V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.
Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží
… více »Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.
TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.
Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala
… více »Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za červen 2026. Vypíchnuta je vylepšená podpora Waylandu. Už není považována za experimentální. V příští verzi Linux Mintu, plánována je na Vánoce, bude běh Cinnamonu plně podporován na X11 i Waylandu. V květnu na vývoj Linux Mintu přispělo 611 dárců celkovou částkou 19 612 dolarů. Dalších 2 326 patronů přispělo na Patreonu celkovou částkou 5 334 dolarů.
V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Ahoj, tak se zas hrabu v kubuntu, a rad bych si nainstaloval firewall. Nasel jsem dva Guarddog a iptables. Tak ktery si mam nainstalovat a zacit konfigurovat.
Otazka do pranice, hodna ankety....
Diky za hlas, popr. za nazory...
Podarilo se mi nastavit iptables. Mam doma dva PC na jednom jede kubuntu a slouzi jako router a na druhem mam windows.
Zde je nastaveni iptables
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Chain INPUT (policy DROP 517 packets, 126K bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT 0 -- lo any anywhere anywhere
0 0 ACCEPT tcp -- eth0 any anywhere anywhere tcp dpt:ftp
0 0 ACCEPT tcp -- eth1 any anywhere anywhere tcp dpt:ftp
0 0 ACCEPT tcp -- ppp0 any anywhere anywhere tcp dpt:ftp
2173 1927K ACCEPT 0 -- any any anywhere anywhere state RELATED,ESTABLISHED
4 240 ACCEPT icmp -- eth1 any anywhere anywhere
0 0 ACCEPT icmp -- eth2 any anywhere anywhere
0 0 ACCEPT icmp -- ppp0 any anywhere anywhere
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 DROP tcp -- any any anywhere anywhere tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
93 7970 ACCEPT 0 -- eth0 any anywhere anywhere state RELATED,ESTABLISHED
0 0 DROP 0 -- eth0 any anywhere anywhere
88 36708 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:www
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:https
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:smtp
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:pop3
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:domain
4 229 ACCEPT udp -- any eth0 anywhere anywhere udp dpt:domain
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:ftp
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:ssh
0 0 ACCEPT tcp -- any eth0 anywhere anywhere tcp dpt:aol
3 180 ACCEPT icmp -- any eth0 anywhere anywhere
0 0 ACCEPT 0 -- any eth0 anywhere anywhere state RELATED,ESTABLISHED
0 0 DROP 0 -- any eth0 anywhere anywhere
0 0 DROP tcp -- any any anywhere anywhere tcp dpt:microsoft-ds
0 0 DROP udp -- any any anywhere anywhere udp dpt:microsoft-ds
0 0 DROP tcp -- any any anywhere anywhere tcp dpt:loc-srv
0 0 DROP udp -- any any anywhere anywhere udp dpt:loc-srv
0 0 DROP tcp -- any any anywhere anywhere tcp dpt:69
0 0 DROP udp -- any any anywhere anywhere udp dpt:tftp
0 0 DROP tcp -- any any anywhere anywhere tcp dpt:ircd
Chain OUTPUT (policy ACCEPT 2263 packets, 609K bytes)
pkts bytes target prot opt in out source destination
Pomohl mi clanek na Linux jako gateway(root.cz)
Otazkou je zdali nemam neco zbytecne povolene, cilem bylo zpristupnit windowsy na net.
Tiskni
Sdílej:
5.5.2008 20:43
belisarivs | skóre: 22
| blog: Psychobláboly
5.5.2008 21:10
derddddd | skóre: 4
| blog: lama_log
| Pisek
5.5.2008 23:03
Daniel Kvasnička ml. | skóre: 52
| blog: The Joys and Sorrows of Being an IT Freak
| Ostrava
5.5.2008 21:09
derddddd | skóre: 4
| blog: lama_log
| Pisek
5.5.2008 21:12
David Watzke | skóre: 74
| blog: Blog...
| Praha
5.5.2008 21:18
derddddd | skóre: 4
| blog: lama_log
| Pisek
5.5.2008 21:30
derddddd | skóre: 4
| blog: lama_log
| Pisek
.... jak si to myslel, linux-user firewall nepotrebuje?
Jiste si proskenoval sit, nasel si me, a po ensim ohledani si zjistil, ze ma stanice je docela ochranena, nehodna dalsiho zabezpeceniNe, nic z toho jsem neudělal. Prostě jsem si tipnul, protože většina počítačů s linuxem firewall nepotřebuje.
jak si to myslel, linux-user firewall nepotrebuje?Jo, firewall je nastroj pro odborniky. Pokud nevis ktery z techto dvou, pak nejsi odbornik a nepotrebujes ho. Zatim jsem narazil na mnohem vic problemu zpusobenych tim, ze nekde byly spatne nastavene firewally, nez tim, ze nekde firewally nebyly a mely by byt.
5.5.2008 22:02
derddddd | skóre: 4
| blog: lama_log
| Pisek
Pokud nevis ktery z techto dvou, pak nejsi odbornik a nepotrebujes ho...Se vsi uctou si tipnu... iptables. Souhlasim, ze neznalost dokaze nadelat peknou paseku..., ale zacit nejak musim, ale lepsi paseka u me na desktopu, nez v praci na serveru...
5.5.2008 22:43
Saljack | skóre: 28
| blog: Saljack
| Praha