Vládní CERT upozorňuje (𝕏) na sérii bezpečnostních záplat (CVSS 9.9) v produktech Cisco řešících kritické zranitelnosti umožňující obejití autentizace, eskalaci oprávnění, vzdálené spuštění kódu a odepření služby. Úspěšné zneužití může útočníkům umožnit získat neoprávněný přístup k dotčeným systémům, kompromitovat zařízení Cisco Catalyst SD-WAN a Cisco IOS XE, spustit libovolný kód, zpřístupnit citlivé informace nebo narušit dostupnost postižených systémů.
Soud v americkém státě Nové Mexiko ve čtvrtek nařídil internetové společnosti Meta Platforms zaplatit 567 milionů dolarů (téměř 12 miliard Kč) za újmy, které její platformy působí mladým lidem. S přihlédnutím k dřívějšímu verdiktu tak má společnost celkem zaplatit 942 milionů dolarů, což je malý zlomek jejího ročního výnosu, který loni činil 60 miliard dolarů. Čtvrteční verdikt firmě také nařizuje, aby změnila způsob, jakým její
… více »Mark Russinovich (CTO v Microsoft Azure) se na LinkedIn pochlubil svým projektem MS Paint Doom napsaným pomocí Claude. Hru Doom umožňuje hrát v programu Malování (Microsoft Paint). Malování funguje jako monitor. Herní engine (ViZDoom) běží na pozadí a každý vykreslený snímek hry vkládá automaticky přes schránku (clipboard) do Malování.
Platformy ChatGPT i Roblox by mohly být zařazeny na seznam mimořádně velkých on-line platforem nebo internetových vyhledávačů, na něž se vztahují zvláštní podmínky podle nařízení o digitálních službách (DSA). Vzhledem k tomu, že ChatGPT i Roblox oznámily počet uživatelů nad prahovou hodnotou DSA, je toto označení „rozhodně možné“ a mohlo by „přijít dříve či později“. On-line platformy a vyhledávače zařazené na seznamy DSA musejí
… více »Společnost Cloudflare představila Cloudflare OS (GitHub), tj. open source platformu navrženou pro integraci umělé inteligence (agentů) přímo do pracovních procesů organizací.
Byla vydána nová verze 5.13 svobodného multiplatformního softwaru pro konverzi a zpracování digitálních fotografií primárně ve formátů RAW RawTherapee (Wikipedie). Vedle zdrojových kódů je k dispozici také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Jean-Baptiste Kempf na svém blogu představil novou verzi 9.0 "Lei" kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie).
Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost NVIDIA.
Edvard Rejthar na blogu zaměstnanců CZ.NIC představil svou aplikaci SlideRshow (GitHub). Funguje jako prohlížeč fotek, ale i jako jejich organizér a prezentátor. Neinstaluje se, běží přímo v prohlížeči. Bez serveru. Offline.
Kermit, tj. protokol pro přenos souborů, vznikl před 45 lety. Při této příležitosti byla po 15 letech od vydání poslední stabilní verze 9.0.302 vydána nová stabilní verze 11 implementace C-Kermit. S podporou IPv6.
Po delší odmlce jsem se jal napsat nový zápisek, tento krát o novém projektu Tunnel6...
Vzhledem k tomu, že předminulý týden proběhla konference IT'10 a často diskutované téma bylo spojeno s protokolem IPv6, řekl jsem si, že bych mohl taky trochu přispět k rozšíření "dostupnosti" mezi veřejnost.
Na nic jsem nečekal a po menším rozjímání začal psát kód. O dva dny později jsem měl funkční koncept tunelovacího software (klient a server).
Tento sw nepoužívá žádný standardizovaný mechanismus, tj. navrhl jsem si svůj. Nejedná se o nic sofistikovaného, chtěl jsem něco podobného AYIYA a Teredo. Narozdíl od nich je méně náročný jak na linku tak hw zdroje. IPv6 paket se přenásí podobně po UDP. Hlavním důvodem bylo, že "to musí fungovat všude" - je jedno za kolika NATy a firewally je klient. Podobně jako AYIYA také dovoluje přihlášení. Podle toho vždy klient dostane stejnou IPv6, popř. routovaný prefix a je jedno, jestli změní IPv4. Důvodem proč to všechno také je, že pro AYIYA, pokud je mi známo, neexistuje veřejně dostupný server (sw).
Tunnel6 server běží na Linux distrech, klient funguje oficiálně na GNU/Linux, Windows XP, Vista, 7. Neoficiálně (experimentálně) na BSD klonech a Mac OS X.
Do budoucna plánuji i nějaké klikací GUI, ale věřím, že zadat tři hodnoty do configu (nebo parametr) klienta jako je login, heslo a adresa serveru zvládne asi každý. Na straně serveru je nastavení také velmi triviální. Pro poskytování tunelu je nutná alespoň jedna volná (nepoužitá) IPv6 adresa - pro každého klienta. Každému můžete individuálně nastavit také jeho vlastní routovaný přefix o libovolné délce.
Vše potřebné pro instalaci klienta i serveru je v INSTALL*, takže v případě otázek je dobré využít README a INSTALL.
Je velmi pravděpodobné, že se někde najde nějaký problém, vzhledem k tomu jak je projekt nový. Vše se bude postupně vylepšovat, ale řekl bych, že už je ve stavu, kdy se dá veřejně nasadit. Propostnost i odezva dosahuje velmi podobných výsledků jako při tunelování pomocí 6in4.
V případě specifických dotazů doporučuji navštívit IRC kanál #tunnel6 na freenode.net serveru.
Projekt je opensource pod GPL3, binárky i kód lze stáhnout ZDE, GIT repo.
Pokud by někdo chtěl otestovat, jak to funguje ve skutečnosti, nechť mě kontaktuje. Testavací server je nevytížen 
Tiskni
Sdílej: