Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.
V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.
Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
remote mujserver.net port 1194 proto tcp-client tls-client dev tap pull ns-cert-type server mute 10 ca /etc/openvpn/ca.crt cert /etc/openvpn/rtr.crt key /etc/openvpn/rtr.key persist-key persist-tun comp-lzo verb 3 user nobody group nogroupa konfigurace serveru:
# server mode server # management management 10.0.10.1 7505 # tls jako server tls-server # CRL (certifikate revocation list) verification # ( readeable for ALL !!! ) crl-verify /etc/ssl/crl.pem persist-key persist-tun # vytvori zarizeni dev tap0 # protokol (udp nebo mozno i tcp-server) proto tcp-server # port na kterem nasloucha (definovano v shorewall tunnels) port 1194 # adresa serveru (rozhrani tap0) ifconfig 10.0.11.1 255.255.255.0 # prideli ip rozhrani tap0 # adresy pro klienty ifconfig-pool 10.0.11.50 10.0.11.60 255.255.255.0 # DHCP server pro VPN klienty # specialni konfigurace pro konkretni klienty client-config-dir /etc/openvpn/ccd # "staticke" IP adresy pro klienty #ifconfig-pool-persist /etc/openvpn/openvpn.ip_pool.txt 0 # pripojeni klienti na VPN se uvidi client-to-client # posle na klienta routy na zpristupneni LAN (10.0.10.0/24) za VPN serverem push "route 10.0.10.0 255.255.255.0 10.0.11.1" # vytvori routu serveru pro pristupy do LAN za VPN klienty route 10.0.15.0 255.255.255.0 10.0.11.51 route 10.0.14.0 255.255.255.0 10.0.11.54 route 10.0.13.0 255.255.255.0 10.0.11.52 route 10.0.12.0 255.255.255.0 10.0.11.55 # nastavi klientovy DNS server push "dhcp-option DNS 10.0.10.1" push "dhcp-option WINS 10.0.10.1" push "dhcp-option DOMAIN fermontplus.loc" # nastavi klientovi vychozi branu #push "redirect-gateway def1" # udrzuje spojeni nazivu, 10s (ping) a 30s (ping-restart) keepalive 10 60 # certifikat certifikacni autority ca /etc/ssl/certs/ca_fp.crt # certifikat serveru cert /etc/ssl/certs/server_fpcz.crt # klic serveru key /etc/ssl/private/server_fpcz.key # parametry pro Diffie-Hellman protokol dh /etc/ssl/private/dh2048_fp.pem # logy serveru log-append /var/log/openvpn # status serveru status /etc/openvpn/vpn.status 10 user nobody group nogroup # komprese prenesenych dat comp-lzo # ukecanost serveru verb 3Jakmile jsem restartoval server, klienti se zase sami přikonektili. Teď se mi ale připojí jen jeden automaticky a ostatní musím restartovat. Což je samozřejmě na nic. Nevíte někdo, kde by mohl být problém? Všichni mají totožnou konfiguraci, tak v tom nevidím žádnou logiku
log-append /foo/bar/openvpn.log verb 5
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
package openvpn
config openvpn
option enable 1
option config /etc/openvpn/openvpn.conf
option log /tmp/openvpn.log
Ale jaksi to neloguje /zkoušel jsem i ten soubor vytvořit a nic/. Každopádně se to chová zvláštně.. jednoho klienta jsem rebootnul a teď už se po výpadku serveru rekonektí sám.. Takže 2 se mi připojí i po výpadku serveru a dva jen pokud rebootnu je...
Tiskni
Sdílej:
