abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Zajímavý článek

    Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.

    Ladislav Hagara | Komentářů: 0
    dnes 05:22 | Nová verze

    Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.

    Ladislav Hagara | Komentářů: 0
    dnes 05:11 | Nová verze

    Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 4
    včera 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    10.8. 19:00 | IT novinky

    Počítačová hra Knytt napsaná v Multimedia Fusion 2 byla vydána před 20 lety. Při této příležitosti byl dnes představen moderní port (YouTube) této plošinovky na současné operační systémy pod názvem Knytt Classic. Je zdarma k dispozici na Steamu a GOG.com.

    Ladislav Hagara | Komentářů: 0
    10.8. 16:00 | IT novinky

    Americká technologická společnost Meta Platforms představila nový model umělé inteligence (AI) Muse Glimmer. Model je menší než přední modely AI od konkurence a má běžet přímo na počítačích uživatelů. Meta model zpřístupní jako open source, tedy otevřený software. Nový model je navržen tak, aby zvládal takzvané agentní úkoly na počítačích se spotřebitelskou grafickou kartou. Klade si tak za cíl uspokojit poptávku po systémech AI, které běží přímo na zařízeních uživatelů.

    Ladislav Hagara | Komentářů: 8
    10.8. 12:11 | Pozvánky

    V pátek 28. srpna 2026 se v pražském Karlíně uskuteční již osmý Mobilní Hackday. Akce začne v 10:00 a potrvá až do večera. Setkání proběhne v prostorách SUSE Linux, s.r.o. na adrese Křižíkova 148/34, Praha 8 – Karlín. Nejbližší zastávkou je Křižíkova, kam se lze dostat tramvají i metrem. Na programu budou například novinky z posledních měsíců, možnosti, jak si zjednodušit práci s LLM/AI, a také nová linuxová distribuce BengalOS, včetně … více »

    David Heidelberg | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2369 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Antivir v linuxu

    Zdeněk Zámečník avatar 25.4.2013 09:38 Zdeněk Zámečník | skóre: 26
    Antivir v linuxu
    Přečteno: 906×
    Našel by se tu někdo, kdo provozuje linux jako transparentní bránu pro skenování síťového provozu proti virům? Už delší dobu se poohlížím po nějaké open source možnosti, jak chránit MS stanice a jak případně blokovat, resp. detekovat podezřelý traffic ven jako to umí někteří ISP. Rovněž by mě zajímalo nějaké řešení, jak zabránit šíření virů na sambě.

    Vím o těchto možnostech:
    • Squid + Dansguardian + ClamAV - funguje jako transparentní proxy prakticky pouze pro HTTP provoz, pro komerční použití není zadarmo.
    • Clamsmtp - funguje jako transparentní proxy pouze pro SMTP provoz, nemožnost pro použití při TLS/SSL zabezpečení
    • Clamfs - FUSE modul pro on-access skenování souborů, vývoj se zastavil v roce 2009. Netuším, jak je na tom se stabilitou.
    Pokud někdo provozujete něco schopnějšího, sofistikovanějšího, podělte se prosím o své zkušenosti... Díky

    Odpovědi

    25.4.2013 12:19 hermelin | skóre: 21
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Ja pouzivam prvni variantu ale taky bych rad vedel jestli neexistuje neco "lepsiho".
    25.4.2013 13:53 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    A nejaka forma IPS by neboala riesenim (Suricata, Snort..)? :) Pripadne Squid by sa mal s ClamAV dat integrovat aj pomocou c-icap (http://squidclamav.darold.net/).
    Zdeněk Zámečník avatar 25.4.2013 14:14 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Určitě byla, ale radši bych si vyslechl nějakou reálnou zkušenost. Vygooglit si to umím, teorie hezká, ale už jsem ztratil dost čast nad polofunkčními řešeními. Chtěl bych "chránit" vzdálené malé kanceláře obvykle o cca 5 stanicích za linuxovými routery (Debian), kde se nevyplatí investovat do drahých řešení.

    Jinak díky za tip na Sucirata, na pohled vypadá slibně. Jdu vyzkoušet, tak snad zbytečně nezabiju odpoledne...
    Max avatar 25.4.2013 15:29 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Squid + SquidGuard + ClamAV nestačí?
    Vše ven krom portu 80 a 443 blokovat a všechny směrovat přes proxy.

    Na mailserveru blokovat spustitelné soubory v přílohách + spustitelné soubory v přílohách zabalené do nějakého archivu (zip,rar apod.).
    Na mailserveru zapnout greylisting s nějakým whitelistem a hotovo.
    Tímto se člověk zbaví 99% problémů, co se mu na síti vyskytnou.

    Poté ještě dobře funguje "zastrašování", tzn., máme nenechavé uživatele, kteří by rádi stále něco do PC tahali. Ve firmě třeba používáme AuditPro (existují OSS alternativy), který skenuje PC a podává info o instalacích programů, datech apod. To uživatelé vědí, takže už filmy, warez, hry apod. věci na uživatelských PC nevídáme.
    Zdar Max
    Měl jsem sen ... :(
    Zdeněk Zámečník avatar 25.4.2013 15:50 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    S podobnou konfigurací funguji dodnes s tím rozdílem, že neblokuji veškerý provoz krom několika protokolů, protože si to vzhledem k rozdílnostem provozu na pobočkách nemůžu dovolit. I tak si stejně většinou právě přes skenovaný HTTP mnoho uživatelů do počítače natahá kdejakou havěť. Jelikož si ale nemůžu dovolit blokovat veškerý provoz, tak se potom dějou ošklivě věci (rozesílání emailů, napadání jiných počítačů venku)...

    Notorické stahovače odrazuji zpomalováním na firewallu, ale to už je zase věc jiná, která mě rozhodně netrápí tolik jako šíření virů.

    Nějaký IDS/IPS by byl asi ideální řešení - podezřelý provoz by blokoval nebo na něj upozorňoval a měl bych šanci vše rychle likvidovat. Snort vypadá, že je mrtvý.
    Max avatar 25.4.2013 16:01 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Antivir v linuxu
    Jelikož přes proxy blokujeme dost stránek (v seznamu máme od ISP tisíce položek, sex, porno, proxy servery na netu, download servery atd.) a hlavně sosání spustitelných souborů, tak z této části k nám nic neleze. Největší problém jsou pro nás maily a bordel v nich. Usilujeme o nasazení pravidla, co by blokovalo i spustitelné soubory v přílohách. Když si někdo chce něco poslat, ať použije úschovnu.cz apod.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.