Turris Security report 2022/12

Výstupy projektu Turris jsme rozšířili o otevřená data, která obsahují kompletní výsledky pasivního měření rychlosti a měření odezvy internetových serverů. IP adresy routerů jsou z výstupů odstraněny, namísto nich je uvedeno pouze číslo autonomního systému (ASN), do kterého IP adresa routeru patří.

Data je možné dále využívat pod svobodnou licencí Creative Commons a naleznete je na stránce Open Data pod záložkou Výstupy.

Pro projekt Turris hledáme nového kolegu, který

• chce pracovat na open source projektu
• vyzná se v Linuxu
• umí programovat v C a skriptovat
• má přehled o světě embedded zařízení
• nebojí se zkoušet nové věci a učit se

Nebudeme Vás lákat na svačiny zdarma ani na kulečník v kanceláři. Zato můžeme slíbit zajímavou práci, při které si můžete přičichnout od hardwarového vývoje až k administraci serverů - podle toho, co Vás baví a co je zrovna potřeba. K tomu přátelský kolektiv zkušených vývojářů, kteří rádi poradí a pomohou, a šéfa, který nesedí v Dublinu, ale jen o kousek vedle Vás a můžete si s ním tykat.

Není důležité, jestli máte vysokou školu, ještě studujete a nebo už od patnácti let pracujete. Délka praxe také není podstatná. Důležité je, co umíte a jestli Vás práce baví.

Pokud si myslíte, že by taková práce mohla být pro Vás, dejte nám vědět na prace@nic.cz a v předmětu uveďte CZ.NIC-JOB-LABS-EMBED, abychom se v tom vyznali. Součástí nabídky je samozřejmě i router Turris pro domácí použití.

p.s.- Máme zájem jen o nekuřáky/nekuřačky.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 2.5.

Seznam změn:

• Podpora pro některé USB DVB tunery, přidána aplikace Tvheadend (více informací v dokumentaci).
• Přidána aplikace pro domácí automatizaci Domoticz s podporou Turris Gadgets.
• Oprava přesměrování spojení do SSH honeypotu.
• Výkonnostní optimalizace programu Majordomo.
• Unbound podporuje validaci ECSDA DNSSEC podpisů.
• uCollect používá TLS 1.2 a při výpadku spojení pozdrží odeslání dat.

Po necelém roce od rozesílání posledních pozvánek zájemcům o router Turris jsme tento týden rozeslali první várku pozvánek čítající dvě stě kusů. Na nové uživatele čeká vylepšený Turris 1.1 a mírně upravená smlouva, o jejíchž změnách jsme psali v minulém týdnu na našem blogu. V následujících týdnech budeme pokračovat v oslovování dalších uživatelů, kteří vyplnili formulář a anketu pro předregistraci, pokud se na Vás tedy ještě nedostalo, je zde stále šance.

O počtech rozeslaných pozvánek i o množství aktivovaných routerů budeme průběžně informovat na těchto stránkách.

Dne 14. července se v Akademii CZ.NIC konalo již druhé setkání uživatelů a přátel routeru Turris nazvané "Večer s Turrisem". Pokud jste se nemohli akce účastnit, můžete zhlédnout záznam přednášek uveřejněný na serveru YouTube:

• Úvod, novinky v projektu, Bedřich Košata - video
• Running containers on Turris (anglicky), Alex Samorukov - video
• Představení Turris Gadgets, Alan Fabik, Pavel Hübner, Jiří Toušek (Jablotron) - video

Pro zájemce o Turris 1.1 jsme připravili mírně modifikovanou nájemní smlouvu. Změny vychází ze zkušeností, které jsme získali v při vývoji nových sond a zpracování jejich výsledků a detailně jsou popsány v příspěvku na blogu zaměstnanců CZ.NIC.

Dnes jsme přidali novou veřejnou statistiku, která umožňuje sledovat trendy v počtu paketů zachycených na firewallech routerů Turris na jednotlivých portech. Statistiku nalezete v menu pod názvem PorTrend. Pro prohlížení si můžete vybrat některý z předdefinovaných portů a protokolů nebo vybrat libovolný zadáním jeho čísla.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 2.4.

Seznam změn:

• Minipoty logují více informací o útocích na Telnet.
• Pravidla pro firewall se stahují komprimovaná.
• Podpora vzdálené konfigurace Unboundu (standardně vypnutá).
• Vylepšení práce s pluginy v uCollectu.
• Podpora pro UBIFS (po aktualizaci z SD karty - více informací v dokumentaci).

Dne 14. 7. 2015 v 18 hodin se v sídle CZ.NIC (Milešovská 1136/5, Praha 3) uskuteční druhý neformální Večer s Turrisem, kam srdečně zveme všechny zájemce z řad uživatelů a přátel projektu Turris. V rámci večera budou mít účastníci možnost setkat se s vývojovým týmem, probrat poslední vývoj a nové plány a dozvědět se něco nového. Součástí večera budou dvě tématické prezentace. První se bude týkat připravovaného pilotního projektu Jablotronu a CZ.NIC a dozvíte se v ní, jak si z Turrisu povídat s bezdrátovými čidly. Druhá představí možnosti virtualizace na Turrisu s pomocí kontejnerů a ukáže třeba, jak si na Turrisu rozchodit Debian.

Počet míst je vzhledem ke kapacitě místnosti omezen a proto je třeba se na akci zaregistrovat. To lze učinit na stránkách Akademie CZ.NIC. Případné dotazy k akci můžete vznášet na fóru v tématu o této události.

Těšíme se na vaši účast.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 2.3.

Seznam změn:

• uCollect - přidán minipot pro Telnet - služba sledující přístupy na port 23/TCP. Chování lze nastavit v rozhraní Foris.
• Kontrola integrity souborů instalovaných updaterem. Při prvním spuštění může přeinstalovat větší množství balíků.
• Diagnostika odesílání dat na záložce "O routeru" v rozhraní Foris.
• Balík squid - oprava bezpečnostní chyby CVE-2015-3455.
• Drobné opravy v aplikacích Foris, Updater, uCollect a cznic-cacert-bundle.

Přinášíme vám videozáznam z první akce "Večer s Turrisem", která proběhla 9. 4. 2015 v 18:00 v Akademii CZ.NIC.

• Přivítání, Ondřej Filip - video
• Úvod, Bedřich Košata - video, prezentace
• Tvorba balíčků pro OpenWrt a Turris, Jan Čermák - video, prezentace

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 2.2.

Seznam změn:

• Nethist zaznamenává více statistik o využití paměti.
• Nikola posílá TCP flagy zachycených paketů a dělá předvýběr paketů k zalogování.
• Balík net-snmp aktualizován na verzi z upstreamu.
• Vyřešené některé kolize balíčků kernelových modulů.
• Další drobné opravy v aplikacích uCollect, updater a nuci.