Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
aptitude install apache2a webserver jede :). Proxyna by možná byla zbytečná. Stačí asi jen tu konektivitu nasdílet, nebo proroutit nějaký ty IP, ne? Návodů jak na to je tu hodně. Pokud chceš mít na routeru nějakou nasdílenou část disku, tak
aptitude install sambapak jen nastavit (návodů a příkladů configů je tu hondě) a je to, ne?
/etc/networks/interfaceTakhle se v tom souboru nastaví dhcp :
auto eth0 iface eth0 inet dhcpTakhle natvrdo adresy (pokud by ISP nepřiděloval automaticky) :
auto eth0 iface eth0 inet static address 192.168.0.11 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1Bacha hlavně na správné nastavení položky broadcast. Internet potom nasdílíš ostatním uživatelům příkazem :
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEKde ona eth0 je síťovka do internetu a ostatní síťovky (eth1,eth2 atd.) jsou do vnitřní sítě, kde jsou k nim připojené ty dva PC. Nebo jen jedna síťovka, pak switch a pak ty dva PC ...
/etc/resolv/conf nameserver 235.151.151.155 nameserver 151.151.151.155Na síťovce eth1 nastavíš nějakou IP do vnitřní sítě. Třeba :
auto eth1 iface eth1 inet static address 192.168.2.1 netmask 255.255.255.0Na stanicích, na kterých potom budeš chtít mít net, nastavíš IP takto :
Pro PC1 : IP : 192.168.2.22 maska : 255.255.255.0 brána : 192.168.2.1 +DNS Pro PC2 : IP : 192.168.2.23 maska : 255.255.255.0 brána : 192.168.2.1 +DNSPak nainstaluješ apache, aby jsi měl webový server :
aptitude install apache2Návodů jak nastavit apache je všude dost. Takže snad ti to takhle bude dostačovat
Zdar Max
echo 1 > /proc/sys/net/ipv4/ip_forwardToto nastavení a nastavení MASQUEARDE se neukládá, takže po restartu routeru je musíš provést znovu. To lze řešit nějakým svým vlastním jednuduchým skriptem, který se po startu PC spustí. Jinak ip forward jde v debianu i někde nastavit, ale teď si přesně nepamatuji kde. Dřív to bylo v /etc/network/options, nebo tak nějak, ale od nové verze debianu se to změnilo, aspoň myslím
Tiskni
Sdílej: