Konference OpenAlt 2023 proběhne o víkendu 11. a 12. listopadu v Brně. Přihlásit přednášky lze do neděle 08. října 23:59.
V X.Org v libX11 do 1.8.7 a libXpm do 3.5.17 bylo nalezeno a v upstreamu opraveno 5 bezpečnostních chyb (CVE-2023-43785, CVE-2023-43786, CVE-2023-43787, CVE-2023-43788 a CVE-2023-43789). Dvě nejstarší jsou s námi 35 let. Obsaženy byly již v X11R2 vydaném v únoru 1988.
Byly publikovány informace o bezpečnostní chybě Looney Tunables aneb CVE-2023-4911 v glibc ld.so. Útočník ji může využít k lokální eskalaci práv. Vyzkoušeno na výchozích instalacích linuxových distribucí Fedora 37 a 38, Ubuntu 22.04 a 23.04 a Debian 12 a 13. Chyba byla do glibc zavlečena v dubnu 2021. Detaily v txt.
Na Kickstarteru byla spuštěna crowdfundingová kampaň na podporu telefonu Murena 2 s /e/OS. Telefon má 2 hardwarové přepínače. Prvním lze jednoduše vypnout kamery a mikrofony. Druhým se lze odpojit od sítí.
Společnost Qualcomm publikovala říjnový bezpečnostní bulletin. V úvodu informuje, že bezpečnostní chyby CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 a CVE-2023-33063 jsou cíleně využívány útočníky. O CVE-2022-22071 se píše už v loňském květnovém bulletinu. Detaily o zbylých chybách jsou k dispozici OEM partnerům. Veřejně budou k dispozici až s vydáním prosincového bulletinu.
Byla vydána nová verze 5.18 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 12.5.6. Tor na verzi 0.4.8.6.
Šifrovací nástroj VeraCrypt v menším vydání 1.26.7 nejen opravuje chyby a aktualizuje podporované algoritmy (podrobnosti v poznámkách vydání), ale také přestává podporovat původní svazky TrueCrypt.
V sobotu 7. října proběhne Maker Faire Liberec, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Mastodon vydal výroční zprávu za rok 2022 (pdf).
Ubuntu Summit 2023 proběhne od 3. do 5. listopadu v Rize.
Dobrý den,
prosím o pomoc. Mám nainstalonané OpenVPN a zkonfigurované na ověření certifikátu na smart kartě. Používám windows GUI klienta. Problém je v tom, že když spustím GUI klienta nezeptá se na pin a tím pádem se ani nenaváže spojení. Když spustím openvpn klienta z příkazového řádku tak se na pin zeptá a k serveru se připojím. Neznáte někdo řešení?
Děkuji
-Co to je za GUI?
-Napsat si skript do command line?
-Vymenit GUI?
NN
Jedná se o OpenVPN GUI windows http://openvpn.se/. Bohužel asi žádné jiné GUI pod windows není(nebo jsem alespoň nenašel). Command line se mi moc nelí z důvodu, že to budou používat obyčejní uživatelé a chtěl bych, aby to rozhaní bylo uživatelsky příjemné.
Ještě jsem zapnul debug na hodnotu 10 a připojování přes GUI skončí následující hláškou. Dál už se to ani nehne :(
Fri Mar 27 16:42:20 2009 us=421000 PKCS#11: pkcs11h_token_freeTokenId return
Fri Mar 27 16:42:20 2009 us=421000 PKCS#11: _pkcs11h_session_reset return rv=0-'CKR_OK', *p_slot=0
Fri Mar 27 16:42:20 2009 us=437000 PKCS#11: Calling pin_prompt hook for 'CRYPTOPLUS 9203802106090002'
Vyřešeno. Současná verze GUI pro windows nenabídne uživateli možnost zadat pin. Na těchto stránkách je možno stáhnout patch, který toto umožňuje http://ziggurat29.com/.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz