Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.
-A PREROUTING -j CONNMARK --restore-mark -A PREROUTING -m mark ! --mark 0 -j ACCEPT -A PREROUTING -m ipp2p --bit -j MARK --set-mark 1 -A PREROUTING -m mark --mark 1 -j CONNMARK --save-mark -A POSTROUTING -m mark --mark 1 -j ACCEPTpresto kdyz zkousim pres neho stahovat pomoci ktorrent, tak se oznacuje minimum paketu identifikatorem 1 (zjisteno na poslednim pravidle). Proste na nekolik MB stazenych dat pres k torrent, pribudou u posledniho pravidla je jednotky KB. Zkousel jsem i jineho bittorent klienta, je to stejne. Vysledkem je ze nemuzu takovy provoz nijak omezovat Nevi nekdo v cem muze byt problem ? Funguje vubec omezovani p2p pomoci xtables-addons ?
zkus to takhle
iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark
iptables -t mangle -A PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp -m ipp2p --bit -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --save-mark
iptables -t mangle -A PREROUTING -p udp -m ipp2p --bit -j MARK --set-mark 1
iptables -t mangle -A POSTROUTING -m mark --mark 1 -j DROP
Chain PREROUTING (policy ACCEPT 17013 packets, 14M bytes)
pkts bytes target prot opt in out source destination
17003 14M CONNMARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK restore
7 2172 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 mark match !0x0
1 412 MARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 ipp2p --bit MARK xset 0x1/0xffffffff
16996 14M CONNMARK tcp -- * * 0.0.0.0/0 0.0.0.0/0 CONNMARK save
9 1514 MARK udp -- * * 0.0.0.0/0 0.0.0.0/0 ipp2p --bit MARK xset 0x1/0xffffffff
Chain INPUT (policy ACCEPT 108 packets, 5760 bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 16912 packets, 14M bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 144 packets, 24771 bytes)
pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 17039 packets, 14M bytes)
pkts bytes target prot opt in out source destination
17 4098 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 mark match 0x1
- tobe to tkato funguje ?
- pls help
Tiskni
Sdílej: