Společnosti Ticketmaster byla odcizena databáze s osobními údaji (jméno, adresa, telefonní číslo a část platebních údajů) 560 miliónů zákazníku. Za odcizením stojí skupina ShinyHunters a za nezveřejnění této databáze požaduje 500 tisíc dolarů [BBC].
Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.
David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …
Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.
Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.
V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.
#!/bin/bash host=192.168.1.1 port=22 user=admin pass=admin capdir=~/pcaps if timeout 5 cat < /dev/null > /dev/tcp/$host/$port; then read -e -r -p "Enter tcpdump filter: " if echo $REPLY | grep -q .; then filter="'!(host $host && port $port) && $REPLY'" else filter="'!(host $host && port $port)'" fi echo "filter: $filter" mkdir -p "$capdir" sshpass -p "$pass" ssh $user@$host -p $port "tcpdump -i eth0 -n -s 0 -U -w - $filter" | wireshark -k -i - -S -b filesize:1000000 -b files:100 -w $capdir/$(date +%s).pcap else exit 1 fiPo spuštění se skript zeptá, jestli chceme zachytávání nějak upřesnit filtrem. Pokud ne, zachytává se všecko. Rourou se celý ten stream přeposílá do lokálního wiresharku, kde už je to krásně čitelné a automaticky se to ukládá do souborů. Pokud je připojení od routeru k nám rychlejší jak od routeru ven, dá se tcpdumpu říct aby neořezával pakety (to je ten přepínač
-s 0
). sshpass je pro lenochy, kteří jsou zhnilí zadávat heslo ručně. Ring buffer se zas hodí, aby nám náhodou nedošlo místo na disku když by byl na routeru nějaký extra veliký provoz.
Pár vad na kráse to ale má. Po ukončení wiresharku se musí v xtermu zmáčnout Ctrl-C aby se skript ukončil. Automaticky to odfiltrovává pryč ssh port na rozhraní na které se připojujeme, abysme router nezadosovali. Teoreticky by mohlo stačit přesunout ssh port na nějaké vysoké random číslo pokud by nás zajímaly přístupy na port 22 z naší strany. Ale mě to zatím stačí jak to je.
EDIT: skript jsem dodatečně trochu poupravil, kdyby to někoho napadlo zkoušet. Přidal jsem na začátek test, který celý skript hned ukončí pokud není cílový host dostupný a odstranil to zbytečné přesměrování za grepem díky připomínce v komentáři.
Tiskni Sdílej:
sshpass je pro lenochy, kteří jsou zhnilí zadávat heslo ručně.Ne, na to slouží SSH klíče.
if echo $REPLY | grep . > /dev/null; then1) grep má přepínač -q, 2) tohle se dělá if [ -z "$REPLY" ]
grep -q
bude si elegantnější jak to přesměrovávat. Dík za tip. Ale ten [ -z "$REPLY" ]
je naprd v tom, že když uživatel napíše mezeru místo nějakých viditelných znaků, tak proměnná $REPLY nebude prázdná a ten test vrátí false. Proto tam mám to echo bez uvozovek s grepem.
Co se stane, kdyz do toho nekdo jako filtr zada treba ; echo rm -rf /somedirtcpdump vyhodí error:
tcpdump: illegal token: ;a wireshark:
** (wireshark:153454) 23:31:19.467539 [Capture MESSAGE] -- Capture Start ... ** (wireshark:153454) 23:31:19.761040 [Capture MESSAGE] -- Error message from child: "End of file on pipe magic during open.", "" ** (wireshark:153454) 23:31:22.004636 [Capture MESSAGE] -- Capture stopped.Taky mi to moc hlava nebere jakto že se to rozexpanduje, ale bez těch jednoduchých uvozovek mi ten skript nechce fungovat. Si zkus zakomentovat ten poslední řádek aby se nic nespustilo a uvidíš.
sh: syntax error: unexpected "("