Patnáctý ročník ne-konference jOpenSpace se koná 4. – 6. října 2024 v Hotelu Antoň v Telči. Pro účast je potřeba vyplnit registrační formulář. Ne-konference neznamená, že se organizátorům nechce připravovat program, ale naopak dává prostor všem pozvaným, aby si program sami složili z toho nejzajímavějšího, čím se v poslední době zabývají nebo co je oslovilo. Obsah, který vytváří všichni účastníci, se skládá z desetiminutových
… více »Program pro generování 3D lidských postav MakeHuman (Wikipedie, GitHub) byl vydán ve verzi 1.3.0. Hlavní novinkou je výběr tvaru těla (body shapes).
Intel vydal 41 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20240514 mikrokódů pro své procesory řešící INTEL-SA-01051, INTEL-SA-01052 a INTEL-SA-01036.
Společnost Raspberry Pi patřící nadaci Raspberry Pi chystá IPO a vstup na Londýnskou burzu.
Google na své vývojářské konferenci Google I/O 2024 představil řadu novinek. Keynote byl věnován umělé inteligenci (DeepMind, Gemini, Responsible AI).
V Gitu bylo nalezeno 5 zranitelností. Opraveny jsou ve verzích 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 a 2.39.4. Útočník může připravit repozitář tak, že při jeho klonování (git clone) může dojít ke spuštění libovolného kódu.
Virtualizační softwary VMware Workstation Pro a VMware Fusion Pro jsou nově pro osobní použití zdarma. Softwary VMware Workstation Player a VMware Fusion Player končí.
Linuxová distribuce Endless OS (Wikipedie) byla vydána ve verzi 6.0.0. Přehled novinek i s náhledy v příspěvku na blogu, poznámkách k vydání a také na YouTube.
Byl vydán Mozilla Firefox 126.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vylepšena byla funkce "Zkopírovat odkaz bez sledovacích prvků". Přidána byla podpora zstd (Zstandard). Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 126 je již k dispozici také na Flathubu a Snapcraftu.
Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 11.0. Přehled novinek v aktualizované dokumentaci.
UniFi je (byla) hezká hračka, bylo to fajn pro sítě, kde je třeba rychle pokrýt více AP s roamingem prostor kam sice vedou kabely, ale nedosáhne jedna WiFi.
Jenomže od Gen 2 firmwaru pro jejich Network Controller zavedli povinně registraci účtu v jejich cloudu a ještě ke všemu měli docela nepříjemný bezpečnostní incident, který tutlali celé měsíce. V podstatě se to provalilo 30.3.2021. Právě díky tomu propojení do cloudu hrozila (hrozí?) kompromitace zařízení, které přihlášení skrze UT.com používaly.
https://krebsonsecurity.com/2021/03/whistleblower-ubiquiti-breach-catastrophic/
Používali jste to?
Čím se UniFi chystáte nahradit?
Nějaký protiargument proti TP-Link Omada? Z bláta do louže, nebo se to zatím dá přežít?
Remote administraci předpokládám "lokální" v rámci vlastní OpenVPN. Jako hraniční router to použít nehodlám, "jen" pro WiFi.
Ano, týká se to Cloud Key Gen 2. Ale nemám moc velký přehled, co patří k čemu, jaké verze lze/nelze kombinovat a s jakými důsledky.
Měl jsem možná naivní představu, že síťový prvek (AP, controller, switch, kamera, printserver... cokoli dalšího) prostě jakékoli přihlášení k výrobci požadovat nemá i kdyby hořelo.
V zásadě nemám nic proti tomu, když tam je možnost se někam volitelně připojit a tím získat funkce, které by bez toho nešly.
Ale z té odkazované diskuze i jiných zdrojů mi plyne, že bez připojení ke cloudu nelze zařízení zprovoznit a po zprovoznění nelze propojení s cloudem zablokovat/odstranit, čímž se z toho v mých očích stává zadarmo drahý backdoor.
Ano, vím o možnosti instalovat Network Controller na "PC" ať už reálné, nebo virtuální a tím to prozatím obejít.
Ale, opět asi naivně, jsem se domníval, že dedikovaný hardware, který ta AP řídí a poskytuje nějaké pěkné web GUI s grafíkama, je správnější cesta. Snad i spolehlivější než generické PC?
Slovo cloud v názvu mě samozřejmě varovalo, takže proto jsem před nákupem začal pátrat, co to vlastně znamená a jestli to je povinné. Ukázalo se, že je a že se bez propojení s UI.com (tím jejich cloudovým účtem) nehnu dál a že variantu ke Cloud Key Gen2 bez cloudu nenabízejí.
Tím ztratili mou důvěru i pro "PC instalaci". Plus ten incident, co tutlali.
Ano, týká se to Cloud Key Gen 2.
Tak to mám štěstí, že mám ještě tu původní variantu, kde si lze vybrat, jak ji chci provozovat.
Ale, opět asi naivně, jsem se domníval, že dedikovaný hardware, který ta AP řídí a poskytuje nějaké pěkné web GUI s grafíkama, je správnější cesta. Snad i spolehlivější než generické PC?
Zkoušel jsem ten jejich software na RPi (s Debianem, poté, co jsem se ho nejdřív marně snažil rozběhnout na openSUSE na normálním počítači) a přišlo mi, že je to přesně totéž jako na tom "Unifi Controller, Cloud Key", jen na tom svém zařízení většinou měli trochu novější verzi, než nabízeli pro Debian/Ubuntu.
Tiskni Sdílej: