V pořadí šestou knihou autora Martina Malého, která vychází v Edici CZ.NIC, správce české národní domény, je titul Kity, bity, neurony. Kniha s podtitulem Moderní technologie pro hobby elektroniku přináší ucelený pohled na svět současných technologií a jejich praktické využití v domácích elektronických projektech. Tento knižní průvodce je ideální pro každého, kdo se chce podívat na současné trendy v oblasti hobby elektroniky, od
… více »Linux Foundation zveřejnila Výroční zprávu za rok 2025 (pdf). Příjmy Linux Foundation byly 311 miliónů dolarů. Výdaje 285 miliónů dolarů. Na podporu linuxového jádra (Linux Kernel Project) šlo 8,4 miliónu dolarů. Linux Foundation podporuje téměř 1 500 open source projektů.
Jean-Baptiste Mardelle se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.12.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.
OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzi 2.4.0.
Kriminalisté z NCTEKK společně s českými i zahraničními kolegy objasnili mimořádně rozsáhlou trestnou činnost z oblasti kybernetické kriminality. V rámci operací OCTOPUS a CONNECT ukončili činnost čtyř call center na Ukrajině. V prvním případě se jednalo o podvodné investice, v případě druhém o podvodné telefonáty, při kterých se zločinci vydávali za policisty a pod legendou napadeného bankovního účtu okrádali své oběti o vysoké finanční částky.
Na lepší pokrytí mobilním signálem a dostupnější mobilní internet se mohou těšit cestující v Pendolinech, railjetech a InterPanterech Českých drah. Konsorcium firem ČD - Telematika a.s. a Kontron Transportation s.r.o. dokončilo instalaci 5G opakovačů mobilního signálu do jednotek Pendolino a InterPanter. Tento krok navazuje na zavedení této technologie v jednotkách Railjet z letošního jara.
Rozšíření webového prohlížeče Urban VPN Proxy a další rozšíření od stejného vydavatele (např. 1ClickVPN Proxy, Urban Browser Guard či Urban Ad Blocker) od července 2025 skrytě zachytávají a odesílají celé konverzace uživatelů s AI nástroji (včetně ChatGPT, Claude, Gemini, Copilot aj.), a to nezávisle na tom, zda je VPN aktivní. Sběr probíhá bez možnosti jej uživatelsky vypnout a zahrnuje plný obsah dotazů a odpovědí, metadata relací i
… více »QStudio, tj. nástroj pro práci s SQL podporující více než 30 databází (MySQL, PostgreSQL, DuckDB, QuestDB, kdb+, …), se stal s vydáním verze 5.0 open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.
Byla vydána nová verze 259 správce systému a služeb systemd (Wikipedie, GitHub).
Cloudflare Radar poskytuje aktuální informace o globálním internetovém provozu, útocích nebo trendech. Publikován byl celkový přehled za rok 2025. Globální internetový provoz vzrostl v roce 2025 o 19 %.
Zdravim. Chci se zeptat zda lze pomoci iptables blokovat celou konkretni sit.
Tzn. blokovat napriklad IP z rozsahu 192.168.100.1 - 192.168.100.255 resp. vse 192.168.100.n
v manualu k iptables jsem nasel parametr --src-range, nicmene je zde i dodatek:
This match requires kernel support that might not be available in official Linux kernel sources or Debianâs packaged Linux kernel
sources. And if support for this match is available for the specific Linux kernel source version, that support might not be enabled in the current
Linux kernel binary.
A samozrejme ze muj system je debian a nefacha to. Proto se chci zeptat, zda to nelze udelat nejak jinak napr. 192.168.100.x/y (coz si myslim, ze ne, ptz mu zde specifikuju masku a ja nevim jakou masku ma zdrojova sit - ne plne spolehlive podle me). Pripadne jak jinak lze toto zajistit.
Diky.
iptables -P INPUT DROP -s 192.168.100.0/24
Mno dobre, ale tohle je zrovna ucebnicovy priklad pro sit 192.168.100.x, zapisem 192.168.100.0/24 mu rikam sit 192.168.100.x s maskou 255.255.255.0
Dejme tomu ze chci blokovat sit 193.165.78.x tzn. zapis 193.165.78.0/24 mi zablokuje sit 193.165.78.x s maskou 255.255.255.0 nicmene konkretne tato sit muze byt treba 193.165.78.3/29 tedy s maskou 255.255.255.248
Nejsem sitar, takze pokud se mylim prosim me opravte.
Tak použiješ
-s 193.165.78.3/29
a když nevíš co chceš blokovat tak ti ani iprange nepomůže.
No, zrejme budes potrebovat mat v jadre zapnutu podporu.
A potom by to mohlo ist.
Tzn. rekompilovat jadro....
neni neco jednodussiho?
Resp. nevite, jestli napr. jine systemy nez debian (jine linuxy, BSD apod.) nemaji nativne tento range zapnuty?
Aha, takze tedy zapis a.b.c.0/24 lze brat jako univerzalni. Tim ze mi tedy zablokuje komplet vsechny IP v uvedene siti. Nehlede na masku.
V podstate mym cilem je, ze chodi ruzne slovnikove utoky z ruznych robotu apod. a kdyz zablokuju IP napr. 10.10.10.1, druhy den prijde pokus z 10.10.10.2. Chapu sice, ze vetsina IP je podvrzenych, nicmene mam pak klidnejsi spani. A tim ze zablokuju cely rozsah nejake site, je to flexibilnejsi.
A tim ze zablokuju cely rozsah nejake site, je to flexibilnejsi.No to bych teda jásal... Nemůžu za to, že provider přiděluje IP tak, že jsem ve stejném subnetu se zavirovanými okny...
Tiskni
Sdílej: