V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).
Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.
Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »
PC má jednu síťovou kartu eth0 s adresou mé sítě doma (IP 192.168.0.1, GW 192.168.0.254, maska 255.255.255.0).
Já se potřebuji přes Debian připojovat z mé domácí sítě (tj. jakákoliv 192.168.0.x) do firmy, tj. na 192.168.1.x. Podotýkám že Debian-stroj má pouze jedno rozhraní, eth0. Když nahodím VPN, přibude nový virtuální interface cipsec0, kterému firemní cisco router přidělí pomocí DHCP adresu ze sítě 192.168.2.x. Je to "mezisíť", přes kterou se jak chápu komunikuje na virtuálním interfacu.
Route vypadá na debianu takto:
Destination Gateway Genmask Flags Metric Ref Use Iface
vpn.server.cz 192.168.0.254 255.255.255.255 UGH 0 0 0 eth0
192.168.2.0 * 255.255.255.0 U 0 0 0 cipsec0
192.168.1.0 192.168.2.2 255.255.255.0 UG 0 0 0 cipsec0
localnet * 255.255.255.0 U 0 0 0 eth0
link-local * 255.255.0.0 U 1000 0 0 eth0
default 192.168.0.254 0.0.0.0 UG 0 0 0 eth0
V této situaci se z Debianu dostanu do vnitřní firemní sítě. Ale ne už z jiného stroje doma.
Podle návodů jsem pochopil že si na Debianu musím zapnout routování, takže jsem dal:
echo 1 > /proc/sys/net/ipv4/ip_forward
Na stroji doma (notebook s Vistama IP 192.168.0.21) jsem si nastavil GW 192.168.0.1, tj. směruji Debian.
A pak se zoufale pokusil o ping a traceroute do firemní sítě. Nefunguje, při traceroute jsou i na prvním řádku hvězdičky 
Přitom na Debian (192.168.0.1) si pingnu.
Ještě jsem zkoušel podle různých návodů toto:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o cipsec0 -j MASQUERADE
Stále nic Poradíte někdo?
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz