abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 21
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (8%)
Celkem 603 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: jak otestovat funkčnost HTB ?

    1.5.2006 14:55 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    jak otestovat funkčnost HTB ?
    Přečteno: 154×
    zajímalo by mě jak se dá otestovat jestli HTB funguje tak jak má. mám tenhle skript kterým ho nahazuji.
    #!/bin/bash
    
    INET_IFACE="eth1"
    LAN_IFACE="eth0"
    
    HATES="192.168.1.0/24"
    LAN="192.168.2.0/24"
    WAN="192.168.3.0/24"
    
    # vymaze hlavni qdisc a zaridi novy
    iptables -t mangle --flush
    tc qdisc del dev $INET_IFACE root
    tc qdisc add dev $INET_IFACE root handle 1:0 htb
    #hlavni trida
    tc class add dev $INET_IFACE parent 1:0 classid 1:1 htb rate 4096kbit burst 5k quantum 1700
    tc class add dev $INET_IFACE parent 1:1 classid 1:10 htb rate 4096kbit ceil 4096kbit burst 1k quantum 1700 prio 0
    #tc class add dev $INET_IFACE parent 1:1 classid 1:99 htb rate 1024kbit burst 1k quantum 1700 prio 7
    
    ############################################################################################
    # HATES
    tc class add dev $INET_IFACE parent 1:10 classid 1:20 htb rate 1024kbit ceil 2048kbit burst 1k quantum 1700 prio 2
    
    #www
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $HATES -p tcp --dport 80 -j MARK --set-mark 201
    tc class add dev $INET_IFACE parent 1:20 classid 1:201 htb rate 1024kbit ceil 2048kbit burst 1k quantum 1700 prio 4
    tc qdisc add dev $INET_IFACE parent 1:201 handle 201:0 sfq perturb 10
    tc filter add dev $INET_IFACE protocol ip prio 20 handle 201 fw flowid 1:201
    #ostatni
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $HATES -j MARK --set-mark 203
    tc class add dev $INET_IFACE parent 1:20 classid 1:203 htb rate 256kbit ceil 256kbit burst 1k quantum 1700 prio 6
    tc qdisc add dev $INET_IFACE parent 1:203 handle 203:0 sfq perturb 10
    tc filter add dev $INET_IFACE protocol ip prio 30 handle 203 fw flowid 1:203
    ############################################################################################
    
    ############################################################################################
    # LAN
    tc class add dev $INET_IFACE parent 1:10 classid 1:30 htb rate 1024kbit ceil 1024kbit burst 1k quantum 1700 prio 2
    
    #www
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $LAN -p tcp --dport 80 -j MARK --set-mark 301
    tc class add dev $INET_IFACE parent 1:30 classid 1:301 htb rate 512kbit ceil 512kbit burst 1k quantum 1700 prio 4
    tc qdisc add dev $INET_IFACE parent 1:301 handle 301:0 sfq perturb 10
    tc filter add dev $INET_IFACE protocol ip prio 20 handle 301 fw flowid 1:301
    #ostatni
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $LAN -j MARK --set-mark 303
    tc class add dev $INET_IFACE parent 1:30 classid 1:303 htb rate 512kbit ceil 512kbit burst 1k quantum 1700 prio 6
    tc qdisc add dev $INET_IFACE parent 1:303 handle 303:0 sfq perturb 10
    tc filter add dev $INET_IFACE protocol ip prio 30 handle 303 fw flowid 1:303
    ############################################################################################
    
    ############################################################################################
    # WAN
    tc class add dev $INET_IFACE parent 1:10 classid 1:40 htb rate 1024kbit ceil 1024kbit burst 1k quantum 1700 prio 2
    
    #www
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $WAN -p tcp --dport 80 -j MARK --set-mark 401
    tc class add dev $INET_IFACE parent 1:40 classid 1:401 htb rate 512kbit ceil 512kbit burst 1k quantum 1700 prio 4
    tc qdisc add dev $INET_IFACE parent 1:401 handle 401:0 sfq perturb 10
    tc filter add dev $INET_IFACE protocol ip prio 20 handle 401 fw flowid 1:401
    #ostatni
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $WAN -j MARK --set-mark 403
    tc class add dev $INET_IFACE parent 1:40 classid 1:403 htb rate 512kbit ceil 512kbit burst 1k quantum 1700 prio 6
    tc qdisc add dev $INET_IFACE parent 1:403 handle 403:0 sfq perturb 10
    tc filter add dev $INET_IFACE protocol ip prio 30 handle 403 fw flowid 1:403
    ############################################################################################ 
    
    pokud si vyjedu prikazem tc -s -d qdisc tak to vypise tohle
    server1:/home/hates# tc -d -s qdisc
    qdisc pfifo_fast 0: dev eth0 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
     Sent 1444546287 bytes 1885888 pkts (dropped 0, overlimits 0)
    qdisc sfq 403: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
    qdisc sfq 401: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
    qdisc sfq 303: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
    qdisc sfq 301: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
    qdisc sfq 203: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
    qdisc sfq 201: dev eth1 limit 128p quantum 1514b flows 128/1024 perturb 10sec
     Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
    qdisc htb 1: dev eth1 r2q 10 default 0 direct_packets_stat 11277 ver 3.16
     Sent 4593547 bytes 11277 pkts (dropped 0, overlimits 0)
    
    coz mi pripada jako kdyz by provoz nechtel test pres jine tridy ale tekl porad pouze pres hlavni

    Odpovědi

    1.5.2006 18:41 Tlamik
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    Podle mne nefunguje dobre to znackovani iptablesem, ja teda osobne pouzivam, resp. pouzival jsem POSTROUTING a PREROUTING misto tvojeho FORWARD. Zkus si vypsat pravidla iptablesu, treba te neco tukne.
    1.5.2006 20:01 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    znackovani mam ve FORWARD pouze kvuli tomu aby se mi znackoval pouze provoz ktery je predavan s interface eth0 na eth1 z duvodu bezicich sluzeb na serveru ktere bych nechtel omezovat.
    1.5.2006 20:47 Tlamik
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    nevim sice co a jak chces shapovat, ale jak si vysvetlujes tento svuj zaznam, nebo co si myslis, ze to bude znackovat za pakety :
    iptables -t mangle -A FORWARD -o $INET_IFACE -d $HATES -p tcp --dport 80 -j MARK --set-mark 201 ???
    1.5.2006 22:07 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    presne na tomhle jsem se ted zastavil. jelikoz mi to nechce znackovat vubec nic. snazim se o to aby oznackoval veskere pakety z www proto ten port 80 ze site 192.168.1.0/24 urcitou znackou, jenomze prave ze to neznackuje. Pokud jsem vymenil -d rozsah_site za IP adresu PC kterou by mel oznackovat tak take ne. uz jsem to zkousel i v POSTROUTINGU ale taky nic. kde mam prosim chybu
    2.5.2006 07:54 Tlamik
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    zkus misto dport parametr sport, protoze kdyz nejaka stanice komunikuje s http na portu 80, tak port 80 je v internetu, ale ne na te lokalni stanici, tam je nejaky dynamicky prideleny port, proto sport. Teda fakt nevi, co vlastne delas a proc tam mas takove veci, co tam mas. Mozna to trochu popis, jak si to cele predstavujes. ten inet_iface ma verejnou ip adresu z internetu nebo ne ? Zkus se treba podivat tcpdumpem, jestli to komunikuje tak, jak si myslis. Ja bych treba za parametr -o dal spis eth0, ale zkus to prohnat tcpdumpem a uvidis...
    2.5.2006 11:30 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    Pokusil jsem se tedka ten skript zjednodusit na tohle.
    pro vysvetleni:
    potrebuji oznackovat provoz v LAN na www stranky z internetu kvuli priorite aby mi htb uprednostnovalo provoz webovych stranek a teprve potom provoz ostatni. Kde predpokladam ze mam chybu tak je v tehle polozce iptables: pouze v nem nemam zadne cislo ze by oznacil nejake pakety ostatni pravidla pakety znackuji.
    iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -p tcp --dport 80 -j MARK --set-mark 1
    
    sitova karta eth1 je do internetu ale nema verejnou IP je na ni privedena rychlost 4096kbit, co potrebuji omezovat tak provoz ze site do internetu ale chtel bych se vyhnout omezovani provozu ze site na server.
    nyni cely skript ktery pouzivam. pokud mi to zacne znackovat ty pakety ktere mi neznackuje tak si s tim uz dokazi poradit a ten skript si rozsirit i na vice vetvi.
                      eth1------------------eth0
      INTERNET -----------|     ROUTER     |------------------LAN
                10.10.10.1------------------192.168.1.1/22    (192.168.1.0/22)
    
    
    
    
    #!/bin/bash
    
    INET_IFACE="eth1"
    LAN_IFACE="eth0"
    
    LAN="192.168.1.0/24"
    WAN1="192.168.2.0/24"
    WAN2="192.168.3.0/24"
    
    # vymaze hlavni qdisc a zaridi novy
    iptables -t mangle --flush
    tc qdisc del dev $LAN_IFACE root
    tc qdisc del dev $INET_IFACE root
    tc qdisc add dev $LAN_IFACE root handle 1:0 htb
    #hlavni trida
    tc class add dev $LAN_IFACE parent 1:0 classid 1:1 htb rate 3584kbit burst 5k quantum 1700
    
    
    ############################################################################################
    # LAN
    tc class add dev $LAN_IFACE parent 1:1 classid 1:101 htb rate 1536kbit ceil 1536kbit burst 1k quantum 1700 prio 1
    
    iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -p tcp --dport 80 -j MARK --set-mark 1
    tc class add dev $LAN_IFACE parent 1:101 classid 1011 htb rate 512kbit ceil 1024kbit burst 1k quantum 1700 prio 2
    tc qdisc add dev $LAN_IFACE parent 1:1011 handle 1011:0 sfq perturb 10
    tc filter add dev $LAN_IFACE protocol ip prio 20 handle 1 fw flowid 1:1011
    
    iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -j MARK --set-mark 11
    tc class add dev $LAN_IFACE parent 1:101 classid 1012 htb rate 512kbit ceil 1024kbit burst 1k quantum 1700 prio 3
    tc qdisc add dev $LAN_IFACE parent 1:1012 handle 1012:0 sfq perturb 10
    tc filter add dev $LAN_IFACE protocol ip prio 20 handle 11 fw flowid 1:1012
    
    ############################################################################################
    # WAN1
    tc class add dev $LAN_IFACE parent 1:1 classid 1:102 htb rate 1024kbit ceil 1024kbit burst 1k quantum 1700 prio 1
    iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $WAN1 -j MARK --set-mark 2
    tc qdisc add dev $LAN_IFACE parent 1:102 handle 102:0 sfq perturb 10
    tc filter add dev $LAN_IFACE protocol ip prio 20 handle 2 fw flowid 1:102
    
    ############################################################################################
    # WAN2
    tc class add dev $LAN_IFACE parent 1:11 classid 1:103 htb rate 1024kbit ceil 1024kbit burst 1k quantum 1700 prio 1
    iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $WAN2 -j MARK --set-mark 3
    tc qdisc add dev $LAN_IFACE parent 1:103 handle 103:0 sfq perturb 10
    tc filter add dev $LAN_IFACE protocol ip prio 20 handle 3 fw flowid 1:103
    
    
    2.5.2006 11:45 secido | skóre: 27
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    iptables -t mangle -A POSTROUTING -o $LAN_IFACE -d $LAN -p tcp --sport 80 -j MARK --set-mark 1
    2.5.2006 12:03 Tlamik
    Rozbalit Rozbalit vše Re: jak otestovat funkčnost HTB ?
    jj, jakobych mu to uz davno nepsal :-)
    zkus si treba misto mark pouzit log a v logu uvidis, jestli ti chodi nejake pakety na dport 80, stejne tak i v tcpdump

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.