Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.
V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.
Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Ahoj, mám problém s pptpd serverem. Vše mi funguje i internet když nastavim nat maškarádu v iptables ale problem mám, že ze serveru se nedopingnu na klienta ani klienti mezi sebou. Potřebuju to tak aby klienti po připojení se mohli vidět mezi sebou...
Výpis z route:
89-185-235-160:~# route -n
Směrovací tabulka v jádru pro IP
Adresát Brána Maska Přízn Metrik Odkaz Užt Rozhraní
10.10.10.11 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
10.10.10.15 0.0.0.0 255.255.255.255 UH 0 0 0 ppp1
89.185.235.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 89.185.235.1 0.0.0.0 UG 0 0 0 eth0
Vypis z ifconfigu:
89-185-235-160:~# ifconfig
eth0 Link encap:Ethernet HWadr 00:0c:29:56:cc:6a
inet adr:89.185.235.160 Všesměr:89.185.235.255 Maska:255.255.255.0
inet6-adr: fe80::20c:29ff:fe56:cc6a/64 Rozsah:Linka
AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1
RX packets:41716 errors:0 dropped:0 overruns:0 frame:0
TX packets:7348 errors:0 dropped:0 overruns:0 carrier:0
kolizí:0 délka odchozí fronty:1000
RX bytes:3422582 (3.2 MiB) TX bytes:986042 (962.9 KiB)
lo Link encap:Místní smyčka
inet adr:127.0.0.1 Maska:255.0.0.0
inet6-adr: ::1/128 Rozsah:Počítač
AKTIVOVÁNO SMYČKA BĚŽÍ MTU:16436 Metrika:1
RX packets:448 errors:0 dropped:0 overruns:0 frame:0
TX packets:448 errors:0 dropped:0 overruns:0 carrier:0
kolizí:0 délka odchozí fronty:0
RX bytes:48438 (47.3 KiB) TX bytes:48438 (47.3 KiB)
ppp0 Link encap:Point-to-Point Protokol
inet adr:10.10.10.1 P-t-P:10.10.10.11 Maska:255.255.255.255
AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST MTU:1500 Metrika:1
RX packets:170 errors:0 dropped:0 overruns:0 frame:0
TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
kolizí:0 délka odchozí fronty:3
RX bytes:19647 (19.1 KiB) TX bytes:462 (462.0 B)
ppp1 Link encap:Point-to-Point Protokol
inet adr:10.10.10.1 P-t-P:10.10.10.15 Maska:255.255.255.255
AKTIVOVÁNO POINTOPOINT BĚŽÍ NEARP MULTICAST MTU:1500 Metrika:1
RX packets:39 errors:0 dropped:0 overruns:0 frame:0
TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
kolizí:0 délka odchozí fronty:3
RX bytes:4165 (4.0 KiB) TX bytes:652 (652.0 B)
/etc/pptpd.conf :
option /etc/ppp/pptpd-options
localip 10.10.10.1
remoteip 10.10.10.11-254
/etc/ppp/pptpd-options :
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 81.31.33.19
ms-dns 80.79.16.5
nodefaultroute
+chap
+mschap-v2
proxyarp
auth
lock
mtu 1500
mru 1500
ipcp-accept-local
ipcp-accept-remote
Nemas tu vypis z iptables, takze hadam. Routuje nat/maskarada i ICMP packety?
Nat mam nastaven:
iptables -t nat -A POSTROUTING -s 10.10.10.11 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.10.10.15 -o eth0 -j MASQUERADE
V ip tables jsem zkoušel povolit i vše a stejně mi to moc nefungovalo...
iptables -I FORWARD 1 -i ppp+ -j ACCEPT
Nevím jak to nastavit v iptables...
Tiskni
Sdílej: