abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:33 | IT novinky

    Po 26 letech od protiprávního policejního zásahu, který byl spuštěn na základě podnětu společnosti Microsoft, Obvodní soud pro Prahu 2 rozsudkem potvrdil, že Mironet prokázal významnou část svého nároku na náhradu škody vůči Ministerstvu spravedlnosti ČR. Soudem nyní přiznaná část nároku znamená rekordní odškodné, jaké kdy české soudy přiznaly za nesprávný postup státu. Spor byl rozdělen na několik škod, u pravomocně uzavřených částí

    … více »
    Ladislav Hagara | Komentářů: 15
    včera 15:22 | Nová verze

    Lehké desktopové prostředí LXQt bylo vydáno ve verzi 2.4.0. Jde o převážně opravné vydání s drobnými vylepšeními podpory Waylandu.

    |🇵🇸 | Komentářů: 0
    včera 12:44 | IT novinky

    Počítačová hra Kingdom Come: Deliverance 2 českého studia Warhorse získala cenu BAFTA v kategorii nejlepší příběh. V konkurenci pěti dalších nominovaných děl porazila i úspěšnou francouzskou hru Clair Obscur: Expedition 33, která v letošním ročníku získala cenu za nejlepší hru roku.

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Komunita

    Projekt KDE oslaví v říjnu 30 let. Matthias Ettrich poslal 14. října 1996 do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu. Důležité milníky jsou zobrazeny na časové ose KDE.

    Ladislav Hagara | Komentářů: 2
    včera 02:55 | Komunita

    Byly vyhlášeny výsledky letošní volby vedoucí/ho projektu Debian (DPL, Wikipedie). Poprvé povede Debian žena. Novou vedoucí je Sruthi Chandran. Letos byla jedinou kandidátkou. Kandidovala již v letech 2020, 2021, 2024 a 2025. Na konferenci DebConf19 měla přednášku Is Debian (and Free Software) gender diverse enough?

    Ladislav Hagara | Komentářů: 16
    včera 00:55 | Nová verze

    Byla vydána nová verze 10.3 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přidána byla podpora Orange Pi 4 LTS. Přibyl balíček Prometheus.

    Ladislav Hagara | Komentářů: 0
    19.4. 18:55 | Nová verze

    Implementace VPN softwaru WireGuard (Wikipedie) pro Windows, tj. WireGuard pro Windows a WireGuardNT, dospěly do verze 1.0.

    Ladislav Hagara | Komentářů: 2
    19.4. 16:11 | IT novinky

    V Pekingu dnes proběhl 2. ročník půlmaratonu humanoidních robotů. První 3 místa obsadili roboti Honor Lightning v různých týmech. Nový rekord autonomního robota je 50 minut a 26 sekund. Operátorem řízený robot to zvládl i s pádem za 48 minut a 19 sekund. Řízení roboti měli časovou penalizaci 20 %. Před rokem nejrychlejší robot zvládl půlmaraton za 2 hodiny 40 minut a 42 sekund. Aktuální lidský rekord drží Jacob Kiplimo z Ugandy s časem 57 minut a 20 sekund [𝕏].

    Ladislav Hagara | Komentářů: 6
    17.4. 17:11 | Zajímavý článek

    Stanislav Fort, vedoucí vědecký pracovník z Vlčkovy 'kyberbezpečnostní' firmy AISLE, zkoumal dopady Anthropic Mythos (nový AI model od Anthropicu zaměřený na hledání chyb, který před nedávnem vyplašil celý svět) a předvedl, že schopnosti umělé inteligence nejsou lineárně závislé na velikosti nebo ceně modelu a dokázal, že i některé otevřené modely zvládly v řadě testů odhalit ve zdrojových kódech stejné chyby jako Mythos (například FreeBSD CVE-2026-4747) a to s výrazně nižšími provozními náklady.

    MakeIranBombedAgain❗ | Komentářů: 8
    17.4. 12:44 | IT novinky

    Federální návrh zákona H.R.8250 'Parents Decide Act', 13. dubna předložený demokratem Joshem Gottheimerem a podpořený republikánkou Elise Stefanik coby spolupředkladatelkou (cosponsor), by v případě svého schválení nařizoval všem výrobcům operačních systémů při nastavování zařízení ověřovat věk uživatelů a při používání poskytovat tento věkový údaj aplikacím třetích stran. Hlavní rozdíl oproti kalifornskému zákonu AB 1043 a kolorádskému SB26-051 je ten, že federální návrh by platil rovnou pro celé USA.

    MakeIranBombedAgain❗ | Komentářů: 13
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1367 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Honeypot as a Service (HaaS)

    Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

    20.2.2018 05:55 | Ladislav Hagara | Zajímavý projekt


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Petr Tomášek avatar 21.2.2018 07:41 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Jen debil by si instaloval do svého systému backdoor od CZ.NIC...
    multicult.fm | monokultura je zlo | welcome refugees!
    21.2.2018 08:48 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Napríklad DNSSEC.
    Petr Tomášek avatar 21.2.2018 14:27 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    DNSSEC je protokol přijatý IETF jako RFC.

    Já mluvím o malware, které se člověk musí stáhnout a infikovat jím svůj systém, pokud chce používat ten jejich medohrnek.
    multicult.fm | monokultura je zlo | welcome refugees!
    Rezza avatar 21.2.2018 15:22 Rezza | skóre: 25 | blog: rezza | Brno
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Tak pokud chci nejakou softwarovou funkcionalitu, ktera neni v defaultni instalaci systemu, tak si vzdycky musim neco stahnout.
    Petr Tomášek avatar 21.2.2018 19:42 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Když ono by na fungování honeypotu stačilo jedno pravidlo pro iptables, jenže CZ.NIC ne, oni musí dělat píčovinky, kódovat do ssh hesla nějaké krávoviny, atd, atd...
    multicult.fm | monokultura je zlo | welcome refugees!
    22.2.2018 08:24 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Pokiaľ chceš urobiť bakalárku na tému Chovanie script kiddies a ich výška IQ (we are the legion, we are anonymouse), tak potrebuješ vedieť čo zvládnu.

    Ale ak ťa to nezaujíma, tak ti stačí obmedziť počet vytvorených pripojení z jednej adresy za časovú jednotku (aj s limitom počtu pokusov na aplikačnej vrstve). Alebo urobiť si odomknutie portu zaklopaním. Ale tento typ ochrany môže byť v niektorých prípadoch nežiadúci.
    22.2.2018 13:00 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Myslíte, že to co navrhujete, je bezpečné řešení?
    Archlinux for your comps, faster running guaranted!
    22.2.2018 13:06 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Nikoli, jsou další možnosti: 1. konfigurace existující utility; 2. použití vzdálené utility v rámci SaaS; 3. vyvinout vlastní plně vyhovující utilitu či komplexnější řešení. Je CZ-NIC chatrč diletantů nebo jsou spíše diletanti ti, kteří vidí spásu v primitivních řešeních? To je třeba vyřešit před prvním stažením Honeypotu.
    Archlinux for your comps, faster running guaranted!
    22.2.2018 12:59 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Máte otestováno nebo pouze trénujete myší řvaní?
    Archlinux for your comps, faster running guaranted!
    21.2.2018 16:39 Vantomas | skóre: 32 | Praha
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Ale to se týká pouze ssh. Dá se do projektu zapojit nějak na způsob, že tomu vyhradím jednu celou IP, tam ať si to poslouchá na všech portech, NIC to pak jen všechno zpracuje a mě to ukáže pěknou statistiku s velkým metálem, že jsem dobrý dobrovolník?
    21.2.2018 18:43 Phokz
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Mám to zprovozněné.

    Vtipné je, že při odhlášení to píše:

    Connection to haas-app.nic.cz closed.

    Jinak podle prvního oťuknutí mi to přijde jako docela dobrý a poměrně interaktivní honeypot. Chvíli trvá, než člověk najde něco, co neodpovídá reálnému systému.
    root@svr04:~# ping 255.255.255.255 
    PING 255.255.255.255 (255.255.255.255) 56(84) bytes of data.
    64 bytes from 255.255.255.255 (255.255.255.255): icmp_seq=1 ttl=50 time=43.8 ms
    
    root@svr04:~# curl jsonip.com 
    
    'NoneType' object has no attribute 'strip'
    
    22.2.2018 13:08 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Honeypot as a Service (HaaS)
    Pro některé zde láteřící by bylo zajímavé zveřejnit výpis provozu na portech. Zvládnete to?
    Archlinux for your comps, faster running guaranted!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.