Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.5. Přehled novinek s náhledy v oznámení na blogu.
Německo zvažuje, že zaplatí místním telekomunikačním operátorům včetně Deutsche Telekom, aby nahradili zařízení od čínské firmy Huawei. Náklady na výměnu by mohly přesáhnout dvě miliardy eur (bezmála 49 miliard Kč). Jeden scénář počítá s tím, že vláda na tento záměr použije prostředky určené na obranu či infrastrukturu.
Po dvaceti letech skončil leader japonské SUMO (SUpport.MOzilla.org) komunity Marsf. Důvodem bylo nasazení sumobota, který nedodržuje nastavené postupy a hrubě zasahuje do překladů i archivů. Marsf zároveň zakázal použití svých příspěvků a dat k učení sumobota a AI a požádal o vyřazení svých dat ze všech učebních dat.
Úřad pro ochranu hospodářské soutěže zahajuje sektorové šetření v oblasti mobilních telekomunikačních služeb poskytovaných domácnostem v České republice. Z poznatků získaných na základě prvotní analýzy provedené ve spolupráci s Českým telekomunikačním úřadem (ČTÚ) ÚOHS zjistil, že vzájemné vztahy mezi operátory je zapotřebí detailněji prověřit kvůli možné nefunkčnosti některých aspektů konkurence na trzích, na nichž roste tržní podíl klíčových hráčů a naopak klesá význam nezávislých virtuálních operátorů.
Různé audity bezpečnostních systémů pařížského muzea Louvre odhalily závažné problémy v oblasti kybernetické bezpečnosti a tyto problémy přetrvávaly déle než deset let. Jeden z těchto auditů, který v roce 2014 provedla francouzská národní agentura pro kybernetickou bezpečnost, například ukázal, že heslo do kamerového systému muzea bylo „Louvre“. 😀
Z upstreamu GNOME Mutter byl zcela odstraněn backend X11. GNOME 50 tedy poběží už pouze nad Waylandem. Aplikace pro X11 budou využívat XWayland.
Byl publikován plán na odstranění XSLT z webových prohlížečů Chrome a Chromium. S odstraněním XSLT souhlasí také vývojáři Firefoxu a WebKit. Důvodem jsou bezpečnostní rizika a klesající využití v moderním webovém vývoji.
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.3.0. Přehled novinek v poznámkách k vydání.
Organizace Open Container Initiative (OCI) (Wikipedie), projekt nadace Linux Foundation, vydala Runtime Specification 1.3 (pdf), tj. novou verzi specifikace kontejnerového běhového prostředí. Hlavní novinkou je podpora FreeBSD.
Nový open source router Turris Omnia NG je v prodeji. Aktuálně na Allegro, Alternetivo, Discomp, i4wifi a WiFiShop.
V aktuálních verzích 1.7.10p7 a 1.8.6p7 programu sudo byl řešen bezpečnostní problém CVE-2013-1775. Příkaz sudo bylo možné obelstít nastavením času. Při spuštění příkazu sudo a zadání hesla si sudo poznamená čas zadání hesla a pokud uživatel alespoň jednou za 5 minut příkaz sudo opětovně spouští, tak heslo už není vyžadováno. Spuštěním sudo -k je heslo zapomenuto a při následujícím spuštění příkazu sudo je uživatel opět vyzván k jeho zadání. Problémem bylo, že zapomenutí hesla ve skutečnosti znamenalo vynulování uloženého času, tj. nastavení času na počátek unixového času, tj. nastavení na 1. ledna 1970 01:00.00. Získal-li útočník přístup k počítači, na kterém byl přihlášený uživatel, který předtím úspěšně použil příkaz sudo a útočník mohl s právy tohoto uživatele na počítači změnit čas (v některých distribucích standardně povoleno), stačilo mu nastavit čas na 1. ledna 1970 01:00.00, spustit sudo -k a bez znalosti hesla mohl spouštět s právy administrátora všechny příkazy povolené v /etc/sudoers (v některých distribucích standardně povoleno úplně vše).
Tiskni
Sdílej:
6.3.2013 08:38
Jakub Lucký | skóre: 40
| Praha
útočník mohl s právy tohoto uživatele na počítači změnit čas (v některých distribucích standardně povoleno)V kterých distribucích má ne-root defaultně povoleno měnit čas ?
(v některých distribucích standardně povoleno úplně vše).Asi ubuntu
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
sudo", (pak stejně měl práva roota a mohl si změnit nejen čas, ale i jakýkoliv jiný přikaz)
6.3.2013 13:30
Tarmaq | skóre: 39
/etc/sudoers - vim ze v Ubuntu je to takhle defaultne..
Získal-li útočník přístup k počítači, na kterém byl přihlášený uživatel, který předtím úspěšně použil příkaz sudo a útočník mohl s právy tohoto uživatele na počítači změnit čas (v některých distribucích standardně povoleno), stačilo mu nastavit čas na 1. ledna 1970 01:00.00,tohle chápu tak, že se útočník vlomil na uživatele, který použil předtím příkaz
sudo, takže v sudoers je a navíc je na něm v čase, kdy už legální majitel sudo použil, takže útočníkovi další sudo příkaz projde bez dotazu na heslo. sudo příkaz tedy může použít i v situaci, kdy se do shellu vlomil bez znalosti hesla, a další sudo příkazy fungují i bez měnění času.
12.3.2013 09:41
pavlix | skóre: 54
| blog: pavlix
Takze kdyz chce pouzivat Linux bezny uzivatel, ktery presel z Windows, tak si sam nemuze zmenit ani cas, nastavit tiskarnu?Záleží na tom, jestli má administrátorské oprávnění.
Takze je to system jen pro odborniky?Non sequitur.
Na co bude sekretarce dobre znat sudoNa co bude sekretářce hrát si na ajťáka, švindlovat s časem a přidávat tiskárny?
kazdy kdo chce ve firme usetril a nasadil tam linux, tak aby mel po ruce jeste jednoho odbornikaTo zní jako ve firmách s Windows dělaly sekretářky zároveň ajťáky.
Bezny uzivatel neni odbornik a ani jim nechce byt!Hranici mezi odborníkem a uživatelem má většina linuxových distribucí zvládnutou velmi dobře.
12.3.2013 10:29
Jakub Lucký | skóre: 40
| Praha
8.3.2013 15:24
pavlix | skóre: 54
| blog: pavlix
Některá grafická prostředí jsou tak uživatelsky "přátelská", že to prostě povolí.Která? Momentálně o žádném nevím a rád bych si to vyzkoušel, popřípadě nahlásil jako bezpečnostní chybu.
proč mám psát heslo roota, když si chci jenom nastavit správný časŘešení: NTP, v linuxových distribucích běžně funguje.
proč mám psát heslo roota, když si chci jenom přidat tiskárnu.Řešení: Nepřidávat tiskárny. Pravda, vyžaduje to trochu práce na straně tiskového systému, nevidím důvod, proč by měl člověk po fyzickém připojení tiskárny (ať už USB nebo Ethernet) ještě oznamovat počítači, že ji přidal (s výjimkou snad uvolnění firewallu pro Multicast DNS). Pro přidání flashky taky nejdu do seznamu přidaných flashek a neklikám na plus.
8.3.2013 20:02
pavlix | skóre: 54
| blog: pavlix
Otázka jaké činnosti, které považujeme za "běžné", by se daly provádět bez rootovských práv je celkem důležitá a netriviální.Možná i proto se této otázky můj komentář nedotýká.
Pokud si vzpomenete tak asi před půl rokem až rokem tady proběhla zprávička (a diskuse), jak Linus prskal, že v openSUSE jeho dcery je potřeba root oprávnění a root heslo, když se dcera potřebovala ve škole připojit k nějaké školní tiskárně.Pokud si přečteš pečlivěji komentář, na který reaguješ, pravděpodobně zjistíš, že s Linusem v tomto naprosto souhlasím.
8.3.2013 22:52
pavlix | skóre: 54
| blog: pavlix
Já můj komentář nepsal jako polemiku hájící jiný názor. Pouze jako poznámku, že tady je dost věcí nedořešených.To jsem psal už já :).
Podobně NTP je jistě fajn, ale asi by bylo také zajímavé mít dynamické nastavování NTP serverů/peerů, protože i když mám NTP nastavenéTo je velmi jednoduché a mám za to, že to některé distribuce používají/používaly.
14.3.2013 17:53
pavlix | skóre: 54
| blog: pavlix
6.3.2013 20:43
D.A.Tiger | skóre: 8
| Brno
V kterých distribucích má ne-root defaultně povoleno měnit čas ?No, v Debian to určitš nebude