Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.
Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.
Na čem pracují vývojáři v Rustu napsaného mikrokernelového unixového operačního systému Redox OS (Wikipedie)? Byl publikován přehled vývoje za květen. Vypíchnout lze nový scheduler EEVDF nebo port desktopového prostředí Xfce na Redox OS.
Upozornění pro uživatele Asahi Linuxu: Neaktualizujte macOS na verzi 27 Golden Gate! Apple změnil detekci spouštěcích oddílů. Po aktualizaci oddíl s Asahi Linuxem nevidí. Snad je to jenom chyba.
Na webu konference Den IPv6, která se konala 4. června v Národní technické knihovně v pražských Dejvicích, jsou nyní k dispozici všechny prezentace (v PDF) a jejich videozáznamy. Organizátory konference byly i letos sdružení CESNET, CZ.NIC a NIX.CZ.
Byla vydána nová verze 9.1.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Vypíchnout lze vylepšené vyhledávání nebo podporu Pixel Motion Photos. Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Přihlaste svou přednášku na další ročník konference LinuxDays, který proběhne 3. a 4. října na FIT ČVUT v pražských Dejvicích. Příjem témat poběží do konce prázdnin, pak proběhne veřejné hlasování a následně sestavení programu.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
etc/bind/ mám soubory zones.rfc1918, rndc.key, named.conf.local, named.conf, named.conf.options a soubory db.local,root,empty,255,127,0. Instaloval jsem z distribučního balíčku.
Protože se soubory od návodu liší, upravil jsem je, tak jak jsem myslel, že je to správně. Správně to není, protože mi to nefunguje.
Tady jsou soubory, které jsem upravoval:
Soubor named.conf.options
options {
directory "/var/cache/bind";
// If there is a firewall between you and nameservers you want
// to talk to, you might need to uncomment the query-source
// directive below. Previous versions of BIND always asked
// questions using port 53, but BIND 8.1 and later use an unprivileged
// port by default.
query-source address * port 53;
// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.
forwarders {
212.65.193.6;
212.65.242.210;
};
auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};
Soubor named.conf
// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the
// structure of BIND configuration files in Debian, *BEFORE* you customize
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local
include "/etc/bind/named.conf.options";
// prime the server with knowledge of the root servers
zone "." {
type hint;
file "/etc/bind/db.root";
};
// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912
zone "localhost" {
type master;
file "/etc/bind/db.local";
};
zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};
zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};
zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};
// zone "com" { type delegation-only; };
// zone "net" { type delegation-only; };
// From the release notes:
// Because many of our users are uncomfortable receiving undelegated answers
// from root or top level domains, other than a few for whom that behaviour
// has been trusted and expected for quite some length of time, we have now
// introduced the "root-delegations-only" feature which applies delegation-only
// logic to all top level domains, and to the root domain. An exception list
// should be specified, including "MUSEUM" and "DE", and any other top level
// domains from whom undelegated responses are expected and trusted.
// root-delegation-only exclude { "DE"; "MUSEUM"; };
include "/etc/bind/named.conf.local";
Soubor named.conf.local
//
// Do any local configuration here
//
// Consider adding the 1918 zones here, if they are not used in your
// organization
include "/etc/bind/zones.rfc1918";
zone "1.168.192.in-addr.arpa" {
type master;
file "/etc/bind/named.rev";
};
$TTL 86400
@ IN SOA ripnet.no-ip.org. admin.ripnet.no-ip.org. (
2007061400 ;
10800 ;
1800 ;
1209600 ;
604800 ) ;
IN NS ns.ripnet.no-ip.org.
IN MX 10 mail.ripnet.no-ip.org.
ns IN A 192.168.1.2 ;
mail IN A 192.168.1.2 ;
server IN A 192.168.1.2 ;
www IN CNAME server
michal IN A 192.168.1.3 ;
Soubor named.rev, na který se odkazuje jsem vytvořil ručně a vypadá takhle:
$TTL 604800 @ IN SOA 1.168.192.in-addr.arpa. admin.ripnet.no-ip.org. ( 2007061301 ; 10800 ; 1800 ; 1209600 ; 604800 ) ; IN NS ns.ripnet.no-ip.org. 3 IN PTR michal.ripnet.no-ip.org 2 IN PTR www.ripnet.no-ip.org 2 IN PTR server.ripnet.no-ip.org 2 IN PTR mail.ripnet.no-ip.org 2 IN PTR ns.ripnet.no-ip.orgAsi mám špatně strukturu, ale jako začátečník nevím, co do kterého souboru patří. Poradí mi někdo, kam co dát, nebo popřípadě je možné použít i tu minimalistickou strukturu v Debian Etch? Nebo je problém jinde? Omlouvám se za dlouhou nudli, ale zkopíroval jsem zdrojáky, tak jak jsou, aby se v nich dala lépe hledat případná chyba. Díky moc za rady.
named.conf.local se do souboru named.conf přesune:
zone "ripnet.no-ip.org.in-addr.arpa" {
type master;
file "/etc/bind/ripnet.no-ip.org";
};
V souboru ripnet.no-ip.org se přepíšou neveřejné adresy na veřejnou a z veřejných se udělá soubor třeba ripnet.no-ip.org.rev pro reverzní překlad veřejných IP Lokální zůstanou jak jsou.
Do souboru named.conf přibude zóna:
zone "veřejnáIP.in-addr.arpa" {
type master;
file "/etc/bind/ripnet.no-ip.org.rev";
};
Nebo je to možná blbost, vyzkouším a uvidím a dám vědět.
nameserver 192.168.1.2 domain ripnet.no-ip.org search ripnet.no-ip.orgetc/hosts jsem needitoval, nemyslíš náhodou etc/hosts.conf? V etc/hosts je jen komentář:
# The following lines are desirable for IPv6 capable hostsV souboru etc/hosts.conf mám tohle:
order bind,hosts multi onmail jsem do zóny přidal. Do logu se podívám a hodím sem, co v nich je.
Jun 19 18:53:23 server named[2210]: starting BIND 9.3.4 -u bind Jun 19 18:53:23 server named[2210]: found 1 CPU, using 1 worker thread Jun 19 18:53:24 server named[2210]: loading configuration from '/etc/bind/named.conf' Jun 19 18:53:24 server named[2210]: listening on IPv6 interfaces, port 53 Jun 19 18:53:24 server named[2210]: listening on IPv4 interface lo, 127.0.0.1#53 Jun 19 18:53:24 server named[2210]: listening on IPv4 interface eth0, 192.168.1.2#53 Jun 19 18:53:24 server named[2210]: command channel listening on 127.0.0.1#953 Jun 19 18:53:24 server named[2210]: command channel listening on ::1#953 Jun 19 18:53:24 server named[2210]: zone 0.in-addr.arpa/IN: loaded serial 1 Jun 19 18:53:24 server named[2210]: zone 127.in-addr.arpa/IN: loaded serial 1 Jun 19 18:53:24 server named[2210]: zone 1.168.192.in-addr.arpa/IN: has no NS records Jun 19 18:53:24 server named[2210]: zone 255.in-addr.arpa/IN: loaded serial 1 Jun 19 18:53:24 server named[2210]: zone ripnet.no-ip.org.in-addr.arpa/IN: has no NS records Jun 19 18:53:24 server named[2210]: zone localhost/IN: loaded serial 1 Jun 19 18:53:24 server named[2210]: runningPíše, že v zńách nejsou NS záznamy. Ale v named.conf se normálně odkazuje na soubory, kde je ta konfigurace, co jsem psal nahoře.
Tiskni
Sdílej:
