Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na sérii kritických zranitelností v Cisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) a Cisco IOS, CVE-2025-20333, CVE-2025-20363 a CVE-2025-20362. Zneužití těchto zranitelností může umožnit vzdálenému neautentizovanému útočníkovi spustit libovolný kód (RCE). Společnost Cisco uvedla, že si je vědoma aktivního zneužívání těchto zranitelností.
Ochrana uživatelů a zároveň příznivé podmínky pro rozvoj umělé inteligence (AI). Ministerstvo průmyslu a obchodu (MPO) připravilo minimalistický návrh implementace evropského nařízení o umělé inteligenci, tzv. AI aktu. Český zákon zajišťuje ochranu občanům a bezpečné používání AI, ale zároveň vytváří pro-inovační prostředí, ve kterém se může AI naplno rozvíjet, firmy mohou využít jeho potenciál a nebudou zatíženy zbytečnou administrativou. Návrh je nyní v meziresortním připomínkovém řízení.
Dle plánu Linus Torvalds odstranil souborový systém bcachefs z mainline Linuxu. Tvůrce bcachefs Kent Overstreet na Patreonu informuje, že bcachefs je nově distribuován jako DKMS modul.
PIF, Silver Lake a Affinity Partners kupují videoherní společnost Electronic Arts (EA) za 55 miliard dolarů (1,14 bilionu korun).
Konference LinuxDays 2025 proběhne již tento víkend 4. a 5. října v Praze v areálu ČVUT v Dejvicích na FIT. Konference znamená desítky přednášek a workshopů, zástup zajímavých osobností, místo pro setkání, spoustu nových nápadů a informací a stánky řady různých projektů: Fedora, openSUSE, vpsFree.cz, Mozilla, MacGyver - bastlíři SH, OpenAlt a mnoho dalších. Účast na konferenci je zdarma.
Před měsícem Google oznámil, že bude vyžadovat ověření identity vývojářů aplikací pro Android. Dnes se k této změně vyjádřil F-Droid, tj. instalovatelný katalog svobodných a open source aplikací pro platformu Android. Změna ohrožuje F-Droid a další otevřené platformy pro distribuci aplikací.
Po 9 týdnech vývoje od vydání Linuxu 6.16 oznámil Linus Torvalds vydání Linuxu 6.17. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a Linux Kernel Newbies.
The Catch 2025, oblíbená podzimní CTF (Capture the Flag) soutěž, začne v pondělí 6. října přesně ve 12:00. Letošní ročník s podtitulem TCC Power Grid prověří znalosti hráček a hráčů na scénářích spojených s elektrickou rozvodnou sítí. Kromě hlavních výher čekají na soutěžící ceny až do 50. místa a také speciální bonusy za nejrychlejší řešení či kvalitní write-upy.
Společnost System76 vydala beta verzi Pop!_OS 24.04 LTS s novým desktopovým prostředím COSMIC. Videoukázky na YouTube.
Komunitní Wikikonference 2025 aneb setkání s tvůrci české Wikipedie plné přednášek, diskuzí a novinek ze světa Wikimedia, proběhne v sobotu 8. listopadu 2025 v Didaktikonu Kampusu Hybernská v Praze. Hlavním tématem letošního setkání je otázka, která hýbe nejen komunitou, ale i širší společností: „Je Wikipedie jenom pro boomery?“
V prvním díle si představíme HW WRAPu. Jde vlastně jen o mini IBM PC kompatibilní jednodeskový počítač švýcarského výrobce PC Engines GmbH. http://pcengines.ch/index.htm. Jeho základní určení vyplývá už z rozklíčování zkratky v jeho názvu „Wireless Ready Application Platform” - WRAP je ideální pro stavbu přístupových bodů WiFi sítě, nebo domácí router-firewall. Autor je Švýcar, který se živí návrhem embedded zařízení. Na návrhu i desce je vidět, že autor má velkou praxi. Vyrábí se na Taiwanu, což je dobrá volba, protože tím se může prodávat za dobrou cenu a my máme pěkný kousek HW v dostupné cenové relaci.
Výrobce nabízí dostatek dalšího příslušenství, včetně kvalitních kovových venkovních krytů, redukcí pro napájení po Ethernetu nebo USB interface. Podpora operačních systému přímo od výrobce je také dobrá, můžeme nainstalovat DOS, xBSD a samozřejmě Linux. Tyto operační systémy je sice nutné pro spuštění na WRAPu trošku upravit, ale je k dispozici dostatek distribucí, jak volně dostupných, tak komerčních. Těm se budu věnovat v dalším díle.
Dodaný procesor sice nepatří mezi nejvýkonnější, ale nízká spotřeba umožňuje provoz dokonce bez jakéhokoliv chladiče. Navíc je procesor levný, a tak při zvažování možnosti nasadit WRAP místo standardního počítače, můžete zjistit, že se tato investice vrátí již za pár měsíců. U některých revizí WRAPu, můžete zvolit pracovní frekvenci 233 MHz nebo 266 MHz. Slibovaná verze s 300 MHz procesorem se zatím neobjevila.
Osazená paměť je myslím dostatečná pro normální použití WRAPu. My již nyní používáme jen 128MByte verze, protože na CF není SWAP, ale využití operační paměti v našem nasazení není vysoké. Co mi ale chybí, je verze s plným IDE konektorem, pro připojení HDD (stačilo by i notebookové rozhraní). Pro instalaci systému nyní pořizujeme obyčejné CF karty 128 Mbyte, které mají dobrý poměr cena/kapacita. Novější CF karty nemá smysl vzhledem k omezenému IDE ve WRAPu, ten neumožňuje ani DMA přenos.
Tyto desky jsou dodávány s upraveným BIOSem, který z důvodu absence jakéhokoliv grafického adaptéru komunikuje po sériovém portu. Jako výchozí používá rychlost 38400 Bd, bez parity, 8 datových bitů. Je velice jednoduchý, umožní vlastně jenom nastavení parametrů sériového přenosu na 9600 Bd, změnu přístupu ke CF, buď CHS nebo LBA a nakonec možnost aktualizace BIOSu pomocí protokolu Xmodem.
Pokud někomu nestačí onboard periférie, může pomocí miniPCI karet rozšířit možnosti tohoto zařízení. Je možné rozšířit o síťové adaptéry, bezdrátové karty, nebo IDE, viz Mini PCI IDE Control Module. Na této adrese je široký výběr dalších adaptérů: http://www.boser.co.uk/, třeba i zvuková karta nebo VGA.
LPC je speciální rozhraní určené pro potřeby výrobce nebo bastlíře, nevím o žádném komerčním výrobci, který by dodával rozšiřující moduly pro toto rozhraní. Napadá mě to, že by bylo dobré dodělat rozhraní pro LCD displej, ale to nechám na někom, kdo má dostatek času.
Poslední rozhraní je i2c. To je široce používané rozhraní ve spotřební elektronice, tak nikomu nic nebrání si připojit, co zrovna potřebuje (převodníky, ovladač pro dotykové obrazovky, další watchdog, vstupy/výstupy atp.)
Ethernet nainstalovaný přímo na desce je v Linuxu (a i dalších svobodných *NIXech) podporovaný ovladačem natsemi.ko. Podporuje automatické rozpoznání parametrů linky a je stabilní. Vzhledem k nižšímu výkonu není možné využít plné přenosové kapacity. Dle verze jsou osazeny jedna, dvě, nebo až tři tyto síťové karty.
Osazený sériový port není ničím zvláštní, jen je více využíván vzhledem k absenci portu pro externí klávesnici. Je možné ho využít i na větší vzdálenosti než definuje norma, což lze s úspěchem využít při montáži WRAPu jako routeru pro WiFi, kdy je žádoucí, aby byl instalován co nejblíže anténě.
Nainstalované reset tlačítko jsem musel využít jen v začátcích, kdy jsem se snažil provozovat neupravenou distribuci WISP, která nepřekousla absenci řadiče klávesnice. Indikační diody pomohou v začátcích, a pak při ladění, jsou totiž plně pod uživatelskou kontrolou.
Na desce osazené teplotní čidlo LM77 umožňuje zjistit aktuální teplotu a nastavit meze provozních teplot. Od výrobce je nastaven reset při teplotě 80 stupňů Celsia, a opravdu funguje, jak jsme se přesvědčili v létě, když jsem nainstalovali dva WRAPy přímo na sebe v uzavřené krabičce bez nožiček. Po oddělení těchto krabiček a nalepení nožiček (klesla teplota) je provoz bezproblémový.
Napájení je možné buď pomocí externího stejnosměrného zdroje napětí 7-18V, nebo pomocí POE. POE, které je implementováno ve WRAPu, není 802.3af kompatibilní, využívá volných párů v Ethernet kabelu! Kladné napětí je přivedeno na piny 4-5, zem je na pinech 7-8. Pozor, Ethernet není chráněn pojistkou, měl by krátkodobě vydržet proud 3A, ale nedoporučuji zkoušet.
Další zajímavý kus příslušenství, který lze přímo od výrobce získat, je USB redukce. Sice je nutné vzít do ruky pájku a zapájet jeden konektor, ale možnosti USB jsou poměrně velké. Čistě teoreticky by mělo být možné, vytvořit naprosto tichou pracovní stanici pro výpočetně nenáročné aplikace. VGA do miniPCI, klávesnice a myš přes USB. Já osobně používám WRAP pouze jako router pro páteřní spoje v pásmu 5GHz, případně na něm máme postavené celé AP, které nezabere moc místa, má minimální spotřebu a vysokou spolehlivost. Přece jen kombinace švýcarského návrhu a čínské montáže se jeví jako velice úspěšná.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: