Přihlášení | Registrace

napište » Zprávičky

Eskalace práv v přihlašovací obrazovce LightDM KDE (CVE-2025-62876)

včera 14:22 | Bezpečnostní upozornění

V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

Ladislav Hagara | Komentářů: 5

Tails 7.2

včera 13:22 | Nová verze

Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

Ladislav Hagara | Komentářů: 0

ČNB nakoupila bitcoiny a další digitální aktiva za téměř 21 milion korun

včera 10:33 | IT novinky

Česká národní banka (ČNB) nakoupila digitální aktiva založená na blockchainu za milion dolarů (20,9 milionu korun). Na vytvořeném testovacím portfoliu, jehož součástí jsou bitcoin, stablecoiny navázané na dolar a tokenizované depozitum, chce získat praktickou zkušenost s držením digitálních aktiv. Portfolio nebude součástí devizových rezerv, uvedla dnes ČNB v tiskové zprávě.

Ladislav Hagara | Komentářů: 40

iPhone Pocket

včera 03:22 | IT novinky

Apple představil iPhone Pocket pro stylové přenášení iPhonu. iPhone Pocket vzešel ze spolupráce značky ISSEY MIYAKE a Applu a jeho tělo tvoří jednolitý 3D úplet, který uschová všechny modely iPhonu. iPhone Pocket s krátkým popruhem se prodává za 149,95 dolarů (USA) a s dlouhým popruhem za 229,95 dolarů (USA).

Ladislav Hagara | Komentářů: 16

Vivaldi 7.7

včera 02:33 | Nová verze

Byla vydána nová stabilní verze 7.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 142. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Unreal Engine 5.7

13.11. 22:11 | Nová verze

Společnost Epic Games vydala verzi 5.7 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2

Bezpečnostní chyby v produktech od Intelu – 11/2025. Mikrokód 20251111

13.11. 16:22 | Bezpečnostní upozornění

Intel vydal 30 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20251111 mikrokódů pro své procesory.

Ladislav Hagara | Komentářů: 0

Visual Studio Code a VSCodium 1.106

13.11. 15:33 | Nová verze

Byla vydána říjnová aktualizace aneb nová verze 1.106 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.106 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 1

Canonical prodloužil podporu Ubuntu LTS na 15 let

13.11. 12:11 | Komunita

Canonical pro své zákazníky, předplatitele Ubuntu Pro, prodloužil podporu Ubuntu LTS z 12 let na 15 let (Legacy add-on). Týká se verzí od 14.04 (Trusty Tahr).

Ladislav Hagara | Komentářů: 2

Homebrew 5.0.0

13.11. 05:11 | Nová verze

Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 5.0.0. Nově je oficiálně podporován Linux ARM64/AArch64. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

Ladislav Hagara | Komentářů: 6

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (35%)

Gitlab (47%)

Atlassian (18%)

Bitbucket (18%)

Gitea (23%)

Mercurial (15%)

jen git (22%)

jen svn (15%)

Jiné (uvedu v diskusi) (16%)

Celkem 353 hlasů

Komentářů: 16, poslední 12.11. 18:21

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Pravděpodobně mám cracknutý PC, jak postupovat

Štítky: blbosti, PC, textové editory, Vim

Dotaz: Pravděpodobně mám cracknutý PC, jak postupovat

29.5.2011 18:10 Jack Hokus | skóre: 34 | blog: LostHeaven
Pravděpodobně mám cracknutý PC, jak postupovat

Přečteno: 973×

Odpovědět | Admin

Ahoj,

mám pravděpodobně cracknutou mašinu a pravděpodobně dost brutálně. Přiznávám, že jsem to zjistil až po té, co mi útočník změnil hostename.

Vím, že je to důkaz značné blbosti, ale stane se. Jak v takovéto situaci postupovat. Samozřejmě je možné stroj reinstalovat, ale na druhou stranu, bych rád věděl kudy se tam dostal.

Petr

http://www.jackhokus.cz/

Řešení dotazu:

Nástroje: Začni sledovat (1) ?

Odpovědi

29.5.2011 18:38 ....
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

dostal sem vam tam presne cestou, kterou jste si ho pozval.

29.5.2011 19:25 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

Odpojit od sítě, v případě zájmu o analýzu pořídit snapshot disku a ramdisku (dle OS), kompletně přeinstalovat a zabezpečit. Pak možno analyzovat obraz a pídit se po příčině.

In Ada the typical infinite loop would normally be terminated by detonation.

30.5.2011 11:02 Ivo
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

Nainstaluj si chkrootkit. To ti ukaze ci nemas niekde schovany rootkit. Ak to najde nejake programy ktore to maju (napriklad ps moze byt pozmenene a neukazovat skryte procesy) tak ich preinstaluj.

30.5.2011 11:40 Jakub Lucký | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

Pokud si útočník se systémem hrál (zjevně ano, když změnil hostname), tak už nikdy člověk nemůže mít jistotu, že mu tam něco neběží (třeba upravené jádro, ssh démon nebo cokoliv jiného) a je potřeba přeinstalovat...

If you understand, things are just as they are; if you do not understand, things are just as they are.

30.5.2011 14:17 R
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

No proti modifikovanym binarkam staci skontrolovat checksumy vsetkych balikov (v Debiane debsums). Ale vacsi problem je, ak je tam nieco pridane - moze tam byt vselico skryte - niekde v crontabe, at, nejaky php skript (ak je to web server), cudzie ssh kluce a pod.

30.5.2011 14:35 Petr Tomášek | skóre: 39 | blog: Vejšplechty
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

A jak víš, že nemodifikoval checksumy, případně rovnou debsums (rpm / cokoliv)...?

multicult.fm | monokultura je zlo | welcome refugees!

30.5.2011 16:20 R
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

Samozrejme treba nabootovat zarucene cisty system.

30.5.2011 15:22 michal | skóre: 24 | blog: Blog
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

Osobně bych tipoval na nějakého vtipálka, kolega z práce, spolužák, kamarád. Jinak jaký blbec by měnil na hacknutým počítači hostname? Pokud to není nějaký důležitý server tak by mělo stačit změnit hesla a případně projít základní nastavení v /etc .

30.5.2011 17:41 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

A nezměnil hostname jen DHCP klient?

23.9.2011 11:41 Jack Hokus | skóre: 34 | blog: LostHeaven
Rozbalit Rozbalit vše Re: Pravděpodobně mám cracknutý PC, jak postupovat

Dobrý den,

měl jste pravdu. Hostename mi opravdu změnil poskytovatel

Petr

http://www.jackhokus.cz/