Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.
Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci
… více »Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.
Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].
Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Mám trošku problém s natem. K modemu EchoLife HG520i se připojuji přes jeho wi-fi a do jednoho sítového portu mám zapojený Alix. na modemu mám nastavené, aby příchozí požadavky posílal právě na ten Alix(NAT - DMZ). To funguje. Na Alixu mám nastavený DNAT některých portů na lokální PC, To funguje, ale mám problém, že po vypnutí maškarády se nedostanu na www rozhraní toho modemu.
DNAT na ten modem mám nastavený takto:
-A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.0.0.138:80
Zajímavé je, že ostatní DNAT na PC, které je připojené k modemu přes wi-fi funguje, ale na tem modem samostatný ne.
Maškarádu jsem musel vypnout, protože s ní mi nefungoval síťový přístup k WinStromu, protože jeho komunikace, která má probíhat pouze na loopbacku začala být mezi IP adresou Alixu a loopbackem.
Jak mám ten DNAT nastavit, abych se zase dostal na ten modem? Předem děkuju za vaše rady.
Zaprve v tom DNAT-u -m tcp byt nemusi. Zadruhe predpokladam,
ze na model lezes ze venku, tedy ne z PC, protoze tam by to slo
prese primo i bez natu, ale natujes veskery prichozi provoz, takze
proste NAT na modem ohnes na modem a ne do PC, jestli se ne-
pletu. 8080 natujes na 80, duvod? Dale jestli ma neco komuniko-
vat na loobacku, tak se to neroutuje tudis ani nenatuje? Maska-
rada je jine oznaceni pro NAT, takze kdyz natovani vypnes, asi
nebude chodit. Muzes byt vice konktetni co se tyce smer prekladu.
Nejaky config by nebyl?
NN
-A POSTROUTING -p tcp -m tcp --dport 80 -j MASQUERADETedy omezením Maškarády Natu jenom na port 80. Což sice přímo nechápu(že v té maškarádě není port 8080), ale už to jede. A tu maškarádu (DNAT) dělám, protože mi na tom Alixu běži www server, ftp server, postfix atd a přes další porty se potřebuju zvenku dostat i www a ftp server na lokálním PC.
Tiskni
Sdílej: