorat zlikvidovat vsechna win2k - v ceske verzi to proste nefungovalo - mozna zaviselo na ovladaci sitovky, nebo buhvi co...
V nasi firme uzivatele nic nenastavuji, takze je to jednoduche.
Ale vzhledem k tomu, ze jsou lidi shopni si nastavit 802.1x u wifi, tak si myslim, ze je to mozne pouzit i v obeznejsim provozu.
marek
Tiskni
Sdílej: