Čínská společnost Tencent uvolnila svůj AI model HunyuanWorld-Voyager pro generování videí 3D světů z jednoho obrázku a určené trajektorie kamery. Licence ale nedovoluje jeho používání na území Evropské unie, Spojeného království a Jižní Koreje.
Blender Studio se spojilo s kapelou OK Go a výsledkem je videoklip k písni Impulse Purchase. Stejně jako samotný 3D software Blender je i ve videoklipu použitý animovaný chlápek open source. Kdokoli si jej může stáhnout a upravovat.
Zig Software Foundation stojící za programovacím jazykem Zig publikovala finanční zprávu za rok 2024. Současně s prosbou o finanční příspěvek.
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za srpen (YouTube). Vypíchnuta je podpora Tabulek Google, implementace Gamepad API a Cookie Store API nebo také podpora WebGL na Linuxu.
openSUSE Leap 16, včetně Leap Micra 6.2+, nově nabízí 24 měsíců podpory pro každé vydání. To je dva roky aktualizací a stability, což z něj činí nejdéle podporovanou komunitní distribuci vůbec. Leap se tak stává ideální platformou pro všechny, kdo hledají moderní, stabilní a dlouhodobě podporovanou komunitní Linux distribuci.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal dne 3. 9. 2025 VAROVÁNÍ před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Varováním se musí zabývat povinné osoby podle zákona o kybernetické bezpečnosti.
Americká internetová společnost Google nemusí prodat svůj prohlížeč Chrome ani operační systém Android. Rozhodl o tom soud ve Washingtonu, který tak zamítl požadavek amerického ministerstva spravedlnosti. Soud ale firmě nařídil sdílet data s jinými podniky v zájmu posílení konkurence v oblasti internetového vyhledávání. Zároveň Googlu zakázal uzavírat dohody s výrobci mobilních a dalších zařízení, které by znemožňovaly
… více »Prvního září ozbrojení policisté zatkli na na londýnském letišti Heathrow scénáristu a režiséra Grahama Linehana, známého především komediálními seriály Ajťáci, Otec Ted nebo Black Books. Během výslechu měl 57letý Graham nebezpečně zvýšený krevní tlak až na samou hranici mrtvice a proto byl z policejní stanice převezen do nemocnice. Důvodem zatčení bylo údajné podněcování násilí v jeho 'vtipných' příspěvcích na sociální síti
… více »Studentská dílna Macgyver zve na další Virtuální Bastlírnu - pravidelné online setkání všech, kdo mají blízko k bastlení, elektronice, IT, vědě a technice. Letní prázdniny jsou za námi a je čas probrat novinky, které se přes srpen nahromadily. Tentokrát jich je více než 50! Těšit se můžete mimo jiné na:
Hardware – Bus Pirate na ESP32, reverse engineering Raspberry Pi, pseudo-ZX-80 na RISC-V, PicoCalc, organizéry na nářadí z pěny nebo … více »Google Chrome 140 byl prohlášen za stabilní. Nejnovější stabilní verze 140.0.7339.80 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 6 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Tento blog obsahuje nebezpečnou symboliku.
rpm
ze stránek projektu. Po instalaci balíčku příkazem
rpm -Uhv firehol*.rpmjej přidáme mezi služby tak, aby se spouštěl automaticky při startu:
chkconfig --add firehol chkconfig firehol onNyní přistoupíme k vlastní konfiguraci. V oblíbeném editoru otevřeme soubor
/etc/firehol/firehol.conf
. Soubor začíná verzí konfigurační souboru:
version 5
interface
, pro každé síťové rozhraní jednu:
interface eth0 NET policy drop protection strong server ident reject with tcp-reset server http accept server icmp accept server ssh accept src 1.2.3.4 server vnc accept src 1.2.3.4 client all accept
eth0
a naše pojmenování NET
, které bude použito pro generování iptables řetězců (chains) a v logu (který po odladění fireholu doporučuji vypnout).
server
. Hodnoty mohou být drop
- zahození packetu bez upozornění nebo reject
- zahodí packet a pošle ICMP upozornění klientovi, že tu cesta nevede.
server
následuje jméno služby (buď známé nebo ručně definované) služby a její povolení parametrem accept
nebo zakázání parametrem reject
nebo drop
.
Obvykle si vystačíme s jednoduchou definicí:
server http acceptkterou povolujeme připojení z venčí na náš webový server. Dále je možné pomocí parametru
src
definovat IP
, ze kterých povolíme, nebo naopak zakážeme připojení. Např:
server ssh accept src 1.2.3.4povoluje připojení na šifrovaný terminál pouze pro vybranou
IP
client all acceptTím by měla být definice rozhraní hotová. Pokud má náš stroj s více síťovými rozhraními sloužit také jako router, je nutné definovat sekce
router
router
:
router LAN2NET inface eth1 outface eth0 route all accept src 192.168.5.3 route all accept src 192.168.5.4 route all accept src 192.168.5.10 route all dropZa definicí
router
následuje pojmenování a definice síťových rozhraní pro vstup a výstup packetů. Opět si ve většině případů vystačíme s
route all acceptale zde je vhodné vyjmenovat jednotlivé IP, které mají mít přístup (v tomto případě) na Internet. Opět můžeme definovat jednotlivé služby, které dané stroje mohou na Internetu využívat. V předchozím výpisu sekce router je směr ven, který obvykle neomezujeme. Naopak je potřeba si dávat pozor na směr dovnitř:
router NET2LAN inface eth0 outface eth1 route torent accept dst 192.168.5.3 route all dropkde je velice vhodné vyjmenovat jednotlivé služby, které mohou jít dovnitř. Zde je ukázka nastavení sekce
router
pro přesměrování portu pro použití bittorrent klienta na jednom PC uvnitř sítě.
interface
nebo router
(pak se uvažuje outface
rozhraní) příkazem masquerade
, ale osobně doporučuji provádět NAT pro jednotivé PC zvlášť pomocí příkazu snat
:
snat to 1.2.3.4 src 192.168.5.3 snat to 1.2.3.4 src 192.168.5.4 snat to 1.2.3.4 src 192.168.5.10kde IP 1.2.3.4 je venkovní IP adresa routeru. Přesměrování portů pak zařídí příkaz
nat to-destination
:
nat to-destination 192.168.5.3 proto tcp dport 6881 dst 1.2.3.4
server_servicename_ports
a client_servicename_ports
jak ukazuje následující příklad:
server_svn_ports="tcp/3690" client_svn_ports="default" server_torrent_ports="tcp/6881 udp/6881" client_torrent_ports="default"Parametr
default
u klientských portů znamená rozsah 1024-65535, tedy běžný rozsah využitelný aplikacemi bez nutnosti běžet s právy roota, které bychom potřebovali pro použití portů nižších než 1024.
FIREHOL_LOG_LEVEL="7"v konfiguračním souboru.
version 5 FIREHOL_LOG_LEVEL="7" server_svn_ports="tcp/3690" client_svn_ports="default" server_torrent_ports="tcp/6881 udp/6881" client_torrent_ports="default" server_vnc_ports="tcp/5902 udp/5902" client_vnc_ports="default" snat to 1.2.3.4 src 192.168.5.3 snat to 1.2.3.4 src 192.168.5.4 snat to 1.2.3.4 src 192.168.5.10 nat to-destination 192.168.5.3 proto tcp dport 6881 dst 1.2.3.4 nat to-destination 192.168.5.3 proto udp dport 6881 dst 1.2.3.4 interface eth0 NET policy drop protection strong server ident reject with tcp-reset server http accept server icmp accept server ssh accept src 4.5.6.7 server vnc accept src 5.6.7.8 server svn accept client all accept interface eth1 LAN policy reject server all accept client all accept router LAN2NET inface eth1 outface eth0 route all accept src 192.168.5.3 route all accept src 192.168.5.4 route all accept src 192.168.5.10 route all drop router NET2LAN inface eth0 outface eth1 route torrent accept dst 192.168.5.3 route all drop
Tiskni
Sdílej:
Jako článek to klidně vyjít může, bude-li zájem.Já myslím, že zájem by byl
To je vsechno potreba pro linux?
Linux je prece bez viru, ne? https://www.abclinuxu.cz/software/bezpecnost/antiviry