ČTK (Česká tisková kancelář) upozorňuje (X), že na jejím zpravodajském webu České noviny byly dnes dopoledne neznámým útočníkem umístěny dva smyšlené texty, které nepocházejí z její produkce. Jde o text s titulkem „BIS zabránila pokusu o atentát na nově zvoleného slovenského prezidenta Petra Pelligriniho“ a o údajné mimořádné prohlášení ministra Lipavského k témuž. Tyto dezinformace byly útočníky zveřejněny i s příslušnými notifikacemi v mobilní aplikaci Českých novin. ČTK ve svém zpravodajském servisu žádnou informaci v tomto znění nevydala.
Byla založena nadace Open Home Foundation zastřešující více než 240 projektů, standardů, ovladačů a knihoven (Home Assistant, ESPHome, Zigpy, Piper, Improv Wi-Fi, Wyoming, …) pro otevřenou chytrou domácnost s důrazem na soukromí, možnost výběru a udržitelnost.
Společnost Meta otevírá svůj operační systém Meta Horizon OS pro headsety pro virtuální a rozšířenou realitu. Vedle Meta Quest se bude používat i v připravovaných headsetech od Asusu a Lenova.
Společnost Espressif (ESP8266, ESP32, …) získala většinový podíl ve společnosti M5Stack, čímž posiluje ekosystém AIoT.
Byla vydána nová stabilní verze 3.5 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). Přehled novinek také na YouTube. Nově lze využívat cloud (audio.com). Ke stažení je oficiální AppImage. Zatím starší verze Audacity lze instalovat také z Flathubu a Snapcraftu.
50 let operačního systému CP/M, článek na webu Computer History Museum věnovaný operačnímu systému CP/M. Gary Kildall z Digital Research jej vytvořil v roce 1974.
Byl zveřejněn program a spuštěna registrace na letošní konferenci Prague PostgreSQL Developer Day, která se koná 4. a 5. června. Na programu jsou 4 workshopy a 8 přednášek na různá témata o PostgreSQL, od konfigurace a zálohování po využití pro AI a vector search. Stejně jako v předchozích letech se konference koná v prostorách FIT ČVUT v Praze.
Po 48 letech Zilog končí s výrobou 8bitového mikroprocesoru Zilog Z80 (Z84C00 Z80). Mikroprocesor byl uveden na trh v červenci 1976. Poslední objednávky jsou přijímány do 14. června [pdf].
Ještě letos vyjde Kingdom Come: Deliverance II (YouTube), pokračování počítačové hry Kingdom Come: Deliverance (Wikipedie, ProtonDB Gold).
Thunderbird 128, příští major verze naplánovaná na červenec, přijde s nativní podporou Exchange napsanou v Rustu.
eth1 - připojení k ISP eth0 - LAN (192.168.1.0/24) ens1 - LAN (192.168.70.0/24) ens1.71 - VLAN (192.168.71.0/24) ens1.72 - VLAN (192.168.72.0/24)VLANy mám v interfaces nastaveny takto:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
iface ens1.71 inet static
address 192.168.71.1
netmask 255.255.255.0
broadcast 192.168.71.255
network 192.168.71.0
vlan-raw-device ens1
obdobně ens1.72
Nechci, aby se PC z VLAN 71 a 72 navzájem viděly a aby neviděly ani LAN eth0. Ovšem PC z VLAN 71 klidně opingá PC z VLAN 72, dokonce i PC ze subnetu 192.168.1.0/24.
Když switch, na kterém jsou VLANy odpojím od serveru, tak už na sebe navzájem nevidí, takže si myslím, že se vidí právě přes server.
Já ale netuším, kde mám hledat problém. Myslel jsem, že stačí nastavit na serveru VLANy a ty se automaticky nevidí, nebo musím na fw zakázat vzájemnou komunikaci?
Děkuji za jakýkoliv nástřel...
Řešení dotazu:
Chyba lávky...
Takže prostě nastavit pravidlo 192.168.71.0/24 nesmí na 192.168.72.0/24 atd...
2.3.2018 10:18
Josef Kufner | skóre: 70
echo "1" > /proc/sys/net/ipv4/ip_forwardMyslíš, toto vypnout? Pokud ano, tak pak mi ale nebude fungovat připojení ven z LANů???
2.3.2018 10:22
Josef Kufner | skóre: 70
Každopádně moc děkuji...
2.3.2018 10:54
Josef Kufner | skóre: 70
iptables -P FORWARD DROP iptables -A FORWARD -s 192.168.1.0/24 -d 0/0 -o eth1 -j ACCEPT iptables -A FORWARD -d 192.168.1.0/24 -s 0/0 -i eth1 -j ACCEPT iptables -A FORWARD -s 192.168.71.0/24 -d 0/0 -o eth1 -j ACCEPT iptables -A FORWARD -d 192.168.71.0/24 -s 0/0 -i eth1 -j ACCEPT iptables -A FORWARD -s 192.168.72.0/24 -d 0/0 -o eth1 -j ACCEPT iptables -A FORWARD -d 192.168.72.0/24 -s 0/0 -i eth1 -j ACCEPTPředpokládám, že takto by to mělo stačit...
Tiskni
Sdílej:
