abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 2
včera 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 31
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 12
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 22
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 31
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 327 hlasů
 Komentářů: 50, poslední včera 04:06
    Rozcestník

    Dotaz: HTB rozdelenie toku internet, lokalna siet

    9.8.2007 20:55 niXon
    HTB rozdelenie toku internet, lokalna siet
    Přečteno: 464×
    Snazim sa spravit obmedzovanie rychlosti cez iptables a HTB. Siet mam stavanu z dvoch stanic, a servra, tieto stroje su prepojene cez router (server nieje router!) do internetu. Mam linku 1536/256kbit (down/up). Na servri (ubuntu) mame spraveny file-server, takze nebolo myslitelne na nom limitovat celkovy up/down. Preto som si skusil precitat par clankov na root.cz o HTB. Pokusil som sa zostavit takyto skript.
    tc qdisc del dev eth0 root
    tc qdisc add dev eth0 root handle 1:0 htb
    
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate 100000kbit			# hlavny tok siete (100mbit)
    tc class add dev eth0 parent 1:1 classid 1:11 htb rate 80kbit ceil 150kbit		# upload do internetu
    tc class add dev eth0 parent 1:1 classid 1:12 htb rate 100kbit ceil 100kbit		# download z internetu
    tc class add dev eth0 parent 1:1 classid 1:13 htb rate 100000kbit ceil 100000kbit	# upload do lokalnej siete
    tc class add dev eth0 parent 1:1 classid 1:14 htb rate 100000kbit ceil 100000kbit	# download z lokalnej siete
    
    iptables -t mangle -F									# premaze vsetky pravidla iptables v tabulke mangle
    iptables -t mangle -A OUTPUT -j MARK --set-mark 3					# defaultne nastavi pri uploade mark 3
    iptables -t mangle -A INPUT -j MARK --set-mark 4					# defaultne nastavi pri downloade mark 4
    iptables -t mangle -A OUTPUT -d ! 192.168.1.0/24 -j MARK --set-mark 1			# pri uploade do internetu nastavi mark na 1
    iptables -t mangle -A INPUT -s ! 192.168.1.0/24 -j MARK --set-mark 2			# pri downloade z internetu nastavi mark na 2
    
    # tejto casti moc nerozumiem, no myslim ze linkuje marky z iptables s classami z TC	
    tc filter add dev eth0 parent 1:0 protocol ip handle 1 fw flowid 1:11			# mark 1 => 1:11
    tc filter add dev eth0 parent 1:0 protocol ip handle 2 fw flowid 1:12			# mark 2 => 1:12
    tc filter add dev eth0 parent 1:0 protocol ip handle 3 fw flowid 1:13			# mark 3 => 1:13
    tc filter add dev eth0 parent 1:0 protocol ip handle 4 fw flowid 1:14			# mark 4 => 1:14
    
    lenze limitovanie nefunguje. Pre spresnenie, lokalna siet je 192.168.1.0/255.255.255.0 (alebo /24). Potreboval by som, aby mi linky (mimo lokalnej siete) nepresahovali v skripte uvedene hodnoty (150kbit/100kbit) => su to len ilustracne hodnoty, aby som si vedel jednoducho overit, ci to funguje, tak som ich velmi poddimenzoval

    Dakujem za vasu pomoc

    Odpovědi

    9.8.2007 22:04 Maky
    Rozbalit Rozbalit vše Re: HTB rozdelenie toku internet, lokalna siet
    Mas tam asi len jednu chybu skus precitat na www.root.cz prvu cast HTB tam pise ze na sietovke dokazes obmedzovat len trafik odchadzajuci takze pravidla INPUT su nepodstatne.
    10.8.2007 15:27 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: HTB rozdelenie toku internet, lokalna siet
    Já osobně dávám přednost markování v tabulce mangle v chainech prerouting a postrouting. Na omezování (no spíš zahazování) pro ingres na lokálu bych použil IMQ.

    Jinak dobré by bylo něco si přečíst, protože upload od klientů se omezuje úplně jinak. (na eth1 v tvém případě).
    11.8.2007 00:58 maty
    Rozbalit Rozbalit vše Re: HTB rozdelenie toku internet, lokalna siet
    Zdar,

    musis limitovat forward cez server (do/z internetu), ak nemas klientov pripojenych k tvojmu serveru cez wireless, potom traffic v lokalnej sieti nemusis vobec limitovat.

    Cize musis markovat FORWARD, nie input a output.

    Ten riadok, ktoremu nerozumies znamena, ze packety omarkovane pomocou iptables budu klasifikovane do tried ako mas specifikovane.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.