abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 0
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 607 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: omezení rychlosti stahování lokálního uživatele

    1.9.2006 12:38 perda | skóre: 2 | blog: perda
    omezení rychlosti stahování lokálního uživatele
    Přečteno: 918×
    Mám k mému PC připojeného kamaráda na zařízení eth0

    Pokud začnu stahovat nějaké aktulizace, nebo jiné větší soubory, obsadím úplně linku připojenou k zařízení wlan0 a kamarád tak prakticky ztratí připojení. Mohu nějak dočasně omezit celkovou rychlost připojení pro tyto aktualizace? Mám namysli zachovat tok dat eth0 <-> wlan0 a omezit lokálního uživatele. dík za radu Zdeněk

    Odpovědi

    Max avatar 1.9.2006 12:51 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Hledej shaping => htb apod.
    Zdar Max
    Měl jsem sen ... :(
    1.9.2006 13:40 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Chtěl bych to nějak názorně. Přečetl jsem toho už hodně, ale pořád to nedělá to, co bych potřeboval.
    Proč sem někdo nedá konkrétní příklad scriptu HTB pro rozložení zátěže 50%/50% pro můj případ.
    wlan0 - připojení na internet
    eth0 - připojení souseda
    nechci žádné jiné omezování, pouze rozložení zátěže pro mně a pro souseda, který "visí" na mém eth0 a který se mnou sdílí připojení na internet
    dík Zdeněk
    1.9.2006 15:24 _
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    a ty sedis primo na tom stroji ktery ma ty dve rozhranni? jestli jo, tak budes protrebovat imq, protoze az na imq je to rozdelovani povesene vzdy na zarizeni a prerozdeluje se v ramci zarizeni. imq slo dal a tvari se zevnitr jako zarizeni, takze toho udajne umi vic nez vsechno okolo.

    to neni o skriptu, ale o tom, ze vis co delas a znas co ti ktera technologie umozni pro ktery pripad.

    aneb jak tady nekdo ma v signature, ze cesta k dokonalosti je nekonecna, proto hleda jednoducha a funkcni reseni pro konkretni priklad...
    1.9.2006 16:02 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Jo. Sedim přímo na tom stroji a ještě nikdo mi neporadil co mám dělat, abych svou činností neomezoval člověka, kterému poskytuji přístup do Internetu. IMQ prostuduji, ale na prvni pohled se mi to zda velice krkolomné - patch do jádra?
    1.9.2006 14:59 Michal Karas | skóre: 45 | blog: /dev/random
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Pro stahování můžeš použít wget, kterému pomoci parametru --limit-rate můžeš nastavit maximální rychlost. A nevím jakou používáš distribuci, ale například v Arch Linuxu můžeš zvolit program, kterým správce balíčků aktualizace stahuje - takže lze opět pomocí wgetu nastavit maximální rychlost.

    Dalším jednoduchým řešením na omezení rychlosti download/uploadu u programů, které si to sami neumí pohlídat, je program trickle.
    NbS avatar 1.9.2006 16:16 NbS | skóre: 26 | blog: Linux jako Linux ... vsude je neco jako /etc | Prague
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    jedine htb ...
    Pan Bily byli bily strop, aby byl bily ... (Opravdu si myslite, ze je to spravne) ?
    1.9.2006 16:25 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    To je opravdu rada jako stehno.... dík Příště můžeš napsat man htb. Ach jo.
    NbS avatar 1.9.2006 17:13 NbS | skóre: 26 | blog: Linux jako Linux ... vsude je neco jako /etc | Prague
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Otazka : Jaky nater je na impregnaci dreva vuci xxx nejlepsi ? Odpoved : Znacka yyy

    zde mi to prijde stejne, nikdo ti nenapise pravidla pro tvuj firewall, tvuj router ani pro tve rozdelovani rychlosti ... protoze jak spravne "natirat" musi pochopit naterac ...
    Pan Bily byli bily strop, aby byl bily ... (Opravdu si myslite, ze je to spravne) ?
    1.9.2006 18:02 XMurder | skóre: 25 | blog: introvert
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    http://www.root.cz/clanky/htb-jemny-uvod/
    Max avatar 1.9.2006 22:25 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Hmm, koukám, že původní prosba o radu se mění na chci, chci, dejte mi hotové řešení a s man htb jděte někam. To je vskutku úchvatné :-/

    Bez imq to asi nepůjde ;-). Patchni si kernel a iptables na imq (cca před 7-14 dny jsem o tom tady napsal článek). Kernel zkompiluj klidně s defaultním nastavením imq, tj. počet zařízení 2 a schéma zapojení BA (testuji AB, ale zatím nic moc :-/ ). Mno, až to budeš mít, tak načti modul imq s parametrem pro jedno rozhraní :
    modprobe imq numdevs=1

    Poté na něj přesměruj příchozí provoz :
    iptables -t mangle -A POSTROUTING -j IMQ --todev 0 

    Nahoď ho :
    ip link set imq0 up

    Mno, pak na něj hoď htb skript pro download. Asi něco jako toto (vše píší po paměti, takže za funkčnost vůbec neručím ;-) )

    #!/bin/sh
    DEV=imq0
    DWLDSPD=1024kbit
    DWLDSPDMAX=512kbit
    DWLDSPDMIN=56kbit
    TC='/usr/local/sbin/tc'
    IPT='/usr/local/sbin/iptables'

    # smaže kořen bývalého stromu
    $TC qdisc del dev $DEV root > /dev/null > /dev/null

    # vytvoříme nový kořen
    $TC qdisc add dev $DEV root handle 1:0 htb default 150

    # nastavíme rychlost pro kořen tohoto stromu
    $TC class add dev $DEV parent 1:0 classid 1:1 htb rate ${DWLDSPD}

    #vytvoříme jednotlivé třídy
    $TC class add dev $DEV parent 1:1 classid 1:101 htb rate ${DWLDSPDMIN} ceil ${DWLDSPDMAX}
    $TC class add dev $DEV parent 1:1 classid 1:102 htb rate ${DWLDSPDMIN} ceil ${DWLDSPDMAX}
    $TC class add dev $DEV parent 1:1 classid 1:150 htb rate ${DWLDSPDMIN} ceil ${DWLDSPDMAX}

    #na jednotlivé třídy hodiíme sfq / popř. esfq
    $TC qdisc add dev $DEV parent 1:101 handle 101:0 sfq perturb 10
    $TC qdisc add dev $DEV parent 1:102 handle 102:0 sfq perturb 10
    $TC qdisc add dev $DEV parent 1:150 handle 150:0 esfq perturb 10

    #omarčíme ipéčka
    $IPT -t mangle -A POSTROUTING -j MARK --set-mark 150
    $IPT -t mangle -A POSTROUTING -d 192.168.2.11 -j MARK --set-mark 101
    $IPT -t mangle -A POSTROUTING -d 192.168.2.12 -j MARK --set-mark 102

    #a filtrujem ...
    $TC filter add dev $DEV parent 1:0 protocol ip handle 101 fw classid 1:101
    $TC filter add dev $DEV parent 1:0 protocol ip handle 102 fw classid 1:102
    $TC filter add dev $DEV parent 1:0 protocol ip handle 150 fw classid 1:150

    Tak, nejspíš to nebude fungovat, ale ty si to jistě už dopiluješ sám, ne? ;-)
    Zdar Max

    PS:Teď mě napadá, že jeho IP možná neomarkuješ a navíc, můžeš jednu třídu vynechat a filtrovat jen tvoje IP a potom všechno ostatní, kde všechno ostatní = ten druhý PC +- nějaký packety apod. Myslím, že na doma toto hrubé řešení může stačit ;-)
    Měl jsem sen ... :(
    1.9.2006 22:45 lefti | skóre: 18 | blog: OneAndOnlyTrueBlog
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Jenze kdyz chces jednoduchou vec a nekdo ti odpovi: no tak si precti tohle, tohle, tohle, a pak s tim tak tejden experimentuj a snad k necemu dojdes, neni vubec prijemny. Me osobne se celkem libi trickle (skoda ze to nefunguje, a uz se par let nevyviji)
    Max avatar 1.9.2006 23:14 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Tak to jsi moc nevystihl ;-). Toto není zrovna jednoduchá věc a nějaký klikací SW, který by to všechno zvládnul nejni ;-). Když ti daný postup typu "nastuduj si" je proti srsti, tak si někoho zaplať, nebo přejdi na něco jiného ... bla, bla, bla ...toto je stále dokola a čím dál víc unavující :-/
    Zdar Max
    Měl jsem sen ... :(
    2.9.2006 00:45 lefti | skóre: 18 | blog: OneAndOnlyTrueBlog
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    uz tady padly rady jak jeho problem vyresit jednoduseji
    2.9.2006 13:51 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Takže jsem se dozvěděl, že pokud mám domácí počítač a budu chtít rozložit zátěž stahování dat mezi mnou a uživatelem, kterému poskytuji připojení na zařízení eth0 (masquarade), budu muset
    "zkompilovat Kernel s defaultním nastavením imq, tj. počet zařízení 2 a schéma zapojení BA (testuji AB, ale zatím nic moc :-/ )"
    Na zavěr mi "lefti" poradil : "uz tady padly rady jak jeho problem vyresit jednoduseji".
    Věřte mi, že jsem prostudoval HTB a dle mého názoru můj problém nevyřeší. Ideální je wget, ale ten je pouze pro solové jednorázové stahování z ftp, nebo http. Ale co třeba balíčkovací systém SUSE, nebo stahování obrazů disků distribucí pomocí torrentu.

    Nikdo mi neporadí protože "... protoze jak spravne "natirat" musi pochopit naterac ..."
    Max avatar 2.9.2006 20:22 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Věřte mi, že jsem prostudoval HTB a dle mého názoru můj problém nevyřeší.

    Hmm, sakra, proč jsem se teda tímto zabýval tak dlouho, když to vlastně tvůj problém (omezení rychlosti) neřeší? A co víc, mě to nějak funguje :-/. Ale když to říkáš, tak kuknu do PC, zda mi tam ty packety netřídí nějaký morče ...

    Tak, trošku vážněji : Ano, samotné htb ne, ve spojení s imq ano. Nejdřív tady vykřikuješ, jak ti nikdo nechce poskytnout konkrétní a hotové řešení a pak, když ti ho poskytnu, tak řekneš, že to máš prostudované a tvůj problém to neřešení. Předpokládám, že jsi to ani nezkoušel, 10 příkazů a jeden skript k tomu je asi na tebe hodně. V tom případě tě odkážu na můj příspěvek č. 2 ...
    Zdar Max
    PS: nebo si, jak ten tro**, rozjeď pod wine cracklej netlimiter ...
    Měl jsem sen ... :(
    2.9.2006 22:45 lefti | skóre: 18 | blog: OneAndOnlyTrueBlog
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    trickle
    2.9.2006 18:39 MartinK | skóre: 10 | blog: Blogik
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Trickle mi doma bez problémů funguje, stahoval jsem jej včera tady : http://www.monkey.org/~marius/trickle
    3.9.2006 07:07 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    trickle is developed on OpenBSD/i386 and is tested on OpenBSD/SPARC/SPARC64/MacPPC, Sun Solaris/SPARC/SPARC64, NetBSD/Alpha, FreeBSD/i386 and Linux/i386.

    Bohužel mám x86_64 a nejde mi to zkompilovat
    In file included from trickled.c:33: /usr/include/netinet/in.h:136: error: two or more data types in declaration specifiers make: *** [trickled.o] Error 1

    Jdu se pustit do IMQ
    Maxi, asi ale budu potřebovat možná ještě poradit ;-)
    Zatím díky všem.
    3.9.2006 15:21 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Takže je tu někdo, kdo dokázal patchovat oficiální kernel SUSE 10.1 x86_64 na IMQ? Moje dostupné informace říkají, že to nejde. Jiné jádro kompilovat nebudu.
    3.9.2006 17:50 perda | skóre: 2 | blog: perda
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Takže boot opatchovaného kernelu (nechal jsem defaultní nastavení, jen jsem zapnul IMG dle výše uvedeného návodu -> výsledek je nefunkční wifi karta. Zůstanou zařízení wlan0 a sit0 a iwconfig = nic takže konec........zatím.
    má někdo nejaký nápad? dík za radu Zdeněk
    28.4.2007 23:45 TomCat1 | skóre: 10
    Rozbalit Rozbalit vše Re: omezení rychlosti stahování lokálního uživatele
    Bohužel mám x86_64 a nejde mi to zkompilovat
    Zkus to přeložit starším gcc (3.4.6).
    Have you tried turning it off and on again?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.