Evropská unie navrhne zákaz sociálních sítí, online her a chatbotů pro děti mladší 13 let a možnost účtu pro děti do 15 let jen se souhlasem rodičů, oznámila šéfka Evropské komise Ursula von der Leyenová v dnešním projevu ve Štrasburku. Návrh předpisu nazvaného EU Kids Act představí Evropská komise ve čtvrtek. Von der Leyenová zdůraznila, že chce, aby se rovněž změnilo základní pravidlo: platformy budou muset dokázat, že jsou bezpečné.
… více »Byla vydána Java 27 / JDK 27. Nových vlastností (JEP - JDK Enhancement Proposal) je 9.
Byl vydán Mozilla Firefox 156.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Vestavěný prohlížeč PDF se nyní spouští o 45 % rychleji. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 156 bude brzy k dispozici také na Flathubu a Snapcraftu.
Článek na Raspberry Pi představuje nový vzhled desktopu operačního systému Raspberry Pi OS v aktuálním vydání 2026-09-15.
Nové verze Roundcube Webmailu 1.6.19 a 1.7.4 řeší několik zranitelností.
Na Kickstarteru běží kampaň na podporu hloupého (jenom volání a SMS) tlačítkového DIY telefonu MAKERphone 2.0 od společnosti CircuitMess postaveného na ESP32-S3 a volitelně také s hodinkami MAKERband. S možností psaní vlastních aplikací. S volitelnými HW rozšiřujícími moduly.
Byla vydána nová verze 10.7 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyly balíčky HomeBox a Scrypted.
OpenRGB (GitLab) dospěl do verze 1.0 (YouTube). OpenRGB (dříve OpenAuraSDK) je svobodný multiplatformní software umožňující nastavení podsvícení celé řady různých „herních“ komponent a periferií.
Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.
Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
srot# sockstat -4 USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS sshd sshd 1093 4 tcp4 10.0.0.2:22 10.0.0.9:1147 sshd sshd 1093 6 udp4 10.0.0.2:1149 212.158.128.2:53 root sshd 1092 4 tcp4 10.0.0.2:22 10.0.0.9:1147 sshd sshd 1091 4 tcp4 10.0.0.2:22 10.0.0.9:1146 sshd sshd 1091 7 udp4 10.0.0.2:1147 212.158.128.2:53 root sshd 1090 4 tcp4 10.0.0.2:22 10.0.0.9:1146 jirib sshd 1074 4 tcp4 10.0.0.2:22 10.0.0.9:1145 root sshd 1055 4 tcp4 10.0.0.2:22 10.0.0.9:1145 www httpd 1013 16 tcp4 10.0.0.2:80 *:* ...zkraceno...[Muze te mi kdyztak popsat, o co jde pri takovem spojeni s tou public ip adresou?] Tak jsem zacal hledat... Jsem ale v tomto uplny newbie, takze, jak? Mrkl jsem na logy (u me FreeBSD, ale myslim, ze toto je obecny dotaz ohledne bezpecnosti :)
auth.logv klidu, zadny divny prihlaseni
httpd-error.logdost podivnych souboru takoveho typu:
[Tue May 4 20:44:50 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/..%2f../winnt/system32/cmd.exe [Tue May 4 21:31:37 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/root.exe [Tue May 4 21:31:38 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/MSADC/root.exe [Tue May 4 21:31:41 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/c/winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/d/winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/scripts/..%5c../winnt/system32/cmd.exe [Tue May 4 21:31:44 2004] [error] [client 212.158.251.178] File does not exist: \ /usr/local/www/data/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
ipfloglog pro ipfilter (fw)
04/05/2004 19:26:01.867091 rl0 @200:5 b 204.1.226.228,45165 \ -> 10.0.0.2,22 PR tcp len 20 40 -S IN
ipflog.today
0 @1 block out from 127.0.0.0/8 to any group 100 0 @2 block out from any to 127.0.0.0/8 group 100 0 @3 block out from any to 10.0.0.2/32 group 100 0 @1 block in log quick from any to any with ipopt 0 @2 block in log quick proto tcp from any to any with short 185 @4 block in on rl0 from any to any head 200 0 @1 block in from 127.0.0.0/8 to any group 200 0 @2 block in from 10.0.0.2/32 to any group 200 1 @5 block return-rst in log proto tcp from any to any flags S/SA group 200 141 @6 block return-icmp in proto udp from any to any group 200No...
sockstatvypis se je az po rebootu, myslim, ze tam predtim byl i sendmail, ackoli byl nastaven, aby se nespoustel VUBEC v /etc/rc.conf - sendmail_enable="NONE" (ale ruku do ohne bych za to nedal... jsem mel ted vystup ulozit). Jinak
ps auxnic divnyho, vse normal. Stalo se teda neco? Existuje nejake podezreni na prunik? Predem diky za tipy, poznatky, linky na cteni atd. (Tistenou publikaci o hackingu hodlam brzo zakoupit :) jirib
SetEnvIfNoCase Request_URI "^/scripts/" nolog SetEnvIfNoCase Request_URI "^/msadc/" nolog SetEnvIfNoCase Request_URI "^/_vti_bin/" nolog SetEnvIfNoCase Request_URI "^/_mem_bin/" nolog SetEnvIfNoCase Request_URI "^/c/winnt/" nolog SetEnvIfNoCase Request_URI "^/d/winnt/" nolog SetEnvIfNoCase Request_URI "^/default.ida" nolog SetEnvIfNoCase Request_URI ".dat" nolog Redirect gone /scripts/ Redirect gone /msadc/ Redirect gone /_vti_bin/ Redirect gone /_mem_bin/ Redirect gone /c/winnt/ Redirect gone /d/winnt/ Redirect gone /default.ida CustomLog logs/access_log combined env=!nologJá ty červy taky nerad...
If you have detected a network compromise, the first thing to do (if you are able) is to disconnect your network. If they are connected via modem, unplug the modem cable; if they are connected via Ethernet, unplug the Ethernet cable. This will prevent them from doing any further damage, and they will probably see it as a network problem rather than detection.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz