Byla vydána nová verze 9.5 sady aplikací pro SSH komunikaci OpenSSH. Nově ve výchozím stavu ssh-keygen generuje Ed25519 klíče. Do ssh byla přidána možnost obfuskace časováním stisknutí kláves (keystroke timing obfuscation).
Konference OpenAlt 2023 proběhne o víkendu 11. a 12. listopadu v Brně. Přihlásit přednášky lze do neděle 08. října 23:59.
V X.Org v libX11 do 1.8.7 a libXpm do 3.5.17 bylo nalezeno a v upstreamu opraveno 5 bezpečnostních chyb (CVE-2023-43785, CVE-2023-43786, CVE-2023-43787, CVE-2023-43788 a CVE-2023-43789). Dvě nejstarší jsou s námi 35 let. Obsaženy byly již v X11R2 vydaném v únoru 1988.
Byly publikovány informace o bezpečnostní chybě Looney Tunables aneb CVE-2023-4911 v glibc ld.so. Útočník ji může využít k lokální eskalaci práv. Vyzkoušeno na výchozích instalacích linuxových distribucí Fedora 37 a 38, Ubuntu 22.04 a 23.04 a Debian 12 a 13. Chyba byla do glibc zavlečena v dubnu 2021. Detaily v txt.
Na Kickstarteru byla spuštěna crowdfundingová kampaň na podporu telefonu Murena 2 s /e/OS. Telefon má 2 hardwarové přepínače. Prvním lze jednoduše vypnout kamery a mikrofony. Druhým se lze odpojit od sítí.
Společnost Qualcomm publikovala říjnový bezpečnostní bulletin. V úvodu informuje, že bezpečnostní chyby CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 a CVE-2023-33063 jsou cíleně využívány útočníky. O CVE-2022-22071 se píše už v loňském květnovém bulletinu. Detaily o zbylých chybách jsou k dispozici OEM partnerům. Veřejně budou k dispozici až s vydáním prosincového bulletinu.
Byla vydána nová verze 5.18 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 12.5.6. Tor na verzi 0.4.8.6.
Šifrovací nástroj VeraCrypt v menším vydání 1.26.7 nejen opravuje chyby a aktualizuje podporované algoritmy (podrobnosti v poznámkách vydání), ale také přestává podporovat původní svazky TrueCrypt.
V sobotu 7. října proběhne Maker Faire Liberec, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Mastodon vydal výroční zprávu za rok 2022 (pdf).
proc /proc proc defaults 0 0 # /dev/sda5 UUID=95eddfaa-fcdf-433f-ae08-c76339850442 / ext3 nouser,relatime,errors=remount-ro,atime,auto,rw,dev,exec,suid 0 1 # /dev/sda2 UUID=5a1e51a6-00c9-4331-86be-7fd39238cbc4 /boot ext3 nouser,relatime,atime,auto,rw,dev,exec,suid 0 2 # /dev/sda6 UUID=558fa020-d78a-41f3-ad7c-3b3a3bfbd557 /home ext3 nouser,relatime,atime,auto,rw,dev,exec,suid 0 2 # /dev/sda3 UUID=41edad4d-8452-4354-827f-ff61fd5c77ea none swap sw 0 0 /dev/scd0 /media/cdrom0 udf,iso9660 user,utf8,atime,noauto,rw,dev,exec,suid 0 0 LABEL=SATA /media/sata ntfs uid=1000,gid=1000,auto,rw,nouser 0 0 /dev/sda1 /media/xp ntfs uid=1000,gid=1000,auto,rw,nouser 0 0 none /proc/bus/usb usbfs devgid=121,devmode=664 0 0vypis locale ze srvru
LANG=cs_CZ.UTF-8 LC_CTYPE="cs_CZ.UTF-8" LC_NUMERIC="cs_CZ.UTF-8" LC_TIME="cs_CZ.UTF-8" LC_COLLATE="cs_CZ.UTF-8" LC_MONETARY="cs_CZ.UTF-8" LC_MESSAGES="cs_CZ.UTF-8" LC_PAPER="cs_CZ.UTF-8" LC_NAME="cs_CZ.UTF-8" LC_ADDRESS="cs_CZ.UTF-8" LC_TELEPHONE="cs_CZ.UTF-8" LC_MEASUREMENT="cs_CZ.UTF-8" LC_IDENTIFICATION="cs_CZ.UTF-8" LC_ALL=a fstab na srvru
# /dev/sda5 UUID=3aafac7d-3a62-4c03-84df-cd96d6a7ef23 / ext3 defaults,errors=remount-ro 0 1 # /dev/sda1 UUID=b01d8a79-fa13-4e22-8c14-b08d6c92e6f0 /boot ext2 defaults 0 2 # /dev/sda6 UUID=173f2a8b-25cd-4f66-af34-93e81b27409f /home ext3 usrquota,grpquota 0 2 # /dev/sdb1 UUID=fbf12e27-9f03-4698-8367-4680217f0381 /media/sata ext3 usrquota,grpquota 0 2 # /dev/sda2 UUID=5968c112-42d0-41fe-993d-c086ffa08f3b none swap sw 0 0 /dev/scd0 /media/cdrom0 udf,iso9660 user,noauto,exec 0 0
mount.cifs //server /lokalni_mount_point -o user=****,pass=***
tudiz zadny upresnujici parametr neni
NFS premyslel jsem, zkousel jsem ale fungovalo to a nefungovalo. A je to nesikovne reseni. Na desktopu celkem ano ale laptop uz vubec. Ten se do site pprihlasuje doma a az po startu (wi-fi).
Ackoli uznavam ze samba ten srvr celkem zatezuje. Nicmene pro jine PC tam byt musi...
jeste prikladam vypis locale z desktopu
LANG=cs_CZ.UTF-8 LANGUAGE=cs_CZ:cs:en_GB:en LC_CTYPE="cs_CZ.UTF-8" LC_NUMERIC="cs_CZ.UTF-8" LC_TIME="cs_CZ.UTF-8" LC_COLLATE="cs_CZ.UTF-8" LC_MONETARY="cs_CZ.UTF-8" LC_MESSAGES="cs_CZ.UTF-8" LC_PAPER="cs_CZ.UTF-8" LC_NAME="cs_CZ.UTF-8" LC_ADDRESS="cs_CZ.UTF-8" LC_TELEPHONE="cs_CZ.UTF-8" LC_MEASUREMENT="cs_CZ.UTF-8" LC_IDENTIFICATION="cs_CZ.UTF-8" LC_ALL=
#! /bin/sh mount -t nfs server://home/uzivatel /home/uzivatel/docasne_pripojenina plochu si dám ikonku pro spuštění tohoto skriptu, který spustím pod rootem. Po aktivaci ikonky mám na notebooku celý adresář /home ze serveru na notebooku v /home/uzivatel/docasne_pripojeni. Stejně tak lze vytvořit skript pro odpojení tohoto připojení, je-li třeba. Nezapomeňte mít v souboru /etc/exports na serveru řádek /home/uzivatel notebook(rw), tj. povolení pro zápis a čtení u notebooku.
prenastavil SMB, aby komunikoval v UTF (uz je to asi dva roky, takze bohuzel neporadim jak)Jediné, co mám v konfiguraci samby, týkající se kódování, je
display charset = UTF8a funguje to OK. Tedy když z win-klientů nahrají na server soubory s diakritikou v názvu, uloží se to v UTF-8 (a Win-klientům se to samozřejmě zobrazuje správně).
Tiskni
Sdílej: