Turris Security report 2022/12

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 2.1.

Seznam změn:

• Majordomo nyní používá lokální databázi MAC adres.
• Nové balíčky (neinstalované automaticky): Postfix, nginx s podporou SSL.
• Nový seznam balíčků "webcam" pro podporu webových kamer.
• Možnost použití prefixu URL pro Foris; opravy drobných chyb ve Forisu.
• Přidána kontrola správné funkce zaznamenávání zachycených paketů na firewallu.
• Vyšší limit počtu TCP spojení pro Unbound.
• Opravy množství dalších chyb.

Dnes jsme vydali krátký článek k nové funkci uživatelského portálu, která umožňuje zjistit využívání kapacity linky. Článek si můžete přečíst na blogu zaměstnanců CZ.NIC.

Dne 9. 4. 2015 v 18 hodin se v sídle CZ.NIC (Milešovská 1136/5, Praha 3) uskuteční neformální akce s názvem "Večer s Turrisem", kam srdečně zveme všechny zájemce z řad uživatelů a přátel projektu Turris. V rámci večera budou mít účastníci možnost setkat se s vývojovým týmem, probrat poslední vývoj a nové plány a dozvědět se něco nového. Součástí večera bude také "Rychlokurz tvorby balíčků pro OpenWrt se zvláštním přihlédnutím k Turrisu".

Počet míst je vzhledem ke kapacitě místnosti omezen a proto je třeba se na akci zaregistrovat. To lze učinit na stránkách Akademie CZ.NIC. Případné dotazy k akci můžete vznášet na fóru v tématu o této události.

Těšíme se na vaši účast.

V předchozích dnech byla nalezena zranitelnost v aplikaci Samba, která umožňuje vzdálenému útočníkovi spustit libovolný kód. Dnes jsme vydali verzi 3.6.25 balíků samba-server a samba-client, které obsahují opravu této chyby. Tato aktualizace by měla být na router nainstalována automaticky.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 2.0.

Seznam změn:

• Update OpenWrt na stabilní verzi 14.07 Barrier Breaker.
• Nový vzhled rozhraní Foris optimalizovaný pro mobilní zařízení, přidána sekce pro instalaci seznamů balíčků.
• Nové seznamy balíčků: squid, TOR, cacerts (kořenové certifikáty autorit).
• Majordomo - opraveno pořadí zobrazování měsíců a pád při vložení prázdné konfigurace, optimalizace cache.
• Opravy a optimalizace aplikace ucollect, pluginu ucollect-buckets a ucollect-bandwidth.
• Povoleno větší množství otevřených spojení.
• Zvýšen limit délky zpráv v syslogu.
• Bezpečnostní opravy OpenSSL a resolveru Unbound.
• Podpora pro modem Turris (aka SMRT).

Od začátku roku 2015 sdružení CZ.NIC sídlí na nové adrese. Nyní nás naleznete na adrese Milešovská 1136/5, Praha 3, hned vedle náměstí Jiřího z Poděbrad.

V rámci projektu Turris jsme začali vydávat tzv. "greylist" - seznam IP adres, které projevovaly podezřelé chování na firewallech routerů Turris. Detailní popis můžete nalézt na stránce s aktuálním greylistem nebo v článku o greylistu, který jsme vydali na našem blogu.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 1.8

Seznam změn:

• Nová verze ucollect-spoof.
• Firewall obsahuje drobné opravy načítání pravidel přes ipsets.
• Ucollect-bandwidth počítá statistiky vytížení linky.
• Autoritativní DNS server Knot povýšen na verzi 1.6.0.
• Další opravy shellu bash.
• Možnost pojmenovat zařízení zobrazovaná v nástroji Majordomo.
• Další přípravy na přechod k novější verzi OpenWrt.

V globálních statistikách nově naleznete i výstupy ze sondy Bandwidth aplikace ucollect, která pasivní metodou měří rychlost internetového připojení routerů Turris. Popis metodiky a další informace o těchto statistikách naleznete v článku na blogu zaměstnanců CZ.NIC.

Zároveň došlo k drobným úpravám v uživatelských i globálních statistik, ve kterých jsme zohlednili několik požadavků, které nám zaslali naši uživatelé.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 1.7

Seznam změn:

• Drobné opravy v ucollect & ucollect-flow.
• Nový plugin ucollect-spoof na testování zasílání packetů s podvrženou zdrojovou adresou.
• Nový plugin ucollect-refused na sledování odchozích odmítnutých spojení.
• Možnost v /etc/config/firewall-turris nastavit, která pravidla firewallu se mají aplikovat a která ne.
• Přidán seznam balíčků 'majordomo'.
• Opravena chyba ve Forisu, ke které mohlo docházet při současném přístupu více uživatelů.
• Python aktualizován na 2.7.8.

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 1.6

Seznam změn:

• Opravy pádů updateru a další drobné úpravy.
• Ucollect - optimalizován systém aktualizace pravidel pluginu flows ze serveru.
• U flows se zaznamenává, kdo započal komunikaci.
• Ve firewallu se zaznamenávané a blokované adresy spravují již pouze pomocí ipsets.
• Foris pro zrychlení odezvy udržuje persistentní připojení k backendu.
• Notifier zasílá emaily kompletně s diakritikou.