Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
# Config information for eth0: IPADDR[0]="62.209.221.172" NETMASK[0]="255.255.255.224" USE_DHCP[0]="" DHCP_HOSTNAME[0]="" # Config information for eth1: IPADDR[1]="192.168.1.1" NETMASK[1]="255.255.255.0" USE_DHCP[1]="" DHCP_HOSTNAME[1]=""Teď musím přidat třetí síťovku a mám pocit, že bych v tom měl zmatek. Třeba že by je jádro načetlo v jiném pořadí a rázem by se třeba "síťovce do netu" přiřadila vnitřní IP apod. Tak jsem to chtěl fixovat podle MAC adres... ale jak? Jak to udělat přes rc.inet1.conf? Natvrdo to umím... Nebo by to bylo správnější přidělovat přes DHCP? To už mi běží a přiděluje IP do sítě 192.168.1., zkoušel jsem to nějak nastavit a nedařilo se - a jde to vůbec? Je možné aby při startu přidělil DHCPD IP adresy síťovkám na počítači ve kterém běží? Myslel jsem, že dhcp musí na nějaké síťovce "naslouchat"... a je OK to tak provádět? Byl bych vděčný za rady a doporučení jak to udělat čistě. Díky
Tak tomu bylo dříve (jádra řady 2.4 a starší). S jádry řady 2.6 už to není pravda. Různé se s tím vypořádávají různě: buď se rozhraní přejmenují tak, aby se jmenovala pokaždé stejně (i když to nebude eth0
a spol.), nebo se s tím smíříme a konfiguraci nevážeme na jméno rozhraní, ale na tzv. persistentní jméno (odvozené např. od MAC adresy). Každý přístup má své výhody a nevýhody, nedá se říci, že by některý byl jednoznačně lepší. Konkrétně Slackware AFAIK stále používá (standardně) jádro řady 2.4, takže bych tipoval, že tento problém neřeší a chcete-li ho používat s jádrem řady 2.6 a více síťovými kartami, je na vás, jak si s tím poradíte.
No a poradi zavadeni modulu zabezepecime lehce, ne?
Pořadí modulů možná (a to ještě ne vždy). Ale když je více karet zpřístupněno stejným modulem (což je dost časté), pak pořadí detekce stejně neovlivníte.
host pc1 { fixed-address 192.168.1.1; hardware ethernet 00:04:76:e6:53:38; }přičemž hardware ethernet je macovca mojí síťovky do vnitřní sítě a do /etc/rc.inet1.conf dám do USE_DHCP[1]="yes" tak mi to nefunguje... píše to, že dhcpd nenaslouchá na žádném zařízení. Díky
cat /proc/interrupts
Jak už jsem řekl, to platilo pro jádra řady 2.4 a starší. S jádrem 2.6 už nic takového garantováno není. Ono to vlastně nebylo garantováno ani dříve, pokud byste třeba použil dvě PCMCIA karty nebo dva USB ethernetové adaptéry, také jste se nemohl spolehnout na to, v jakém pořadí budou detekovány. Rozdíl je jen v tom, že u novějších systémů to nemáte pevné ani u PCI karet.
A co u klasického desktop case, kde jsou od klávesnice všechny karty stejně daleko?to bych chtel videt , schvalne si vemu supleru![]()
Tiskni
Sdílej: