Nie teoretyczna, ale praktyczna prezentacja ataku na pliki zabezpieczane przez SHA-1 przypomina administratorom IT, że najwyższy czas by zacząć rezygnować z jego zastosowań.
Specjalistom z ośrodka CWI (Centrum Wiskunde and Informatica w Holandii) przy współpracy z Google udało się utworzyć dwa różne pliki PDF mające tą samą sygnaturę SHA-1. W praktyce oznacza to, że algorytm został złamany, bo cyberprzestępcy mogliby budować pliki zawierające szkodliwe kody, a oprogramowanie takie, jak na przykład mechanizmy aktualizacyjne wykorzystujące sygnatury cyfrowe do weryfikacji plików, akceptowałyby i instalowały dostarczone programy.
GitLab usunął bazę danych, a kopie zapasowe nie działają!
Niech perypetie GitLaba będą nauczką dla wszystkich, że backup powinien być sprawny, a nie tylko być.
Jeśli coś może pójść źle, to pójdzie - tak brzmi jedno z Praw Murphy'ego i aż za dobrze opisuje to, co wydarzyło się na GitLabie. Ten internetowy menedżer repozytoriów boryka się od kilku godzin z niemałymi problemami.
Problem goni problem
Wszystko zaczęło się, gdy administrator GitLaba przez przypadek usunął nie to, co powinien, a konkretnie dość istotną bazę danych. Co gorsza, zorientował się dopiero wtedy, gdy z 310 GB pozostało zaledwie 4,5 GB.
Na szczęście GitLab, jak na porządną platformę przystało, robi kopie zapasowe. Niestety - zawiodły i one. Żaden z pięciu mechanizmów backupu nie okazał się niezawodny. Kopie zapasowe są albo nieaktualne, albo nieprawidłowe, albo też "gdzieś się straciły".
Nie wszystkie kwestie związane z bezpieczeństwem routerów mogą być załatwione przez użytkowników, ale można podjąć szereg działań, które na pewno pomogą chronić sieć w domu czy małej firmie.
Przytłaczająca większość użytkowników nowoczesnych urządzeń elektronicznych nie zdaje sobie z tego sprawy, ale dla większości ludzi ich router internetowy jest najważniejszym i najbardziej narażonym na atak urządzeniem elektronicznym w domu. Łączy on większość innych urządzeń ze sobą i ze światem zewnętrznym, a więc stanowi doskonały punkt, który hakerzy mogą zaatakować.
Niestety, wiele routerów konsumentów i małych firm pochodzi bezpośrednio od dostawców internetu - wciąż niewiele osób zadaje sobie trud, by poszukać własnego routera czy chociażby pobawić się ustawieniami urządzenia, które otrzymali. W efekcie używają routerów, które często nie mają odpowiedniej dokumentacji, a ich firmware jest dziurawy jak ser szwajcarski. Część tych problemów jest poza możliwościami użytkownika (jeśli nie kupi on dedykowanego routera), inne natomiast można rozwiązać samemu. Prezentujemy garść porad, jak poprawić bezpieczeństwo swojego routera oraz swoich danych w sieci.
Zdrowych i pogodnych Świąt Bożego Narodzenia, spotkań przy wigilijnym stole, odpoczynku oraz wspaniałej zabawy w sylwestrową noc
życzy wszystkim ekipa OpenLinksys.info.
Ostrzeżenie - w dwóch routerach Netgear wykryto groźne podatności
Po koniec zeszłego tygodnia pojawiła się wiadomość, że co najmniej 11 routerów firmy Netgear (R6250/R6400/R6700/R7000/R7100LG/R7300/R7900/R8000... - Link) zawierają groźne podatności umożliwiające przeprowadzanie na nie ataków typu "command injection". Już następnego dnia CERT potwierdził tę informację, a w Sieci pojawiły się nawet porady jak sprawdzić, czy posiadany przez nas router rzeczywiście zawiera wadliwe oprogramowanie.
Kolejna wersja OpenVPN - popularna technologia używana powszechnie do szyfrowania wirtualnych sieci prywatnych - nie trafi od razu do rąk użytkownik, ale zostanie wcześniej przetestowana przez znanego eksperta do spraw kryptografii.
Tym ekspertem będzie Matthew Green (profesor wykładający na Johns Hopkins University; Baltimore), który sprawdzi czy oprogramowanie OpenVPN 2.4 nie zawiera podatności, które mogłyby być wykorzystywane przez hakerów. Koszty całej operacji pokryje PIA (Private Internet Access) - znany dostawca usług VPN, wykorzystujący w swojej biznesowej działalności technologię OpenVPN.
Informacja została ogłoszona podczas imprezy Connect(). Firma z Redmond oficjalnie poinformowała, że została członkiem Linux Foundation, co jest raczej niemałym zaskoczeniem. Wszyscy raczej pamiętamy, jak w przeszłości firma podchodziła do tematu otwartego oprogramowania. W ostatnim czasie się to jednak zaczęło zmieniać, czego efektem jest właśnie dołączenie do organizacji.
Dokładnie 25 lat temu, 25 sierpnia 1991 roku, Linus Torvalds opublikował na grupie dyskusyjnej (ktoś jeszcze dzisiaj pamięta, co to było? ;-)) comp.os.minix kod źródłowy swojego systemu operacyjnego dla klonów komputerów AT 386/486. Tak zaczął się jeden z największych projektów open source, który dynamicznie rozwija się aż po dziś dzień. Z tej okazji Linux Foundation podało też kilka ciekawych liczb, które mówią wiele o tym jak wiele osób korzysta dzisiaj z tego systemu operacyjnego.
Nowy atak off-path na TCP - umożliwia przejęcie sesji http / wstrzykiwanie komunikacji / degradację TOR-a.
Jedno z "nowych" rozszerzeń do TCP (2010 rok...) umożliwia atak podsłuchu / wstrzyknięcia komunikacji (np. malware) do sesji TCP ofiary. Atak wymaga 40-60 sekund i ma skuteczność 88-97%. Podatne są Linuksy (kernel 3.6+ od 2012 roku). Całość zaprezentowana została m.in. przez ludzi z US Army Research Laboratory.
Tomato nie jest podatne na ten atak ponieważ wersja MIPS jest na jajku 2.6.22 a ARM na 2.6.36.
Dziś opublikowana została nowa wersja Tomato by Shibby dla wszystkich routerów. Wprowadza ona potężną ilość aktualizacji paczek oraz naprawia szereg błędów znalezionych w poprzednich wydaniach. Zachęcam wszystkich do zapoznania się z listą zmian oraz do aktualizacji swoich routerów :)
[Recenzja] Asus RT-N88u - potęga pod każdym względem
Dziś mam dla Was naprawdę mocne uderzenie. Zapraszam wszystkich na test nietuzinkowego i niesamowicie wydajnego routera Asus RT-AC88u.
Recenzja dostępna jest na naszym forum w dziale "Testy i recenzje"
Za udostępnienie sprzętu do testów dziękujemy firmom ASUS oraz Sieciovo.pl
· Łącznie użytkowników: 23,902 · Najnowszy użytkownik: sd928118
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.
PixelPL
29-10-2019 23:26
@djwujek pfSense sobie powinno poradzić, jakiegoś apu mobo z kilka PCI-E, można już wykorzystać karty sieciowe 2Gb,5Gb, i już w standardzie pojawiają się switche i karty zintegrowane 10Gb, ja na pfSen
djwujek
29-10-2019 22:14
@p4v3u ja używam Vectry 2gb ale nie mam takiego rutera co to obsłuży A dostępna jest na Mokotowie Ursynowie i gdzieś jeszcze ale nie pamiętam gdzie.
Obserwator
28-10-2019 22:51
Mam spiete dwa routery. Asus (tomato) jako router z modemem na Huawei do tego po kablu Tplink (dd-wrt) do WiFi. Chcialbym zrobic siec goscinną WiFi. Jak to izolowac na Tplink i Asus?
tamtosiamto
27-10-2019 01:12
@p4v3u router da ci po kablu 1Gb/komp, przynajmniej tak pisza na stronie, chcoiaz juz info jak szybko to dziala dotyczy 2Gb lacza, ktorego na 1 kompie nie doswiadczysz
p4v3u
25-10-2019 19:19
no i jak zwykle vectra stanela na wysokosci zadania - niby 'tylko w centrum warszawy' ale nikt nie wie gdzie (infolinia).
p4v3u
25-10-2019 19:12
@vectra - 2Gb/125Mb w Warszawie - ktos uzywa?
evangelion69
22-10-2019 23:34
jest na tomato opcja blokowania ip z którego było np 5 prób logowania (włamania) ?
Maniek91PL
17-10-2019 11:38
ajajaj może utworzę nowy temat, bo widze ze dalej mam inne błędy
jurekk
17-10-2019 07:56
entware-install.sh
;-) opetware kojarze, ze w w stary sposob bys musiał instalować
Maniek91PL
17-10-2019 02:21
mam najnowsze tomato ARM, co robie nie tak ? optware-install.sh i mam błąd
A dostępna jest na Mokotowie Ursynowie i gdzieś jeszcze ale nie pamiętam gdzie.
może utworzę nowy temat, bo widze ze dalej mam inne błędy