Microsoft vydal novou velkou aktualizaci 2404.23 v září 2019 pod licencí SIL Open Font License (OFL) zveřejněné rodiny písma Cascadia Code pro zobrazování textu v emulátorech terminálu a vývojových prostředích.
OpenTofu, tj. svobodný a otevřený fork Terraformu vzniknuvší jako reakce na přelicencování Terraformu z MPL na BSL (Business Source License) společností HashiCorp, bylo vydáno ve verzi 1.7.0. Přehled novinek v aktualizované dokumentaci. Vypíchnout lze State encryption.
Spouštět webový prohlížeč jenom kvůli nákupu kávy? Nestačí ssh? Stačí: ssh terminal.shop (𝕏).
Yocto Project byl vydán ve verzi 5.0. Její kódové jméno je Scarthgap. Yocto Project usnadňuje vývoj vestavěných (embedded) linuxových systémů na míru konkrétním zařízením. Cílem projektu je nabídnou vývojářům vše potřebné. Jedná se o projekt Linux Foundation.
Operační systém 9front, fork operačního systému Plan 9, byl vydán v nové verzi "do not install" (pdf). Více o 9front v FQA.
Svobodná webová platforma pro sdílení a přehrávání videí PeerTube (Wikipedie) byla vydána v nové verzi 6.1. Přehled novinek i s náhledy v oficiálním oznámení a na GitHubu. Řešeny jsou také 2 bezpečnostní chyby.
Lennart Poettering na Mastodonu představil utilitu run0. Jedná se o alternativu k příkazu sudo založenou na systemd. Bude součástí systemd verze 256.
Hudební přehrávač Amarok byl vydán v nové major verzi 3.0 postavené na Qt5/KDE Frameworks 5. Předchozí verze 2.9.0 vyšla před 6 lety a byla postavená na Qt4. Portace Amaroku na Qt6/KDE Frameworks 6 by měla začít v následujících měsících.
Byla vydána nová verze 2.45.0 distribuovaného systému správy verzí Git. Přispělo 96 vývojářů, z toho 38 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání. Vypíchnout lze počáteční podporu repozitářů, ve kterých lze používat SHA-1 i SHA-256.
Jak jsme v osnově prvního dílu uvedli, je tento díl posledním. A protože každý projekt má svůj archiv, budeme se dnes věnovat věcem, které do tohoto archivu patří. Konkrétně odkazům na zajímavé materiály, návody, normy a projekty.
Tedy, původně jsem si myslel, že tento díl bude spíše oddechová záležitost (pro autory, samozřejmě
. Prostě, zavolám si www.google.com zadám mu výraz typu "DMZ HOWTO, linux DMZ manual", vypadne mi 100 odkazů a my dva s Martinem napíšeme tak o 10 nejzajímavějších z nich krátké povídání. Že tomu tak nebude, jsem zjistil poté, co jsem výše uvedený řetězec milému google opravdu zadal. České odkazy ukazují vesměs na IPCHAINS-HOWTO nebo na náš seriál . Anglické zase z 98% ukazují na
IPCHAINS-HOWTO. Z čehož soudím, že kuchařkou na DMZ si zatím nikdo vážněji nelámal hlavu u nás doma, ani ve světě. Mám samozřejmě na mysli volně dostupné návody, články, příručky apod. Nehovoříme zde o materiálech, které si sice můžete zakoupit v prvním knihkupectví, ovšem nejsou volně dostupné na internetu. Dnešní díl tedy berte jako takovou malou knihovničku odkazů, kde můžete načerpat další inspiraci pro studium věcí okolo DMZ.
Tolik na úvod. Pojďme se raději podívat na některé zajímavé články, návody a příručky.
Pěkný článek, nazvaný How to Set Up a Linux-Based Firewall for a SOHO najdete zde.
Zkratkou SOHO je míněn výraz "Small Office, Home Office", takže zmíněný firewall je určen právě pro malé "domácí" kanceláře. Článek by si rozhodně zasloužil překlad, dobrovolník bude vítán.
Psal se však rok 2001, takže ipfwadm asi nikoho nepřekvapí. Do iptables si už budete muset skript přepsat sami, nezapomeňte poslat na fórum zkušenosti a dojmy. Já osobně jsem přepisoval svůj skriptík z IPCHAINS do IPTABLES (odkaz byl ve 3. dílu seriálu, najdete zde) nedávno a nic hrozného to nebylo, věřte mi.
Dobré rady do začátku najdete i zde: Linux Security Tips. Opět to bude chtít angličtinu, ale rozhodně se nebudete nudit .
Velmi pěkné pojednání o DMZ najdete zde: DMZ Architectures. Tentokrát se jedná o soubor ve formátu PDF (131 kB), který stačí jen stáhnout.
Další zajímavé povídání, včetně vyčerpávajících odkazů, pak najdete zde: YoLinux: Using Linux and iptables / ipchains to set up an internet gateway for home or office.
Tohle je sice za peníze, ale nechcete se alespoň mrknout? Real World Linux Security book.
Už jsem se bál, že bude všechno jen v angličtině. Tenhle Guía de Seguridad del Administrador de Linux je sice z roku 1999, ale pořád dobré. Nemyslíte? A tady jej máte v PDF.
Anglický Linux Administrator Security Guide najdete zde.
Vzhledem k tomu, že www.ibiblio.org je v rekonstrukci (květen 2003), musíte zatím používat zrcadla. Jedno z nich je zde, nicméně ani tam nebyl v květnu 2003 adresář /pub v provozu. Škoda.
Raději se podíváme jinam a zkusíme nástroj pro tvorbu skriptů nad Netfilter/IPTables. Nástroj se jmenuje TuxFrw a je k doptání zde. Do budoucna autoři slibují GUI/web rozhraní. Asi nás čeká víc, viďte?
A vida, vida. Tak přece jenom někdo již dělal jakýsi "přehled odkazů". Namátkově:
a řada dalších. Tento odkaz určitě nevynechejte.
Určitě vás bude zajímat i Shorewall QuickStart Guides (HOWTO's).
Nesmíme zapomenout ani na návody na serveru Linux Documentation Project. Sice jsem se na ně již odkazoval v minulých dílech, ale pro pořádek je uvedu znovu. Takže: The Linux Documentation Project, najdete zde nebo zde. Nejvíce vás asi budou zajímat příručky:
Securing & Optimizing Linux: The Ultimate Solution (IPTABLES) nebo starší verze Securing and Optimizing Linux Red Hat Edition - A Hands on Guide (IPCHAINS).
O IPTABLES se nejspíš nejvíce dočtete zde.
A ještě samozřejmě připomenu dokumenty z NIST (také jsme se o nich již zmiňovali v 6. dílu):
SP 800-41 Guidelines on Firewalls and Firewall Policy (NIST) a NIST Special Publication 800-36, Guide to Selecting IT Security Products.
Po malinko teoretické části následuje pár tipů na zajimavé programy, které můžete využít při tvorbě či testování "vašich DMZ".
Začneme programem Guarddog, který vám pomůže při tvorbě pravidel IPTABLES. Ty tvoříte ve velice hezkém grafickém prostředí. Zřejmě nic pro profesionály (výsledný skript není úplně "čistý"), ale pro začátečníky to není vůbec špatné.
Grafická nadstavba existuje i pro firewall ve FreeBSD, program je postaven na knihovně QT a najdete jej zde (je samozřejmě otázkou, zda-li někdo, kdo používá FreeBSD, potřebuje klikací program na tvorbu firewallu ).
Dalším zajimavým programem je minidistribuce FLOPPYFW s jejíž pomocí, jak již název napovídá, můžete vytvořit firewall (a router) na jediné disketě. Program je velmi aktuální, poslední verze využívá jádro 2.4.21. Zde musím podotknout, že výčet různých minidistribucí určených k tvorbě firewallu či routeru by mohl být obrovský, zájemcům doporučuji např. stránky freshmeat.net.
Ještě zůstaneme u firewallů. Prográmek Firewall Tester můžete použít na otestování vašeho firewallu.
Netdisco je nástroj pro správu sítě ovládaný přes webové rozhraní. Na domovské stránce je k dispozici i funkční demo. Podobným, i když rozsáhlejším a známějším programem je Webmin. Do třetice webové rozhraní; program ANK_djbdns slouží ke konfiguraci DNS serveru djbdns (velice zajimavá alternativa k BINDu).
Program NetMap slouží k vytvoření "grafické mapy" připojení vaší sítě do internetu.
Pokud se rozhodnete některý program uzavřít do "chroot prostředí" (což není vůbec špatný nápad) pak by se vám mohl hodit program Jail, který vám práci výrazně ulehčí.
No a nakonec pár tipů na programy, kterými si můžete "vylepšit" známý proxy server Squid. První je v Pythonu napsaný skript sloužící k analýze logu "access.log" jménem Pycress. Dále tu máme program Squidalyser, jež lze použít ke sledování "trafficu" na proxy serveru a také se můžete přehledně podívat, které stránky vaši uživatelé navštěvují. Opět je přímo na stránkách k dispozici demo. Program SQUID User Management System slouží k omezování provozu na proxy serveru a umožňuje též blokování těch uživatelů, kteří zatěžují server více, než je zdrávo.
Tolik tedy trocha inspirace, výše uvedené odkazy prosím berte jen jako maličkou kapičku v moři, stačí se podívat třeba na již zmíněnou stránku freshmeat.net a dát si vyhledat např. slovo "firewall" či "router". Záplava programů, které se vám rozbrazí, je opravdu veliká. Pokud máte vy zkušenosti s nějakým zajimavým programem, budeme rádi, když se podělíte v diskuzi.
Těšíme se nashledanou u nějakého dalšího linuxového seriálu.
Michal & Martin
Rád bych se omluvil těm, kteří od našeho seriálu čekali nějaký rozsáhlý projekt, zabývající se navrhováním a stavbou DMZ na profesionální úrovni. Původně jsem očekával větší zájem píšících autorů a tedy i širší záběr seriálu. Nakonec jsme se ale sešli jen dva, což vedlo k tomu, že jsme původní rozsah museli značně zúžit. Škoda.
Doufám jen, že se vám naše "popelka" líbila a že seriál přispěl k vysvětlení základních pojmů DMZ nejširší veřejnosti.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
19.5.2004 23:04