Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 08:22 | Bezpečnostní upozornění

V OpenBSD byla objevena 27 let stará chyba v ppp pomocí níž lze vzdáleně obejít autentifikaci. Chyba byla nahlášena 12.6. a 14.6. byla opravena. Bližší info v článku A 27-Year-Old Authentication Bypass in OpenBSD's PPP Stack

Max | Komentářů: 3

Evropská komise k iniciativě Stop Destroying Videogames

dnes 05:22 | Zajímavý článek

Odpověď Evropské komise (pdf) k evropské občanské iniciativě Stop Destroying Videogames, jež je součástí hnutí Stop Killing Games: "Komise se domnívá, že v této fázi nemůže navrhnout právní povinnost zachovat hratelnost videoher poté, co přestaly být poskytovány komerčně. Důvodem jsou i stávající práva duševního vlastnictví. Podle autorského práva EU mají nositelé práv výlučná práva ke svým výtvorům. Kromě autorských práv mohou být

… více »

Ladislav Hagara | Komentářů: 4

Firefox 152.0

včera 16:11 | Nová verze

Byl vydán Mozilla Firefox 152.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 152 bude brzy k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 1

KDE Plasma 6.7

včera 14:11 | Nová verze

Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.7 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.

Ladislav Hagara | Komentářů: 14

xsnow je protestware

včera 11:44 | Komunita

Hříčka xsnow, která na ploše spustí sněžení, je protestware. Pokud jste v Rusku (LANG=ru), zobrazuje ukrajinské vlajky.

Ladislav Hagara | Komentářů: 30

Beta verze Ubuntu Touch 24.04-2.0

včera 11:11 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala beta verzi Ubuntu Touch 24.04-2.0. Nová verze již počítá s výřezy pro fotoaparát (notch) a zaoblenými rohy displeje. Webový prohlížeče Morph přešel z Chromia 87 na Chromium 134. Do shellu Lomiri byl přidán editor snímků obrazovky.

Ladislav Hagara | Komentářů: 0

Flock 2026

včera 04:22 | Komunita

V Praze probíhá Flock 2026, tj. konference pro přispěvatele a příznivce Fedory. Přednášky lze sledovat také na YouTube.

Ladislav Hagara | Komentářů: 0

Node-RED 5.0

včera 04:00 | Nová verze

Node-RED (Wikipedie, GitHub), webová aplikace postavená na Node.js pro vizuální programování a propojování hardwarových zařízení, API a online služeb, byl vydán ve verzi 5.0. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

FreeRDP 3.27.0 opravuje 5 zranitelností

včera 02:00 | Nová verze

Byla vydána nová verze 3.27.0 FreeRDP, tj. svobodné implementace protokolu RDP (Remote Desktop Protocol). Opraveno bylo 5 zranitelností.

Ladislav Hagara | Komentářů: 0

WebAssembly v GCC

15.6. 23:11 | Komunita

Řídící výbor GCC schválil záměr do GCC začlenit backend WebAssembly.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Štítky: ATD, SSH, VoIP

Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Více než 50 různých výrobců používá stejné HTTPS certifikáty a SSH klíče. Byly analyzovány obrazy firmwaru více než 4000 zařízení (routerů, IP kamer, VoIP telefonů, modemů, atd.) od více než 70 výrobců. Zjistilo se, že některé certifikáty se nacházejí i na půl milionu zařízení [CSIRT.CZ].

27.11.2015 20:45 | Ladislav Hagara | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (1) ? , Tisk

Vložit další komentář

27.11.2015 21:04 Kudla
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Odpovědět | Sbalit | Link | Blokovat | Admin

Spočítal někdo taky, kolik by stálo vše podepsat trusted CA?

27.11.2015 21:17 axa
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Proč trusted CA? O to přece tady vůbec nejde.

27.11.2015 23:18 R
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

BTW. Skumal som jeden router, kde kazdy kus ma admin heslo aj WPA kluc vygenerovany a vytlaceny na stitku. Admin heslo sa generuje z MAC adresy, WPA kluc z IMEI - vsetko bez nahody, nejakou vlastnou binarkou, takze bezpecnost pochybna (z lokalnej siete nulova - MAC adresu mame, staci cracknut algoritmus alebo spustit binarku v emulatore). Nastastie ale nie je administracia pristupna zvonku.

28.11.2015 06:24 Salamek | skóre: 22 | blog: salamovo
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Ja tohle proste nechapu... jak moc dementni lidi k temhle vecem vubec pousti ? Daji si tu praci aby zaridili unikatnost klicu pro zarzieni a pak to pohnoji tak ze klice generuji z verejne ze site dostupnych infromaci ?! To se na to mohli rovnou vykaslat a davat vsude admin:admin usetrili by na vyrobe a ucinost by to melo stejnou... kdyby to prisolili casem generovani nebo blbym rand()...

Ale uplne nej reseni je pouzivat admin:admin (takze clovek nemusi pri prvni konfiguraci lovit pristupove udaje) a pri prvnim prihlaseni do administrace uzivatele donutit at si zmeni heslo (jine nez predchozi, o urcite min delce) a bez toho ho nikam dal nepustit dokud to neudela...

Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.

28.11.2015 11:28 R
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Mne sa to celkom hodilo, pretoze mame tych zariadeni vela a su umiestnene po celej SR. Keby bolo kazde heslo skutocne nahodne, tak je vzdialena sprava nemozna, resp. by musel niekto vsetky hesla zozbierat alebo zmenit.

Takto sa pripojim na PC za routerom (cez VPN) a po lokalnej sieti sa na router dostanem.

29.11.2015 21:46 Petr Ježek | skóre: 10
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Protože manažeři jsou intoxikováni penězi na úkor selského rozumu a smyslu pro odpovědnost.

Archlinux for your comps, faster running guaranted!

28.11.2015 08:36 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

Ve skutečnosti stačí žádný klíč předem negenerovat. :)

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.11.2015 08:35 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Proč?

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.11.2015 09:14 Filip Jirsák
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Spočítal. 0 Kč, protože takové certifikáty žádná důvěryhodná CA podepsat nemůže. To jsou zařízení, která si zapojíte někam do své sítě, často nemusí mít veřejnou IP adresu a často nemají ani přiřazený DNS název. Takže bůhví, co je v tom certifikátu vlastně za názvy.

Založit nové vlákno • Nahoru