Byla vydána nová verze 9.5 sady aplikací pro SSH komunikaci OpenSSH. Nově ve výchozím stavu ssh-keygen generuje Ed25519 klíče. Do ssh byla přidána možnost obfuskace časováním stisknutí kláves (keystroke timing obfuscation).
Konference OpenAlt 2023 proběhne o víkendu 11. a 12. listopadu v Brně. Přihlásit přednášky lze do neděle 08. října 23:59.
V X.Org v libX11 do 1.8.7 a libXpm do 3.5.17 bylo nalezeno a v upstreamu opraveno 5 bezpečnostních chyb (CVE-2023-43785, CVE-2023-43786, CVE-2023-43787, CVE-2023-43788 a CVE-2023-43789). Dvě nejstarší jsou s námi 35 let. Obsaženy byly již v X11R2 vydaném v únoru 1988.
Byly publikovány informace o bezpečnostní chybě Looney Tunables aneb CVE-2023-4911 v glibc ld.so. Útočník ji může využít k lokální eskalaci práv. Vyzkoušeno na výchozích instalacích linuxových distribucí Fedora 37 a 38, Ubuntu 22.04 a 23.04 a Debian 12 a 13. Chyba byla do glibc zavlečena v dubnu 2021. Detaily v txt.
Na Kickstarteru byla spuštěna crowdfundingová kampaň na podporu telefonu Murena 2 s /e/OS. Telefon má 2 hardwarové přepínače. Prvním lze jednoduše vypnout kamery a mikrofony. Druhým se lze odpojit od sítí.
Společnost Qualcomm publikovala říjnový bezpečnostní bulletin. V úvodu informuje, že bezpečnostní chyby CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 a CVE-2023-33063 jsou cíleně využívány útočníky. O CVE-2022-22071 se píše už v loňském květnovém bulletinu. Detaily o zbylých chybách jsou k dispozici OEM partnerům. Veřejně budou k dispozici až s vydáním prosincového bulletinu.
Byla vydána nová verze 5.18 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 12.5.6. Tor na verzi 0.4.8.6.
Šifrovací nástroj VeraCrypt v menším vydání 1.26.7 nejen opravuje chyby a aktualizuje podporované algoritmy (podrobnosti v poznámkách vydání), ale také přestává podporovat původní svazky TrueCrypt.
V sobotu 7. října proběhne Maker Faire Liberec, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Mastodon vydal výroční zprávu za rok 2022 (pdf).
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
nmcli general permission to naznačuje.
PERMISSION VALUE org.freedesktop.NetworkManager.enable-disable-network ne org.freedesktop.NetworkManager.enable-disable-wifi ne org.freedesktop.NetworkManager.enable-disable-wwan ne org.freedesktop.NetworkManager.enable-disable-wimax ne org.freedesktop.NetworkManager.sleep-wake ne org.freedesktop.NetworkManager.network-control auth org.freedesktop.NetworkManager.wifi.share.protected ne org.freedesktop.NetworkManager.wifi.share.open ne org.freedesktop.NetworkManager.settings.modify.system auth org.freedesktop.NetworkManager.settings.modify.own auth org.freedesktop.NetworkManager.settings.modify.hostname authDokáže mi někdo poradit v jak kontextu systemd ta práva nastavit ? Řeší to nějak PolicyKit ? Nyní mám skupiny: wheel audio cdrom video users plugdev Předem díky.
Řešení dotazu:
Řeší to nějak PolicyKitŘeší, uprav to nebo vytvoř lokální (uživatelské) pravidlo Polkitu, dle dokumentace. Skupiny jsou hezká věc ale jsou pod úrovní Polkitu, který když je příliš restriktivní jsou ti skupiny na nic. Dále jsou skupiny ovlivněny pravidly DBUSu.
org.freedesktop.NetworkManager.enable-disable-network ano
org.freedesktop.NetworkManager.enable-disable-wifi ano
org.freedesktop.NetworkManager.enable-disable-wwan ano
org.freedesktop.NetworkManager.enable-disable-wimax ano
org.freedesktop.NetworkManager.sleep-wake ano
org.freedesktop.NetworkManager.network-control ano
org.freedesktop.NetworkManager.wifi.share.protected ano
org.freedesktop.NetworkManager.wifi.share.open ano
org.freedesktop.NetworkManager.settings.modify.system ano
org.freedesktop.NetworkManager.settings.modify.own ano
org.freedesktop.NetworkManager.settings.modify.hostname ano
ale ovládání NM přes applet stejně nechodí. Zajímave je třeba, že loginctl neukazuje session
loginctl
SESSION UID USER SEAT
0 sessions listed.
23.3.2015 20:08
pavlix | skóre: 54
| blog: pavlix
USE="bluetooth dhclient introspection modemmanager ncurses nss ppp systemd wext wifi -connection-sharing (-consolekit) -dhcpcd -gnutls -resolvconf (-selinux) -teamd {-test} -vala -zeroconf".
loginctl mi právě žádnou session od uživatele neukáže - když se pod uživatelem dám sudo, tak pak je vidět pouze root session. Můžeš mi poradit postup, jak to tedy rozchodit, respektive co je potřeba řešit, zda NM nebo session v loginctl ?
Dík moc.
23.3.2015 22:23
pavlix | skóre: 54
| blog: pavlix
loginctl mi právě žádnou session od uživatele neukážeV tom případě máš ale asi špatně nakonfigurovaný PAM. Teď už to podle mě funguje samo, proto to zmizelo z Gentoo wiki. Poslední řádek v mém
/etc/pam.d/system-auth vypadá takto:
system-auth:-session optional pam_systemd.so
cat /etc/pam.d/system-auth auth required pam_env.so auth sufficient pam_ssh.so auth sufficient pam_unix.so try_first_pass likeauth nullok auth required pam_deny.so account required pam_unix.so account optional pam_deny.so password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3 password sufficient pam_unix.so try_first_pass use_authtok nullok sha512 shadow password required pam_deny.so session required pam_limits.so session required pam_env.so session sufficient pam_ssh.so session required pam_unix.so session optional pam_permit.so -session optional pam_systemd.soale stejně session v loginctl nemám :(
24.3.2015 08:37
pavlix | skóre: 54
| blog: pavlix
25.3.2015 09:24
pavlix | skóre: 54
| blog: pavlix
25.3.2015 10:54
pavlix | skóre: 54
| blog: pavlix
1.9.2015 15:48
michich | skóre: 51
| blog: ohrivane_parky
session sufficient pam_ssh.so"sufficient" říká, že pokud tento PAM modul uspěje, už se nemají provádět žádné další. Tedy se neprovede ani pam_systemd.so.
1.9.2015 18:26
pavlix | skóre: 54
| blog: pavlix
25.3.2015 09:26
pavlix | skóre: 54
| blog: pavlix
25.3.2015 09:30
pavlix | skóre: 54
| blog: pavlix
perl-cleaner, mně to bez toho naposled buildovat nešlo.
Tiskni
Sdílej:
