FEL ČVUT vyvinula robotickou stavebnici pro mladé programátory. Stavebnice Brian byla navržená speciálně pro potřeby populární Robosoutěže. Jde ale také o samostatný produkt, který si může koupit každý fanoušek robotiky a programování od 10 let, ideální je i pro střední školy jako výuková pomůcka. Jádro stavebnice tvoří programovatelná řídicí jednotka, kterou vyvinul tým z FEL ČVUT ve spolupráci s průmyslovými partnery. Stavebnici
… více »Ubuntu bude pro testování nových verzí vydávat měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 25.10 (Questing Quokka).
Společnost Netgate oznámila vydání nové verze 2.8.0 open source firewallové, routovací a VPN platformy pfSense (Wikipedie) postavené na FreeBSD. Přehled novinek v poznámkách k vydání.
Byla vydána nová verze 6.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 14.5.3. Linux na verzi 6.1.140. Další změny v příslušném seznamu.
Člověk odsouzený za obchod s drogami daroval letos ministerstvu spravedlnosti 468 kusů kryptoměny bitcoin, které pak resort v aukcích prodal za skoro miliardu korun. Darováním se zabývá policejní Národní centrála proti organizovanému zločinu (NCOZ). Deníku N to potvrdil přímo ministr spravedlnosti Pavel Blažek (ODS). Podle resortu bylo nicméně vše v souladu s právem.
Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).
Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).
Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.
Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.
Zapomnel jsem do te otazky napsat, ze nasi lidi, co VPNku pouzivaji, musi mit bohuzel z titulu sve prace admin pristup do systemu.To je celkem dost podstatný detail
Odkdy se pozná MAC adresa na dálku přes Internet?
Tak to samozřejmě, protože jsou na stejném virtuálním switchi, nicméně MAC adresa TAP rozhraní nemá bohužel nic společného s hardwarem a s jeho identifikací. Adresa ethernetu nebo WiFi se ovšem nikam mimo místní switch nepřenáší, tedy pokud neuvažujeme dobrovolnou konvenci s IPv6 suffixy odvozenými od MAC adresy (EUI64). Ani IPv6 ovšem nijak nepomůže, protože MAC adresa se dá triviálně snadno „změnit“ — prostě se do paketů místo hodnoty zjištěné ze síťového adaptéru napíše jiná hodnota.
Jediné řešení by bylo mít k tomu firemnímu počítači (nebo někde v něm) napevno fyzicky přidělaný SmartCard se soukromým klíčem, který by se nedal vyjmout. Jedině tak by se dalo (téměř) zajistit, aby se nikdo nepřipojoval z jiného než firemního počítače, pokud ovšem pomineme jednoduchý trik s upraveným klientem, který ten firemní počítač použije pro autentifikaci a kryptografii, zatímco samotnou komunikaci bude provádět z jiného stroje.
Přísně vzato, nikdo přece nemůže zabránit uživateli toho firemního počítače, aby do něj připojil USB WiFi adaptér, vytvořil přístupový bod a routoval pak spojení do VPN pro libovolný počet jiných počítačů. Tohle by nemohl udělat jedině v případě, že by neměl přístup k rootovi, ale bez přístupu k rootovi by si zase nespustil to OpenVPN, že jo.
Proč ne, ale to už pak není řeč o využití současných počítačů tak, jak jsou...
Taky mi připadá, že tohle celé je spíš společenský problém než technický problém a že pokud není napříč celým pracovním kolektivem jasný konsenzus ohledně pravidel a jejich smysluplnosti, pak prostě nebude vůle ta pravidla respektovat a jakékoliv zabezpečení přestane fungovat. Bezpečnostní opatření by měla znepříjemňovat práci spíš útočníkům zvenku než lidem uvnitř firmy.
Mea culpa, neuvědomil jsem si to.Odkdy se pozná MAC adresa na dálku přes Internet?
obecne mi jde o to, aby si lide s nainstalovanym OpenVPN klientem nemohli presunout instalaci OpenVPN klienta na jiny nez mnou urceny pocitac, tj. na pracovni firemni notebook. Jde o to, aby si nemohli zprovoznit OpenVPN klienta (s prekopirovanim klicu z pracovniho notebooku) napr. na svem domacim PC, ...Přesně o toto se snaží hudební, filmový a softwarový průmysl s miliardovými náklady na ochranu proti kopírování. Asi víš, s jakými výsledky.
Tiskni
Sdílej: