Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
Jelikož škola konči s Autocontem o "server" prijde, tak jsem si řekl ze tam dam linux. Na starsi PC jsem dal RH9 nakonfiguroval podle win2000. Vysledek z linuxu si pingnu kamkoli, vse bezi (lynx). Ze žákovské stanice si pignu na externí i interní síťovku na linuxu na ROUTER již ne.
Zajímavé je že lze pignout na DNS a tracert na DNS ukazuje ze to jde přes ROUTER. TCPDUMP mi ukazal tuhlehlášku:11:20:15.233576 10.114.89.101 > 10.114.91.65: icmp: echo request 11:20:15.234973 10.114.91.65 > 10.114.89.101: icmp: host 10.114.91.65 unreachable - admin prohibited filter [tos 0xe0]Přeposílání paketů na linuxu je povoleno. Iptables vypnuty. Firewall žádný. Na stejném stroji (linux) běžel SNAT a tak by měl být HW ok. Děkuji za každou odpověď.
No to znamená jenom to, že router má "administrativně zakázáno" nechat na sebe pingout. Na vaše "echo request" router místo "echo reply" (jak mu nařizuje RFC) odpovídá "unreachable". Smysl takového nastavení je pravděpodobně jasný jenom tomu, kdo ten router tímto způsobem nastavil, zbytek světa nevěřícně kroutí hlavou. Každopádně, všechno funguje.
Iptables vypnuty. Firewall žádný.Celý dotaz je otřesně napsaný, takže jsem se v něm moc nevyznal. To vypadá, jako že se výše uvedená tvrzení o iptables a firewallu vztahují k routeru. Pokud ano, zapněte aspoň toto pravidlo iptables:
iptables -t nat -A POSTROUTING -o ethX -j MASQUERADEMísto X dejte 0 či 1 podle toho, která karta je připojena do internetu.
10.1.x.y
nebudou tlouct s cizími stejně utvářenými adresami v sítí Telecomu. Proto je dobré použít překlad adres (NAT), takže ty vaše místní adresy nebudou zvenčí dostupné. Ten váš linuxový stroj se tedy stane novým routerem, který si nastavíte podle potřeby, včetně firewallu apod.
P.S.: To, že vám Telecom nedal veřejné adresy, je pěkná ostuda.
Tiskni
Sdílej: