Turris Security report 2022/12

Milí turristé,

fandíme všem bastlířům, domácím kutilům a novým nápadům.

Turris Team je partnerem prvního ročníku Maker Faire Prague, který se koná tento víkend na v Průmyslovém paláci na Výstavišti v Praze.

Přijďte nás navštívit 23.-24.6.2018 od 10 do 18 hodin, najdete nás v pravém křídle na stánku P11.

Na stánku Turris předvedeme nový demonstrační panel základního modulu MOX, který s námi byl na CEBITu v Hannoveru. Zahrajete si na #Turtris oblíbený Tetris a také můžete otestovat své komunikační schopnosti ve hře Dvě věže.

Od 14.10 se Patrick Zandl zúčastní diskusního panelu Od bastlení k podnikání se svojí přednáškou “Z bastlu produktem”.

Přijďte si užít inspirativní víkend s makery všeho druhu.

Těšíme se na vás Váš Turris Team

Máme pro vás velké novinky v právě vydaném Turris OS 3.10, který je dostupný pro automatické aktualizace routerů Turris 1.x a Turris Omnia.

Cloud Backup - záloha nastavení routeru do cloudu

Druhou novinkou je funkce zálohování routeru do našeho úložiště. Jistě, můžete si udělat lokální zálohu pomocí Schnappsu, nyní si ale pro jistotu můžete zálohu nastavení odložit na naše servery a v případě potřeby ji snadno obnovit. Vše je samozřejmě šifrováno a do vašich dat nemůžeme - důraz na vaše soukromí je u nás dobrým zvykem. Jen pozor - nezapomeňte heslo. Bez něj se do vašich záloh opravdu nikdo nedostane!

Storage plugin

Storage plugin je důležitým prvkem ochrany eMMC paměti. Uživatelům doporučujeme jeho používání např. pro logování z LXC kontejnerů, které zapisují přílíš často a dochází zde k opotřebení eMMC. Více informací najdete v naší dokumentaci.

Demo Forise

Připravili jsme pro vás demoverzi systému Foris - administračního rozhraní routerů Turris. Na https://demo.turris.cz najdete ukázku aktuální verze Forisu, která vás offline seznámí se základními možnostmi správy routeru přes webové rozhraní.

Parental Control (PAKON) čili přehled o provozu ve vaší síti

Velkou novinkou ve verzi Turris OS 3.10 je přehled provozu na routeru. Tuto funkci jsme nazvali Pakon (zkratka z Parental …

V souvislosti s novým nařízením GDPR aktualizujeme smluvní podmínky, které najdete v sekci Podpora/Smluvní podmínky. Nové podmínky vstupují v platnost od 25.5.2018.

K jakým aktualizacím došlo?

V souladu s Nařízením se informace o práci s osobními údaji přesunuje do zvláštního dokumentu - Zásad zpracování.Také jsme přidali možnost pro uživatele ukládat na servery CZ.NIC zálohy uživatelského nastavení routeru, tedy provoz funkce Cloud Backup. Ostatní změny jsou spíše kosmetické, případně souvisejí s požadavky legislativy, například (mimosoudní řešení spotřebitelských sporů).

Konference ISSS zaměřující se na reformu veřejné správy, rozvoj e-governmentu a informatizaci společnosti proběhla v minulých dnech v Hradci Králové. Z CZ.NICu měli na konferenci přednášky Jaromír Talíř a Jiří Průša a pokud jste je neslyšeli živě, můžete si je zpětně pustit z archivu konference.

Turris u svého stánku přivítal několik českých politiků, ale především také množství zájemců o registraci do projektu Bezpečný router, představeného v prezentaci Jiřího Průši. V rámci akce Bezpečný router chceme českým institucím veřejné správy nabídnout router Turris Omnia formou bezplatné výpůjčky výměnou za poskytnutí dat o útocích. Cílem akce je zvýšení bezpečnosti Internetu a ochrany soukromých dat. 

Během trvání konference byla poprvé oficiálně spuštěna internetová stránka Bezpečného routeru a u našeho stánku byla zároveň možnost registrace. Pokud jste se konference nemohli zúčastnit a chtěli byste se o Bezpečném routeru dozvědět více nebo se do projektu registrovat, nezoufejte a navštivte nově spuštěný web, kde naleznete veškeré potřebné informace i registrační formulář. Přihlašování do projektu je otevřené do 30. června 2018. Všem účastníkům ISSS, kteří se rozhodli navštívit náš stánek nebo poslechnout si jednu z našich přednášek, děkujeme za podporu. 

Již 21. ročník konference zaměřené na reformu veřejné správy, rozvoj e-governmentu a informatizaci společnosti s názvem ISSS (Internet ve Státní Správě a Samosprávě) se bude konat 9. a 10. dubna v Hradci Králové. Na stánku projektu Turris se budete moci potkat Patrickem Zandlem a Janem Horáčkem. Ti budou představovat naši horkou novinku: modulární router MOX, na který právě běží Indiegogo kampaň a o kterém jste se mohli dočíst už v předchozím článku. Pokud máte nějaké palčivé otázky ohledně našeho nejnovějšího plánovaného zařízení, budete mít jedinečnou příležitost se u našeho stánku zastavit a kolegy vyzpovídat.

Kromě stánku Turrise se na ISSS můžete zastavit také na jedné z přednášek věnovaných tématům velice blízkým našemu projektu. Jiří Průša bude mluvit o akci Bezpečný router a dále pak o službě HaaS  - dozvíte se jak Honeypot jako služba funguje a jakým způsobem ji můžete využívat vy nebo jiní uživatelé. 

Budeme se těšit na viděnou!

Milí fanoušci projektu Turris, 

chtěli bychom vás pozvat na další z řady večerů s Turrisem. Tentokrát bude akce věnována především naší novince jménem Turris MOX, o které nám poví Patrick Zandl a Ondřej Filip. Bude také spoustu prostoru pro všechny vaše otázky a pro diskuzi s námi z Turris týmu. Po skončení oficiální části večera bude možné neformálně posedět s Turris týmem.

Akce se bude konat 19. dubna 2018 (18:00 - 19:45) na Fakultě informačních technologií ČVUT - posluchárna 107 (Thákurova 9, Praha 6). 

Pro registraci na akci, použijte prosím tento odkaz.

Těšíme se na vás, 

váš tým Turris

Dnes vám konečně můžeme představit zařízení, za kterým stojí spoustu úsilí našeho hardwarového i softwarového týmu – Turris MOX – první opensourcový modulární router!

Ptáte se co znamená modulární? V této chvíli nabízíme 4 moduly: základní (CPU, USB 3.0, microSD slot, GWAN), rozšíření (mPCIe slot), ethernet (4× GLAN) a SFP (SFP konektor). Je zcela na vás jakým způsobem moduly nakombinujete a jestli si tak vytvoříte router, přístupový bod nebo třeba portový spínač. Stejně tak jako Turris 1.X a Turris Omnia bude mít Turris MOX otevřený hardware i operační systém založený na OpenWRT. Všechny tyto funkce mají našim uživatelům skýtat maximální svobodu – můžete si sami zvolit jakou funkci chcete využívat a jak chcete se zařízením pracovat. Zároveň tak jako k routerům Turris Omnia patří i k MOXovi bezpečná základní konfigurace, jednoduché nastavení a hlavně automatické aktualizace. 

Už se těšíte a chcete se o MOXovi dozvědět víc? Pokud ano, podívejte se na stránky našeho projektu na Indiegogo. Bude nám ctí a radostí, pokud se rozhodnete podpořit MOX, nejnovější přírůstek do Turrisí rodiny. 

Děkujeme za vaši podporu, 

Tým Turris

Na trhu je nepřeberná nabídka routerů, které obslouží nejrozmanitější požadavky koncových uživatelů. Jenže pomyslel někdo také na administrátory sítí? My ano a naše odpověď je Turris Cloud. 

Turris Cloud vychází vstříc nejmodernějším trendům ukládat vše důležité do hebkého obláčku. Všechna vaše data, všechny vaše vzpomínky zde mohou spočinout a jsou bezpečně chráněné standarními mechanismy rodiny routerů Turris. Zkrátka, Turris Cloud je router vašich snů!

Foto 1: Turris Cloud, router vašich snů v akci. 

Tělo routeru Turris Cloud je vyrobeno z uzemněné polyesterové plyše, je provedením zcela kompatibilní s Turris Omnia a plně plyšové antény jsou automaticky skládací tak, aby neinterferovaly s uživatelovým úložištěm. 

Foto 2: pohled na router ze předu

Turris Cloud bude dostupný v kampani na Indiegogo od 3. dubna 2018 za zaváděcí sníženou cenu. 

Upozorňujeme, že některé služby představené v Turris OS 3.10 (momentálně testované jako Release Candidate) nejsou v Turris Cloud momentálně dostupné. Jde zejména o Parental Control pro sledování datových toků a Cloud Backup pro zálohování nastavení routeru. 

Připravte si kreditní karty a 3.4.2018 nás mox podpořte na Indiegogo. 

Foto 3: Turris Cloud ve výrobě

Balíček Majordomo byl jedním z raných přístupů k zajištění přehledu o vaší vnitřní síti prostřednictvím routerů Turris. Postupem doby ale přestal stačit jak výkonově, tak šířkou poskytovaných dat a interně jej nahradil projekt Pakon. Ten pro sběr dat používá Surikatu a představuje zobrazovací a analytickou nadstavbu nad sesbíranými daty.

Z tohoto důvodu neplánujeme další práce nad Majordomem a zvažujeme jeho postupné vyřazení z podporovaných balíčků a to v době, kdy bude funkčně nahrazen Pakoněm. Pro uživatele, kteří Majordomo používají pouze k monitoringu, se tak mnoho nezmění, pouze budou využívat webové či CLI rozhraní Pakoně. Uživatelé, kteří chtějí mít přístup k archivním datům, připravíme statickou, klikatelnou verzi jejich dat a modul Majordoma bude postupně z Turris OS odebrán, aby jeho zastarávání nevedlo k potenciálním bezpečnostním problémům.

Webová verze Pakoně bude zveřejněna v Release 3.10 a k vyřazení Majordoma by v tom případě došlo v létě.Pokud máte k nahrazení Majordoma nějaké komnetáře, napište nám je prosím na naše forum.

Během 11. a 12. března jsme se zúčastnili Linux-Tage Chemnitz, konference která se tématicky soustřeďuje na Linux a svobodný software a každoročně se už dvacet let koná v Saské Kamenici u našich německých sousedů. LTC 2018 byla výborně zorganizovaná událost a atmosféra byla nadstandardně přívětivá, bylo nám potěšením se zúčastnit. Smekáme před organizačním týmem za skvěle odvedenou práci! Zároveň bychom chtěli poděkovat všem, kteří se u nás zastavili, rádi jsme si s vámi popovídali. A nakonec vřelé díky vpsFree.cz za to že nám byli dobrými sousedy a pomohli nám vytvořit silné české jádro. Už teď se těšíme na příští rok a mezitím tu pro vás máme několik fotek a příslib odkazu k naší prezentaci (v němčině), hned jak bude online!

Na viděnou na LTC2019 a šťastné routování!

Za Turris Tým, 

Nora Kořánová

Jako každý rok bylo na letošním InstallFestu mimo jiné k vidění množství zajímavých přednášek, které si můžete pustit ze záznamu na YouTube. Z Turris teamu přednášel Patrick Zandl o našem projektu a o tom, co jsme dokázali v roce 2017 a  kam se s ním  budeme ubírat v roce 2018. Nakonec ještě prozradil, že na duben opět chystáme něco nového. Nechte se překvapit! Karel Kočí, také z Turris Teamu, měl přednášku o tom jak si pomocí OpenWRT vytvořit domácí síť, takže pokud se k nějakému takovému počinu chystáte, můžeme vám jeho přednášku jedině doporučit. Zuzana Lena Ansorgová, také z CZ.NICu, přednášela o tom jak začít dokumentovat pomocí open-source nástrojů a Martin Vicián vyprávěl o tom jak používat Linux na desktopu aneb jak máme v CZ.NICu skoro všichni na svých strojích Linux a vůbec z toho nejsme frustrovaní. 

Router Turris Omnia byl mimo jiné vidět na stánku bastlířské skupiny MacGyver. 

MacGyveři předvedli ukázku komunikace přes protokol MQTT a řadu dalších technologií, které se v takové inteligentní bastlířské domácnosti běžně objevují. Ve svém sestavení MacGyveři zkombinovali své vlastní inteligentní bezdrátové displeje a router Turris Omnia. Na routeru byl nainstalovaný MQTT broker Mosquitto, ke kterému se displej připojoval. …

InstallFest je tradiční akce klubu Silicon Hill, na které by neměl chybět žádný Linuxový nadšenec. Tento rok se bude konat stejně tak jako minulý rok na Karlově náměstí v prostorách FEL, o víkendu 3.-4.3. a z řad Turrisu i CZ.NICu bude stejně jako minulé roky několik přednášek. V první řadě bude mít přednášku vedoucí týmu Turris Patrick Zandl a to právě o našem open-sourcovém routeru – o tom, co jsme na něm v minulém roce všechno vytvořili  i o tom, na co se chytáme v roce 2018. Druhou přednášku, která by mohla zajímat nadšence do routerů, bude mít vývojář týmu Turris Karel Kočí. Jeho přednáška nebude přímo o routeru Turris, ale bude se točit kolem OpenWRT a o tom jak můžete pomocí něj vytvářet ve vaší domácnosti komplikovanější sítě. Tím seznam přednášek z řad Turris týmu končí, ale na letošním InstallFestu se objeví i dvě přednášky kolegů z CZ.NICu, které byste si neměli nechat ujít. Přednáška Zuzany Leny Ansorgové o tom jak a proč psát dokumentaci pomocí open-source nástrojů a přednáška Martina Viciána o tom jak v CZ.NICu používáme Linux na desktop. Na všechny návštěvníky InstallFestu se budeme srdečně těšit. 

Za tým Turris, 

Nora Kořánová