Laboratoře CZ.NIC vydaly novou verzi 4.24.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi. Přidány byly nové parametry do rozhraní příkazové řádky „export-msg“, „export-msgs“, „import-msg“ a „import-msgs“, které dovolují číst/zapisovat zprávy z/do databází. Veliký panel nástrojů byl nahrazen více nastavitelnými
… více »Mapnik (Wikipedie), tj. open source toolkit pro vykreslování map a vývoj mapových aplikací, byl vydán ve verzi 4.0.0. Přehled změn na GitHubu.
Mozilla koupila firmu Anonym, tj. průkopníka v "digitální reklamě chránící soukromí".
Knihovna htmx (Wikipedie, GitHub), tj. knihovna rozšiřující HTML o nové atributy a umožňující vývoj dynamických webových aplikací, byla vydána ve verzi 2.0 (𝕏).
Společnosti DeepComputing a Framework Computer společně představily RISC-V základní desku pro modulární Framework Laptop 13.
Byla vydána nová verze 6.4 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.16.
Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.1 (Mastodon, 𝕏). Přehled novinek i s videi a se snímky obrazovky v oficiálním oznámení. Podrobný přehled v seznamu změn.
Qsynth dospěl do verze 1.0.0. Jedná se o Qt GUI nad softwarovým syntezátorem FluidSynth (Wikipedie).
V bezdrátových routerech od společnosti routerech D-Link, v řadách EAGLE PRO AI a AQUILA PRO AI, je zabudovaný backdoor. Jedná se o zranitelnosti CVE-2024-6044 a CVE-2024-6045. Kdokoli z lokální sítě může přístupem na konkrétní URL spustit službu Telnet a přihlásit se pomocí přihlašovacích údajů správce získaných analýzou firmwaru.
Organizace IuRe (Iuridicum Remedium) varuje před návrhem, který představilo belgické předsednictví Rady EU. Populární služby jako Messenger, WhatsApp nebo Signal by dle něj bylo možné plně používat až po odsouhlasení kontroly komunikace. Ta by měla zamezit šíření dětské pornografie. Podle IuRe by však taková kontrola přinesla hlavně závažný dopad na soukromí uživatelů.
config-dir=/etc/powerdns daemon=yes disable-axfr=no guardian=yes lazy-recursion=yes local-port=53 module-dir=/usr/lib/powerdns recursor=127.0.0.1:1053 setgid=pdns setuid=pdns slave=yes socket-dir=/var/run use-logfile=yes
Oct 1 13:50:55 dns1 pdns[3289]: AXFR started for 'example.com', transaction started Oct 1 13:50:55 dns1 pdns[3289]: Remote X.X.X.X sneaked in out-of-zone data 'dns.exampledns.com' during AXFR of zone 'example.com'
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
host -t AXFR example.com
Remote X.X.X.X sneaked in out-of-zone data
Oct 24 15:20:21 dns1 pdns[27238]: Query: begin
Oct 24 15:20:21 dns1 pdns[27238]: Query: delete from records where domain_id=250
Oct 24 15:20:21 dns1 pdns[27238]: Query: insert into records (content,ttl,prio,type,domain_id,name) values ('dns.example.com root.example.com 2008102404 900 60
Oct 24 15:20:21 dns1 pdns[27238]: Query: insert into records (content,ttl,prio,type,domain_id,name) values ('dns.example.com',3600,0,'NS',250,'domain.com')
Oct 24 15:20:21 dns1 pdns[27238]: Query: insert into records (content,ttl,prio,type,domain_id,name) values ('dns1.example.com',3600,0,'NS',250,'domain.com')
Oct 24 15:20:21 dns1 pdns[27238]: Query: insert into records (content,ttl,prio,type,domain_id,name) values ('mail.domain.com',3600,10,'MX',250,'domain.com')
Oct 24 15:20:21 dns1 pdns[27238]: Query: insert into records (content,ttl,prio,type,domain_id,name) values ('sekundar.example.com',3600,20,'MX',250,'domain.com')
Oct 24 15:20:21 dns1 pdns[27238]: Remote 192.168.100.100 sneaked in out-of-zone data 'dns.example.com' during AXFR of zone 'domain.com'
Oct 24 15:20:21 dns1 pdns[27238]: Query: rollback
Kdyz pozadam o AXFR z daneho primarniho server tak dostanu vysledek:
dns1:/var/log# dig @192.168.100.100 domain.com -t AXFR ; <<>> DiG 9.3.4-P1.1 <<>> @192.168.100.100 domain.com -t AXFR ; (1 server found) ;; global options: printcmd domain.com. 3600 IN SOA dns.example.com. root.example.com. 2008102404 900 600 86400 3600 domain.com. 3600 IN NS dns.example.com. domain.com. 3600 IN NS dns1.example.com. domain.com. 3600 IN MX 10 mail.domain.com. domain.com. 3600 IN MX 20 sekundar.example.com. dns.example.com. 3600 IN A 192.168.100.100 dns1.example.com. 3600 IN A 192.168.100.200 mail.domain.com. 3600 IN A X.X.X.X www.domain.com. 3600 IN CNAME www.domain.com. domain.com. 3600 IN SOA dns.example.com. root.example.com. 2008102404 900 600 86400 3600 ;; Query time: 1 msec ;; SERVER: 192.168.100.100#53(192.168.100.100) ;; WHEN: Fri Oct 24 15:25:10 2008 ;; XFR size: 10 records (messages 10)Skonci u tech MX zaznamu a pak jen Rollback, jemu se nelibi, ze jsou tam dva A zaznamy s jinym nazvem domeny:
dns.example.com. 3600 IN A 192.168.100.100 dns1.example.com. 3600 IN A 192.168.100.200Nevite jak prinutit powerdns, aby ty zaznamy pridal do te databaze?
Tiskni
Sdílej:
