Bylo vydáno OpenBSD 7.8. S předběžnou podporou Raspberry Pi 5. Opět bez písničky.
Valkey (Wikipedie) byl vydán v nové major verzi 9.0. Valkey je fork Redisu.
Byly publikovány informace o kritické zranitelnosti v knihovně pro Rust async-tar a jejích forcích tokio-tar, krata-tokio-tar a astral-tokio-tar. Jedná se o zranitelnost CVE-2025-62518 s CVSS 8.1. Nálezci je pojmenovali TARmageddon.
AlmaLinux přinese s verzí 10.1 podporu btrfs. XFS bude stále jako výchozí filesystém, ale instalátor nabídne i btrfs. Více informací naleznete v oficiálním oznámení.
Společnost OpenAI představila svůj vlastní webový prohlížeč ChatGPT Atlas. Zatím je k dispozici pouze na macOS.
Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.5 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.
Rodina jednodeskových počítačů Orange Pi se rozrostla (𝕏) o Orange Pi 6 Plus.
Na Humble Bundle běží akce Humble Tech Book Bundle: All Things Raspberry Pi by Raspberry Pi Press. Se slevou lze koupit elektronické knihy od nakladatelství Raspberry Pi Press a podpořit Raspberry Pi Press, Raspberry Pi Foundation North America nebo Humble.
Přidaný režim autonomního řízení vozidel Tesla Mad Max je dostupný pro vybrané zákazníky v programu EAP (Early Access Program). Nový režim je na silnici agresivnější, častěji mění pruhy a ne vždy dodržuje rychlostní limity. Agentura JPP spekuluje, že v Česku by se mohl nový režim namísto Mad Max jmenovat Mad Turek...
Byla vydána nová verze 9.18 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Nově také pro NanoPi R3S, R3S LTS, R76S a M5. Přehled novinek v poznámkách k vydání.
Na doporuceni kamarada jsem byl nucen nasadit do sve heterogenni site firewall. Na vyber byl IPCop a nuzky (na odstrihnuti od netu). Nakonec zvitezil IPcop, trochu me prekvapilo, ze uz dlouho nevysla zadna nova verze. Vybyla me jedne Via Epia se dvema sitovkami. Kdyz jsem mel Hw vycisteny a nachystany na instalaci fouknul jsem do externi mechaniky CD s touhle jedno(vice)ucelovou distribuci.
Instalace probehla bezproblemove, vybral jsem RED a Green sitovku nastavil prislusne IP, popsal si na bednu ktera sitovka je ktera. Samozdrejme presne naopak :D
Protoze nevim a nezjistoval jsem jak se dodatecne meni IP na sitovkach. Nastavoval jsem vse na slepo. Iptables ma vcelku prehledne WEBGUI, takze jsem nastavil forward 25tky, rdp, ftp na vnitrni servery. Zbezne si projel dalsi nastaveni a zjistil, ze nema nic co bych potreboval. Tak sup zpet na web a v addonech stahnout smtp spamfiltr, nejaky alespon zakladni antivir, protoze useri maji vsichni NOD. Nakonec jsem zvolil Copfilter, ktery je sice v beta verzi, ovsem vypada ze by mohl mit vse co potrebuji.
Samozdrejme, ze nefungovalo vse jak je psano na webu. U Copfilteru je treba patchnout antivir, monitor.
Proxsmtp filtruje postu, blby je ze nejde u nej zakazat relay pro nedefinovane mail adresy, jak pisi na webu je to jen proxy ktera neumi nic takoveho, resit se to da pouzitim jineho smtp. Log ze smtp vypada prehledne. Ihned jsem si v nem nasel kdo mi to tu spamuje.
Ted mi jede IPcop tyden v kuse. Zacinam se za pochodu ucit jak nastavit spamfiltr, ktera kriteria jsou uz moc prisna a kde mi vlastne mizi maily z vnitrni site :) proxy pro web jsem zatim nezapnul, a nepocitam ani ze bych zapinal. Jediny s cim nejsem spokojeny je whitelist, protoze se mi naplnil adresama ze spamu. Opet ta nestandartni umisteni konfiguraku. kdo by hledel konfigy a binarky v /var/log/copfilter
Tento zapis je pahyl a nebude nikdy dopsan....
Tiskni
Sdílej:
Na doporuceni kamarada jsem byl nucen nasadit do sve heterogenni site firewall.To zní jako "doporučení" od mafie
Ono to tak zhruba je, jsme takova mala Olomoucka mafie :)
To mate tolik utoku na vasi lokalni sit z netu ?
Jak to v 90% pripadu hackingu byva tak utok je veden ze vnitr. :) Nejedna se ale o hacking, tady jde o neukaznene uzivatele internetu a hlavne lidi z dilny, kteri maji resp. meli pristup do netu. Jejich neuvazene kroky vedli k uvedeni nasi IP na blacklist.
Docela se divim, ze se je takovej paskvil se dostal do vyberu z blogu. Asi jsou uz jen horsi autori :D
Byl sem rozhodnutej ze se rozepisu vic, ale ztratil sem chut v tom horku neco tvorit.