Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).
Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.
Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »
Do 26. října do 18:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | říjen 2026 (YouTube) doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.
Čínská technologická společnost DeepSeek zveřejnila na GitHubu svůj framework DeepInfer, nástroj pro efektivní offline inferenci svého modelu DeepSeek-V4.1-Flash ve velkém měřítku. Software běží na Linuxu a nativně podporuje akcelerátory Nvidia ale i čipy Huawei Ascend 950. Jedná se pouze o samotný inferenční engine, ne kompletní produkční službu. Zdrojový kód je dostupný pod licencí Apache 2.0.
Německo-americká společnost Black Forest Labs představila FLUX 3 Image Klein, otevřený model s 5,6 miliardami parametrů pro tvorbu a úpravu obrázků. Dovede pracovat až s deseti referenčními snímky a zvládá generování v rozlišení až 4K, díky své menší velikosti ('klein' v němčině znamená 'malý') je model vhodný pro používání na běžných grafických kartách. Jedná se bohužel o cenzurovaný generativní model, z korpusu byl před trénováním
… více »Bylo vydáno OpenBSD 8.0. Se songem The Simps on AI.
Byla vydána nová verze 25.12.6 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Opravena je řada zranitelností v základních síťových službách, které jsou ve výchozím nastavení aktivní a které lze zneužít na dálku. Důrazně je doporučena aktualizace.
eth0 -> ADSL router eth1 -> lan1 eth2 -> lan2ADSL router pracuje v bridge rezimu, takze provoz ven jde pres ppp0. Chci, aby obe lokalni site mohly pristupovat ven, ale nedokazaly komunikovat mezi sebou. Prikladam cast konfigurace firewallu (ufw v Ubuntu):
-A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE (lan1) -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE (lan2) Chain FORWARD (policy ACCEPT) -A ufw-before-forward -i !ppp0 -o eth1 -j REJECT -A ufw-before-forward -i !ppp0 -o eth2 -j REJECTProblem je v tom, ze mi porad funguje ping mezi sitema lan1 a lan2.
Řešení dotazu:
-I ufw-before-forward -i !ppp0 -o eth1 -j REJECT -I ufw-before-forward -i !ppp0 -o eth2 -j REJECT
Chain FORWARD (policy ACCEPT 3 packets, 670 bytes)
pkts bytes target prot opt in out source destination
0 0 REJECT all -- !ppp0 eth1 anywhere anywhere reject-with icmp-port-unreachable
0 0 REJECT all -- !ppp0 eth2 anywhere anywhere reject-with icmp-port-unreachable
324K 308M ufw-before-logging-forward all -- any any anywhere anywhere
324K 308M ufw-before-forward all -- any any anywhere anywhere
324K 308M ufw-after-forward all -- any any anywhere anywhere
324K 308M ufw-after-logging-forward all -- any any anywhere anywhere
324K 308M ufw-reject-forward all -- any any anywhere anywhere
-I ufw-before-forward -i eth2 -o eth1 -j REJECT -I ufw-before-forward -i eth1 -o eth2 -j REJECTnešlo by zkusit rovnou tohle?
# pakety navázaných spojení -m state --state ESTABLISHED,RELATED -j ACCEPT # pakety z eth0 -i eth0 -o ppp0 -j ACCEPT # pakety z eth1 -i eth1 -o ppp0 -j ACCEPT # ostatní odmítnout -j REJECT
-A ufw-before-forward ! -i ppp0 -o eth2 -j REJECTNakonec jsem ale jako FORWARD politiku nastavil REJECT a povolil jen provoz ven.
Tiskni
Sdílej: