Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].
V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.
O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.
Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.
Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).
Apple představil (keynote) iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro.
Richard Biener oznámil vydání verze 14.1 (14.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 14. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.
Free Software Foundation zveřejnila ocenění Free Software Awards za rok 2023. Vybráni byli Bruno Haible za dlouhodobé příspěvky a správu knihovny Gnulib, nováček Nick Logozzo za front-end Parabolic pro yt-dlp a tým Mission logiciels libres francouzského státu za nasazování svobodného softwaru do praxe.
$IPTABLES -N p2pecko echo -n "Nastavuji blokovani pro 192.168.1.2:" for x in $DENY_PROTOCOLS; do echo -en "\033[1;31m $x\033[0m" $IPTABLES -A FORWARD -p ALL -m layer7 --l7proto $x -o eth1 -s 192.168.1.2 -j p2pecko $IPTABLES -A FORWARD -p ALL -m layer7 --l7proto $x -o eth0 -s 192.168.1.2 -j p2pecko $IPTABLES -A FORWARD -p ALL -m layer7 --l7proto $x -i eth0 -d 192.168.1.2 -j p2pecko done echo ""; echo "Nastavuji blokovani pro 192.168.1.2: ipp2p" $IPTABLES -A FORWARD -p ALL -m ipp2p --ipp2p -o eth1 -s 192.168.1.2 -j p2pecko $IPTABLES -A FORWARD -p ALL -m ipp2p --ipp2p -o eth0 -s 192.168.1.2 -j p2pecko $IPTABLES -A FORWARD -p ALL -m ipp2p --ipp2p -i eth0 -d 192.168.1.2 -j p2pecko $IPTABLES -A p2pecko -j DROP $IPTABLES -A p2pecko -m state --state ESTABLISHED -j DROP $IPTABLES -A p2pecko -m state --state NEW -j DROP $IPTABLES -A p2pecko -m state --state RELATED -j DROP $IPTABLES -A p2pecko -m state --state INVALID -j DROP echo "Nastavuji quotu prenosu pro 192.168.1.2" $IPTABLES -N Xquota $IPTABLES -A FORWARD -p ALL -s 192.168.1.2 -j Xquota $IPTABLES -A FORWARD -p ALL -d 192.168.1.2 -j Xquota $IPTABLES -A Xquota -m quota --quota 3145728000 -j ACCEPT $IPTABLES -A Xquota -j DROP $IPTABLES -A Xquota -m state --state ESTABLISHED -j DROPCo mám kde špatně a jak to zkombinovat?
Co přesně znamená "když ho povolím"?
Mimochodem, trochu mi uniká smysl této konstrukce:
$IPTABLES -A p2pecko -j DROP $IPTABLES -A p2pecko -m state --state ESTABLISHED -j DROP $IPTABLES -A p2pecko -m state --state NEW -j DROP $IPTABLES -A p2pecko -m state --state RELATED -j DROP $IPTABLES -A p2pecko -m state --state INVALID -j DROP
ACCEPT
nebo RETURN
? To je docela podstatný rozdíl.
LOG
a uvidíte, na čem jste.
$IPTABLES -t mangle -A PREROUTING -j CONNMARK --restore-mark $IPTABLES -t mangle -A PREROUTING -m ipp2p --edk -j MARK --set-mark 10 $IPTABLES -t mangle -A PREROUTING -m ipp2p --dc -j MARK --set-mark 20 $IPTABLES -t mangle -A PREROUTING -m ipp2p --gnu -j MARK --set-mark 30 $IPTABLES -t mangle -A PREROUTING -m ipp2p --kazaa -j MARK --set-mark 40 $IPTABLES -t mangle -A PREROUTING -m ipp2p --bit -j MARK --set-mark 50 $IPTABLES -t mangle -A PREROUTING -m ipp2p --apple -j MARK --set-mark 60 $IPTABLES -t mangle -A PREROUTING -m ipp2p --winmx -j MARK --set-mark 70 $IPTABLES -t mangle -A PREROUTING -m ipp2p --soul -j MARK --set-mark 80 $IPTABLES -t mangle -A PREROUTING -m ipp2p --ares -j MARK --set-mark 90 $IPTABLES -t mangle -A PREROUTING -j CONNMARK --save-mark $IPTABLES -t mangle -A POSTROUTING -m mark --mark 10 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 20 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 30 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 40 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 50 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 60 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 70 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 80 -j DROP $IPTABLES -t mangle -A POSTROUTING -m mark --mark 90 -j DROPNetuším, má-li to nějaký smysl, ale podle howto by to mělo okamžitě zablokovat již vytvořené p2p spojení.
May 26 13:58:34 doma kernel: IPTABLES P2P:IN=eth1 OUT=eth0 SRC=192.168.1.2 DST=84.222.242.195 LEN=108 TOS=0x00 PREC=0x00 TTL=127 ID=36917 DF PROTO=TCP SPT=2610 DPT=19247 WINDOW=65535 RES=0x00 ACK PSH URGP=0
Tiskni Sdílej: