Protože je už po aprílu, můžou strahováci opět zveřejnit program další Virtuální Bastlírny, aniž by připravená témata působila dojmem, že jde o žert. Vězte tedy, že již v úterý 7. dubna od 20:00 proběhne VB, kde se setkají bastlíři, technici, učitelé i nadšenci do techniky a kde i vy se můžete zapojit do družného hovoru, jako by všichni seděli u pomyslného piva. Co mají bastlíři tento měsíc na srdci? Pravděpodobně by nás musel zasáhnout meteorit
… více »Byla vydána verze 26.1 aneb čtvrtletní aktualizace open source počítačového planetária Stellarium (Wikipedie, GitHub). Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.
VOID (Video Object and Interaction Deletion) je nový open-source VLM model pro editaci videa, který dokáže z videí odstraňovat objekty včetně všech jejich fyzikálních interakcí v rámci scény (pády, kolize, stíny...) pomocí quadmaskingu (čtyřhodnotová maska, která člení pixely scény do čtyř kategorií: objekt určený k odstranění, překrývající se oblasti, objektem ovlivněné oblasti a pozadí scény) a dvoufázového inpaintingu. Za projektem stojí výzkumníci ze společnosti Netflix.
Design (GitHub) je 2D CAD pro GNOME. Instalovat lze i z Flathubu. Běží také ve webovém prohlížeči.
Příspěvek na blogu herního enginu Godot představuje aplikaci Xogot přinášející Godot na iPad a iPhone. Instalovat lze z App Storu. Za Xogotem stojí Miguel de Icaza (GitHub) a společnost Xibbon.
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za březen (YouTube).
ESP-IDF (Espressif IoT Development Framework), tj. oficiální vývojový framework pro vývoj aplikací na mikrokontrolérech řady ESP32, byl vydán v nové verzi 6.0. Detaily na portálu pro vývojáře.
DeepMind (Alphabet) představila novou verzi svého multimodálního modelu, Gemma 4. Modely jsou volně k dispozici (Ollama, Hugging Face a další) ve velikostech 5-31 miliard parametrů, s kontextovým oknem 128k až 256k a v dense i MoE variantách. Modely zvládají text, obrázky a u menších verzí i audio. Modely jsou optimalizované pro běh na desktopových GPU i mobilních zařízeních, váhy všech těchto modelů jsou uvolněny pod licencí Apache 2.0. Návod na spuštění je už i na Unsloth.
Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 3. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).
Průkopnická firma FingerWorks kolem roku 2000 vyvinula vícedotykové trackpady s gesty a klávesnice jako TouchStream LP. V roce 2005 ji koupil Apple, výrobu těchto produktů ukončil a dotykové technologie využil při vývoji iPhone. Multiplatformní projekt Apple Magic TouchstreamLP nyní implementuje funkcionalitu TouchStream LP na současném Apple Magic Trackpad, resp. jejich dvojici. Diskuze k vydání probíhá na Redditu.
Dokázal by mi někdo poradit s následujícím problémem nebo spíše vysvětlit toto chování? Snažím se na routeru odchytávat nežádoucí DNS dotazy pomocí iptables. Dlouho jsem bojoval s modulem string, protože mi ignoroval řetezce obsahující tečku. Pak jsem našel něčí podobné řešení ze kterého jsem odvodil toto:
iptables -A FORWARD -p udp --dport 53 -m string --hex-string "zlaadresa|03|com" --algo bm -j DROPCož funguje jak chci.
Nicméně není mi jasné, proč je tečka nahrazena |03|, protože v ascii tabulce jí odpovídá 0x2e. Pak jsem chtěl blokovat cz doménu a tam mi toto nefungovalo, po chvíli laborování jsem přišel na to že, funguje následující:
iptables -A FORWARD -p udp --dport 53 -m string --hex-string "zlaadresa|02|cz" --algo bm -j DROP
Dokáže mi někdo vysvětlit, proč to tak je? Jsem z toho zmatený a neumím si představit, jak bych řešil nějaká složitější pravidla. V manuálu iptables není o používání hex-stringu ani zmínka...
Řešení dotazu:
|09|zlaadresa|02|cz|00|
zajímavé
zlaadresa|03|com funguje. A v DNS paketu je přesně tenhle řetězec, tj. v C notaci zlaadresa\x03com.
Problém je už v té snaze DNS dotazy filtrovat pomocí shody s řetězcem. To nebude fungovat, DNS protokol nepřenáší doménové názvy jako jednoduchý text. Už jste narazil na první věc, že název se nepřenáší jako jednotlivé části oddělené tečkou a celé zakončené třeba nulovým bajtem, ale jméno je podle teček rozděleno na části, a ty se pak zapisují tak, že v prvním bajtu je délka části a následuje textová reprezentace dané části. Přičemž první bajt může nést i jinou informaci (délka části je max. 64 znaků, takže ještě zbývají volné bity na další informace). Tj. zlaadresa.com se přenáší jako \x09zlaadresa\x03com. Další věc je, že se názvy v paketu neopakují, ale je možné se tam odkazovat na předchozí výskyty.
Jinými slovy, porovnávat to jenom pomocí shody se vzorem nejde. Musel byste jedině použít nějaký DNS proxy server, který bude protokolu DNS rozumět. Ale moc nechápu smysl takového počínání.
zlaAdresa.com.
Tiskni
Sdílej: