Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
ps auxse mi objevily dva podivné procesy:
root 11668 0.0 0.9 2736 1188 ? S 16:47 0:00 ô??? root 11673 0.5 1.3 2904 1696 ? S 16:47 0:00 ô???Neví někdo, co je to zač? Mám podezření na něco nekalého, neb v logu mám mimo jiné:
Apr 25 01:34:11 servr [17884]: connection from "210.212.0.252" Apr 25 01:34:11 servr [17884]: Wrong password given for user 'nobody'. Apr 25 01:34:12 servr [17885]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:16 servr [17885]: password authentication failed. Login to account patrick not allowed or account non-existent. Apr 25 01:34:17 servr [17886]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:21 servr [17886]: password authentication failed. Login to account patrick not allowed or account non-existent. Apr 25 01:34:22 servr [17887]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:27 servr [17887]: connection from "210.212.0.252" Apr 25 01:34:27 servr [17887]: Wrong password given for user 'root'. Apr 25 01:34:28 servr [17888]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:32 servr [17888]: connection from "210.212.0.252" Apr 25 01:34:32 servr [17888]: Wrong password given for user 'root'. Apr 25 01:34:33 servr [17889]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:38 servr [17889]: connection from "210.212.0.252" Apr 25 01:34:38 servr [17889]: Wrong password given for user 'root'. Apr 25 01:34:39 servr [17890]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:43 servr [17890]: connection from "210.212.0.252" Apr 25 01:34:43 servr [17890]: Wrong password given for user 'root'. Apr 25 01:34:44 servr [17891]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:49 servr [17891]: connection from "210.212.0.252" Apr 25 01:34:49 servr [17891]: Wrong password given for user 'root'. Apr 25 01:34:51 servr [17912]: DNS lookup failed for "210.212.0.252". Apr 25 01:34:55 servr [17912]: password authentication failed. Login to account rolo not allowed or account non-existent. Apr 25 01:34:56 servr [17958]: DNS lookup failed for "210.212.0.252". Apr 25 01:35:00 servr [17958]: password authentication failed. Login to account iceuser not allowed or account non-existent. Apr 25 01:35:01 servr [17959]: DNS lookup failed for "210.212.0.252". Apr 25 01:35:06 servr [17959]: password authentication failed. Login to account horde not allowed or account non-existent. Apr 25 01:35:07 servr [17960]: DNS lookup failed for "210.212.0.252". Apr 25 01:35:11 servr [17960]: password authentication failed. Login to account cyrus not allowed or account non-existent. Apr 25 01:35:12 servr [17961]: DNS lookup failed for "210.212.0.252". Apr 25 01:35:16 servr [17961]: password authentication failed. Login to account www not allowed or account non-existent.Server jsem pro jistotu odstřihl od netu. Prosím jakékoli rady nebo nakopnutí... Díky moc
cat /proc/11668/exe >haxor1 cat /proc/11673/exe >haxor2ty binárky zazálohuje pro případné další zkoumání (třeba strace v emulátoru). Pak to jedině přeinstalovat...
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz