Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.10.38 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Google zveřejnil seznam 1220 projektů od 195 organizací (Debian, GNU, openSUSE, Linux Foundation, Haiku, Python, …) přijatých do letošního, již dvacátého, Google Summer of Code.
Na základě DMCA požadavku bylo na konci dubna z GitHubu odstraněno 8535 repozitářů se zdrojovými kódy open source emulátoru přenosné herní konzole Nintendo Switch yuzu.
Webový prohlížeč Dillo (Wikipedie) byl vydán ve verzi 3.1.0. Po devíti letech od vydání předchozí verze 3.0.5. Doména dillo.org již nepatří vývojářům Dilla.
O víkendu probíhá v Bostonu, a také virtuálně, konference LibrePlanet 2024 organizovaná nadací Free Software Foundation (FSF).
Nová vývojová verze Wine 9.8 řeší mimo jiné chybu #3689 při instalaci Microsoft Office 97 nahlášenou v roce 2005.
Coppwr, tj. GUI nástroj pro nízkoúrovňové ovládání PipeWire, byl vydán v nové verzi 1.6.0. Zdrojové kódy jsou k dispozici na GitHubu. Instalovat lze také z Flathubu.
Byla vydána dubnová aktualizace aneb nová verze 1.89 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Vypíchnout lze, že v terminálu lze nově povolit vkládání kopírovaného textu stisknutím středního tlačítka myši. Ve verzi 1.89 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.
Proton, tj. fork Wine integrovaný v Steam Play a umožňující v Linuxu přímo ze Steamu hrát hry určené pouze pro Windows, byl vydán ve verzi 9.0-1 (𝕏). Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled her pro Windows běžících díky Protonu také na Linuxu na stránkách ProtonDB.
Byla vydána verze 1.78.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání na GitHubu. Vyzkoušet Rust lze například na stránce Rust by Example.
#!/bin/bash ipchains -P forward DENY ipchains -A forward -i eth1 -j MASQ echo 1 > /proc/sys/net/ipv4/ip_forward modprobe ip_masq_ftpskript 2)
#!/bin/bash RETVAL=0 # See how we were called. case "$1" in start) echo -n "Starting Firewall script:" #maskarada /sbin/ipchains -P forward DENY /sbin/ipchains -A forward -i eth1 -j ACCEPT echo 1 > /proc/sys/net/ipv4/ip_forward /sbin/insmod ip_masq_ftp #paketove filtry /sbin/ipchains -A input -i eth1 -p ICMP -j ACCEPT #DNS /sbin/ipchains -A input -i eth1 -p TCP --source-port 53 -j ACCEPT /sbin/ipchains -A input -i eth1 -p TCP --destination-port 53 -j ACCEPT /sbin/ipchains -A input -i eth1 -p UDP --source-port 53 -j ACCEPT /sbin/ipchains -A input -i eth1 -p UDP --destination-port 53 -j ACCEPT #http /sbin/ipchains -A input -i eth1 -p tcp --source-port 80 -j ACCEPT /sbin/ipchains -A input -i eth1 -p tcp --source-port 8080 -j ACCEPT #http z venku /sbin/ipchains -A input -i eth1 -p tcp --destination-port 80 -j ACCEPT #ftp /sbin/ipchains -A input -i eth1 -p tcp --source-port 21 -j ACCEPT /sbin/ipchains -A input -i eth1 -p tcp --source-port 20 -j ACCEPT #ssh /sbin/ipchains -A input -i eth1 -p tcp --source-port 22 -j ACCEPT /sbin/ipchains -A input -i eth1 -p tcp --destination-port 22 -j ACCEPT #smtp /sbin/ipchains -A input -i eth1 -p tcp --source-port 25 -j ACCEPT /sbin/ipchains -A input -i eth1 -p tcp --destination-port 25 -j ACCEPT #pop3 /sbin/ipchains -A input -i eth1 -p tcp --source-port 110 -j ACCEPT /sbin/ipchains -A input -i eth1 -p tcp --destination-port 110 -j ACCEPT #zakazani vseho ostatniho /sbin/ipchains -A input -i eth1 -j DENY #filtr samby #/sbin/ipchains -A input -i eth1 --destination-port 137:139 -j DENY #/sbin/ipchains -A output -i eth1 --source-port 137:139 -j DENY #filtr proxy z vnejsku #/sbin/ipchains -A input -i eth1 -p tcp --destination-port 3128 -j DENY #/sbin/ipchains -A input -i eth1 -p tcp --destination-port 3128 -j DENY ;; stop) echo -n "Stopping Firewall script: " echo 0 > /proc/sys/net/ipv4/ip_forward /sbin/ipchains -F /sbin/ipchains -P forward ACCEPT /sbin/ipchains -P input ACCEPT -i eth1 /sbin/rmmod ip_masq_ftp ;; restart) $0 stop $0 start ;; *) echo "Usage: firewall {start|stop|restart}" exit 1 esac exit $RETVALMůžete mi poradit, kam mám ty skripty uložit a pod jakým názvem a co si mám předtím zálohovat?
#!/bin/sh echo "0" > /proc/sys/net/ipv4/ip_forward MOJE_IP=192.168.3.67 DNS_SERVER=192.168.1.254 # Firevall /sbin/iptables -X /sbin/iptables -F INPUT /sbin/iptables -F OUTPUT /sbin/iptables -F FORWARD /sbin/iptables -P INPUT DROP /sbin/iptables -P OUTPUT DROP /sbin/iptables -P FORWARD DROP /sbin/iptables -A INPUT -i eth0 -d 127.0.0.1/255.0.0.0 -j LOG --log-level 6 /sbin/iptables -A INPUT -i eth0 -d 127.0.0.1/255.0.0.0 -j REJECT # local /sbin/iptables -A OUTPUT -o lo -j ACCEPT /sbin/iptables -A INPUT -i lo -j ACCEPT # to co jsme navázali my /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT /sbin/iptables -A OUTPUT -s $MOJE_IP -j ACCEPT /sbin/iptables -A OUTPUT -p icmp -j ACCEPT #/sbin/iptables -A INPUT -p icmp -j ACCEPT #/sbin/iptables -A FORWARD -p icmp -j ACCEPT # max5 pingu za s /sbin/iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 5 -j ACCEPT /sbin/iptables -A INPUT -p ICMP -i eth0 --icmp-type 0 -j ACCEPT /sbin/iptables -A INPUT -p ICMP -i eth0 --icmp-type 3 -j ACCEPT /sbin/iptables -A INPUT -p ICMP -i eth0 --icmp-type 8 -j ACCEPT /sbin/iptables -A INPUT -p ICMP -i eth0 --icmp-type 11 -j ACCEPT # DNS /sbin/iptables -A INPUT -p udp -s $DNS_SERVER --sport 53 -j ACCEPT # WWW /sbin/iptables -A INPUT -p tcp -s 0/0 --sport 80 -j ACCEPT /sbin/iptables -A INPUT -p tcp -d 0/0 --dport 80 -j ACCEPT # odmitne port 113 auth /sbin/iptables -A INPUT -i eth0 -p TCP --dport 113 -j REJECT # LOGUJ OSTATNI /sbin/iptables -A OUTPUT -j LOG --log-level 6 /sbin/iptables -A INPUT -j LOG --log-level 6 /sbin/iptables -A FORWARD -j LOG --log-level 6
/sbin/iptables -L iptables v1.1.1: can't initialize iptables table `filter': iptables who? (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded.Naproti tomu
/sbin/ipchains -Lvypíše seznam pravidel. Jak bych tedy měl zprovoznit iptables? A potřebuji také balíček iptables-ipv6?
Tiskni Sdílej: