abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    13.9. 17:33 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

    Ladislav Hagara | Komentářů: 0
    13.9. 01:33 | IT novinky

    Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

    … více »
    Ladislav Hagara | Komentářů: 3
    12.9. 14:00 | Nová verze

    Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

    Ladislav Hagara | Komentářů: 0
    12.9. 12:00 | Zajímavý článek

    Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

    🇵🇸 | Komentářů: 20
    12.9. 05:33 | Bezpečnostní upozornění

    Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

    Ladislav Hagara | Komentářů: 0
    11.9. 22:00 | Komunita

    V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.

    Ladislav Hagara | Komentářů: 16
    11.9. 17:33 | Nová verze

    Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    11.9. 15:33 | IT novinky

    Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

    Ladislav Hagara | Komentářů: 0
    11.9. 15:00 | IT novinky

    Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

    Ladislav Hagara | Komentářů: 7
    10.9. 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (81%)
     (7%)
     (3%)
     (3%)
     (4%)
     (2%)
    Celkem 176 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: Hlaášní dmesg

    23.9.2020 18:33 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Hlaášní dmesg
    Přečteno: 548×
    Zdravím všechny.

    Náhodou jsem dceři na počítači zachytil divné dmesg hlášení, něco jako:
    [11113.591411] audit: type=1100 audit(1600878022.176:1072): pid=134218 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:authentication grantors=? acct="x" exe="/usr/bin/sshd" hostname=91.227.12.20 addr=91.227.12.20 terminal=ssh res=failed'
    
    Generuje se to s různými obměnami každých pár vteřin. Je mi to podezřelé, tak prosím zkušenější o radu, o co se jedná.

    Předem děkuji.

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.

    Řešení dotazu:


    Odpovědi

    23.9.2020 18:49 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Uzivatel 'x' se pokousi pripojit na ruskou IP 91.227.12.20 pres SSH. Je to Ubuntu, ktere se prezentuje jako 'NODE1'. Zajimavy jsou otevrene porty 1935, 2003,2004,2222..

    Takze SSH bezi na 2222 lol.

    Kdyz odchytis ten process, mohl pls by jsi zjistit s /var/log/autho.log jake heslo to pro 'x' zkousi? Dalo by se to hacknout.. ;D
    23.9.2020 19:06 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Ten uživatel se tam průběžně mění ('test', 'root', 'backup' apod), stejně tak ty IP adresy. Kde jsi zjistil ta čísla portů?

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.
    23.9.2020 19:36 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Aha, tak to muze byt protste jen nahoda, kazdopadne neco tam mas. Zjisti si ten proces, najdi tu binarku a hod ji do Virustotal etc. Prostejsem jsem tu IP proskenoval nmapem.. myslel jsem, ze to bude CC server, ale je to asi nahoda.
    24.9.2020 12:54 MadCatX | skóre: 28 | blog: dev_urandom
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Na tohle jsi přišel jak? Mě přijde, že se něco z IP 91.227.12.20 pokouší připojit na ten stroj SSHčkem. Můžeš buď vypnout SSHčko, přehodit ho na jiný port nebo nastavit přihlašovaní pouze klíčem. V posledním případě varování sice nezmizí ale šance, že by se tam někdo dokázal připojit bude téměř neexistující.
    24.9.2020 19:57 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    No ja to pochopil jako spojeni ven, ne dovnitr. Automaticky jsem predpokladal, ze se nejedna o takovou zakladni chybu jako otevrene SSH z venku..
    25.9.2020 08:35 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Předpokládám, že jde o hlášení procesu audit, že něco zachytil, ale jestli je to pokus o spojení dovnitř nebo ven, to právě nevím. Jinak ssh z venku mám přes jiný port, ale před chvílí jsem to pro jistotu zakázal úplně a doma se večer mrknu, jestli to pomohlo.

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.
    Řešení 1× (Vtipnéř (tazatel))
    25.9.2020 17:58 Vtipnéř | skóre: 39 | blog: Vtipnéřův blog | Brno
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Našel jsem to. Někdo trefil port, na který byl přesměrován ssh. Když jsem ho zakázal, přestalo to. Když jsem to povolil, zase to začalo.

    Jirka
    Opening Windows is better than washing them. Clearing Windows (e.g. erasing or deleting) is even much better.
    25.9.2020 11:26 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Prečo by bola chyba nechať otvorené SSH z vonku?

    Mimochodom, audit type=1100 patrí medzi "user space trusted application messages", menovite sa jedná buď o AUDIT_FIRST_USER_MSG /* First user space message */ alebo o AUDIT_USER_AUTH /* User system access authentication */. Proste, útočí nejaký bot zo zombie systému hosťovaného v ruskom hostingu, a nevie sa trafiť s heslom. To sa deje po celom internete niekoľko krát za nanoseosekundu.
    23.9.2020 18:50 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Jeste to nezabijej bude sranda pockej...
    23.9.2020 19:00 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    7002/tcp open  afs3-prserver
    8080/tcp open  http-proxy
    8090/tcp open  unknown
    9090/tcp open  zeus-admin
    9100/tcp open  jetdirect
    
    
    http://91.227.12.20:9100/metrics http://91.227.12.20:9090/

    The fuk is this?

    Jendo?
    23.9.2020 19:10 NN
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    Tak nic, jen Prometheus monitoring.
    23.9.2020 19:26 X
    Rozbalit Rozbalit vše Re: Hlaášní dmesg
    "x86_64",nodename="node1",release="4.15.0-111-generic",sysname="Linux",version="#112-Ubuntu SMP Thu Jul 9 20:32:34 UTC 2020

    chip_name="intel5500" Docker / LXC virtual

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.