abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:22 | Nová verze

    Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 8.00. Přináší podporu nejnovějších procesorů Intel a AMD nebo také tmavý režim.

    Ladislav Hagara | Komentářů: 0
    dnes 10:55 | Nová verze

    Programovací jazyk Racket (Wikipedie), tj. jazyk z rodiny jazyků Lisp a potomek jazyka Scheme, byl vydán v nové major verzi 9.0. Hlavní novinku jsou paralelní vlákna (Parallel Threads).

    Ladislav Hagara | Komentářů: 0
    dnes 10:11 | Komunita

    Před šesti týdny bylo oznámeno, že Qualcomm kupuje Arduino. Minulý týden byly na stránkách Arduina aktualizovány podmínky používání a zásady ochrany osobních údajů. Objevily se obavy, že by otevřená povaha Arduina mohla být ohrožena. Arduino ubezpečuje, že se nic nemění a například omezení reverzního inženýrství v podmínkách používání se týká pouze SaaS cloudové aplikace.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Bezpečnostní upozornění

    Knihovna libpng, tj. oficiální referenční knihovna grafického formátu PNG (Portable Network Graphics), byla vydána ve verzi 1.6.51. Opraveny jsou 4 bezpečnostní chyby obsaženy ve verzích 1.6.0 (vydána 14. února 2013) až 1.6.50. Nejvážnější z chyb CVE-2025-65018 může vést ke spuštění libovolného kódu.

    Ladislav Hagara | Komentářů: 4
    včera 12:22 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 159 (pdf).

    Ladislav Hagara | Komentářů: 0
    21.11. 22:33 | Zajímavý software

    Hru Warhammer: Vermintide 2 (ProtonDB) lze na Steamu získat zdarma napořád, když aktivaci provedete do pondělí 24. listopadu.

    Ladislav Hagara | Komentářů: 1
    21.11. 19:33 | Nová verze Ladislav Hagara | Komentářů: 0
    21.11. 13:11 | IT novinky

    Evropská komise schválila český plán na poskytnutí státní pomoci v objemu 450 milionů eur (téměř 11 miliard Kč) na rozšíření výroby amerického producenta polovodičů onsemi v Rožnově pod Radhoštěm. Komise o tom informovala v dnešní tiskové zprávě. Společnost onsemi by podle ní do nového závodu v Rožnově pod Radhoštěm měla investovat 1,64 miliardy eur (téměř 40 miliard Kč).

    Ladislav Hagara | Komentářů: 18
    21.11. 06:11 | Komunita

    Microsoft v příspěvku na svém blogu věnovaném open source oznámil, že textové adventury Zork I, Zork II a Zork III (Wikipedie) jsou oficiálně open source pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    21.11. 05:55 | Komunita

    První prosincový týden proběhne SUSE Hack Week 25. Zaměstnanci SUSE mohou věnovat svůj pracovní čas libovolným open source projektům, například přidání AI agenta do Bugzilly, implementaci SSH v programovacím jazyce Zig nebo portaci klasických her na Linux. Připojit se může kdokoli.

    Ladislav Hagara | Komentářů: 4
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (22%)
     (15%)
     (23%)
     (16%)
     (17%)
    Celkem 392 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče

    Více než 50 různých výrobců používá stejné HTTPS certifikáty a SSH klíče. Byly analyzovány obrazy firmwaru více než 4000 zařízení (routerů, IP kamer, VoIP telefonů, modemů, atd.) od více než 70 výrobců. Zjistilo se, že některé certifikáty se nacházejí i na půl milionu zařízení [CSIRT.CZ].

    27.11.2015 20:45 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    27.11.2015 21:04 Kudla
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Spočítal někdo taky, kolik by stálo vše podepsat trusted CA?
    27.11.2015 21:17 axa
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Proč trusted CA? O to přece tady vůbec nejde.
    27.11.2015 23:18 R
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Staci vygenerovat v kazdom zariadeni novy nahodny kluc.

    BTW. Skumal som jeden router, kde kazdy kus ma admin heslo aj WPA kluc vygenerovany a vytlaceny na stitku. Admin heslo sa generuje z MAC adresy, WPA kluc z IMEI - vsetko bez nahody, nejakou vlastnou binarkou, takze bezpecnost pochybna (z lokalnej siete nulova - MAC adresu mame, staci cracknut algoritmus alebo spustit binarku v emulatore). Nastastie ale nie je administracia pristupna zvonku.
    Salamek avatar 28.11.2015 06:24 Salamek | skóre: 22 | blog: salamovo
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Ja tohle proste nechapu... jak moc dementni lidi k temhle vecem vubec pousti ? Daji si tu praci aby zaridili unikatnost klicu pro zarzieni a pak to pohnoji tak ze klice generuji z verejne ze site dostupnych infromaci ?! To se na to mohli rovnou vykaslat a davat vsude admin:admin usetrili by na vyrobe a ucinost by to melo stejnou... kdyby to prisolili casem generovani nebo blbym rand()...

    Ale uplne nej reseni je pouzivat admin:admin (takze clovek nemusi pri prvni konfiguraci lovit pristupove udaje) a pri prvnim prihlaseni do administrace uzivatele donutit at si zmeni heslo (jine nez predchozi, o urcite min delce) a bez toho ho nikam dal nepustit dokud to neudela...
    Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.
    28.11.2015 11:28 R
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Mne sa to celkom hodilo, pretoze mame tych zariadeni vela a su umiestnene po celej SR. Keby bolo kazde heslo skutocne nahodne, tak je vzdialena sprava nemozna, resp. by musel niekto vsetky hesla zozbierat alebo zmenit.

    Takto sa pripojim na PC za routerom (cez VPN) a po lokalnej sieti sa na router dostanem.
    29.11.2015 21:46 Petr Ježek | skóre: 10
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Protože manažeři jsou intoxikováni penězi na úkor selského rozumu a smyslu pro odpovědnost.
    Archlinux for your comps, faster running guaranted!
    pavlix avatar 28.11.2015 08:36 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Staci vygenerovat v kazdom zariadeni novy nahodny kluc.
    Ve skutečnosti stačí žádný klíč předem negenerovat. :)
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 28.11.2015 08:35 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Proč?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    28.11.2015 09:14 Filip Jirsák
    Rozbalit Rozbalit vše Re: Více než 50 výrobců používá stejné HTTPS certifikáty a SSH klíče
    Spočítal. 0 Kč, protože takové certifikáty žádná důvěryhodná CA podepsat nemůže. To jsou zařízení, která si zapojíte někam do své sítě, často nemusí mít veřejnou IP adresu a často nemají ani přiřazený DNS název. Takže bůhví, co je v tom certifikátu vlastně za názvy.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.