Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.4. Přehled novinek s náhledy a videi v oznámení na blogu.
Instituce státní správy nebudou smět využívat produkty, aplikace, řešení, webové stránky a webové služby poskytované čínskou společností DeepSeek. Na doporučení Národního úřadu pro kybernetickou a informační bezpečnost rozhodla o jejich zákazu vláda Petra Fialy na jednání ve středu 9. července 2025.
Jack Dorsey představil (𝕏, Nostr) svůj nový projekt bitchat. Jedná se o bezpečnou decentralizovanou peer-to-peer aplikaci pro zasílání zpráv bez potřeby internetu, serverů a telefonních čísel. Využívá se Bluetooth Mesh Network. Detaily v technické dokumentaci. Zdrojové kódy jsou k dispozici pod licencí Unlicense.
Hudební přehrávač Amarok byl vydán v nové verzi 3.3 "Far Above the Clouds". Nově je postaven na Qt6/KF6 a využívá GStreamer místo Phononu.
Společnost IBM představila novou generaci svých serverů: IBM Power11.
Multiplatformní digitální pracovní stanice pro práci s audiem Ardour byla postavena na GTK2. Vývojáři neplánovali její portaci na GTK3 nebo GTK4. Naopak, v lednu loňského roku si vytvořili vlastní fork GTK2 s názvem YTK. Ten v únoru letošního roku přestal být volitelným a nově byla zcela odstraněna podpora GTK2.
Byla vydána nová verze 6.4 linuxové distribuce Parrot OS (Wikipedie). Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.
Společnost initMAX pořádá sérii bezplatných webinářů věnovaných novému Zabbixu 7.4. Podrobnosti a registrace na webu initMAX.
… více »Byla vydána verze 7.0 open source platformy pro správu vlastního cloudu OpenNebula (Wikipedie). Kódový název nové verze je Phoenix. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
E-mailový klient Thunderbird byl vydán ve verzi 140.0 ESR „Eclipse“. Jde o vydání s dlouhodobou podporou, shrnující novinky v upozorněních, vzhledu, správě složek a správě účtů. Pozor, nezaměňovat s průběžným vydáním 140.0, které bylo dostupné o týden dříve.
Potřeboval jsem kvalitní, jednoduchý a spolehlivý (funkční) QoS, tak jsem si něco sepsal, co myslíte je to správně?
QoS je integrovaný do firewallu, je až na jeho konci, jednotlivá rozhraní se zadávají jednoduše, na začátek skriptu pro firewall napíšu například:# Lokalni LAN rozhrani LAN0_IFACE="eth0" LAN0_QOS="yes" LAN0_RATE="80000" LAN0_TYPE="FD" # Lokalni Wifi rozhrani WIFI0_IFACE="wlan0" WIFI0_QOS="yes" WIFI0_RATE="3000" WIFI0_TYPE="HD" # WIFI1_IFACE="wlan1" WIFI1_QOS="yes" WIFI1_RATE="3000" WIFI1_TYPE="HD" # Lokalni Atheros rozhrani ATH0_IFACE="ath0" ATH0_QOS="yes" ATH0_RATE="5000" ATH0_TYPE="HD" # ATH1_IFACE="ath1" ATH1_QOS="yes" ATH1_RATE="30000" ATH1_TYPE="HD" A tady je samotná část, která řeší nastavení a spuštění QoSu: qos_start) echo "Starting QoS..." # Zjistime rozhrani, na kterych chceme mit spusteny QoS I="0" QOS_COUNT="0" QOS_DEVS="" QOS_RATES="" QOS_IMQS="" QOS_TYPES="" while [ "$I" -lt 10 ]; do for IFACE in LAN ATH WIFI; do DEV=${IFACE}${I}_IFACE DEV=${!DEV} QOS=${IFACE}${I}_QOS QOS=${!QOS} RATE=${IFACE}${I}_RATE RATE=${!RATE} TYPE=${IFACE}${I}_TYPE TYPE=${!TYPE} if [ "$QOS" == "yes" ] && [ "$DEV" != "" ] && [ "$RATE" != "" ] && [ "$TYPE" != "" ]; then QOS_COUNT="`expr $QOS_COUNT + 1`" if [ "$QOS_DEVS" == "" ]; then QOS_DEVS="$DEV" else QOS_DEVS="$QOS_DEVS $DEV" fi if [ "$QOS_RATES" == "" ]; then QOS_RATES="$RATE" else QOS_RATES="$QOS_RATES $RATE" fi if [ "$QOS_TYPES" == "" ]; then QOS_TYPES="$TYPE" else QOS_TYPES="$QOS_TYPES $TYPE" fi fi done I="`expr $I + 1`" done if [ "$QOS_COUNT" -gt "0" ]; then # Zavedeni modulu pro imq modprobe imq numdevs=$QOS_COUNT &>/dev/null if [ "$?" == "0" ]; then # Nahozeni prislusnych imq zarizeni I="0" while [ "$I" -lt "$QOS_COUNT" ]; do $IP link set imq$I up if [ "$QOS_IMQS" == "" ]; then QOS_IMQS="imq$I" else QOS_IMQS="$QOS_IMQS imq$I" fi I="`expr $I + 1`" done else QOS_IMQS="" fi # Na ziskane interfaci nasadime QoS I="1" for DEV in $QOS_DEVS; do RATE="`echo \"$QOS_RATES\" | cut -d \" \" -f $I`" TYPE="`echo \"$QOS_TYPES\" | cut -d \" \" -f $I`" IMQ="`expr $I - 1`" if [ "$QOS_IMQS" != "" ]; then echo " $DEV rate ${RATE}kbit with imq$IMQ type $TYPE" DEV_IMQ="imq$IMQ" if [ "$TYPE" == "HD" ]; then $IPTABLES -t mangle -A POSTROUTING -o $DEV -j IMQ --todev $IMQ $IPTABLES -t mangle -A PREROUTING -i $DEV -j IMQ --todev $IMQ DEV="" else $IPTABLES -t mangle -A PREROUTING -i $DEV -j IMQ --todev $IMQ fi else echo " $DEV rate ${RATE}kbit without imq" DEV_IMQ="" fi for DEV in $DEV $DEV_IMQ; do #echo $DEV # Vytvorime root qdisc $TC qdisc add dev $DEV root handle 1:0 prio bands 3 priomap 2 2 2 2 2 2 0 0 2 2 2 2 2 2 2 2 # Ve trech zakladnich prio tridach vytvorime esfq pro nelimitovany traffic a htb pro limitovany $TC qdisc add dev $DEV parent 1:1 handle 11:0 sfq perturb 10 $TC qdisc add dev $DEV parent 1:2 handle 12:0 sfq perturb 10 $TC qdisc add dev $DEV parent 1:3 handle 13:0 htb # Zakladni htb tride dame plnou rychlost, dalsi budou mit rychlost sdilenou HTTP,mail, DC++, $TC class add dev $DEV parent 13:0 classid 13:1 htb rate ${RATE}kbit $TC class add dev $DEV parent 13:1 classid 13:111 htb rate $[5*${RATE}/10]kbit ceil ${RATE}kbit $TC class add dev $DEV parent 13:1 classid 13:112 htb rate $[3*${RATE}/10]kbit ceil ${RATE}kbit $TC class add dev $DEV parent 13:1 classid 13:113 htb rate $[2*${RATE}/10]kbit ceil ${RATE}kbit # V kazde htb tride jeste pouziji esfq $TC qdisc add dev $DEV parent 13:111 handle 111:0 sfq perturb 10 $TC qdisc add dev $DEV parent 13:112 handle 112:0 sfq perturb 10 $TC qdisc add dev $DEV parent 13:113 handle 113:0 sfq perturb 10 # Omarkovane pakety z iptables presmeruji do danych trid $TC filter add dev $DEV parent 1:0 protocol ip handle 1 fw flowid 1:1 $TC filter add dev $DEV parent 1:0 protocol ip handle 2 fw flowid 1:2 $TC filter add dev $DEV parent 13:0 protocol ip handle 3 fw flowid 13:111 $TC filter add dev $DEV parent 13:0 protocol ip handle 4 fw flowid 13:112 $TC filter add dev $DEV parent 13:0 protocol ip handle 5 fw flowid 13:113 done I="`expr $I + 1`" done # Markovani v iptables mark_layer7 () { for protocol in $2; do $IPTABLES -t mangle -I PREROUTING -m layer7 --l7proto $protocol -j MARK --set-mark $1 done } # ICMP - vzdy $IPTABLES -t mangle -I PREROUTING -p icmp -j MARK --set-mark 1 # OSPF - vzdy $IPTABLES -t mangle -I PREROUTING -p ospf -j MARK --set-mark 1 # UDP - vzdy $IPTABLES -t mangle -I PREROUTING -p UDP -j MARK --set-mark 2 # HTML - jiny nekorektni zpusob markovani http, ale mnohem mene narocny #$IPTABLES -t mangle -A POSTROUTING -p TCP --dport 80 -j MARK --set-mark 3 #$IPTABLES -t mangle -A POSTROUTING -p TCP --sport 80 -j MARK --set-mark 3 # Oznacime pakety pomoci layer7 filtru - puvodni rozdeleni, detekce nekterych protokolu znatelne zvysila odezvy mark_layer7 1 "bgp dhcp dns irc jabber ntp qq snmp whois yahoo" mark_layer7 2 "battlefield1942 counterstrike-source dayofdefeat-source doom3 halflife2-deathmatch quake-halflife quake1 worldofwarcraft" mark_layer7 3 "ssh http citrix rdp rlogin skypeout telnet tsp vnc ciscovpn sip skypetoskype" mark_layer7 4 "ftp cvs biff h323 imap live365 nntp pop3 rtsp shoutcast smtp ssl tftp" mark_layer7 5 "100bao applejuice ares bittorrent directconnect edonkey gnutella hotline mute msn-filetransfer napster poco smb soulseek xunlei http-itunes" # pokud chci jeste neoznacene pakety priradit do nejake tridy, tak to napisu pod, jinak se presmeruji do tridy 3 echo "done" else echo "there is no QoS interface!" fi ;; qos_stop) echo -n "Stopping QoS..." # Smazeme vsechny root qdisc I="1" while true; do if [ "`$TC qdisc | cut -d \" \" -f3 | grep 1: | sed -n ${I}p`" == "1:" ]; then $TC qdisc del dev "`tc qdisc | grep 1: | cut -d \" \" -f5 | sed -n ${I}p`" root &>/dev/null $TC qdisc del dev "`tc qdisc | grep 1: | cut -d \" \" -f5 | sed -n ${I}p`" ingress &>/dev/null else break fi i="`expr 1 + $I`" done # # Deaktivuji vsechna imq zarizeni I="1" while true; do if [ "`$IP link show | grep imq | cut -d \" \" -f 2 | cut -d: -f1 | sed -n ${I}p`" != "" ]; then $IP link set "`$IP link show | grep imq | cut -d \" \" -f 2 | cut -d: -f1 | sed -n ${I}p`" down else break fi I="`expr $I + 1`" done rmmod -f imq &>/dev/null echo "done." ;;No a nakonec jedna zvláštní věc co se mi s ním dnes stala, jakmile jsem restartoval počítač, tak mi nešlo dopingnout se na jeho zařízení, bůh ví jestli to je chyba tohoto QoSu, ale pokud si myslíte že ano, pak napište co by mělo být jinak, ještě budu hledat kde byl opravdu problém.
Tiskni
Sdílej: