Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Zdravím, velmi se omlouvám, že toto téma tady už několikrát bylo, ale nejsem schopen ze všech přízpěvků rozchodit FTP
na mém serveru. Mám následující schéma:
Veřejná IP: 95.65.225.205
eth0 - 10.5.55.25 (směr ven) - nadtím nat do veřejné
eth1 - 10.190.10.2 (svěr dovnitř)
Spuštěno vsftpd se standartní konfigurací a možností připojit se zevnitř - to funguje
Z venku už je to horší. Připojuji se na veřejnou IP, přihlášení proběhne až do detekce pasivního módu a po cca minutě skončí
přihlášení hláškou "Příkaz PORT selhal" (500 Illegal PORT command)
U FW mám povolen port 21 směrem dovnitř, ip_nat_ftp a ip_nat_contract mám naloadovaný a dál nevím co s tím.
Tuším maškarádu dovnitř, možná i ven ale nevím jak. I když sshd jede bez maškarády a tam se připojím......Nemůžete pomoci?
Takhle vypadá FW:
*nat
:PREROUTING ACCEPT [1085:84314]
:POSTROUTING ACCEPT [25:1890]
:OUTPUT ACCEPT [81:5309]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sun Jul 26 13:55:33 2009
# Generated by iptables-save v1.3.5 on Sun Jul 26 13:55:33 2009
*filter
:INPUT DROP [39:2208]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [585:120446]
:servers - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -i 10.190.10.2 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -d 10.5.55.25 -i eth0 -j servers
-A FORWARD -i eth1 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A servers -p icmp -j ACCEPT
-A servers -p tcp -m tcp --dport 22 -j ACCEPT
-A servers -p tcp --dport 21 -j ACCEPT
-A servers -p tcp --dport 20 -j ACCEPT
COMMIT
Díky moc Peet.
Ano, jak na serveru, tak v klientovi.
Configurak na serveru:
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_enable=YES
Dobry den.
Problem je v tom, ze je potreba hlavne nastavit to, co natuje.
Na Vasem stroji za natem se muzete snazit jak chcete, stejne to kloudne nerozchodite.
Marek
Tzn. co? Že to prostě nepojede? Je nějaké jiné řešení jak rozjet výměnu souborů z klienta na server???
Dobry den.
Moznosti je vice. Jejich vhodnost je podle toho, na co to vlastne chcete.
Marek
Jednoduše na přístup k adresáři na serveru - kopírovat soubory sem a tam
Prostě řešení, které umožňuje FTP.
Pokud funguje ssh, potom primo jim, nebo scp.
tar -czf - co | ssh uzivatel@server "tar -C kam -xzf -"
nebo
ssh uzivatel@server "tar -czf - co" | tar -C kam -xzf -
nebo
scp uzivatel@server:/co kam
nebo
scp co uzivatel@server:/kam
Samozrejme to umi i nektere souborove manazery.
Scp je vpodstate hack ssh na presouvani souboru - to znamena, ze nepotrebuje nic specialniho na strane servereru.
Marek
FTP je v tomhle pripade docela neohrabany protokol. Nemuzes pouzit neco jineho? Protoze pokud nemas v ruce i to zarizeni, ktere dela NAT Tveho serveru do Internetu, tak to nejspis nikdy poradne fungovat nebude.
Muzu pouzit, navrhni co. Zarizeni co dela NAT od meho serveru po verejnou bohuzel nemam zpristupneno 
SSH mi jede, tak snad neco pres nej.....
No vyborne. V tom pripadne scp nebo sftp.
Bezva, odkaz na nějaký fajn návod?
Nádhera, už jsem tam. SFTP funguje. Jen ještě musím trochu vyčíst jak nastavit na daného uživatele adresář, který se mu namapuje když se přihlásí a práva. Díky moc!
Dej mi přístup .. já ti to Nahodim do provozu .. ale potřeboval bych taky radu .. :) (něco za něco)
Tiskni
Sdílej: