abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:00 | Nová verze

Po třech letech byl restartován vývoj a vydána nová verze 3.1.12-1 desktopové aplikace JupyterLab App postavené na frameworku Electron. Jedná se o distribuci JupyterLabu v jednom balíku.

Ladislav Hagara | Komentářů: 0
včera 17:44 | Nová verze

Po půl roce vývoje od vydání verze 40 bylo vydáno GNOME 41 (YouTube). Přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře a správce systémů.

Ladislav Hagara | Komentářů: 23
včera 15:11 | Nová verze

Mobilní Datovka, tj. svobodná mobilní aplikace pro přístup k datovým schránkám, byla vydána ve verzi 1.13.0. Existuje-li více možností platby za poštovní datovou zprávu, je nově uživateli při odesílání datové zprávy umožněn výběr způsobu platby.

Ladislav Hagara | Komentářů: 0
včera 09:00 | Nová verze

Google Chrome 94 byl prohlášen za stabilní. Nejnovější stabilní verze 94.0.4606.54 přináší řadu oprav a vylepšení (YouTube). Zdůraznit lze WebCodecs a WebGPU. Opraveno bylo 19 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře (YouTube). Nově lze nastavit preferovaný jazyk.

Ladislav Hagara | Komentářů: 0
včera 08:00 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch (seznam podporovaných zařízení), vydala Ubuntu Touch OTA-19. Nejnovější verze je pořád založena na Ubuntu 16.04. Pracuje se na přechodu na Ubuntu 20.04.

Ladislav Hagara | Komentářů: 0
včera 07:00 | Komunita

Canonical prodloužil podporu Ubuntu 14.04 LTS (Trusty Tahr) a 16.04 LTS (Xenial Xerus) na 10 let. Ubuntu 14.04 je tedy podporováno do dubna 2024 a Ubuntu 16.04 do dubna 2026.

Ladislav Hagara | Komentářů: 5
21.9. 20:44 | Zajímavý projekt

Konsorcium Linux Foundation oznámilo, že bude hostovat projekt PaSh. Cílem PaSh je automatizovaná paralelizace skriptů v POSIX shellech.

Ladislav Hagara | Komentářů: 0
21.9. 20:11 | Zajímavý článek

Bjorn Stahl v obsáhlém zápisku rozebírá architekturu alternativního grafického frameworku a serveru Arcan z pohledu návrhu operačního systému.

Fluttershy, yay! | Komentářů: 3
21.9. 15:44 | Nová verze

Byla vydána verze 3.12 prohlížeče obrázků gThumb (Wikipedie, GitLab). Z novinek lze zdůraznit například přidání podpory AVIF, HEIF a JPEG XL.

Ladislav Hagara | Komentářů: 0
21.9. 12:11 | Nová verze

Byla vydána nová verze 5.5 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.04, Ubuntu 18.04, Ubuntu 20.04, CentOS 7, CentOS 8 a Amazon Linux 2.

Ladislav Hagara | Komentářů: 0
Dotykový displej na notebooku nebo desktopu
 (35%)
 (7%)
 (6%)
 (52%)
Celkem 487 hlasů
 Komentářů: 11, poslední 18.9. 18:45
Rozcestník



MouseJack

Výzkumníci ze společnosti Bastille Networks představili MouseJack, několik útoků na celou řadu RF bezdrátových klávesnic a myší. Komunikace mezi donglem zasunutým v počítači a klávesnicí je obvykle šifrována. Komunikace s myší ale šifrována není. Jeden z útoků spočívá v tom, že útočník na dálku až cca 100 metrů připojí k počítači oběti svou "vylepšenou" myš. Dongle ji považuje za myš, ta ale začne posílat stisky kláves. Dongle s tím nepočítá a příkazy předává operačnímu systému. Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač. Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

24.2.2016 21:10 | Ladislav Hagara | Bezpečnostní upozornění


Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Blaazen avatar 24.2.2016 22:17 Blaazen | skóre: 24 | blog: BL
Rozbalit Rozbalit vše Re: MouseJack
Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač.
Ovládnout Linuxový desktop? Už se třesu strachy. Já nic nenainstaluju ani když tu myš držím v ruce.
Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.
A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
24.2.2016 22:29 R
Rozbalit Rozbalit vše Re: MouseJack
Sice nic nenainstaluje, ale vsetky data zmaze alebo niekam odosle.
24.2.2016 22:35 Adam Pribyl
Rozbalit Rozbalit vše Re: MouseJack
Doporucuji bluetooth? Copak bluetooth neni RF ci co?? Vzdyt to musi byt napadnutelne uplne stejne jako wifi.
24.2.2016 22:57 Ladislav Hagara | skóre: 95 | blog: Ride the Raven
Rozbalit Rozbalit vše Re: MouseJack
Q: I have a Bluetooth keyboard/mouse. Am I vulnerable?
A: Not from MouseJack. Bluetooth uses a completely different transmission and encryption system that is not vulnerable to this attack.
25.2.2016 01:31 xm | skóre: 36 | blog: Osvobozený blog | Praha
Rozbalit Rozbalit vše Re: MouseJack
Bluetooth (již od nějaké prehistorické verze, snad dokonce té úplně první) podporuje šifrování. Od verze 2.1 je šifrování pak přímo vyžadované a dokonce i vcelku bezpečné (byť šifra E0 není dokonalá). Od verze 4 pak Bluetooth podporuje jestli se nepletu i AES.
Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
25.2.2016 01:30 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: MouseJack
A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
IrDA a hypotetický soundcard attack :-D.
Václav 25.2.2016 07:02 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
Rozbalit Rozbalit vše Re: MouseJack
Pokud útočník ví že zrovna nejsi u PC, ale máš nezamčenou obrazovku (a ví jaký používáš desktop), teoreticky by mohl spustit terminál a poslat si třeba přes scp celý tvůj home :)
Cross my heart and hope to fly, stick a cupcake in my eye!
pavlix avatar 25.2.2016 10:11 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
Jaký je důvod šifrovat klávesnici a nešifrovat myš? Vždyť je to pitomost.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
25.2.2016 11:56 Acci
Rozbalit Rozbalit vše Re: MouseJack
Zpoždění? Delší výdrž? Méně senzitivní informace? Důvodů je dost.
pavlix avatar 25.2.2016 13:51 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
Zpoždění?
Měřitelné?
Delší výdrž?
Měřitelně?
Důvodů je dost.
Zatím dva a je otázka, zda pádné. Jako jeden důvod pro šifrování bych viděl, že nechci, aby mi někdo zasahoval do práce ani aby si četl byť méně senzitivní informace o ovládání myší. Druhý důvod je ve zprávičce.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
cezz avatar 25.2.2016 15:08 cezz | skóre: 24 | blog: dm6
Rozbalit Rozbalit vše Re: MouseJack
Ja by som povedal, ze ten dovod bude ako vzdy cena.
Computers are not intelligent. They only think they are.
25.2.2016 15:34 Acci
Rozbalit Rozbalit vše Re: MouseJack
Ve zprávičce je uvedené, že se jedná o chybu v implementaci. Ovládnout počítač přes myš je mnohem složitější než přes klávesnici.
pavlix avatar 25.2.2016 15:37 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
To jen opakuješ již známé.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
25.2.2016 16:00 Acci
Rozbalit Rozbalit vše Re: MouseJack
Ano, protože si ji očividně nečetl. Nebo si snad myslíš, že někdo bude vyrábět dražší a pomalejší zařízení s nižší výdrží jen kvůli případným chybám v ovladači?
26.2.2016 11:40 Moravák
Rozbalit Rozbalit vše Re: MouseJack
Je to jednodušší na implementaci.
pavlix avatar 26.2.2016 12:17 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
Udělat klávesnici a myš různě je jednodušší na implementaci?
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
26.2.2016 12:38 Sten
Rozbalit Rozbalit vše Re: MouseJack
Je to jednodušší, než v čipu myši implementovat šifrování.
25.2.2016 15:14 -gg-
Rozbalit Rozbalit vše Re: MouseJack
Ako su na tom kombinovane sety, KB + mouse alebo touchpad? Mysacia komunikacia ma aj tu samostatny nesifrovany kanal?
25.2.2016 15:46 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
Rozbalit Rozbalit vše Re: MouseJack
Zjavne ano ... v zozname su aj kombinovane klavesnice od Logitechu.
26.2.2016 17:36 Tom
Rozbalit Rozbalit vše Re: MouseJack
Logitech již vydal aktualizaci firmware pro Unifying Receiver.
25.2.2016 18:01 R
Rozbalit Rozbalit vše Re: MouseJack
Klasika - uzavrete a nedokumentovane komunikacne protokoly. Kazdy vyrobca ich ma niekolko - vzajomne nekompatibilnych. A ludia sa spoliehaju na to, ze to bude bezpecne...

Založit nové vláknoNahoru


ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.