Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
Nazdar, potreboval by som poradit ohladom interface orderingu
Situacia je nasledovna
pride server s 6 interfejsmi klasicky 4gigabitove porty + 2 10 gigove
setup je taky ze 1 a 3 tvoria produkcny/mgmt bond0, port 2 a 4 bond1 pre backup trafficv a z 10Gig je spraveny bonding pre interkonekt povedzme
porblem nastava pri boote a kickstarte, anakonda/udev to naseka to systemu rozne inak
Oracle linux 6.8 jadro 3.8.13-68.3.4.el6uek.x86_64
Ako teda forsnut kernel aby ich systemu podhodil v spravnom poradi?
dakujem
ide o to ze potrebujeme spravny order uz pri prvom boote/prvej instalacii a mac adresy nevieme.
Mozno by siel spravit nejaky hook v kickstarte..., lenze aj tam uz moze byt discovernute poradie interfejsov zle, najlepsie vychadza fakt ten order podla pozicie v systeme stare rhel jadro este s tym pracuje spravne
D.
jj je
ked sa jedna o mnozstvo serverov tak jee to proste cas navyse...take HP 380G7+ boottuje 10+ minut
ako ak nebuude ina moznost tak nic ine nam neostava, ale ak byy bol nejaky elegantny hook/parameter tak by to bolo skvele
D.
presne o to ide ze to nie je rucna instalacia
je to kompletne unattended instalacia (pxe, kickstart a potom orchestratorom riesene post install akcie), nerieste prosim ako to spravit inak, ak viete alebo mate nejaky napad ako riesit to poradie interfacov to by bolo vitane
vdaka
D>
ano strojov je vela
stroje vyzaduju aby boli sietovky pomenovane eth<X> a to podla poradia ako ich HP osadza a oznacuje.
rhel 6.x s jadrom 2.6.32.XXX udev natiahne a vytvori pravidla pre interfaces v tom istom poradi.
je to velky overhead aby sa kazdy server pustal s livecd a zaznacovali sa vsetky mac adresy (co by riesenie bolo podhodit mac adres do kickstartu), kedze ILO vidi len mac adresy onboard interfejsov (WWN a MAC pci kariete ilo nevie detekovat(vraj gen10 uz bude)
D.
nj moja velka chyba :) vela slangu
aplikacie a automatizacia (dfacto je jedno co) vyzaduje aby LOM1=eth0 LOM2=eth1 atd.
Servery maju oznacne interfaces
http://www.slickcircuits.com/assets/images/dl380pgen8%20rear.jpg
port vpravo je LOM1 (je pri nom 1) port vlavo je LOM4 je pri nom 4
otazka je ako zabezpecit aby vzdy LOM1=eth0 LOM2=eth1 atd bez toho aby sa stroj musel startovat a zaznamenavali sa mac adresy rucne
D.
enp5s0f0, enp5s0f1, enp6s0f0, enp6s0f1 na enp4s0f0, enp4s0f1, enp5s0f0, enp5s0f1.
je to kompletne unattended instalacia (pxe, kickstart a potom orchestratorom riesene post install akcie)Jo, to je jasné a vůbec bych neřešil lidi, co si myslí, že je praktické to řešit neautomatizovaně. Spíš by to chtělo jednou zjistit, jestli se ty interfaces dají nějak rozumně identifikovat, třeba podle fyzického umístění.
nasiel som nieco v podobe podhodenia prerusenia nieco v style
kernel /boot/vmlinuz netdev=irq=24,name=eth0
otestujem a dam vediet
D.
riesil som uplne rovnaky problem. Nejakym zazrakom system 10gbit karty inicializoval skor ako onboard, alebo 1gbit pridavne sietovky, cize servre ktore mali 10gbit mali uplne ine ale zas konzistentne poradie interfacov ako stroje bez 10gbit kariet. U nas to bolo male mnozstvo servrov tak sme to rucne pofixovali. Riesenim tvojho problemu bude regex v kickstarte ktory urci co je onboard a co je extra karta. Kazdy vendor ma specificku MAC, vsimni si ze to vyzera nejak nasledovne: onboard porty: XX:XX:XX:XX:XX:XA XX:XX:XX:XX:XX:XB XX:XX:XX:XX:XX:XC XX:XX:XX:XX:XX:XD 10gbit karta: YY:YY:YY:YY:YY:YA YY:YY:YY:YY:YY:YB
Tiskni
Sdílej: