V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
internet --- NAT router (1) + QOS --- lokální síť 192.168.0.x --- router (2) --- subnet 192.168.1.x
No a to mi právě nejde. Ze sítě 192.168.0.x mi jde ping do sítě 192.168.1.x a obráceně taky, takže předpokládám, že je NAT na routeru (2) vypnutý.
Pravidla firewalu a QOS na routeru (1) reagují pouze na IP adresu (WAN - 192.168.0.7) routeru (2). Pokud povolím přístup na routeru (1) do internetu pro WAN ip adresu na routeru (2), tak mi jde internet na všech počítačích v subnetu 192.168.1.x. Pokud na routeru (1) dám QOS na WAN ip adresu routeru (2), tak se QOS projeví na všech ip adresách v subnetu 192.168.1.x . Takže nastavení firewalu a QOS na routeru (1) se pro vzdálený subnet tváří jako by byl vzdálený subnet na routeru (2) za NATem i když ve skutečnosti není.
Pokud povolím na routeru (1) přístup do internetu vč. QOS pro konkrétní IP adresu ve vzdáleném subnetu 192.168.1.x , tak mi na tom konkrétním pc ve vzdáleném subnetu internet nefunguje.
---------------
shrnutí:
1) Oba dva subnety mezi sebou komunikují v obou směrech, alespoň se to tak tváří.
2) Pravidla firewalu a QOS reagjí jen na WAN routeru (2) a ovlivňují vzdálený subnet, jako by byl za NATem. Nefunguje pravidlo firewalu a QOS pro konkrétní IP adresu ve vzdáleném subnetu.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
internet
|
WAN a Brána do
internetu přidělena ISP
router (1) s NATem a QOS
LAN 192.168.0.1 _____________________ PC1 až PC5 IP 192.168.0.2 až 192.168.0.6
Brána 192.168.0.7
Destination 192.168.1.0
|
|
router (2)
WAN 192.168.0.7
Brána 192.168.0.1
LAN 192.168.1.1 ____________________ PC6 až PC9 IP 192.168.1.2 až 192.168.1.5
Brána 192.168.1.1
DNS 192.168.0.1
Tiskni
Sdílej:
