Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.
O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).
Byla vydána nová verze 9.5 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání a na YouTube.
Dnes a zítra probíhá vývojářská konference Google I/O 2026. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).
Canonical vydal Ubuntu Core 26. Vychází z Ubuntu 26.04 LTS a podporováno bude 15 let. Ubuntu Core je minimální neměnný operační systém určený pro vestavěné systémy.
Bylo vydáno OpenBSD 7.9. Po dlouhé době opět se songem: Diamond in the Rough.
Byl vydán Mozilla Firefox 151.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 151 bude brzy k dispozici také na Flathubu a Snapcraftu.
Elon Musk prohrál soudní spor se společností OpenAI, která se podle jeho žaloby odchýlila od původně uváděného cíle vyvíjet umělou inteligenci (AI) ku prospěchu lidstva. Porota včera po necelých dvou hodinách dospěla k jednomyslnému závěru, že Musk žalobu podal příliš pozdě. Musk byl jedním ze spoluzakladatelů společnosti OpenAI, která vznikla v roce 2015 a vyvinula populární chatovací systém ChatGPT. V roce 2018 na svůj post ve vedení
… více »Byla vydána nová verze 10.4 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Opraveny jsou zranitelnosti Copy Fail a Dirty Frag. Přibyl nový obraz pro Orange Pi 5B.
Pokud je zranitelnost Linuxu v nepoužívaném jaderném modulu, lze ji jednoduše vyřešit zakázáním automatického načítání tohoto konkrétního zranitelného modulu. Projekt ModuleJail si klade za cíl zvýšit bezpečnost Linuxu zakázáním automatického načítání všech nepoužívaných jaderných modulů. Jedná se o skript, který dá všechny nepoužívané jaderné moduly na blacklist (/etc/modprobe.d/modulejail-blacklist.conf).
PC má jednu síťovou kartu eth0 s adresou mé sítě doma (IP 192.168.0.1, GW 192.168.0.254, maska 255.255.255.0).
Já se potřebuji přes Debian připojovat z mé domácí sítě (tj. jakákoliv 192.168.0.x) do firmy, tj. na 192.168.1.x. Podotýkám že Debian-stroj má pouze jedno rozhraní, eth0. Když nahodím VPN, přibude nový virtuální interface cipsec0, kterému firemní cisco router přidělí pomocí DHCP adresu ze sítě 192.168.2.x. Je to "mezisíť", přes kterou se jak chápu komunikuje na virtuálním interfacu.
Route vypadá na debianu takto:
Destination Gateway Genmask Flags Metric Ref Use Iface
vpn.server.cz 192.168.0.254 255.255.255.255 UGH 0 0 0 eth0
192.168.2.0 * 255.255.255.0 U 0 0 0 cipsec0
192.168.1.0 192.168.2.2 255.255.255.0 UG 0 0 0 cipsec0
localnet * 255.255.255.0 U 0 0 0 eth0
link-local * 255.255.0.0 U 1000 0 0 eth0
default 192.168.0.254 0.0.0.0 UG 0 0 0 eth0
V této situaci se z Debianu dostanu do vnitřní firemní sítě. Ale ne už z jiného stroje doma.
Podle návodů jsem pochopil že si na Debianu musím zapnout routování, takže jsem dal:
echo 1 > /proc/sys/net/ipv4/ip_forward
Na stroji doma (notebook s Vistama IP 192.168.0.21) jsem si nastavil GW 192.168.0.1, tj. směruji Debian.
A pak se zoufale pokusil o ping a traceroute do firemní sítě. Nefunguje, při traceroute jsou i na prvním řádku hvězdičky
Přitom na Debian (192.168.0.1) si pingnu.
Ještě jsem zkoušel podle různých návodů toto:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o cipsec0 -j MASQUERADE
Stále nic
Poradíte někdo?
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej: