Všem vše nejlepší do nového roku 2026.
Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.60. Vyzkoušet lze online demo.
Daniel Stenberg na svém blogu informuje, že po strncpy() byla ze zdrojových kódů curlu odstraněna také všechna volání funkce strcpy(). Funkci strcpy() nahradili vlastní funkcí curlx_strcopy().
Byla vydána nová verze 25.12.30 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.
Společnost Valve publikovala přehled To nej roku 2025 ve službě Steam aneb ohlédnutí za nejprodávanějšími, nejhranějšími a dalšími nej hrami roku 2025.
Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu a listopadu 2025. Zúčastnilo se více než 5000 uživatelů.
V dokumentově orientované databázi MongoDB byla nalezena a v upstreamu již opravena kritická bezpečností chyba CVE-2025-14847 aneb MongoBleed.
Při úklidu na Utažské univerzitě se ve skladovacích prostorách náhodou podařilo nalézt magnetickou pásku s kopií Unixu V4. Páska byla zaslána do počítačového muzea, kde se z pásky úspěšně podařilo extrahovat data a Unix spustit. Je to patrně jediný známý dochovaný exemplář tohoto 52 let starého Unixu, prvního vůbec programovaného v jazyce C.
FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.
K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
+---------+ eth0 +----------+ eth1 (maskarada)
|INTERNET |----------------------| |-------------------
+---------+ 128.169.28.1 | | 192.168.1.0/24
verejna IP | |
| FIREWALL |
| | eth2 +-----+
| |-------------------| DMZ | Verejne adresy 128.169.28.3-X
+----------+ 128.169.28.2 +-----+
dalsi verejna IP
vubec si totiz nedokazu predstavit jak by to dopadlo kdyz by se na sitove karty eth0 a eth2 povesil stejny rozsah a jestli by to vubec fungovalo a jak by si s tim poradila routovaci tabulka. Muzete mi prosim popsat pripadne vyhody a nevyhody nebo nastinit jak to jinak zrealizovat ??? Cetl jsem tady uz DNAT/SNAT ale zda se mi to jako neohrabana moznost. Do te DMZ totiz potrebuji pristup z INTERNETU. dekuji za kazdou reakci
20.4.2005 13:40
wake | skóre: 30
| blog: wake
| Praha
Stejné IP rozsahy (resp. podsítě) na eth0 a eth2 skutečně mít nemůžete, to by nefungovalo. Máte-li možnost, nechte si pro DMZ přidělit další rozsah IP adres, ten nastavíte na eth2 a provoz mezi Internetem a DMZ budete na firewallu normálně routovat (a samozřejmě nějak filtrovat, že).
Pokud nemáte možnost získat další blok adres, tak strojům na DMZ přidělíte privátní adresy (jiné, než na eth1). Na firewallu si na eth0 dopřidáte kromě oné 128.169.28.1 i další veřejné adresy (...2, atd.) a pomocí SNAT/DNAT zajistíte, že třeba provoz na 128.169.28.2 přišedší na firewall bude 1:1 (tj. se zachováním čísel portů) předán stroji s IP 192.168.2.1 v DMZ. Je to trochu drbačka, zejména ve světle té maškarády na eth1 (protože se vám otevírá celá řada příležitostí k omylu při nastavování komunikace mezi eth1 a eth2), ale rozhodně to tak nastavit jde a počítače v DMZ budou (téééměř) plnohodnotně přístupné z Internetu.
To není tak úplně pravda, fungovat to může. Jen je potřeba to ošetřit.
Jo, přesně tak.
20.4.2005 13:47
wake | skóre: 30
| blog: wake
| Praha
20.4.2005 14:21
wake | skóre: 30
| blog: wake
| Praha
20.4.2005 15:06
wake | skóre: 30
| blog: wake
| Praha
2. Týkalo by se to nejen providera, ale také ostatních, kdo jsou s firewallem na stejném segmentu (typicky další zákazníci).
Přidělené veřejné adresy
128.169.28.2-X
+----------+ wirelles +---------------+ LAN1 +-----+
| INTERNET |-------------------| |-------------------------| DMZ |
+----------+ | | +-----+
| OVISLINK 1120 |
| | eth0 eth1
| | 128.169.28.1 +--------+ 192.168.1.1 +-----+
| |-------------------| ROUTER |------------------| LAN |
+---------------+ LAN2 | + | +-----+
|FIREWALL|
+--------+
pokud se totiz domnivam spravne tak OVISLINK by mel fungovat jako bridg a tim padem by mel ty verejne IP od poskytovatele bez vetsich problemu propustit
20.4.2005 17:13
wake | skóre: 30
| blog: wake
| Praha
20.4.2005 17:17
wake | skóre: 30
| blog: wake
| Praha
20.4.2005 17:17
wake | skóre: 30
| blog: wake
| Praha
+---------+ eth0 +----------+ eth1 (maskarada)
|INTERNET |----------------------| |-------------------
+---------+ neni IP | | 192.168.1.0/24
| |
| FIREWALL |
eth0:1 | | eth2 +-----+
128.169.28.2 | |-------------------| DMZ | Verejne adresy 128.169.28.2-X
+----------+ neni IP +-----+
mezi rozhranim eth0 a eth2 je vytvoren bridge pomoci utility brctl a neni na nej prirazena IP adresa tim padem se to bude chovat jako OVISLINK. Ten alias eth0:1 je tam pouze kvuli tomu aby byl na router pristup i z venku. Jedina nevyhoda je u komunikace mezi LANem za eth1 a DMZ pac se na nej bude aplikovat firewall 2x respektive 4x. ale tohle jde uz vyresit.
Tiskni
Sdílej:
