Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Přehled kybernetických incidentů za září 2024 (pdf). Evidováno bylo 21 kyberbezpečnostních incidentů. Na účastníky mezinárodní bezpečnostní konference IISS Prague Defence Summit cílila phishingová kampaň.
Minetest (Wikipedie), tj. multiplatformní open source voxelový herní engine a hra inspirovaná Minecraftem, se přejmenovává na Luanti.
Minulý týden byl představen (YouTube) Rocky Linux from CIQ (RLC) aneb Rocky Linux s komerční podporou od společnosti CIQ. Cena podpory je 25 000 dolarů ročně bez ohledu na počet jader CPU, serverů nebo virtuálních počítačů.
Byla aktualizována časová osa podpory Manifest V2 v Chrome, tj. verze API rozšíření webových prohlížečů. V průběhu týdnů budou rozšíření Chrome používající tuto verzi deaktivována a uživatelům budou doporučeny alternativy používající Manifest V3. Uživatelé Chrome si mohou pomocí "chrome://extensions/" zjistit, kterých rozšíření se to týká. Například také uBlock Origin. Podporu Manifest V2 v Chrome bude možné dočasně prodloužit nastavením ExtensionManifestV2Availability.
Sada nástrojů Distrobox pro spouštění libovolných linuxových distribucí v terminálu pomocí kontejnerů byla vydána ve verzi 1.8.0.
Byly zpracovány a zveřejněny videozáznamy z konference LinuxDays 2024. Přistupovat k nim lze přímo z programu, kde jsou také odkazy na prezentace, nebo z YouTube.
Byla vydána nová verze 1.4 svobodného multiplatformního vektorového grafického editoru Inkscape. Podrobný přehled novinek i s náhledy a animovanými gify v poznámkách k vydání.
Softwarový KVM Input Leap (dříve Barrier) byl vydán ve verzi 3.0.0 (a následně pár opravných). Přidává podporu Waylandu a Qt6. Jde o první vydání od přesunu z projektu Barrier v roce 2021. Barrier vznikl jako fork Synergy, jehož verze 2 byla částečně proprietární a její bezplatná open-source verze měla umělá omezení.
Na čem aktuálně pracují vývojáři GNOME a KDE? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE.
Přímý přenos (YouTube) z konference LinuxDays 2024, jež probíhá tento víkend v Praze v prostorách Fakulty informačních technologií Českého vysokého učení v Praze (FIT ČVUT). Na programu je spousta zajímavých přednášek.
Zdravím,
mám takový problém s FTPS (jedná se o CentOS 5.2 s ProFTPd). Samotný démon je nastaven dobře, když jsem zkusil iptables vypnout, spojení se povedlo bezproblému. Proto se chci zeptat, jaká pravidla jsou potřeba přidat iptables, popřípadě upravit konfiguraci ProFTPd, aby to fungovalo.
Poslední, na co server odpoví je příkaz PASV, další LIST už je bez odpovědi.
Děkuji za odpovědi
27.1.2009 14:43
Pavel Stárek | skóre: 44
| blog: Tady bloguju já :-)
| Kolín
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
/etc/sysconfig/iptables-config je řádek:
IPTABLES_MODULES=""
zkus do něj dát (nebo přidat pokud v něm už něco je):
IPTABLES_MODULES="ip_conntrack_ftp ip_nat_ftp"
ulož ho a potom napiš service iptables restart a zkus se připojit k tomu ProFTPd a možná to bude chodit.
funguji tyhle moduly, kdyz je pouzito ftps????
Zdravím,
jdu to vyzkoušet. Ovšem taky jsem už kdesi četl, že tyhle moduly jsou u FTPS nanic...
To zalezi na tom, jestli je pouzito implicitni nebo explicitni sifrovani. Pokud je pouzito implicitni sifrovani, tak se ani jeden modul neuplatni. Pokud explicitni, tak se uplatni jenom ip_nat_ftp, po predani auth ssl/tls se ale uz ip_conntrack_ftp nedostane ke slovu. Spis to vypada, ze tazatel blokoval porty pro datovy prenos. Chtelo by to napsat vice info.
Děkuji za odpověď,
iptables jsou nastavené naprosto jednoduchým způsobem - veškerá příchozí komunikace je zakázána a v tom jsou výjimky (POP3, POP3S, HTTP, HTTPS, atd...). Jaké info máte namysli? Zkoušel jsem povolit jak ftps-data:tcp tak ftpsdata:tcp tak i ftpdata:tcp a ftp-data:tcp...
Pokud neblokujete odchozi spojeni ze serveru, tak se zkuste spojit v aktivnim rezimu. Pokud se vam podari navazat ridici spojeni (z prvniho prispevku usuzuji, ze ano), tak by se melo navazat i datove spojeni smerem ze serveru ven. Pokud vam toto bude fungovat, tak bych az potom resil povolovani prichoziho spojeni pro pasivni resim.
A je to explicitní šifrování...
j3.
soude podle ty 23 budes asi navstevnik z nyxu, ne?
Vůbec nevím o co se jedná, Google říkal něco o nyx.cz, ale o tom slyším prvně...
Tiskni
Sdílej:
