Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.
Byla vydána nová stabilní verze 8.2 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 152. Přehled novinek i s náhledy v příspěvku na blogu.
Byla vydána nová stabilní verze 4.0 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). S rozhraním přepsaným do Qt. Přehled novinek také na YouTube. Ke stažení je oficiální AppImage. Zatím starší verze Audacity lze instalovat také z Flathubu a Snapcraftu.
NVIDIA kupuje Hugging Face za 12,93 miliardy dolarů.
Předobjednat si lze nový jednodeskový počítač Arduino VENTUNO Q s předinstalovaným Ubuntu. S 16 GB LPDDR5 a 64 GB eMMC. Pro lokální LLM, agentní AI, počítačové vidění, robotiku…
Hexpair není nejlepší HEX editor na světě a ani se o to nesnaží. Zato je k dispozici kdykoliv a kdekoliv – všude tam, kde máte svůj Vim. Vznikl jako hobby projekt před pár měsíci a dospěl do stavu, kdy by mohl být užitečný širší komunitě. Přepnout do HEX režimu se dá i uprostřed rozdělané práce: Soubor, který už máte otevřený běžným vim file.md, jedním příkazem přepnete do HEX editoru a dalším příkazem ho můžete vrátit zpět do textu. Kurzor přitom
CERN dlouhodobě používal vlastní sestavení RHEL, ze kterého přešel na CentOS Stream. Federico Vaga a Nikos Tsipinakis ale nyní v přednášce na MiniDebConf Winterthur 2026 popisují plán probíhajícího přechodu na Debian pro řízení akcelerátorů. Důvodem k opuštění CentOS Stream jsou zachování zpětné kompatibility se starším hardwarem, kterou Red Hat narušuje, když tlačí sestavení balíčků pro novější verze architektury (x86-64), a nedostatečné nástroje pro sestavování vlastních balíčků a repozitářů.
UZDoom (Wikipedie), tj. fork GZDoom, byl vydán ve verzi 5.0.0. Videopředstavení na YouTube. Podrobný přehled novinek v Changelogu.
Příručka Linux From Scratch pro sestavení základního linuxového systému byla aktualizována v pravidelném půlročním termínu. Vydání 13.1 shrnuje přes 40 nových verzí balíčků a několik patchů. Navazující příručka Beyond Linux From Scratch s recepty pro sestavení dalších knihoven a aplikací zatím vydána nebyla, ačkoliv vývojová verze stále dostává aktualizace. Lze je číst online nebo stáhnout v HTML či PDF.
Kdo zrovna není ve firmě, ale je na Internetu, může pocítit potřebu něco udělat v intranetu, co zvenčí nejde. Třeba se podívat do interního telefoního seznamu, žeano. K tomu právě slouží VPN. S trochou ledabylosti lze říct, že VPN server je virtuální modemový server. Klienti se k němu připojí odkudkoliv místo telefonní linky takovým šifrovanýn tunelem po Internetu. Do toho tunelu klient všecko routuje protokolem PPP. VPN server mu to routuje do intranetu. Zkusili jsme si open sourcový produkt Poptop . Co myslíte, jak to dopadlo?
Celé jsem to nedělal já, dělal to pan kolega, dále jen Pepa. Pro ověření jména a hesla u nás používáme MIT Kerberos. Poptop ovšem implementuje Microsoftí protokol PPTP a proti Kerberovi se nám neověří. Z principu to nejde, jak řekl Pepa. MS ověření totiž vyžaduje znalost uživatelského hesla nejenom na klientu, ale i na serveru. Přesněji - jeho zašifrované podoby, kterou si Kerberos nemůže udržovat. Ověření uživatele Poptopem je možné i proti OpenLDAPu. To máme zas tak, s Kerberem to nelze skuplovat. Takže hesla pěkně do souboru, spolehnout se na bezpečnost linuxového serveru, a každý musí mít druhé nezávislé heslo.
Většina uživatelů je samozřejmě vokňousů. Používají WXP a tam nativního VPN klienta. To funguje, mohou si třeba k notebooku doma připojit síťový disk ze svého windowsího PC ve firmě, nebo svůj adresář Sambou z našeho login serveru. Škoda jen, že se nemůžou připojit na některé nepříliš důležité webové stránky, např. www.microsoft.cz . Tohle řešil Pepa dost dlouho a zjistil, že je to problém MTU. MTU je maximální délka IP paketu, při navazování spojení protokolem TCP si klient se serverem hodnotu tohoto parametru dohodnou. Aspoň Pepa to tvrdí. Pro případ použití jiného protokolu třeba UDP to teda nevím, že by to bylo ponecháno náhodě? WXP si pro každé PPP defaultně dohodnou MTU=1400, ale pakety této délky potom ve skutečnosti neprojdou. Aby to fungovalo jak má, musí si každý XP vokňous pro PPP spojení nastavit MTU=1300. Lze tak učinit podle návodu .
Při dalším testování zjišťujeme, že nemohou být dva současní klienti z jedné interní sítě za NATem. Dejme tomu, že jsou dva kolegové spolu někde na univerzitě, mají tam WiFi, které jim přiděluje adresu 10.11.12.xxx , potom je tam NAT a k našemu VPN serveru se připojují oba jako z jedné klientské adresy. Jenže když se připojí druhý, tak tomu prvnímu to spadne. Pepa vyguglil, že toto je vlastnost PPTP.
V tomhle okamžiku to vypadá na smutný konec. Těžko nějakému potenciálnímu uživateli budeme vysvětlovat, že kousek od něj nesmí sedět jeho kolega a taky zrovna pracovat. Stejně těžko ale vysvětlím Pepovi, aby to celé zahodil a začal testovat nějaký ten open sourcový projekt VPN nad SSL. Nikdo, tedy ani Pepa, nemůže strávit zbytek života nad nějakým VPN.
Tiskni
Sdílej:
Stejně těžko ale vysvětlím Pepovi, aby to celé zahodil a začal testovat nějaký ten open sourcový projekt VPN nad SSL. Nikdo, tedy ani Pepa, nemůže strávit zbytek života nad nějakým VPN.To si prostě pepa bude muset vybrat: buď použije OpenVPN, nebo nad VPN stráví zbytek života
Nebo se použije nejjednodušší řešení: žádné VPN nebude a basta.
Já myslím že je to docela jednoduché vysvětlování.
24.11.2005 16:27
Josef Kufner | skóre: 70
To byl teda nervak. Jen jsem nepochopil, proc obvinujete poptop a ne sebe. Poptop je solidni implementaci PPTP protokolu a nemuze za jeho nedostatky a neschopnost provideru nabidnout kazdemu vlastni IP adresu. Obvykle je zjistit si nejake informace o tom co se chystam zavest.
No jasně. Jenže ono se snadno guglí, když problém vznikne, a hůře, když teprve hledáme počáteční informace. Pepa si samozřejmě nějaké ty informace hledal, ale stejně mu něco uteklo. Aby se to příště guglilo lépe, proto jsem napsal tenhle přízpěv. Za druhé pak proto, abych si přečetl názory nebo zkušenosti jiných. Za uvedené názory a zkušenosti tímto děkuji. Ahoj.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz