V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
#!/bin/sh #zrusime bridge ifconfig br0 down brctl delbr br0 #nastavime interfaces a routes ETH0=192.168.1.1 ETH0MASK=255.255.255.0 WLAN0=12.192.168.222 WLAN0MASK=255.255.255.252 DEFGW=12.192.168.221 #nastaveni mac adresy na wlan0 ifconfig wlan0 down ifconfig wlan0 hw ether 00:4f:92:01:CA:D0 ifconfig wlan0 up ifconfig eth0 $ETH0 netmask $ETH0MASK ifconfig eth0:1 192.168.100.252 ifconfig wlan0 $WLAN0 netmask $WLAN0MASK route add default gw $DEFGW #zacneme routovat echo 1 > /proc/sys/net/ipv4/ip_forward
#firewall iptables -F INPUT iptables -A INPUT -s 192.168.100.254 -j ACCEPT iptables -A INPUT -p tcp --dport 23 -j REJECT iptables -A INPUT -p tcp --dport 80 -j REJECT iptables -t nat -Fiptables -t nat -I POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j SNAT --to 12.192.168.222
#zapneme dhcpd #touch /var/lib/misc/udhcpd.leases #udhcpd dhcpd eth0 #staticke arp /etc/arp.confposlední řádek iptables je dlouhý a asi se zalomil do dvou řádků a má být pouze na jednom. Můžete mi poradit co mám špatně proč to neroutuje ??
Ovislink 1120 do kterého jsem dal firmware s podporou linuxuTo by mě zajímalo, co je to takovej firmware s podporou linuxu a jak se to projevuje ;)
ifconfig eth0:1 192.168.100.252Tahle druhá adresa je tam k čemu?
iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -d ! 192.168.1.0/24 -j SNAT --to 12.192.168.222Tohle je zbytečné. Zaprvé, ta výjimka na rozsah 192.168.1.0/24 je tam úplně nadbytečná. Zadruhé, ten snat je tam taky nadbytečný, když máte stejně jenom jednu adresu (která mimochodem vypadá podezřele, je to opravdu korektní veřejná IP adresa?). Bohatě stačí toto:
iptables -t NAT -I POSTROUTING -o wlan0 -j MASQUERADEPokud to stále nebude fungovat, je potřeba postupně zjistit problém. Začít tím, jestli AP vůbec vidí nějakou protistranu, je správně asociované a jde na ní pingnout. Pokud ano, jestli se dá do netu dostat z toho AP a teprve pokud tohle všechno chodí, tak řešit routování do vnitřní sítě.
Tiskni
Sdílej: