Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.
V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.
Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
, luštit tu koinfigraci nebudu (značky <pre></pre> by bodly), ale jen tak zkusmo, proč takový os level, jaká je tam security, proč tak restriktivní konfigurace, začněte tím, že to pustíte odkudkoliv komukoliv.
Pokud nevíte začněte nějak takto:
[global] workgroup = SKUPINA netbios name = MUJSERVER [sharetmp] path = /tmp public = yes read only = yes
# http://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html
[global]
netbios name = storage
workgroup = FIRMA
#realm = FIRMA.LOCAL
server string = %h server (Samba %v)
#idmap uid = 500-10000000
#idmap gid = 500-10000000
#winbind separator = +
#winbind enum users = yes
#winbind enum groups = yes
#winbind use default domain = Yes
#client use spnego = yes
dos charset = 852
unix charset = utf8
wins support = no
; wins server = 192.168.1.1
os level = 20
domain master = no
domain logons = no
local master = no
preferred master = no
dns proxy = no
socket options = IPTOS_LOWDELAY TCP_NODELAY
name resolve order = host #lmhost wins bcast
log level = 2
log file = /var/log/samba/log.%m
max log size = 1000
; syslog only = no
syslog = 0
hosts deny = ALL
hosts allow = 192.168. 10.0.0. localhost
; localhost hosts deny = IP
; panic action = /usr/share/samba/panic-action %d
security = user
encrypt passwords = true
password server = serverall
# unix password sync = yes
# username map = /etc/samba/smbusers
smb passwd file = /etc/samba/smbpasswd
null passwords = yes
# passdb backend = tdbsam guest
passdb backend = smbpasswd
# obey pam restrictions = yes
guest account = nobody
map to guest = bad password
# guest ok = yes
invalid users = root
passwd program = /usr/bin/passwd %u
; passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
; pam password change = no
; share modes = yes
max connections = 50
create mask = 0644
directory mask = 0755
# level2 oplocks = True
# read raw = no
# write cache size = 262144
# mel by se zplepsit vykon :
# use sendfile = yes
# use mmap = no
# getpeername failed. Error was Transport endpoint is not connected (dalsi moznost je nepouzivat wins)
smb ports = 445 139
# usershare allow guests = no
########## Printing ##########
load printers = no
printing =
printcap name = /etc/printcap
; printing = bsd
; printing = cups
; printcap name = cups
; printer admin = @ntadmin
; preserve case = yes
; short preserve case = yes
; include = /home/samba/etc/smb.conf.%m
; message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &
; idmap uid = 10000-20000
; idmap gid = 10000-20000
; template shell = /bin/bash
#======================= Share Definitions =======================
[storage1]
comment = Internal Storage RAID1
path = /mnt/storage1
writable = yes
browseable = yes
public = no
valid users = admin administrator
# valid users = ucetni franta pepa
# valid users = @"FIRMA\ucetnigroup" @"FIRMA\Administrators"
directory mask = 2777
create mask = 2666
[MIC]
comment = Instalation Client
path = /mnt/storage1/install
writable = no
browseable = yes
public = yes
guest ok = yes
only guest = yes
# valid users = admin administrator
# valid users = @"FIRMA\ucetnigroup" @"FIRMA\Administrators"
# directory mask = 2777
# create mask = 2666
create mask = 0777
directory mask = 0777
force user = nobody
force group = nogroup
nt acl support = yes
[ZAPIS]
comment = Zapis on storage2
path = /mnt/storage2/zapis
writable = yes
browseable = yes
public = yes
guest ok = yes
only guest = yes
# valid users = admin administrator
# valid users = @"FIRMA\ucetnigroup" @"FIRMA\Administrators"
# directory mask = 2777
# create mask = 2666
create mask = 0777
directory mask = 0777
force user = nobody
force group = nogroup
nt acl support = yes
[franta]
comment = Pokorny backup storage
path = /mnt/storage1/Pokorny-Backup
writable = yes
browseable = yes
public = no
valid users = franta
# valid users = ucetni franta pepa
# valid users = @"FIRMA\ucetnigroup" @"FIRMA\Administrators"
directory mask = 2777
create mask = 2666
Založení uživatele probíhá :
# založíme uživatele v systému bez shell přístupu : useradd -M -N -s /bin/false franta # přidáme uživatele v sambě a zadáme uživateli heslo : smbpasswd -a franta
smbclient -L localhost
Enter root's password: [Žádné heslo - pouze ENTER]
Anonymous login successful
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.5.6]
Sharename Type Comment
--------- ---- -------
print$ Disk Printer Drivers
data Disk Samba server's /mnt
IPC$ IPC IPC Service (domov server)
Anonymous login successful
No, a pak se zkuste přihlásit již s uživatelským jménem (již i s heslem):
smbclient -U user1 //localhost/dataA pro toho uživatele se kterým se přihlašujete nezapomeňte předtím na smbpasswd, jak píše kolega výše.
Tiskni
Sdílej: