Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
Linuxová distribuce Frugalware (Wikipedie) ke konci roku 2025 oficiálně končí.
Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.
Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.
Byla vydána nová verze 10.1 sady aplikací pro SSH komunikaci OpenSSH. Uživatel je nově varován, když se nepoužívá postkvantovou výměnu klíčů.
Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.
Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.
Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.
V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů
… více »Google Chrome 141 byl prohlášen za stabilní. Nejnovější stabilní verze 141.0.7390.54 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 21 bezpečnostních chyb. Za nejvážnější z nich (Heap buffer overflow in WebGPU) bylo vyplaceno 25 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.
V pondělí jsme se připojili k Netboxu a tak mám teď doma místo vytáčeného "připojení" konečně 4096/1536 kbps. Jelikož můj winmodem nejel v linuxu, nikdy jsem se příliš netrápil takovými věcmi jako jsou iptables, ale teď asi nastala ta vhodná chvíle něco si přečíst. Během pročítání manuálů a howto k iptables a článků o bezpečnosti v sítích mi ale vyvstala jedna nejasnost. Význam firewallu ve Windows chápu, ale jak je to v Linuxu?
Firewall přece nedělá nic víc, než že na základě stanovených pravidel zahazuje nebo propouští určité pakety z/do sítě. Pravidla lze specifikovat (zjednodušeně vzato) pro určitý protokol, počítač/síť, síťového rozhraní... Nicméně aby nějaký zatoulaný zákeřný paket mohl mému stroji škodit, musí být někým přijat. Tedy nikdo v síti nemůže můj stroj napadnout, pokud na mém stroji neběží nějaký démon, který by mu to umožnil. Proto mě napadá, že jestliže nestartuji sshd, telnetd (zakomentovaný v konfiguráku xinetd), mysqld, httpd, cupsd, neběží na mém počítači žádný démon, který by přijal potencionálně škodlivý paket a když paket nemá příjemce, je imho zahozen. Pak by ale přeci nebyl firewall vůbec nutný, tak proč jsou kolem něj takové cavyky? Kde je zakopaný pes?
Tiskni
Sdílej:
-nolisten
. Podobné je to u jiných programů, jednodušší je zakázat všecko a pak povolovat výjimky. -nolisten tcp
' a poslouchá pouze přes lokální socket.
netstat -lpn:-)
Pak by ale přeci nebyl firewall vůbec nutný, tak proč jsou kolem něj takové cavyky? Kde je zakopaný pes?
Zakopaný pes je v tom, že linuxový stroj, kde neběží žádný síťový daemon je raritou --pravda, pokud linux vstoupí na desktop, tak lze takových stanic očekávat víc. No a stroj, kde běží 20 sítových programů (tedy "typické" nasazení linuxu), firewall potřebuje. Proto se tak často mluví o FW.