Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
tc qdisc add dev br0 root handle 1:0 htb default 11 tc class add dev br0 parent 1:0 classid 1:1 htb rate 10mbit tc class add dev br0 parent 1:1 classid 1:11 htb rate 10mbit tc class add dev br0 parent 1:1 classid 1:12 htb rate 256kbit tc filter add dev br0 parent 1:0 protocol ip handle 1 fw flowid 1:12 tc filter add dev br0 parent 1:0 protocol ip handle 2 fw flowid 1:11 iptables -t mangle -A FORWARD -p tcp --dport 4111 -j MARK --set-mark 1 iptables -t mangle -A INPUT -i eth1 -p tcp --dport 0:4110 -j MARK --set-mark 2 iptables -t mangle -A INPUT -i eth1 -p tcp --dport 4112:65535 -j MARK --set-mark 2Vim, ze DC pro upload pouziva ruzne porty (zalezi na nastaveni ostatnich), takze pro omezeni uploadu bych potreboval oznacit vsechny packety, ktere by nemely byt omezene (jako treba web atp.) a zbytek oznacit pro omezeni, ale vubec se mi toho nedari dosahnout. Bud neni upload omezen vubec, nebo se mi omezi vsechno (i downloadwebovych stranek). nastaveni htb je nasledujici:
tc qdisc add dev eth1 root handle 2:0 htb default 11 tc class add dev eth1 parent 2:0 classid 2:1 htb rate 100mbit tc class add dev eth1 parent 2:1 classid 2:11 htb rate 100mbit tc class add dev eth1 parent 2:1 classid 2:12 htb rate 192kbit tc filter add dev eth1 parent 2:0 protocol ip handle 3 fw flowid 2:11 tc filter add dev eth1 parent 2:0 protocol ip handle 4 fw flowid 2:12ale vubec nevim jak oznacit odchozi packety - mam pouzit chain output nebo forward? (output vubec nezabira, forward omezuje vsechno). mam pouzit --dport nebo --sport? ktere rozhrani mam pouzit, -o, -i obe nebo zadne? Zkousel jsem naprikld toto:
iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 0:20 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 22:24 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 26:79 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 82:410 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 413:442 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 444:5189 -j MARK --set-mark 4 iptables -t mangle -A FORWARD -o eth1 -i br0 -p tcp --sport 5191:65535 -j MARK --set-mark 4 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 80 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 81 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 21 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 25 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 411:412 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 443 -j MARK --set-mark 3 iptables -t mangle -A OUTPUT -o eth1 -p tcp --sport 5190 -j MARK --set-mark 3Jenze tohle ma za nesledek, ze veskery traffic je omezen
Tiskni
Sdílej: