abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:11 | Nová verze

Byla vydána dvaadvacátá alfa verze svobodné historické realtimové strategie 0 A.D. (Wikipedie). Kódový název této nejnovější verze je Venustas. Představení novinek také na YouTube.

Ladislav Hagara | Komentářů: 2
dnes 11:33 | Zajímavý článek

Radek Vokál v článku Boltron – náhled modulárního operačního systému (en) na MojeFedora.cz představuje a informuje o možnosti vyzkoušet si Boltron, prototyp modulární distribuce. Pro Fedoru 26 je k dispozici testovací docker kontejner, který obsahuje modifikovanou verzi správce balíčků DNF, který na pozadí pracuje s moduly.

Ladislav Hagara | Komentářů: 2
dnes 07:00 | Nová verze

ZFS on Linux, tj. implementace OpenZFS (Wikipedie) na Linuxu, byl vydán ve verzi 0.7.0. Přehled novinek v diskusním listu zfs-announce nebo na GitHubu. Nejnovější ZFS on Linux je kompatibilní s Linuxem 2.6.32 až 4.12.

Ladislav Hagara | Komentářů: 0
dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 3
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 3
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 16
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 17
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 24
Těžíte nějakou kryptoměnu?
 (5%)
 (2%)
 (20%)
 (73%)
Celkem 128 hlasů
 Komentářů: 7, poslední dnes 16:22
    Rozcestník

    Dotaz: Firewall v linuxu

    19.11.2006 20:48 antelao
    Firewall v linuxu
    Přečteno: 1295×
    Dobry den. Zajimalo by me, jestli nejaky firewall v linuxu umi to co "bezny" firewall pod windows. Pouzival jsem Kerio a byl jsem zvykly, ze jsem konkretnimu programu povolil pripojeni k siti na konkretnim portu. Nic vic. Pod linuxem zatim umim dany port "pouze" otevrit nebo zavrit, ale uz neumim "nadefinovat" proces, ktery to smi udelat. Pokud tedy necham otevreny napr. port 8888 tak nemam kontrolu nad tim, ktery proces ho pouzije.

    Lze pod linuxem nejak nastavit pristup jednotlivych procesu k jednotlivym portum?

    Dekuji za odpovedi, jiri.

    Odpovědi

    19.11.2006 21:01 bobyx | skóre: 14
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    no asi bude problem v niecom inom , pretoze ked nemam vestecku gulu , a vy nemate ani sajn ako hladat , tak s tym firewall-om to bude este tazsie mozno vam to nieco da
    kozzi avatar 19.11.2006 21:09 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    no a kcemu to vzdyt staci vedet kterej port chces mit otevrenej a ostatni si zavrit. Jinak samozrejme vis, ktere aplikace zpoustis. No ale docela slusne vypada firestarter
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    michich avatar 19.11.2006 22:09 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Tak zaprvé, šlo by to zařídit pomocí SELinuxu, ale to není pro slabé povahy. Zadruhé, v Linuxu to není až tak moc potřeba, protože u nás není zvykem spouštět nedůvěryhodné programy, kterým by bylo potřeba odřezávat přístup k síti. Zatřetí, ten přístup, jaký používají ty windowsí "firewally" (nastavování práv pro jednotlivé apikace) je v mnoha implementacích udělaný špatně, je obejitelný a vytváří falešný pocit bezpečí.
    19.11.2006 22:27 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    To samozřejmě jde, máte např. podmínku --pid-owner. Pokud jsem si ale všiml, Kerio nepovoluje přístup k síti konkrétním procesům, ale konkrétním spustitelným souborům. Takže je otázkou, co vlastně skutečně chcete…
    20.11.2006 00:46 Radoslav Masaryk
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Presne tak suhlasim s výše uvedeným. Kerio a jemu podobne firewalli vo windows su nesmysel co se tyce automatickeho otvarania portov pre programy, je to len dalsie bezpecnostne riziko. A naozaj neviem naco by ti taka "featura" v linuxu bola
    20.11.2006 07:19 rastos | skóre: 60 | blog: rastos
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Ak sa nemýlim, tak takýto druh firewallu vo Windowsoch umožňuje povoliť či zakázať danej aplikácii vytvoriť spojenie odchádzajúce von. Mohol by si uviesť príklad, kedy to má zmysel? Zmysel to môže mať, ak program chce odosielať dáta, a pritom to jasne nedeklaruje. Teda - chová sa ako trojan. Máš dôvod domnievať sa, že niečo také na systéme máš? Alebo existuje soft, ktorého nesieťovú funkcionalitu potrebuješ, ale jeho sieťové schopnosti chceš zakázať? Má, podľa teba, zmysel blokovať spojenia, ktoré vytvára browser, mailer, wget, whois, finger, ping, traceroute, bind, apache, ssh, ftp, ... ?

    Ak preukážeš, že takúto situáciu potrebuješ riešiť, tak Ti pomôžeme nájsť riešenie.
    20.11.2006 09:55 frdrx | skóre: 29 | blog: frdrx
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Cucám z prstu: Linux Genuine Advantage v budoucím SuSe.
    Patička mi slouží k tomu, abych si lépe poznal svoje příspěvky.
    otula avatar 20.11.2006 11:24 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    +1 Jo, to bude přesně ono :-D
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    20.11.2006 12:09 hyperion
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    to sis docela nabehl, protoze jeden evidentni priklad je treba Acrobat Reader 7.0.x:
    Dukaz na lwn.net
    20.11.2006 12:45 rastos | skóre: 60 | blog: rastos
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    > to sis docela nabehl

    No jo :-D

    Predpokladám, že rada v štýle "použi iný PDF viewer" asi nie je to čo chceš počuť. V tomto konkrétnom prípade by šlo asi blokovať odchodzie spojenia na porte 80 smerujuce na adresu ... sákriš ... www.remoteapproach.com sa nedá vyresolvovať. Takže nemáme IP adresu a Acrobat Reader sa nemá kam spojiť.

    Ale ako tak googlujem, tak riešením problému by mohol byť systrace. Ešte keby ten hostujúci server mal trocha lepšiu odozvu. Sigh.
    20.11.2006 13:28 hyperion
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    ale samo ze to jde jednoduse vyresit (co treba tu adresu nasmerovat na 127.0.0.1 v /etc/hosts, nebo pomoci iptables --pid-owner=acroread jak zminil M.K. vyse), ja jen kvuli tomu prikladu:)
    20.11.2006 15:18 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    az na to, ze ten switch chce PID a nie nazov programu ;) cize by bolo treba zrobit wrapper, ktory by to pravidlo dynamicky vytvaral pri starte a pri ukonceni rusil. co by tiez nebol velky problem.
    20.11.2006 12:29 antelao
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Děkuji za odpovědi. Vzhledm k tomu, že jsem ptal dost obecně, pokusím se svůj dotaz upřesnit. Na svém domácím PC "se seznamuju" s linuxem. Předpokládám, že je dobré si i doma nainstalovat firewall - nainstaloval jsem FireHOL a nakonfiguroval ho. Nemělo to chybu. Pak jsem nainstaloval BitTorrent klienta a upravil konfiguraci FireHOLu - otevřel jsem port nastavený v klientovi (Azureus). Nicméně sdílení neběhá podle mého očekávání - NAT/Firewall test sice hlásí, že je OK, ale jeden torrent jede, jiný ne ... Při spuštěném BitTorrentu je v logu zablokovaných požadavků vidět, jak firewall blokuje provoz BitTorrentu (pravděpodobně těch torrentů, které se nerozběhly).

    Myslel jsem si, že "problém" vyřeším tak, že nastavení firewallu nechám - ale s jedním rozdílem - pouze klientovi BitTorrent (Azureus) povolím komunikaci na všech portech. - Na to jsem se snažil zeptat.

    "Problém" píšu v uvozovkách, protože zas takový problém to není: Bez firewallu se cítím ohrožený - "to nemohu říct" ;-). Nicméně pokud existuje nějaké nastavení linuxu, které zvyšuje bezpečnost PC při provozu p2p, rád bych o něm věděl. Jiří
    20.11.2006 12:56 Zdenek
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Vtip je v tom, ze pokud nastavujete firewall tak byste o tom mel neco vedet. V tom logu prece mate proc a co se zahazuje, tak si nastavte fw aby se to nedelo a vy jste mel pozadovanou funkcnost. I kdyz se dnes vynaklada hodne prace na to, aby se Linux tvaril tak, ze nepotrebuje spravce, nastesti se to na zakladni urovni nedari.
    20.11.2006 14:35 antelao
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    No, z logu jsem, doufám správně, vyčetl, že Azureus se snaží připojovat z nejrůznějších portů na nejrůznější porty. A to i přes to, že jsem mu nastavil port 6921 (ten jsem také otevřel ve firewallu). Jedna z mnoha blokovaných položek:

    Nov 14 22:05:35 localhost kernel: [17190439.788000] 'OUT-unknown:'IN= OUT=eth0 SRC=53.146.186.75 DST=89.173.27.111 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=30364 DF PROTO=TCP SPT=43827 DPT=7300 WINDOW=5840 RES=0x00 SYN URGP=0

    Vyřešit to povolením všech portů je asi hloupost. Ještě budu zkoušet pohrát si s nastavením BitTorrentu. Zatím prostě nevím, proč chtěl použít zrovna port 43827 Jiří.
    8.12.2007 14:27 Frantisek Soukup
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Viz module state v man iptables, treba takto iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

    Aplikacni vrstva zde: http://tuxguardian.sourceforge.net/documentation.php
    Brabi avatar 20.11.2006 14:38 Brabi | skóre: 8 | blog: Fiend's records | Praha
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Když se o tu o tom bavíme, tak dodávám, že takovýto osobní firewall na desktop by měl být součástí proprietárního balíku Panda DesktopSecure for Linux. Mě ta Panda nepřijde jako čiré zlo. Víte, že třeba Kaffeine zkouší hledat obaly CD přehrávaných skladeb na Google Images? A co vy s tím? Zakážete globálně připojování na vzdálený port 80? Zakážete doménu google.com? Z tohodle úhlu pohledu vypadá Panda jako slušná utilitka, použitelná i začátečníky (Že vás napadlo opatchovat zdrojáky Kaffeine a překompilovat? Tak si řešení pro začátečníky nepředstavuji.)
    Pets are always a great help in times of stress. And in times of starvation too, o'course.
    20.11.2006 15:05 neregistrovaný
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Ja bych treba v menu 'Seznam skladeb' kaffeine odskrtnul kolonku 'automaticky stahovat obaly'.. :-) Ale to neudelam, protoze jsou mi nejaky obaly ukradeny a ta kolonka je odskrtnuta defaultne... :-D

    Rek' bych, ze vsechny tyto nezadany pakety nekterych aplikaci (a snad jich tolik neni a v opensource pujdou ty pakety urcite zakazat - a kdyz ne v tyhle verzi programu, tak v pristi.. ;-) ) maj' nejakej svuj specifickej text v paketu, ktery se da v pripade nutnosti filtrovat. Neznam ale vykon/spotrebu toho filtru, ale asi bych mu daval prednost pred zakazovanim vystupnich paketu obecne, nebo ruznymi daemony ve stylu keria...

    20.11.2006 15:51 neregistrovaný
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Ale ted jsem se koukal do man iptables a koukam, ze krome toho --pid-owner vyzadujiciho PID procesu je tam i volba --cmd-owner, ktera pobira nazvy programu, takze daemon neni treba a asi to bude i elegantnejsi nez filtrovat paket na text... :-)
    Brabi avatar 20.11.2006 16:06 Brabi | skóre: 8 | blog: Fiend's records | Praha
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    Ja bych treba v menu 'Seznam skladeb' kaffeine odskrtnul kolonku 'automaticky stahovat obaly'.. :-)

    No jo, to beru :-)

    Rek' bych, ze vsechny tyto nezadany pakety nekterych aplikaci ... maj' nejakej svuj specifickej text v paketu, ktery se da v pripade nutnosti filtrovat.

    Stejně jako u toho odfiltrování specifické domény kvůli Adobe Readeru tento způsob nejdříve vyžaduje monitorování síťového provozu, pak ty pakety zkoumat a ještě vymýšlet pravidla, která by je odchycovala a mezitím si ta aplikace bude data vesele přenášet. Kdežto aplikační firewall prostě při pokusu o spojení nechá vyskočit pop-up okno a hned víte která bije. Je pravda že se bez toho dá v pohodě žít, spíš je to taková vychytávka s účelem jako má Conky nebo SuperKaramba - získáte pocit že víte co se vám v systému děje a ještě to vidíte hezky v grafice.

    Pets are always a great help in times of stress. And in times of starvation too, o'course.
    20.11.2006 16:35 neregistrovaný
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    No, paklize se spokojite s tim, ze kaffeinu zakazete kvuli stahovani obalu odchozi pakety a pripravite se tak dobrovolne o streamovany video a radia, nebo pri kazdym kliknuti v prohlizeci na strankach www.youtube.com na nejaky video na Vas budou skakat popupy, jestli jo, nebo ne, tak to zase beru ja! ;-)

    Pokud by Vam to treba vadilo jako me a popupy taky nesnasite jako ja, tak se drobnymu zkoumani asi nevyhnete... :-)

    Brabi avatar 20.11.2006 17:06 Brabi | skóre: 8 | blog: Fiend's records | Praha
    Rozbalit Rozbalit vše Re: Firewall v linuxu

    No mělo by to jít tak, že okno vyskočí jen na napoprvé a vy kliknete buď na accept a nebo deny a při tom zatrhnete "Enable automatic assignment of permissions" a pro příště už si to pravidlo firewall zapamatuje. Takže třeba Google bude pro Kaffeine už navždy zapovězen. Často používaným aplikacím typu Firefox povolíte všechny cílové adresy. Pop-Upy začnou vyskakovat až když budou opravdu potřeba.

    Většina Windows poweruserů takovéto osobní firewally taky používá, takže to je už poměrně ověřený a funkční koncept, jehož ovládání zvládne skoro každý.

    Pets are always a great help in times of stress. And in times of starvation too, o'course.
    19.3.2007 14:10 Juro
    Rozbalit Rozbalit vše Re: Firewall v linuxu
    CONFIG_IP_NF_MATCH_OWNER - This option will add the possibility for us to do matching based on the owner of a socket. For example, we can allow only the user root to have Internet access. This module was originally just written as an example on what could be done with the new iptables. Note that this match is still experimental and might not work for everyone.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.