Společnost Valve publikovala přehled To nej roku 2025 ve službě Steam aneb ohlédnutí za nejprodávanějšími, nejhranějšími a dalšími nej hrami roku 2025.
Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu a listopadu 2025. Zúčastnilo se více než 5000 uživatelů.
V dokumentově orientované databázi MongoDB byla nalezena a v upstreamu již opravena kritická bezpečností chyba CVE-2025-14847 aneb MongoBleed.
Při úklidu na Utažské univerzitě se ve skladovacích prostorách náhodou podařilo nalézt magnetickou pásku s kopií Unixu V4. Páska byla zaslána do počítačového muzea, kde se z pásky úspěšně podařilo extrahovat data a Unix spustit. Je to patrně jediný známý dochovaný exemplář tohoto 52 let starého Unixu, prvního vůbec programovaného v jazyce C.
FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.
K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.
Yazi je správce souborů běžící v terminálu. Napsán je v programovacím jazyce Rust. Podporuje asynchronní I/O operace. Vydán byl v nové verzi 25.12.29. Instalovat jej lze také ze Snapcraftu.
Od soboty do úterý probíhá v Hamburku konference 39C3 (Chaos Communication Congress) věnovaná také počítačové bezpečnosti nebo hardwaru. Program (jiná verze) slibuje řadu zajímavých přednášek. Streamy a záznamy budou k dispozici na media.ccc.de.
Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.
XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).
server_ssht_ports="tcp/2222" client_ssht_ports="default"Pak natuju dovnitr site
nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22a naseledne route
route ssht accept dst 192.168.0.158Bude to tak, ze jsem neco nejspis nepochopil. Kdyz presmerovavam nejaky port na ten stejny port na danem pocitaci, tak to jede. viz oc4j. Diky za kazdou radu (Pro kverulanty, duvodem prechodu bylo sjednocovani domaci site na pouhe 2 distribuce XXXubuntu a Fedora. I pres vetsi vhodnost jinych pripadnych distribuci chci pouzivat prave tuto).
# $Id: client-all.conf,v 1.2 2002/12/31 15:44:34 ktsaou Exp $
#
# This configuration file will allow all requests originating from the
# local machine to be send through all network interfaces.
#
# No requests are allowed to come from the network. The host will be
# completely stealthed! It will not respond to anything, and it will
# not be pingable, although it will be able to originate anything
# (even pings to other hosts).
#
version 5
# Accept all client traffic on any interface
# interface any world
# client all accept
DEFAULT_CLIENT_PORTS="1024:65535"
server_icq_ports="tcp/5190"
client_icq_ports="default"
server_dcpp_ports="tcp/1412"
server_dcpp_ports="udp/1413"
client_dcpp_ports="default"
server_oc4j_ports="tcp/8888"
client_oc4j_ports="default"
server_ssht_ports="tcp/2222"
client_ssht_ports="default"
nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22
interface eth0 internal
protection strong 10/sec 10
policy drop
server ssh accept # povolime ssh pripojeni k serveru z vnitrni site
server all accept
client all accept
interface eth1 external src not "192.168.0.254"
protection strong 10/sec 10
policy drop
server ssh accept # povolime ssh pripojeni k serveru z vnejsi site
server mysql accept
server http accept
server dcpp accept
# server oc4j accept
server ssht accept
client dcpp accept
client all accept
router incoming inface eth1 outface eth0 # ktere sluzby uvnitr site budou pristupne zvenku, viz.
masquerade reverse
client all accept
server oc4j accept
server ssht accept dst 192.168.0.158
# route oc4j accept dst 192.168.0.3
route ssht accept dst 192.168.0.158
router outgoing inface eth0 outface eth1 # ktere sluzby v internetu budou pristupne zevnitr site
masquerade # chceme provadet preklad adres
route dns accept
route smtp accept
route pop3 accept
route pop3s accept
route imap accept
route imaps accept
route http accept
route https accept
route ftp accept
route rdp accept
route icq accept
route jabber accept
route rsync accept
route dcpp accept
# route oc4j accept
route ssht accept
route all accept
Nadefinuju novou sluzbu ssht:K comu je tam to dst? Ja osobne to mam takto:server_ssht_ports="tcp/2222" client_ssht_ports="default"Pak natuju dovnitr sitenat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22a naseledne routeroute ssht accept dst 192.168.0.158server ssht accept dst 192.168.0.158
server_ktorrentweb_ports="tcp/4444" client_ktorrentweb_ports="any" interface XXX WORLD nat to-destination _ip_za_natom_ proto tcp dport 4444 dst _verejna_ipcka_ client all accept server ktorrentweb accept... a okolo toho este kadejake NAT-y.
ssh xxxxx.xxxxx.cz -p2222 ssh: connect to host xxxxx.xxxxx.cz port 2222: Connection timed outMuj firehol.conf
version 5
# Accept all client traffic on any interface
# interface any world
# client all accept
DEFAULT_CLIENT_PORTS="1024:65535"
server_icq_ports="tcp/5190"
client_icq_ports="default"
server_dcpp_ports="tcp/1412"
server_dcpp_ports="udp/1413"
client_dcpp_ports="default"
server_ssht_ports="tcp/2222"
client_ssht_ports="any"
nat to-destination 192.168.0.158:22 inface eth1 proto "tcp" dport 2222
interface eth0 internal
protection strong 10/sec 10
policy drop
server ssh accept # povolime ssh pripojeni k serveru z vnitrni site
server all accept
client all accept
interface eth1 external src not "192.168.0.254"
protection strong 10/sec 10
policy drop
server ssh accept # povolime ssh pripojeni k serveru z vnejsi site
server mysql accept
server http accept
server dcpp accept
server ssht accept
client dcpp accept
client all accept
router outgoing inface eth0 outface eth1 # ktere sluzby v internetu budou pristupne zevnitr site
masquerade # chceme provadet preklad adres
route dns accept
route smtp accept
route pop3 accept
route pop3s accept
route imap accept
route imaps accept
route http accept
route https accept
route ftp accept
route rdp accept
route icq accept
route jabber accept
route rsync accept
route dcpp accept
# route ssht accept
route all accept
ach jo, tohle jsem taky zkousel, ale bez uspechuJa som ale napisal:nat to-destination 192.168.0.158:22 inface eth1 proto "tcp" dport 2222
nat to-destination !vnutorna_ip:port! proto tcp dport !verejny_port! dst !verejna_ip!Cize:
nat to-destination 192.168.0.158:22 proto tcp dport 2222 dst ipcka_na_eth1Ziadne dalsie route-to ani ine veci nepouzivam a funguje to.
nat to-destination 192.168.0.158:22 proto tcp dport 2222 dst ipcka_na_eth1ale je potreba mit jeste nadefinovany router pro presmerovani. Neco jako:
# Router for port-forwarded traffic coming from the Internet
router services inface ${if_internet} outface ${if_lan}
protection full
server all accept
Nevim, co bylo spatne na puvodnim:
#router incoming inface eth1 outface eth0 # ktere sluzby uvnitr site budou pristupne zvenku, viz. # masquerade reverse # client all accept # server oc4j accept # route oc4j accept (tohle jsem zkousel mit zakomentovane i odkomentovane)Jedine co me napada, ze tomu mohla vadit reverzni maskarada, ale proc potom jel forward na stejne porty a nesel jen na jine porty, to je me fakt zahadou.
Tiskni
Sdílej: