V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
root@OpenWrt:~# iwinfo wlan0 assoclist
0A:0D:11:4F:8C:53 -61 dBm / -93 dBm (SNR 32) 15540 ms ago
RX: 24.0 MBit/s 60665 Pkts.
TX: 43.3 MBit/s, MCS 4, 20MHz 129394 Pkts.
expected throughput: 25.1 MBit/s
root@OpenWrt:~# hostapd_cli disassociate -S 0A:0D:11:4F:8C:53
Selected interface 'wlan0-1'
FAIL
nebo:
root@OpenWrt:~# hostapd_cli -i wlan0 disassociate 0A:0D:11:4F:8C:53 OKnebo
root@OpenWrt:~# hostapd_cli disassociate 0A:0D:11:4F:8C:53 Selected interface 'wlan0-1' OKtak klient je pořád připojený co dělám špatně, nebo jak to mám jinak řešit pls? dík moc
root@OpenWrt:~# hostapd_cli disassociate -i wlan0 0A:0D:11:4F:8C:53 Selected interface 'wlan0-1' FAILne
hostapd_cli disassociate -S 0A:0D:11:4F:8C:53
Jo, stačí upravit firewall, aby zařízl i existující spojení.
Pravidlo nezaříznout už existující spojení je jedno z prvních. Aby to seklo hned, musí se to přetřídit. Tak aby napřed byla ta tvoje pravidla a až za nimi RELATED,ESTABLISHED.
Tohle je přímo návod pokud používáš firewall přes uci. Mám to z openwrt wiki.
Ta první část vytvoří shell script /etc/firewall.estab. Ta druhá část přidá do firewallu, aby se tento script při startu firewallu vždy pustil a ty pravidla přetřídil. Ještě jsem soubor /etc/firewall.estab přidal /etc/sysupgrade.conf
cat << "EOF" > /etc/firewall.estab
# pretrid pravidla, aby napred byla moje pravidla a az potom ESTABLISHED
# tim padem omezujici pravidla zariznou hned
for IPT in iptables ip6tables
do
${IPT}-save -c -t filter \
| sed -e "/FORWARD.*ESTABLISHED/d;
/FORWARD.*reject/i $(${IPT}-save -c -t filter \
| sed -n -e "/FORWARD.*ESTABLISHED/p")" \
| ${IPT}-restore -c -T filter
done
EOF
uci -q delete firewall.estab
uci set firewall.estab="include"
uci set firewall.estab.path="/etc/firewall.estab"
uci set firewall.estab.reload="1"
uci commit firewall
/etc/init.d/firewall restart
echo /etc/firewall.estab >>/etc/sysupgrade.conf
Tiskni
Sdílej:
