Zítra proběhne jednodenní online konference InstallFest 2021. Na programu je celá řada zajímavých přednášek, workshopů a také stánků. Dění lze sledovat na Twitteru.
Byla vydána nová verze 6.5 v Javě napsané aplikace pro komplexní návrh rozmístění nábytku a dalšího vybavení v interiérech Sweet Home 3D. Vyzkoušet lze online verzi. Nedávno byly aktualizovány také knihovny nábytku.
Nové verze webových prohlížečů Firefox a Chrome byly vydávány každých 6 týdnů. Vývojářům Firefoxu se nelíbilo, že Chrome bude mít vždy větší číslo verze, proto se rozhodli vydávat nové verze Firefoxu každé 4 týdny. Aktuální stav: Firefox 86 byl vydán v 8. týdnu a Chrome 89 v 9 týdnu letošního roku. V kterém týdnu bude mít Firefox větší číslo verze než Chrome?
… více »Thom Holwerda popisuje na OSnews pracovní stanici Raptor Blackbird Secure Desktop (architektura POWER9) a své zkušenosti s ní včetně provozu desktopových aplikací.
Byla vydána nová verze 1.54 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.54 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.
Check Point zveřejnil report, podle kterého NSA v roce 2013 vytvořila exploit pro operační systém MS Windows. Exploit sloužil k lokální eskalaci práv. O rok později tento exploit ukradli hackeři z Číny. Až po dvou letech byl exploit zveřejněn a Microsoft vydal aktualizaci. Jinými slovy, celé téma se točí o tom, jak NSA zřejmě přispěla ke globálnímu snížení kybernetické bezpečnosti. Celý příběh podrobně naleznete na checkpoint.com.
Framework Flutter (Wikipedie) pro vývoj mobilních, webových i desktopových aplikací byl vydán ve verzi 2 a související programovací jazyk Dart (Wikipedie) byl vydán ve verzi 2.12. Proběhla online konference Flutter Engage. Videozáznam je k dispozici na YouTube. Canonical zde oznámil (Twitter, YouTube), že Flutter je výchozí volba pro vývoj nových aplikací pro Ubuntu.
Společnost AMD na YouTube představila novou grafickou kartu AMD Radeon RX 6700 XT postavenou na architektuře RDNA 2. V prodeji bude od 18. března. Její cena byla stanovena na 479 dolarů.
Uživatelsky přívětivý shell fish byl vydán ve verzi 3.2.0 Vylepšuje uživatelské rozhraní (doplňování, práce s historií úprav textu aj.), přidává napovídání argumentů dalších aplikací, zjednodušuje syntaxi (expanze rozsahů), opravuje chyby.
Steam Link je nově dostupný také pro 64bitový x86 Linux. Streamovat hry z výkonného počítače s nainstalovanou službou Steam lze tedy vedle telefonu, tabletu nebo televize i do počítače s Linuxem. Instalovat Steam Link lze z Flathubu. Od prosince 2018 je k dispozici Steam Link pro Raspberry Pi.
srot# sockstat -4 USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS sshd sshd 1093 4 tcp4 10.0.0.2:22 10.0.0.9:1147 sshd sshd 1093 6 udp4 10.0.0.2:1149 212.158.128.2:53 root sshd 1092 4 tcp4 10.0.0.2:22 10.0.0.9:1147 sshd sshd 1091 4 tcp4 10.0.0.2:22 10.0.0.9:1146 sshd sshd 1091 7 udp4 10.0.0.2:1147 212.158.128.2:53 root sshd 1090 4 tcp4 10.0.0.2:22 10.0.0.9:1146 jirib sshd 1074 4 tcp4 10.0.0.2:22 10.0.0.9:1145 root sshd 1055 4 tcp4 10.0.0.2:22 10.0.0.9:1145 www httpd 1013 16 tcp4 10.0.0.2:80 *:* ...zkraceno...[Muze te mi kdyztak popsat, o co jde pri takovem spojeni s tou public ip adresou?] Tak jsem zacal hledat... Jsem ale v tomto uplny newbie, takze, jak? Mrkl jsem na logy (u me FreeBSD, ale myslim, ze toto je obecny dotaz ohledne bezpecnosti :)
auth.logv klidu, zadny divny prihlaseni
httpd-error.logdost podivnych souboru takoveho typu:
[Tue May 4 20:44:50 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/..%2f../winnt/system32/cmd.exe [Tue May 4 21:31:37 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/root.exe [Tue May 4 21:31:38 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/MSADC/root.exe [Tue May 4 21:31:41 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/c/winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/d/winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/..%5c../winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
ipfloglog pro ipfilter (fw)
04/05/2004 19:26:01.867091 rl0 @200:5 b 204.1.226.228,45165 \ -> 10.0.0.2,22 PR tcp len 20 40 -S IN
ipflog.today
0 @1 block out from 127.0.0.0/8 to any group 100 0 @2 block out from any to 127.0.0.0/8 group 100 0 @3 block out from any to 10.0.0.2/32 group 100 0 @1 block in log quick from any to any with ipopt 0 @2 block in log quick proto tcp from any to any with short 185 @4 block in on rl0 from any to any head 200 0 @1 block in from 127.0.0.0/8 to any group 200 0 @2 block in from 10.0.0.2/32 to any group 200 1 @5 block return-rst in log proto tcp from any to any flags S/SA group 200 141 @6 block return-icmp in proto udp from any to any group 200No...
sockstatvypis se je az po rebootu, myslim, ze tam predtim byl i sendmail, ackoli byl nastaven, aby se nespoustel VUBEC v /etc/rc.conf - sendmail_enable="NONE" (ale ruku do ohne bych za to nedal... jsem mel ted vystup ulozit). Jinak
ps auxnic divnyho, vse normal. Stalo se teda neco? Existuje nejake podezreni na prunik? Predem diky za tipy, poznatky, linky na cteni atd. (Tistenou publikaci o hackingu hodlam brzo zakoupit :) jirib
SetEnvIfNoCase Request_URI "^/scripts/" nolog SetEnvIfNoCase Request_URI "^/msadc/" nolog SetEnvIfNoCase Request_URI "^/_vti_bin/" nolog SetEnvIfNoCase Request_URI "^/_mem_bin/" nolog SetEnvIfNoCase Request_URI "^/c/winnt/" nolog SetEnvIfNoCase Request_URI "^/d/winnt/" nolog SetEnvIfNoCase Request_URI "^/default.ida" nolog SetEnvIfNoCase Request_URI ".dat" nolog Redirect gone /scripts/ Redirect gone /msadc/ Redirect gone /_vti_bin/ Redirect gone /_mem_bin/ Redirect gone /c/winnt/ Redirect gone /d/winnt/ Redirect gone /default.ida CustomLog logs/access_log combined env=!nologJá ty červy taky nerad...
If you have detected a network compromise, the first thing to do (if you are able) is to disconnect your network. If they are connected via modem, unplug the modem cable; if they are connected via Ethernet, unplug the Ethernet cable. This will prevent them from doing any further damage, and they will probably see it as a network problem rather than detection.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz