V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.
Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …
Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB
Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.
První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.
Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.
V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.
Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.
Mám trošku problém s natem. K modemu EchoLife HG520i se připojuji přes jeho wi-fi a do jednoho sítového portu mám zapojený Alix. na modemu mám nastavené, aby příchozí požadavky posílal právě na ten Alix(NAT - DMZ). To funguje. Na Alixu mám nastavený DNAT některých portů na lokální PC, To funguje, ale mám problém, že po vypnutí maškarády se nedostanu na www rozhraní toho modemu.
DNAT na ten modem mám nastavený takto:
-A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.0.0.138:80
Zajímavé je, že ostatní DNAT na PC, které je připojené k modemu přes wi-fi funguje, ale na tem modem samostatný ne.
Maškarádu jsem musel vypnout, protože s ní mi nefungoval síťový přístup k WinStromu, protože jeho komunikace, která má probíhat pouze na loopbacku začala být mezi IP adresou Alixu a loopbackem.
Jak mám ten DNAT nastavit, abych se zase dostal na ten modem? Předem děkuju za vaše rady.
Zaprve v tom DNAT-u -m tcp byt nemusi. Zadruhe predpokladam,
ze na model lezes ze venku, tedy ne z PC, protoze tam by to slo
prese primo i bez natu, ale natujes veskery prichozi provoz, takze
proste NAT na modem ohnes na modem a ne do PC, jestli se ne-
pletu. 8080 natujes na 80, duvod? Dale jestli ma neco komuniko-
vat na loobacku, tak se to neroutuje tudis ani nenatuje? Maska-
rada je jine oznaceni pro NAT, takze kdyz natovani vypnes, asi
nebude chodit. Muzes byt vice konktetni co se tyce smer prekladu.
Nejaky config by nebyl?
NN
-A POSTROUTING -p tcp -m tcp --dport 80 -j MASQUERADETedy omezením Maškarády Natu jenom na port 80. Což sice přímo nechápu(že v té maškarádě není port 8080), ale už to jede. A tu maškarádu (DNAT) dělám, protože mi na tom Alixu běži www server, ftp server, postfix atd a přes další porty se potřebuju zvenku dostat i www a ftp server na lokálním PC.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz