Microsoft oznámil, že WSL kontejnery (WSLC) aneb linuxové kontejnery ve Windows Subsystem for Linux (WSL) jsou již obecně dostupné. Současně popsal jejich architekturu.
openSUSE Leap 16.1 vstoupil do RC fáze. Nově lze instalovat jako standardní systém (Standard) nebo jako neměnný systém s atomickými aktualizacemi (Immutable). Samostatná neměnná distribuce openSUSE Leap Micro končí.
Byl vydán Mozilla Firefox 157.0. S nejvýraznější vizuální proměnou za poslední roky. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 157 bude brzy k dispozici také na Flathubu a Snapcraftu.
Rodina produktů Raspberry Pi se rozšířila o Raspberry Pi Smart Display Module. Deska pro Raspberry Pi Compute Module 5 se zasouvá přímo do displejů dle specifikace Intel SDM. Cena desky je 30 dolarů.
Byla vydána nová verze 2.56.0 distribuovaného systému správy verzí Git. Přispělo 104 vývojářů, z toho 39 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.
Hackerská skupina ShinyHunters oznámila průnik do informačních systémů FBI, prostřednictvím zero-day zranitelnosti v platformě Oracle PeopleSoft, kterou úřad využívá mimo jiné pro náborový portál FBIJobs.gov. Útočníci tvrdí, že získali až 3 TB dat o současných i bývalých zaměstnancích a uchazečích o práci. Jako důkaz zveřejnili vzorek přibližně 5 000 záznamů obsahující jména, adresy, telefonní čísla, data narození, čísla
… více »Doba kompilace linuxového jádra se díky rychlejšímu hardwaru a optimalizacím kbuildu snižuje k deseti sekundám. Nejnovější patche Lorenza Stoakse (vznikají i s pomocí SI) zkrátily na testovacím stroji dobu sestavení z dlouhých 22 vteřin na pouhých 15, a to bez použití RAMdisku. Testovací systém tvořily dva procesory AMD EPYC 9575F (oba dohromady poskytují celkem 128 jader a 256 vláken), čtyřiadvacet 64GB DDR5-6400 paměťových modulů a
… více »Před rokem a půl vývojáři postmarketOS informovali, že pro projekt hledají nové jméno. Včera bylo oznámeno: postmarketOS se nově jmenuje Nura.
Hra Factorio dorazila na Printables. Hned teď si můžete stáhnout 65 různých modelů a nechat celou mimozemskou planetu oživnout na svém stole.
GNU Project Debugger aneb GDB byl vydán ve verzi 18.1. Podrobný přehled novinek v souboru NEWS.
(Ptal jsem už na fóru openwrt i na czfree, ale bez odpovědi.)
hraju s firewallem a buď to nechápu (což je pravděpodobnější a byl bych raději) nebo můj OpenWrt (Whiterussian RC5 na Linksys54GL) funguje divně.
Jenže mě --restore-mark obnovuje nějaké značky i když jsem ještě žádné neoznačil.
Jak to tedy funguje? Můžete mi někdo zkusit následující kód? Udělám reboot - čili všechny značky (mark) by měly být 0.
iptables -t mangle -N ret_only iptables -t mangle -A ret_only -j RETURN iptables -t mangle -N set_mark iptables -t mangle -A set_mark -j CONNMARK --restore-mark iptables -t mangle -A set_mark -m mark ! --mark 0 -j RETURN iptables -t mangle -A set_mark -p tcp --dport 23 -j MARK --set-mark 2 iptables -t mangle -A set_mark -j CONNMARK --save-mark iptables -t mangle -A PREROUTING -p tcp --dport 23 -j ret_only iptables -t mangle -A PREROUTING -j set_mark iptables -t mangle -A PREROUTING -m mark --mark 2 -j ret_only
Hned zkusím výpis iptables a vidím, že bylo rozpoznáno 77 packetů s nenulovým mark. Dále je vidět, že já jsem žádnou mou značku s hodnotou 0x2 nenastavil.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Chain PREROUTING (policy ACCEPT 904 packets, 292K bytes)
pkts bytes target prot opt in out source destination
0 0 ret_only tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:23
442 127K set_mark all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ret_only all -- * * 0.0.0.0/0 0.0.0.0/0 MARK match 0x2
Chain set_mark (1 references)
pkts bytes target prot opt in out source destination
442 127K CONNMARK all -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK restore
77 20664 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 MARK match !0x0
0 0 MARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:23 MARK set 0x2
365 106K CONNMARK all -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK save
Tiskni
Sdílej:
