Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
Zdravim mam drobny problem. Doma mam server postaveny na linux debian sarge. Na tomto serveru ktery je zaroven gateway bezi jeste dns(bind9),dhcp a shapping ( ma zaklade IP). Topologie me site vypada nasledovne:
Vsechny klientske routery i AP routery maji vypnuty NAT Klientske routery jsou ovislink 5460. A problem je v tom, ze klienti pripojeni kabelem na AP1 a AP2 pres tyto sve routery neobdrzi IP od DHCP serveru. Pokud se ale pripoji wifi primo na AP1 nebo AP2 tak IP obdrzi. Na gateway jsou oba pristupy ( klientsky router i primo) v poradku. Chtel bych se tedy zeptat jestli nekdo neresil podobny problem. Na klientskych 5460 je nastraveny DHCP relay ale bez vysledku. Predem diky za kazdou radu. Jedine reseni ktere me napadlo je, aby na AP1 i AP2 bezely take DHCP a pridelovaly stejne IP jako DHCP na gateway( kvuli shapingu). V souvislosti s tim bych se chtel jeste zeptat jestli nekdo neznate nejaky firmware, postaveny na linux, ktery by bylo mozne nahrat do 5460 nebo WP54G. Doufam ze jsem popsal svoji situaci dostatecne presne a jeste jednou predem diky za jakoukoliv radu. Zdenek
Tak ten odkaz mě pobavil... draft a implementován v ovisech :D, eště víc mě pobavilo že ten odkaz je na draft starý 2 dny :D
Zdravim Vas, no jsem rad ze jste se tolik pobavil, ale me to v reseni meho problemu moc nepomuze. Kazdopadne by me alespon zajimalo co Vas tak pobavilo.
Co mě pobavilo? ... otázka jestli ten ovis nekomunikuje způsobem který je popsán v draftu... navíc 2 dny starém ;)
Co pomůže v řešení je
1. je nutné aby byl dhcp relay podporován (zapnutý) na všech L3 zařízeních(směrovačích) mezi klientem a dhcp serverem
2. odposlechnout si komunikaci dhcp co nejtěsněji před dhcp serverem tu analyzovat jestli tam vůbec ty klientské požadavky dorazí
3. zapnout co nejlepší logování na DHCP a podívat se co hlásí
4. zapnout DHCP server v debug režimu a podívat se co hlásí
Postupujte tak že pokud je daný bod ok, jděte na další.
Zdravim, diky za reakci. Na AP bezi relay a je "nasmerovany" primo na gateway. Nejsem si jisty, ale myslim ze komunikuje pres unicast. Ohledne reseni linkoveho protokolu - netusim na co se me ptate ( zacatecnik). Nestandartni prepisovani neni, dotaz z klienta projde az na gateway, dhcp na gateway posle IP, ale ta nedorazi ke koncovemu klientovi. (zaznamenano v logu). Zdenek
Na AP bezi relay a je "nasmerovany" primo na gateway.
A jak jsou nastavené routery? Jejich relay komunikuje přímo s gatawayí nebo přes relay na AP?
Ohledne reseni linkoveho protokolu - netusim na co se me ptate ( zacatecnik).
Na drátě se jako linkový protokol používá 802.3 (lidově zvaný Ethernet), na bezdrátu se používá protokol 802.11 (lidově zvaný WiFi). Tyto protokoly jsou si podobné, do jisté míry kompatibilní, ale zrovna co se týče adresování uzlů na linkové vrstvě a vytváření vazeb na adresa – port, jsou s tím problémy. Jednou z možností, jak se s tím vypořádat, je že relaye na AP přepisují MAC adresy. Nebo ta relay není vůbec skutečná, ale jedná se jen přeposílání rámců. (Divil byste se, co všechno může napadnou inženýry, aby vyhověli protichdným požadavkům zákazníka.) Může se stát, že vaše konkrétní implementace v AP není kvůli tomuto schopna korektně předávat požadavky z drátového i bezdrátového segmentu současně dále.
dotaz z klienta projde az na gateway, dhcp na gateway posle IP, ale ta nedorazi ke koncovemu klientovi. (zaznamenano v logu)
Jak už tu někdo psal, musíte jít po „drátu“ a sledovat, kde se vám odpovědi ztrácí. Příčinou může být právě relay na AP.
8.7.2009 23:18
Mr.Yoda | skóre: 17
| blog: jakub
| Louny
na
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
), na AP2 je nastaveny. Bohuzel sistuace je porad stejna. I presto diky moc za radu