Přihlášení | Registrace

napište » Zprávičky

Proxmox věnoval 10 000 eur nadaci Perl a Raku

včera 21:55 | Komunita

Společnost Proxmox Server Solutions stojící za virtualizační platformou Proxmox Virtual Environment věnovala 10 000 eur nadaci The Perl and Raku Foundation (TPRF).

Ladislav Hagara | Komentářů: 0

Apache HTTP Server (httpd) 2.4.65 řeší bezpečnostní chybu CVE-2025-54090

včera 21:22 | Bezpečnostní upozornění

Byla vydána nová verze 2.4.65 svobodného multiplatformního webového serveru Apache (httpd). Řešena je bezpečnostní chyba CVE-2025-54090.

Ladislav Hagara | Komentářů: 0

Proton Lumo

včera 14:22 | IT novinky

Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia AI asistenta Lumo.

Ladislav Hagara | Komentářů: 6

Amazon koupil společnost Bee

včera 12:22 | IT novinky

Amazon koupil společnost Bee zaměřenou na nositelnou osobní AI aktuálně nabízející náramek Pioneer (YouTube) s mikrofony zaznamenávající vše kolem [𝕏, LinkedIn].

Ladislav Hagara | Komentářů: 6

Open source Bluetooth reproduktor MYND

včera 04:33 | IT novinky

Společnost Teufel nedávno představila svůj první open source Bluetooth reproduktor MYND.

Ladislav Hagara | Komentářů: 9

Lazarus 4.2

22.7. 20:00 | Nová verze

Byla vydána verze 4.2 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

Ladislav Hagara | Komentářů: 0

Microsoft nemůže garantovat, že data z EU nepředá do USA bez EU souhlasu

22.7. 19:33 | IT novinky

Anton Carniaux, právní zástupce Microsoft France, pod přísahou: Microsoft nemůže garantovat, že data z EU nepředá do USA bez EU souhlasu, musí dodržovat americké zákony.

Ladislav Hagara | Komentářů: 28

Firefox 141.0

22.7. 15:33 | Nová verze

Byl vydán Mozilla Firefox 141.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Lokální AI umí uspořádat podobné panely do skupin. Firefox na Linuxu využívá méně paměti. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 141 je již k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 0

Kritická zranitelnost v SharePointu

21.7. 22:44 | Bezpečnostní upozornění

NÚKIB upozorňuje na kritickou zranitelnost v SharePointu. Jedná se o kritickou zranitelnost typu RCE (remote code execution) – CVE-2025-53770, která umožňuje neautentizovaný vzdálený přístup a spuštění kódu, což může vést k úplnému převzetí kontroly nad serverem. Zranitelné verze jsou pouze on-premise verze a to konkrétně SharePoint Server 2016, 2019 a Subscription Edition. SharePoint Online (Microsoft 365) není touto zranitelností ohrožen.

Ladislav Hagara | Komentářů: 5

Přísnější pravidla pro obsah distribuovaný ve službě Steam

21.7. 21:00 | IT novinky

Společnost Valve zpřísnila pravidla pro obsah, který je možné distribuovat ve službě Steam. Současně řadu her ze Steamu odstranila. V zásadách a pravidlech přibylo omezení 15: Obsah, který by mohl porušovat pravidla a normy stanovené zpracovateli plateb a souvisejícími sítěmi platebních karet a bankami nebo poskytovateli připojení k internetu. Sem spadají zejména určité druhy obsahu pouze pro dospělé.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Kolik tabů máte standardně otevřeno ve web prohlížeči?

1-4 (27%)

5-15 (24%)

16-30 (4%)

31-50 (6%)

51-70 (5%)

71-100 (2%)

101-130 (3%)

>131 (29%)

Celkem 97 hlasů

Komentářů: 14, poslední včera 23:49

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Štítky: ATD, SSH, VoIP

Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Více než 50 různých výrobců používá stejné HTTPS certifikáty a SSH klíče. Byly analyzovány obrazy firmwaru více než 4000 zařízení (routerů, IP kamer, VoIP telefonů, modemů, atd.) od více než 70 výrobců. Zjistilo se, že některé certifikáty se nacházejí i na půl milionu zařízení [CSIRT.CZ].

27.11.2015 20:45 | Ladislav Hagara | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (1) ? , Tisk

Vložit další komentář

27.11.2015 21:04 Kudla
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Odpovědět | Sbalit | Link | Blokovat | Admin

Spočítal někdo taky, kolik by stálo vše podepsat trusted CA?

27.11.2015 21:17 axa
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Proč trusted CA? O to přece tady vůbec nejde.

27.11.2015 23:18 R
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

BTW. Skumal som jeden router, kde kazdy kus ma admin heslo aj WPA kluc vygenerovany a vytlaceny na stitku. Admin heslo sa generuje z MAC adresy, WPA kluc z IMEI - vsetko bez nahody, nejakou vlastnou binarkou, takze bezpecnost pochybna (z lokalnej siete nulova - MAC adresu mame, staci cracknut algoritmus alebo spustit binarku v emulatore). Nastastie ale nie je administracia pristupna zvonku.

28.11.2015 06:24 Salamek | skóre: 22 | blog: salamovo
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Ja tohle proste nechapu... jak moc dementni lidi k temhle vecem vubec pousti ? Daji si tu praci aby zaridili unikatnost klicu pro zarzieni a pak to pohnoji tak ze klice generuji z verejne ze site dostupnych infromaci ?! To se na to mohli rovnou vykaslat a davat vsude admin:admin usetrili by na vyrobe a ucinost by to melo stejnou... kdyby to prisolili casem generovani nebo blbym rand()...

Ale uplne nej reseni je pouzivat admin:admin (takze clovek nemusi pri prvni konfiguraci lovit pristupove udaje) a pri prvnim prihlaseni do administrace uzivatele donutit at si zmeni heslo (jine nez predchozi, o urcite min delce) a bez toho ho nikam dal nepustit dokud to neudela...

Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.

28.11.2015 11:28 R
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Mne sa to celkom hodilo, pretoze mame tych zariadeni vela a su umiestnene po celej SR. Keby bolo kazde heslo skutocne nahodne, tak je vzdialena sprava nemozna, resp. by musel niekto vsetky hesla zozbierat alebo zmenit.

Takto sa pripojim na PC za routerom (cez VPN) a po lokalnej sieti sa na router dostanem.

29.11.2015 21:46 Petr Ježek | skóre: 10
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Protože manažeři jsou intoxikováni penězi na úkor selského rozumu a smyslu pro odpovědnost.

Archlinux for your comps, faster running guaranted!

28.11.2015 08:36 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

Ve skutečnosti stačí žádný klíč předem negenerovat. :)

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.11.2015 08:35 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Proč?

Já už tu vlastně ani nejsem. Abclinuxu umřelo.

28.11.2015 09:14 Filip Jirsák
Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

Spočítal. 0 Kč, protože takové certifikáty žádná důvěryhodná CA podepsat nemůže. To jsou zařízení, která si zapojíte někam do své sítě, často nemusí mít veřejnou IP adresu a často nemají ani přiřazený DNS název. Takže bůhví, co je v tom certifikátu vlastně za názvy.

Založit nové vlákno • Nahoru

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje