Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).
Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.
Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »
Do 26. října do 18:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | říjen 2026 (YouTube) doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.
iptables -P FORWARD DROP ... iptables -A FORWARD -i $lan_if -s $lan_net -o $wan_if -j ACCEPTa teda aby bol blokovany trafik napr. z lan siete do dmz siete. pravidlo
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
$ipfw add pass all from ${lan_net} to any in ${lif} out via ${wif} keep-state
zablokuje cely trafik.
ak som spravne pochopil, tak ipfw vyhodnocuje samostatne prichadzajuci a odchadzajuci trafik a teda tie pakety sa k nemu ani nedostatu, pretoze ich zahodi uz pri ich vstupe.
jedno riesenie by bolo implicitne zakazat forward do dmz siete, ale to je neprakticke, pretoze tych sieti tam moze byt xy:
$ipfw add deny all from ${lan_net} to ${dmz_net}
$ipfw add pass all from ${lan_net} to any keep-state
vdaka.
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej:
