abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 17:22 | Nová verze

    Desktopové prostředí Cinnamon, vyvíjené primárně pro distribuci Linux Mint, dospělo do verze 6.0. Seznam změn obsahuje především menší opravy a v říjnovém přehledu novinek v Mintu avizovanou experimentální podporu Waylandu.

    Fluttershy, yay! | Komentářů: 0
    dnes 13:44 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzích 2.2.2 a 2.1.14. Přináší důležitou opravu chyby vedoucí k možnému poškození dat.

    Ladislav Hagara | Komentářů: 0
    dnes 12:00 | Bezpečnostní upozornění

    V ownCloudu byly nalezeny tři kritické zranitelnosti: CVE-2023-49103, CVE-2023-49104 a CVE-2023-49105 s CVSS 10.0, 8.7 a 9.8. Zranitelnost CVE-2023-49103 je právě využívána útočníky. Nextcloudu se zranitelnosti netýkají.

    Ladislav Hagara | Komentářů: 0
    dnes 08:00 | IT novinky

    I letos vychází řada ajťáckých adventních kalendářů. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2023. Pro programátory v Perlu je určen Perl Advent Calendar 2023. Zájemci o UX mohou sledovat Lean UXmas 2023. Pro zájemce o kybernetickou bezpečnost je určen Advent of Cyber 2023

    Ladislav Hagara | Komentářů: 0
    dnes 07:00 | Nová verze

    Byla vydána verze 2.12 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 21:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 23.11 Topi. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Nová verze

    Po 4 měsících vývoje byla vydána nová verze 4.2 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu a na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Nová verze

    Byla vydána nová stabilní verze 23.11 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Tapir. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na hrozbu spojenou s používáním mobilní aplikace WeChat a její čínské verze Weixin (dále jen WeChat). Ta sbírá velký objem uživatelských dat, a právě to by – v kombinaci se způsobem jejich sběru – mohlo sloužit k přesnému zacílení kybernetických útoků.

    Ladislav Hagara | Komentářů: 1
    včera 14:00 | Zajímavý software

    LibreQoS je svobodná aplikace vhodná pro poskytovatele internetové připojení pro rezervaci a řízení datových toků zákazníků (QoS - Quality of Service, QoE - Quality of Experience). Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2. Aktuální verze je 1.4.

    Ladislav Hagara | Komentářů: 0
     (0%)
     (20%)
     (80%)
    Celkem 5 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: samba přes nezabezpečený tunel

    8.11.2012 00:14 gabriel
    samba přes nezabezpečený tunel
    Přečteno: 291×
    Chci se zeptat odborníků na bezpečnost:

    Jaký je bezpečnostní problém, pokud bych chtěl nějaký souborový server - např. na Sambě - nasdílet a zabezpečit přístup restrikcí IP adres na firewallu.

    Resp. ptám se, je-li vždy nutné vytvářet nějaké VPN řešení, proč nestačí jen omezit příchozí IP na serveru.

    Díky!

    Odpovědi

    8.11.2012 00:45 scott | skóre: 15
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Protože komunikace je nezašifrovaná, může se snadno odchytávat.. Pokud se chceš vyhnout VPN, napadá mě ještě udělat SSH tunel.
    8.11.2012 00:48 gabriel
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Snadno znamená kde? Na síti/routeru serveru a klienta?
    8.11.2012 01:54 scott | skóre: 15
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Kdekoliv na síti mezi klientem a serverem (client->router->ISP->server....)
    8.11.2012 08:51 gabriel
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Díky za informace.

    Ten problém je ten, že koncové stanice připojující na server jsou Win, takže SSH tunel asi obtížný a podle mě pomalý na provoz.

    VPN se mi nelíbí z důvodu nutnosti instalace nějakého vpn klienta. Jsou ještě nějaké možnosti?
    cynic_asshole avatar 8.11.2012 11:08 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Šifrování trafficu pomocí IPSec.
    Neznáš nějakou linuxovou distribuci pro Windows?
    8.11.2012 14:23 scott | skóre: 15
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Pokud nechceš instalovat na jednotlivé klienty VPN, nabízí se možnost připojit celou LAN do VPN. Záleží, co používáš za router do internetu? Pokud máš mikrotik nebo linuxovej stroj, není problém udělat SSH nebo OpenVPN tunel. Pokud máš obyčejnou krabičku, většina umožňuje třeba PPTP,L2TP, IPsec..
    8.11.2012 15:24 gabriel
    Rozbalit Rozbalit vše Re: samba přes nezabezpečený tunel
    Jj, je to mikrotik. Dobrý nápad podívám se jak na to. Děkuji za vzdělání. :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.