V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
(Ptal jsem už na fóru openwrt i na czfree, ale bez odpovědi.)
hraju s firewallem a buď to nechápu (což je pravděpodobnější a byl bych raději) nebo můj OpenWrt (Whiterussian RC5 na Linksys54GL) funguje divně.
Jenže mě --restore-mark obnovuje nějaké značky i když jsem ještě žádné neoznačil.
Jak to tedy funguje? Můžete mi někdo zkusit následující kód? Udělám reboot - čili všechny značky (mark) by měly být 0.
iptables -t mangle -N ret_only iptables -t mangle -A ret_only -j RETURN iptables -t mangle -N set_mark iptables -t mangle -A set_mark -j CONNMARK --restore-mark iptables -t mangle -A set_mark -m mark ! --mark 0 -j RETURN iptables -t mangle -A set_mark -p tcp --dport 23 -j MARK --set-mark 2 iptables -t mangle -A set_mark -j CONNMARK --save-mark iptables -t mangle -A PREROUTING -p tcp --dport 23 -j ret_only iptables -t mangle -A PREROUTING -j set_mark iptables -t mangle -A PREROUTING -m mark --mark 2 -j ret_only
Hned zkusím výpis iptables a vidím, že bylo rozpoznáno 77 packetů s nenulovým mark. Dále je vidět, že já jsem žádnou mou značku s hodnotou 0x2 nenastavil.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Chain PREROUTING (policy ACCEPT 904 packets, 292K bytes)
pkts bytes target prot opt in out source destination
0 0 ret_only tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:23
442 127K set_mark all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ret_only all -- * * 0.0.0.0/0 0.0.0.0/0 MARK match 0x2
Chain set_mark (1 references)
pkts bytes target prot opt in out source destination
442 127K CONNMARK all -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK restore
77 20664 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 MARK match !0x0
0 0 MARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:23 MARK set 0x2
365 106K CONNMARK all -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK save
Tiskni
Sdílej:
