Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.
Cloudflare zjistil, že některé odpovědi modelu GLM-5.3 obsahovaly části dat z předchozích požadavků jiných zákazníků. Příčinou byla kombinace chybné konfigurace a chyby v inference enginu SGLang. Model podporoval kontextové okno 1 048 576 tokenů, ale GPU KV cache pool měl kapacitu pouze 681 280 tokenů. Při překročení kapacity docházelo k nesprávnému zpracování odmítnutého požadavku. Decode část systému následně pracovala se starými
… více »Vývojáři Knot Resolver vysvětlují, jak změnili rozhodování o tom, které DNS záznamy ponechat v cache a které odstranit. Článek obsahuje skutečná měření: devět hodin DNS provozu při 2 000 QPS, srovnání cache o velikosti 25 MB a 40 GB a také porovnání s BIND 9, kromě algoritmů obsahuje konkrétní doporučení pro konfiguraci a diagnostiku.
Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.
Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.
Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?
Do základního systému NetBSD -current byl přidán nový editor atto jako alternativa k editorům vi a xedit.
Společnost System76 představila kompaktní 11litrový Thelio Prime Desktop. S procesorem AMD Ryzen 9000. S Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC nebo Ubuntu 24.04 LTS.
Bezim DNS server (na 127.0.0.1) pre masiny patriace do mojej domeny (medzi ktore patri aj stroj, ale nie je znamy vonkajsiemu svetu.
/etc/resolv.conf ma
domain domena.sk nameserver 127.0.0.1 nameserver 192.168.1.151 moj backup DNS nameserver ISP dns/etc/named.conf ma (okrem ineho)
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
allow-update { none; };
};
zone "domain.sk" {
type master;
notify no;
file "domain.sk";
};
Napriek tomu sa mi zda, ze ssh stroj sposobi DNS query, ktora ide az na root-DNS miesto toho aby bola zodpovedana mojim serverom na 127.0.0.1.
Vidite niekde ten zadrhel?
Mimochodom je to normalne, ze dig 127.0.0.1 povie:
;; AUTHORITY SECTION: . 10780 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2003091801 1800 900 604800 86400Root-DNS autoritativny pre 127.0.0.1?
Poslal som tu cast named.conf, co podla mna moze vplyvat na problem, ktory mam, ale budiz:
options {
directory "/var/named";
};
zone "." {
type hint;
file "named.ca";
};
zone "localhost" {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
allow-update { none; };
};
zone "domain.sk" {
type master;
notify no;
file "domain.sk";
};
zone "1.168.192.in-addr.arpa" {
type master;
notify no;
file "192.168.1";
};
Najaky napad?
Ale mam dalsi kusok do mozaiky: pustil som si 'tcpdump lo' tam som sa docital:
14:53:53.388133 localhost.1791 > localhost.domain: 35379+ AAAA? stroj.domena.sk. (32) (DF) 14:53:53.390489 localhost.domain > localhost.1791: 35379* 0/1/0 (79) (DF) 14:53:53.391697 localhost.1791 > localhost.domain: 35380+ AAAA? stroj. (22) (DF) 14:53:53.393162 localhost.domain > localhost.1791: 35380 NXDomain 0/1/0 (97) (DF) 14:53:53.394483 localhost.1791 > localhost.domain: 27505+ A? stroj.domena.sk. (32) (DF) 14:53:53.396286 localhost.domain > localhost.1791: 27505* 1/1/1 A stroj.domena.sk (84) (DF) 14:53:53.397589 localhost.1791 > localhost.domain: 27506+ PTR? 120.1.168.192.in-addr.arpa. (44) (DF) 14:53:53.399294 localhost.domain > localhost.1791: 27506* 1/1/1 (108) (DF)Kdezto obycajne gethostbyname() ten zvyrazneny paket nevyrobi. Co tam ten telnet caruje?
Tiskni
Sdílej:
