Společnost System76 představila svůj nejnovější desktopový počítač Thelio Mega. Cena začíná na 7 499 dolarech. Koupit jej lze až se 4 grafickými kartami. Při výběru 4x Quadro RTX 8000 se cena navýší o 23 589 dolarů. Na výběr jsou předinstalované linuxové distribuce Pop!_OS 20.10, Pop!_OS 20.04 LTS a Ubuntu 20.04 LTS.
Byla vydána verze 9.1 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.
Byla vydána nová verze 4.12 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl aktualizován na verzi 10.0.2 (Firefox 78.4.0esr, NoScript 11.1.3). Linux na verzi 5.8. Opraveno bylo také několik bezpečnostních chyb.
Nadace FINOS (Fintech Open Source Foundation) společně s globální investiční bankovní společností Goldman Sachs oznámily uvolnění zdrojových kódů platformy pro datové modelování Legend (původně Alloy). Více v dokumentaci.
Byl vydán Mozilla Firefox 82.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Řešeny jsou také bezpečnostní chyby. Nejnovější Firefox je již k dispozici také na Flathubu.
Byla vydána verze 9.0 linuxové distribuce Trisquel GNU/Linux. Její kódové jméno je Etiona. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).
Byla vydána verze 2.29.0 distribuovaného systému správy verzí Git. Přispělo 89 vývojářů, z toho 24 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání. Nejnovější verze mimo jiné přináší experimentální podporu SHA-256.
Vuls (VULnerability Scanner) je svobodný skener zranitelností na Linuxu a FreeBSD naprogramovaný v programovacím jazyce Go. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0. Dnes byla vydána nová verze skeneru 0.13.0. Novinkou je experimentální podpora skenování TCP portů.
V dubnu 2014 byl představen první Raspberry Pi Compute Module aneb první zmenšený jednodeskový počítač Raspberry Pi vhodný nejenom pro průmyslové využití. V lednu 2017 následovala varianta Raspberry Pi Compute Module 3 a v lednu 2019 varianta Raspberry Pi Compute Module 3+. Dnes, šestnáct měsíců od představení Raspberry Pi 4, byl představen Raspberry Pi Compute Module 4 (YouTube).
Vyšlo OpenBSD 6.8 doprovázené písní „Hacker People“. Projekt slaví 25 let. Novinkou ve vydání je např. podpora architektury PowerPC64. Součástí je také OpenSSH 8.4 nebo LibreSSL 3.2.2 s novou implementací TLS 1.3.
Bezim DNS server (na 127.0.0.1) pre masiny patriace do mojej domeny (medzi ktore patri aj stroj, ale nie je znamy vonkajsiemu svetu.
/etc/resolv.conf ma
domain domena.sk nameserver 127.0.0.1 nameserver 192.168.1.151 moj backup DNS nameserver ISP dns/etc/named.conf ma (okrem ineho)
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
allow-update { none; };
};
zone "domain.sk" {
type master;
notify no;
file "domain.sk";
};
Napriek tomu sa mi zda, ze ssh stroj sposobi DNS query, ktora ide az na root-DNS miesto toho aby bola zodpovedana mojim serverom na 127.0.0.1.
Vidite niekde ten zadrhel?
Mimochodom je to normalne, ze dig 127.0.0.1 povie:
;; AUTHORITY SECTION: . 10780 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2003091801 1800 900 604800 86400Root-DNS autoritativny pre 127.0.0.1?
Poslal som tu cast named.conf, co podla mna moze vplyvat na problem, ktory mam, ale budiz:
options {
directory "/var/named";
};
zone "." {
type hint;
file "named.ca";
};
zone "localhost" {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
allow-update { none; };
};
zone "domain.sk" {
type master;
notify no;
file "domain.sk";
};
zone "1.168.192.in-addr.arpa" {
type master;
notify no;
file "192.168.1";
};
Najaky napad?
Ale mam dalsi kusok do mozaiky: pustil som si 'tcpdump lo' tam som sa docital:
14:53:53.388133 localhost.1791 > localhost.domain: 35379+ AAAA? stroj.domena.sk. (32) (DF) 14:53:53.390489 localhost.domain > localhost.1791: 35379* 0/1/0 (79) (DF) 14:53:53.391697 localhost.1791 > localhost.domain: 35380+ AAAA? stroj. (22) (DF) 14:53:53.393162 localhost.domain > localhost.1791: 35380 NXDomain 0/1/0 (97) (DF) 14:53:53.394483 localhost.1791 > localhost.domain: 27505+ A? stroj.domena.sk. (32) (DF) 14:53:53.396286 localhost.domain > localhost.1791: 27505* 1/1/1 A stroj.domena.sk (84) (DF) 14:53:53.397589 localhost.1791 > localhost.domain: 27506+ PTR? 120.1.168.192.in-addr.arpa. (44) (DF) 14:53:53.399294 localhost.domain > localhost.1791: 27506* 1/1/1 (108) (DF)Kdezto obycajne gethostbyname() ten zvyrazneny paket nevyrobi. Co tam ten telnet caruje?
Tiskni
Sdílej:
