Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.
Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).
Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.
Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).
Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.
Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).
V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.
Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.
O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).
Byla vydána nová verze 9.5 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání a na YouTube.
Dobrý den, můj problém je následující:
mám po čerstvé instalaci systému na novém stroji Debian Lenny DNSko BIND9 (9.5.0) do kterého jsem překopíroval zcela jistě NEzměněnou konfiguraci ze druhého stroje (samozřejmě i nastavení resolv.conf a jiná související nastavení). Ten jsem používal dříve (Etch, tam BIND 9.3.4). Provozuji malou síť s několika síťovými segmenty a také s vlastní doménou (která ja přístupná (jen) z lokálu). Se starým strojem a bindem vše šlapalo v pohodě.
Ale nyní, když jsem chtěl použít nový systém, ukázalo se, že ne ve všech podsítích jde resolvovat všechna jména. Všechna jména jak na internetu tak v lokální doméně lze přeložit pouze na localhostu a na nejbližším routeru (mají tedy společnou podsíť), ale na strojích vzdálenějších lze přeložit pouze jména lokálních hostitelů - tedy lokální doménová jména, pro které je tento stroj masterem. Mám ale ověřeno, že nový BIND na všechny požadavky reaguje, dig vypíše odpověď IP:PORT ve správném tvaru, ale nenajde odpovídající záznam. host domenavinternetu.tld vrátí not found: 3(NXDOMAIN). V logu je spousta hlášek typu "A/IN denied", ale vygůglil jsem jen to, že to může být běžný a někteří to ignorují.
Je to snad nějakým nastavením, které by nová verze měla navíc? Nevíte někdo? Snažil jsem se hledat, ale našel jsem spoustu jiných problémů s bindem, nikoliv ten můj. A anglicky asi až tak moc neumím.
named.conf
named.conf.options
Debian nesleduju, ale podival bych se na povoleni rekursivnich dotazu. Podle popisu chovani by to mohlo byt ono. Vypada to, ze pro klienty mimo primo pripojeny segment, nevyruzuje dotazy rekursivne.
Tomas
Tiskni
Sdílej: