O víkendu (15:00 až 23:00) probíha EmacsConf 2025, tj. online konference vývojářů a uživatelů editoru GNU Emacs. Sledovat ji lze na stránkách konference. Záznamy budou k dispozici přímo z programu.
Provozovatel internetové encyklopedie Wikipedia jedná s velkými technologickými firmami o uzavření dohod podobných té, kterou má s Googlem. Snaží se tak zpeněžit rostoucí závislost firem zabývajících se umělou inteligencí (AI) na svém obsahu. Firmy využívají volně dostupná data z Wikipedie k trénování jazykových modelů, což zvyšuje náklady, které musí nezisková organizace provozující Wikipedii sama nést. Automatické programy
… více »Evropská komise obvinila síť 𝕏 z porušení unijních pravidel, konkrétně nařízení Evropské unie o digitálních službách (DSA). Vyměřila jí za to pokutu 120 milionů eur (2,9 miliardy Kč). Pokuta je podle názoru amerického ministra zahraničí útokem zahraničních vlád na americký lid. K pokutě se vyjádřil i americký viceprezident: „EU by měla podporovat svobodu projevu, a ne útočit na americké společnosti kvůli nesmyslům“.
Společnost Jolla spustila kampaň na podporu svého nového telefonu Jolla Phone se Sailfish OS. Dodání je plánováno na první polovinu příštího roku. Pokud bude alespoň 2 000 zájemců. Záloha na telefon je 99 €. Cena telefonu v rámci kampaně je 499 €.
Netflix kupuje Warner Bros. včetně jejích filmových a televizních studií HBO Max a HBO. Za 72 miliard dolarů (asi 1,5 bilionu korun).
V Las Vegas dnes končí pětidenní konference AWS re:Invent 2025. Společnost Amazon Web Services (AWS) na ní představila celou řadu novinek. Vypíchnout lze 192jádrový CPU Graviton5 nebo AI chip Trainium3.
Firma Proxmox vydala novou serverovou distribuci Datacenter Manager ve verzi 1.0 (poznámky k vydání). Podobně jako Virtual Environment, Mail Gateway či Backup Server je založená na Debianu, k němuž přidává integraci ZFS, webové administrační rozhraní a další. Datacenter Manager je určený ke správě instalací právě ostatních distribucí Proxmox.
Byla vydána nová verze 2.4.66 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 5 bezpečnostních chyb.
Programovací jazyk JavaScript (Wikipedie) dnes slaví 30 let od svého oficiálního představení 4. prosince 1995.
Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.
Řešení dotazu:
Moc jste toho o síti neřek. Co takhle nějak nastavit source routing?
nicmene koukam, ze na routeru A uz existuje staticky "rout" 192.168.2/24 na tamnim localu,takze bych se zrejme nedostal ze site A na sit B, je toto v rozporu s routingem a pravidly ci je nejaky workaroundŽádný rozpor v tom není. IP adresy mají být unikátní, tečka.
Jestli to dobře chápu, máte klasický problém s tím, že na obou koncích VPN se používá kolidující rozsah neveřejných adres. Řešit to lze různě:
nat (fast NAT, stateless NAT), což má drobnou vadu, že to v jádrech 2.6 nefunguje, nebo použitím akce NETMAP v netfilteru, což má drobnou vadu, že se o ní v dokumentaci i na webu dozvíte prakticky jen to, že existuje (ale co jsem s ní zkoušel experimentovat, zdálo se, že funguje). Samozřejmě je tu problém, pokud budete chtít používat protokol, který nemá rád překlady adres.[A]172.16.24.1 = 172.16.34.2[B]A topo LAN-ek:
192.168.1.0/24 - 192.168.1.1[A] = [B]192.168.2.1 - 192.168.2.0/24A ted by mne zajimalo co dela routa na 192.168.2.0 sit na A LAN ? NN
je to staticka routa na cisco pix 192.168.1.10 (firewall/gateway), ke kterymu nemam zadnej pristup (norsky zakony ci jak to nazvat), za nim (tim pixem) by se mela nachazet "bezpecna zona", kterou pouzivaj doktori .., slo mi v jadru vo to, udelat si statickej tunel do prace na tu 192.168.1/24 (A rozsah) - v tomto rozsahu sou stoje, ktery mam na starost, doma mam ten druhej rozsah (B)192.168.2/24 co se hada s tema doktorama, nicmene tunel momentalne bezi a na tech strojich v A rozsahu mom. delam, tunel je otevrenej jen jednim smerem B->A ....k.
Takže topologie je routerLinuxA <-> pix <-> routerLInuxB a navazování spojení je jen z jedné strany? Ty jsi admin serverů nebo celého bezpečnostního řešení?
192.168.2.0 LAN -> NAT (172.16.24.2/24) -> VPN <- NAT (172.16.24.3/24) <- LAN 192.168.2.0to pujde, NN
Tiskni
Sdílej: