Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.
Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci
… více »Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.
Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].
Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Projekt openSUSE dnes, 3. listopadu 2026, oficiálně vydal openSUSE Leap 16.1, novou verzi své stabilní linuxové distribuce. Novinkou je také Immutable Mode, který nahrazuje dosavadní samostatnou distribuci openSUSE Leap Micro. Podrobnosti o novém vydání najdete v oficiálním oznámení nebo v českém překladu oznámení. Instalační obrazy jsou již dostupné na get.opensuse.org. Vydání společně oslavíme v pátek ve virtuálním baru a na … více »
Bylo oznámeno vydání Fedora Linuxu 45. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora Cloud pro cloudové nasazení, Fedora CoreOS pro ty, kteří preferují neměnné systémy a Fedora IoT pro internet věcí. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách
… více »Vědci z MIT CSAIL představili koncept 'weight-space programming' a názorně předvedli, že pokročilé jazykové modely SI dokážou přímo číst a upravovat váhy neuronových sítí. Studie ukazuje, že modely nejen dokážou identifikovat účel sítí z pouhého nahlédnutí do jejich číselných vah, ale mohou i cíleně opravovat chyby a nedostatky, například GPT-6 Astra se změnou pouhých 0,016% vah open-weight modelu Qwen3.5-0.8B podařilo odstranit
… více »Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.
Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.
Řešení dotazu:
Na druhé adrese na rozhraní není nic virtuálního, je stejně reálná jako první (nebo třeba pětistá). Takže bych to zkusil obráceně: nejdřív si nechat přidělit adresu přes DHCP a pak ručně přidat tu statickou. Při troše štěstí vám ji DHCP klient při obnovování nesmaže. Pokud jsou ty adresy ze stejného rozsahu, pro jistotu si zapište jedničku do
/proc/sys/net/ipv4/conf/*/promote_secondaries
auto eth0 iface eth0 inet dhcp auto eth0:0 iface eth0:0 inet dhcppri teto konfiguraci se sekundarni IP vubec nenahodi (primarni ano):
/etc/init.d/networking restart SIOCSIFFLAGS: Cannot assign requested address SIOCSIFFLAGS: Cannot assign requested address Bind socket to interface: No such device Failed to bring up eth0:0.
Ono by především pomohlo, kdyby autoři konfiguračních souborů vaší distribuce po více než jedenácti letech konečně zaregistrovali, že počínaje jádrem 2.2.0 už se více adres na jednom rozhraní neřeší přes IP aliasing a že tudíž žádné (ani virtuální) rozhraní eth0:0 neexistuje.
Ale více adres přes DHCP asi bude opravdu problém, dhcpcd ani dhclient s tím nepočítají. Navíc by musel spolupracovat i server, protože bude potřeba, aby přidělil druhou IP adresu stejné MAC adrese. Nakonec možná bude nejjednodušší koupit si druhou síťovou kartu.
Podle tohoto bugreportu
je resenim nahradit dhcp3-client balickem dhcpcd - ten dokaze nastavit IP na alias interface
MAC adresa zustava na obou interface stejna, DHCP server se zrejme orientuje podle hostname.
Tohle by mohl byt kamen urazu na serveru, protoze je v siti UPC a tam je nasazena jakasi kontrola MAC adres...
/etc/init.d/interfaces:
auto eth0 iface eth0 inet dhcp hwaddress ether xx:xx:xx:xx:xx:2c hostname primary auto eth0:1 iface eth0:1 inet dhcp hwaddress ether xx:xx:xx:xx:xx:2d hostname secondary(nastaveni hwaddress je k nicemu, obe interface maji MAC ..2d) ((P.S. vim, ze IP aliasing je obsolete ale distribuci na serveru kvuli tomu menit nehodlam, obzvlaste kdyz mi neni znamy zpusob jak toto zprovoznit rucne pomoci utility ip))
Ach jo, to je jak do dubu. IP aliasing není jen obsolete, ale především v žádném jádře počínaje 2.2.0 (leden 1999) vůbec neexistuje. Stejně tak neexistuje ani žádné rozhraní eth0:1, takže mu nemůžete nic nastavit, ani IP adresu, ani MAC adresu, ani příznaky, a stejně tak na něm nemůžete pustit DHCP klienta. Příkaz ifconfig to ovšem na vědomí nebere, takže když to pomocí něj zkusíte, provede příslušnou změnu na skutečném rozhraní eth0.
Co dělá ta vaše konfigurace, je mi záhadou. Osobně bych tipoval, že rozhraní eth0 nastaví tu první MAC adresu, pustí jednu instanci DHCP klienta, která si k té MAC adrese vyžádá IP adresu od serveru. Pak přenastaví rozhraní eth0 MAC adresu na tu druhou a pustí druhého klienta, který si vyžádá IP adresu pro tu druhou MAC adresu. Což o to, fungovat by to snad i mohlo, ale v praxi bych se to bál použít, protože bych se bál, že se to rozsype v okamžiku, kdy lease vyprší a první klient ho zkusí obnovit, ale tentokrát už s druhou MAC adresou.
ip addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
link/ether xx:xx:xx:xx:xx:2d brd ff:ff:ff:ff:ff:ff
inet 10.16.0.2/16 brd 10.16.255.255 scope global eth0
inet 10.16.0.3/16 brd 10.16.255.255 scope global secondary eth0:1
inet6 fe80::2a0:d1ff:fea1:502c/64 scope link
valid_lft forever preferred_lft forever
To v podstatě odpovídá tomu, co jsem psal - při zpracování první sekce se eth0 nastaví první adresa, při zpracování druhé sekce druhá.
Mimochodem, už jsem si zvykl, že lidé v diskusích vyhvězdičkovávají IP adresy, ale jaký smysl to má u MAC adresy? To se bojíte, že podle ní poznáme výrobce? :-)
aneb: to ze nejste paranoidni neznamena, ze po vas nejdou
dhcpcd) smaže ty, které před jeho spuštěním nastavím staticky, tak by měl stejně tak smazat i tu, kterou před jeho spuštěním nastavila první instance.
modprobe macvlan ip link set eth0 up ip link add link eth0 address AA:BB:CC:00:00:00 eth0v0 type macvlan ip link set eth0v0 up dhcpcd eth0v0
Tiskni
Sdílej: