Turris

Novinky

Turris OS 1.4

11. srpna 2014

Dnes jsme vydali další aktualizaci operačního systému routerů Turris s označením Turris OS 1.4

Seznam změn:

  • Spojení ucollectu se serverem je nyní komprimované.
  • Přidán plugin "flow" určený ke sledování délek a velikostí podezřelých spojení.
  • Přidána možnost použít SMTP server CZ.NICu k odesílání novinek - nastavuje se v konfiguračním rozhraní Foris. Výhodou této možnosti je jednodušší konfigurace.
  • Aktualizace balíků Samba a OpenSSL ošetřující zranitelnosti předchozích verzí.
  • Optimalizace posílání záznamů z firewallu.
  • Podpora aktualizací vyžadující restart v průběhu instalace.
  • Přidána podpora pro SATA multiplikátory.
  • Povolen prefetch v Unboundu, občas snižující latenci.
  • Možnost nainstalovat si DNS server Knot 1.5.

Aktuální stav pozvánek – 1. 8. 2014

1. srpna 2014
  • Celkem pozvánek: 1313
  • Přijatých pozvánek: 959
  • Odmítnutých pozvánek: 72
  • Expirovaných pozvánek: 282
  • Nevyřízených pozvánek: 0
  • Aktivovaných routerů: 932

Poznámka: nevyřízené pozvánky jsou takové, na které uživatelé nezareagovali ani jejich přijetím, ani explicitním odmítnutím. Aktivované routery jsou routery které mají dokončenou aktivaci a posílají data.

Aktuální stav pozvánek – 11. 7. 2014

11. července 2014
  • Celkem pozvánek: 1313
  • Přijatých pozvánek: 990
  • Odmítnutých pozvánek: 72
  • Expirovaných pozvánek: 251
  • Nevyřízených pozvánek: 0
  • Aktivovaných routerů: 921

Poznámka: nevyřízené pozvánky jsou takové, na které uživatelé nezareagovali ani jejich přijetím, ani explicitním odmítnutím. Aktivované routery jsou routery které mají dokončenou aktivaci a posílají data.

Aktuální stav pozvánek – 20. 6. 2014

20. června 2014

Dnes jsme rozeslali 16 pozvánek, abychom doplnili uvolněná místa.

  • Celkem pozvánek: 1278
  • Přijatých pozvánek: 980
  • Odmítnutých pozvánek: 73
  • Expirovaných pozvánek: 208
  • Nevyřízených pozvánek: 20
  • Aktivovaných routerů: 841

Poznámka: nevyřízené pozvánky jsou takové, na které uživatelé nezareagovali ani jejich přijetím, ani explicitním odmítnutím. Aktivované routery jsou routery které mají dokončenou aktivaci a posílají data.

Aktuální stav pozvánek – 11. 6. 2014

11. června 2014

Při pohledu na dnešní data o pozvánkách zjistíte, že se počet přijatých pozvánek od minula snížil. Je to tím, že expirujeme i pozvánky, které byly přijaté, ale neaktivní. Funguje to tak, že v případě, že lidé pozvánku přijmou, ale poté dlouhou dobu nepokročí s objednávkou routeru, posíláme jim upozornění. Pokud se ani poté ve stanovené době (5 nebo 10 dní) situace neposune a uživatel nám nedá vědět emailem, provedeme deaktivaci jeho účtu a pozvánku označíme jako expirovanou.

Celkově lze říci, že se nám postupně daří redukovat počet nevyřízených pozvánek a posouvat se k aktivovaným routerům. Tento týden expirovalo 15 "rozpracovaných" objednávek a 13 pozvánek. V obou případech jsme rozeslali pozvánky dalším zájemcům.

  • Celkem pozvánek: 1262
  • Přijatých pozvánek: 970
  • Odmítnutých pozvánek: 70
  • Expirovaných pozvánek: 201
  • Nevyřízených pozvánek: 23
  • Aktivovaných routerů: 791

Poznámka: nevyřízené pozvánky jsou takové, na které uživatelé nezareagovali ani jejich přijetím, ani explicitním odmítnutím. Aktivované routery jsou routery které mají dokončenou aktivaci a posílají data.

Aktualizace systému

6. června 2014

V následující hodině bude na routery Turris nainstalována nová aktualizace systému. Kromě opravy knihovny OpenSSL, kterou jsme avizovali včera, obsahuje ještě několik oprav, novou verzi knihovny libnetconf, která by měla přispět ke zrychlení uživatelského rozhraní Foris, a vylepšení detekce použitelnosti DNS resolveru pro forwarding.

Nová zranitelnost v OpenSSL

5. června 2014

V knihovně OpenSSL byla objevena nová závažná zranitelnost označovaná jako CCS injection vulnerability (CVE-2014-0224). Tato zranitelnost umožňuje odposlouchávání šifrované komunikace a pozměnění přenášených dat.

V rámci projektu Turris jsme již aktualizovali software na všech serverech, což je nejvýznamnější z pohledu ochrany našich uživatelů, a připravujeme opravu pro klientské routery, která bude k dispozici v průběhu zítřka. Vzhledem k tomu, že v OpenWrt není aktualizace balíčku doposud zahrnuta, odeslali jsme odpovídající opravu také tam.

Aktuální stav pozvánek – 3. 6. 2014

3. června 2014
  • Celkem pozvánek: 1231
  • Přijatých pozvánek: 972
  • Odmítnutých pozvánek: 70
  • Expirovaných pozvánek: 157
  • Nevyřízených pozvánek: 34
  • Aktivovaných routerů: 743

Poznámka: nevyřízené pozvánky jsou takové, na které uživatelé nezareagovali ani jejich přijetím, ani explicitním odmítnutím. Aktivované routery jsou routery které mají dokončenou aktivaci a posílají data.

Statistiky sítě routerů Turris

30. května 2014

Rozšířili jsme stránky projektu Turris o sekci věnovanou statistikám. Jedná se o data z jednotlivých routerů spojená do celkových přehledů.

V této chvíli ve statistikách najdete např. porovnání mezi datovými toky pomocí protokolů IPv4 a IPv6, či informace o paketech nejčastěji odmítnutých firewallem. U těch uvádíme jak přehled nejčastějších portů, na které spojení míří, tak mapu zemí odkud packety pochází.

Mimochodem - je zajímavé, že nejvíce zablokovaných packetů pochází z ČR. Mohou za to z části broadcasty a z části různé protokoly na objevování sousedů, které používá např. MikroTik na portu 5678.

Aktuální stav pozvánek – 28. 5. 2014

28. května 2014

Včera vyexpirovalo 30 pozvánek a rozeslali jsme 75 routerů. Zde jsou aktuální data:

  • Celkem pozvánek: 1201
  • Přijatých pozvánek: 943
  • Odmítnutých pozvánek: 70
  • Expirovaných pozvánek: 137
  • Nevyřízených pozvánek: 53
  • Aktivovaných routerů: 672

Poznámka: nevyřízené pozvánky jsou takové, na které uživatelé nezareagovali ani jejich přijetím, ani explicitním odmítnutím. Aktivované routery jsou routery které mají dokončenou aktivaci a posílají data.