V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
Mám trošku problém s natem. K modemu EchoLife HG520i se připojuji přes jeho wi-fi a do jednoho sítového portu mám zapojený Alix. na modemu mám nastavené, aby příchozí požadavky posílal právě na ten Alix(NAT - DMZ). To funguje. Na Alixu mám nastavený DNAT některých portů na lokální PC, To funguje, ale mám problém, že po vypnutí maškarády se nedostanu na www rozhraní toho modemu.
DNAT na ten modem mám nastavený takto:
-A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.0.0.138:80
Zajímavé je, že ostatní DNAT na PC, které je připojené k modemu přes wi-fi funguje, ale na tem modem samostatný ne.
Maškarádu jsem musel vypnout, protože s ní mi nefungoval síťový přístup k WinStromu, protože jeho komunikace, která má probíhat pouze na loopbacku začala být mezi IP adresou Alixu a loopbackem.
Jak mám ten DNAT nastavit, abych se zase dostal na ten modem? Předem děkuju za vaše rady.
Zaprve v tom DNAT-u -m tcp byt nemusi. Zadruhe predpokladam,
ze na model lezes ze venku, tedy ne z PC, protoze tam by to slo
prese primo i bez natu, ale natujes veskery prichozi provoz, takze
proste NAT na modem ohnes na modem a ne do PC, jestli se ne-
pletu. 8080 natujes na 80, duvod? Dale jestli ma neco komuniko-
vat na loobacku, tak se to neroutuje tudis ani nenatuje? Maska-
rada je jine oznaceni pro NAT, takze kdyz natovani vypnes, asi
nebude chodit. Muzes byt vice konktetni co se tyce smer prekladu.
Nejaky config by nebyl?
NN
-A POSTROUTING -p tcp -m tcp --dport 80 -j MASQUERADETedy omezením Maškarády Natu jenom na port 80. Což sice přímo nechápu(že v té maškarádě není port 8080), ale už to jede. A tu maškarádu (DNAT) dělám, protože mi na tom Alixu běži www server, ftp server, postfix atd a přes další porty se potřebuju zvenku dostat i www a ftp server na lokálním PC.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz