abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | IT novinky

    Po vlastních microSD kartách nabízí nově Raspberry Pi také vlastní NVMe SSD disky. Samostatně i v sadách s M.2 HAT+.

    Ladislav Hagara | Komentářů: 0
    dnes 06:11 | Zajímavý článek

    Byla zveřejněna (𝕏) Zpráva o činnosti Digitální a informační agentury (DIA) za rok 2023 (pdf). Začíná slovy ředitele: "Vznik Digitální a informační agentury (DIA) je v posledních letech možná jedním z nejvýznamnějších kroků, který dodá potřebný impuls digitalizaci státní správy."

    Ladislav Hagara | Komentářů: 6
    dnes 05:11 | Nová verze

    Vývojáři AlmaLinuxu představili AlmaLinux OS Kitten 10, tj. vývojovou verzi AlmaLinux OS 10 vycházejícího z CentOS Stream 10. Přehled novinek v poznámkách k vydání. Proč Kitten? Verze AlmaLinux OS jsou pojmenované podle kočkovitých šelem. Z kotěte vyroste další kočka.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Kryptografická knihovna OpenSSL byla vydána v nové verzi 3.4. Přehled změn na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Bylo objeveno nové největší prvočíslo. Jedná se o Mersennovo prvočíslo známé též jako M136279841. To znamená, že v binární formě je prvočíslo tvořeno 136 279 841 jedničkami. Objeveno bylo v rámci distribuovaného výpočetních projektu GIMPS (Great Internet Mersenne Prime Search). Zajímavostí je, že na rozdíl od předchozích takto objevených prvočísel nebylo objeveno pomocí CPU, ale na grafické kartě NVIDIA A100 s pomocí programu Gpuowl.

    DaBler | Komentářů: 3
    včera 16:44 | IT novinky

    Protokol MQTT (Wikipedie) dnes slaví 25 let (Mastodon, 𝕏). První publikovaná specifikace je z 22. října 1999.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.4. Přehled novinek na GitLabu. Z novinek lze zmínit podporu telefonu Google Pixel 7. Na stránkách Murena lze koupit Murena Pixel 7.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Pozvánky

    Připojte se ve středu 30. 10. 2024 od 10:00 do 12:00 na náš webinář "Řízení přístupu do PostgreSQL prostřednictvím externího autentizačního providera" (registrace zdarma) a naučte se, jak nastavit ověřování pomocí GSSAPI pro bezpečný přístup k databázím (Microsoft Active Directory nebo FreeIPA). Záznam předchozího webináře "Co je nového v PostgreSQL 17" můžete zhlédnout zde.

    … více »
    Heřmi | Komentářů: 0
    21.10. 21:33 | Nová verze

    Byla vydána nová verze 0.55 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    21.10. 14:22 | IT novinky

    Dle plánu bylo dnes vydáno Factorio 2.0 a Factorio: Space Age, tj. aktualizace 2.0 počítačové hry Factorio (Wikipedie) oficiálně běžící také na Linuxu a velké vesmírní rozšíření Factorio: Space Age.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    MouseJack

    Výzkumníci ze společnosti Bastille Networks představili MouseJack, několik útoků na celou řadu RF bezdrátových klávesnic a myší. Komunikace mezi donglem zasunutým v počítači a klávesnicí je obvykle šifrována. Komunikace s myší ale šifrována není. Jeden z útoků spočívá v tom, že útočník na dálku až cca 100 metrů připojí k počítači oběti svou "vylepšenou" myš. Dongle ji považuje za myš, ta ale začne posílat stisky kláves. Dongle s tím nepočítá a příkazy předává operačnímu systému. Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač. Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

    24.2.2016 21:10 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Blaazen avatar 24.2.2016 22:17 Blaazen | skóre: 24 | blog: BL
    Rozbalit Rozbalit vše Re: MouseJack
    Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač.
    Ovládnout Linuxový desktop? Už se třesu strachy. Já nic nenainstaluju ani když tu myš držím v ruce.
    Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.
    A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
    24.2.2016 22:29 R
    Rozbalit Rozbalit vše Re: MouseJack
    Sice nic nenainstaluje, ale vsetky data zmaze alebo niekam odosle.
    24.2.2016 22:35 Adam Pribyl
    Rozbalit Rozbalit vše Re: MouseJack
    Doporucuji bluetooth? Copak bluetooth neni RF ci co?? Vzdyt to musi byt napadnutelne uplne stejne jako wifi.
    24.2.2016 22:57 Ladislav Hagara | skóre: 103 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: MouseJack
    Q: I have a Bluetooth keyboard/mouse. Am I vulnerable?
    A: Not from MouseJack. Bluetooth uses a completely different transmission and encryption system that is not vulnerable to this attack.
    25.2.2016 01:31 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: MouseJack
    Bluetooth (již od nějaké prehistorické verze, snad dokonce té úplně první) podporuje šifrování. Od verze 2.1 je šifrování pak přímo vyžadované a dokonce i vcelku bezpečné (byť šifra E0 není dokonalá). Od verze 4 pak Bluetooth podporuje jestli se nepletu i AES.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    25.2.2016 01:30 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: MouseJack
    A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
    IrDA a hypotetický soundcard attack :-D.
    Václav 25.2.2016 07:02 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
    Rozbalit Rozbalit vše Re: MouseJack
    Pokud útočník ví že zrovna nejsi u PC, ale máš nezamčenou obrazovku (a ví jaký používáš desktop), teoreticky by mohl spustit terminál a poslat si třeba přes scp celý tvůj home :)
    Cross my heart and hope to fly, stick a cupcake in my eye!
    pavlix avatar 25.2.2016 10:11 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Jaký je důvod šifrovat klávesnici a nešifrovat myš? Vždyť je to pitomost.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.2.2016 11:56 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Zpoždění? Delší výdrž? Méně senzitivní informace? Důvodů je dost.
    pavlix avatar 25.2.2016 13:51 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Zpoždění?
    Měřitelné?
    Delší výdrž?
    Měřitelně?
    Důvodů je dost.
    Zatím dva a je otázka, zda pádné. Jako jeden důvod pro šifrování bych viděl, že nechci, aby mi někdo zasahoval do práce ani aby si četl byť méně senzitivní informace o ovládání myší. Druhý důvod je ve zprávičce.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    cezz avatar 25.2.2016 15:08 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: MouseJack
    Ja by som povedal, ze ten dovod bude ako vzdy cena.
    Computers are not intelligent. They only think they are.
    25.2.2016 15:34 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Ve zprávičce je uvedené, že se jedná o chybu v implementaci. Ovládnout počítač přes myš je mnohem složitější než přes klávesnici.
    pavlix avatar 25.2.2016 15:37 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    To jen opakuješ již známé.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.2.2016 16:00 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Ano, protože si ji očividně nečetl. Nebo si snad myslíš, že někdo bude vyrábět dražší a pomalejší zařízení s nižší výdrží jen kvůli případným chybám v ovladači?
    26.2.2016 11:40 Moravák
    Rozbalit Rozbalit vše Re: MouseJack
    Je to jednodušší na implementaci.
    pavlix avatar 26.2.2016 12:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Udělat klávesnici a myš různě je jednodušší na implementaci?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    26.2.2016 12:38 Sten
    Rozbalit Rozbalit vše Re: MouseJack
    Je to jednodušší, než v čipu myši implementovat šifrování.
    25.2.2016 15:14 -gg-
    Rozbalit Rozbalit vše Re: MouseJack
    Ako su na tom kombinovane sety, KB + mouse alebo touchpad? Mysacia komunikacia ma aj tu samostatny nesifrovany kanal?
    25.2.2016 15:46 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
    Rozbalit Rozbalit vše Re: MouseJack
    Zjavne ano ... v zozname su aj kombinovane klavesnice od Logitechu.
    26.2.2016 17:36 Tom
    Rozbalit Rozbalit vše Re: MouseJack
    Logitech již vydal aktualizaci firmware pro Unifying Receiver.
    25.2.2016 18:01 R
    Rozbalit Rozbalit vše Re: MouseJack
    Klasika - uzavrete a nedokumentovane komunikacne protokoly. Kazdy vyrobca ich ma niekolko - vzajomne nekompatibilnych. A ludia sa spoliehaju na to, ze to bude bezpecne...

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.