V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).
Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.
Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »
Protoze se firma, uz ponekolikate diky neukaznenym uzivatelum, dostala na spam list. Jsem nucen nasadit do ostreho provozu ipcop. Potrebuji jen rychlou radu jak zablokovat port 25 na vystupu pro vsechny mimo MS exchange sereru (10.0.0.2).
Na co jsem doposud narazil a zapsal do rc.firewall.local
/sbin/iptables -A CUSTOMFORWARD -p tcp -s ! 10.0.0.2 --destination-port 25 -i eth0 -j LOG --log-prefix "PORT25_REFUSED" /sbin/iptables -A CUSTOMFORWARD -p tcp -s ! 10.0.0.2 --destination-port 25 -i eth0 -j DROP
Ovsem po zkontrolovani
root@ipcop:~/ iptables -L |grep CUSTOMFORWARD Chain CUSTOMFORWARD (1 references) CUSTOMFORWARD all -- anywhere anywhere
Tzn ze blokovani nefunguje, nebo se mylim ?
Chtel jsem napsat blokovani nefunguje !
Overeno jeste pres
telnet SMTP.server.cz 25
Tak jsem sekal travu a mel cas na premysleni :)
Nemuze byt nezablokovani portu 25 zpusobene aktivovanym transparentnim smtp ? Mohl by monitorovat provoz na 25tce a vse prebirat sam. Nejsem ek zadnej odbornik na site, vetsinu se ucim za pochodu a jen to co potrebuji vedet.
Dik za alespon ujisteni ze to tak ma byt
Tiskni
Sdílej: