abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 5
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 33
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 9
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 774 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: firewall

10.3.2003 12:42 Martin
firewall
Přečteno: 106×
Mam distribuci RH7.3, po spusteni /usr/sbin/setup si muzu nastavit firewall. Chtel jsem se zeptat co se vlastne nastavuje ruznymi volbami (tusim snad HIGH, MEDIUM a CUSTOM). Na rootu jsem si precetl clanky stavime firewall a iptable. Zajimalo by mne co volbami v setupu vlastne nastavuji. Diky

Odpovědi

10.3.2003 12:50 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše firewall
No tak si něco nastav a potom se mrkni do /etc/sysconfig/iptables jinak stejně je nejlepší když si to nastavíš sám jak chceš pomocí iptables.
10.3.2003 15:12 Mates
Rozbalit Rozbalit vše firewall
Doporucuji vyzkouset Firewall Builder lezi na http://www.fwbuilder.org samozrejme musi clovek znat TCP/IP a alespon trosku co to vlastne Firewall je. Mates
10.3.2003 16:17 Petr
Rozbalit Rozbalit vše firewall
Ahoj Nejsem uzivatel Linuxu, ale jsem rad kdyz jsem informovany ze vsech oblasti. Zajimalo by me jestli je fw v Red Hatu aplikacni, nebo jedna li se ciste o paketovy filtr. Diky
10.3.2003 17:10 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše firewall
Co je to aplikační fw ??? Jinak více man iptables a http://www.netfilter.org/
10.3.2003 19:19 Petr
Rozbalit Rozbalit vše firewall
Tim myslim, jestli kontroluje sitovou dopravu i v zavisloti na jednotlivych aplikacich a ne jen podle obsahu IP datagramu. Je to zvlast vhodne pro pracovni stanice napr. k vuli spywaru apod.
10.3.2003 20:02 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše firewall
Ne - testují se pouze data, ale né pro jaký program jsou určené jinak spywaru kde by se tu na linuxu vzal - toto tady neznáme a různé útoky na nějaké programy jsou, ale pod linuxem při rozumném zabezpečení jsou celkem nulové. PS. Pokud je někdo tak blbý že si nějaký spywar nainstaluje je to jeho blbost - pod linuxem se programy dodávají i s zdrojáky takže si můžu skontrolovat co kde se posílá a tím pádem se to u linuxu neutají (nebo ne na dlouho) :-)
10.3.2003 20:40 Petr
Rozbalit Rozbalit vše firewall
Pod Linux se nedodavaji programy bez zdrojaku? To nemuze vyrobce komercniho programu zdrojaky nezverejnit?
11.3.2003 06:36 MIrek
Rozbalit Rozbalit vše firewall
Nesouhlasím s Vámi. Jsem dlouhodobým uživatelem Linuxu a setkal jsem se již s mnoha programy, ke kterym "zdrojak" proste nebyl. V komercnim sektoru je totiz vec kazdeho jestli "zdrojak" uvolni nebo ne. V techto aplikacich tedy muze byt take klidne spyware. Jeho odhaleni je pak dle meho nazoru jeste obtiznejsi nez pod Win platformou, protoze pokud vim pod Linux zatim neni zadny program jako Ad-Aware, Spy-Bot apod. Jedinou moznosti tak zustava sniffovani, jenze urcite mi date zapravdu v tom, ze takto spyware nejde vzdy 100% odhalit. To ze chyby v aplikacich jsou nevyuzitelne je s odpustenim hloupost. Prave zde vznika nejvetsi riziko. Staci kdyz si prohlednete konferenci Bugtraq....mozna Vam vypadnou oci z dulku. Takze mam-li celou problematiku shrnout: Linux nezarucuje imunitu proti spywaru a ani proti chybam aplikacim. Proto nemohu doporucit pouziti paketoveho filtru pro pracovni stanice. Zde je nutne poohlednout se po nejakem jinem produktu, ktery je aplikacnim firewallem jak napsal muj predrecnik.
11.3.2003 06:38 MIrek
Rozbalit Rozbalit vše firewall
Omlouvam se, teda reakce patri k příspěvku Petra Šobáňě
11.3.2003 10:39 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše firewall
Samozřejmě každá firma co napíše nějaký program tam může napsat co chce, ale pokud mám program zakoupen a on dělá něco co nemá tak jde tu firmu žalovat atd... žádat o opravu. Samozřejmě tady se ty chyby hledají hůře, ale zase myslím že tu si to žádná firma zase nedovolí neboť na komerčním softu vydělávám a pokud se roznese že tam mám nějaké trojské koně kdo to potom od té firmy koupí. A pokud jde o chyby žádný program není bez chyb které by se nedaly zneužít, ale pod linuxem se o té chybě dovím celkem brzi a taktéž většinou bývá nějaká oprava celkem brzo k dispozici, což u win se člověk vůbec nedozví a záplata je až za 1 rok a pod a co do té doby má člověk dělat když nic jiného tak se vám budou v lepším případě procházet cizí lidé po HD. :-) Jinak mám RH8,0 a už několik důležitých balíčků bylo vyměněných že tam jsou chyby. :-)
11.3.2003 11:16 Martin
Rozbalit Rozbalit vše firewall
Zjistil jsem že používám nejspíše ipchains místo iptables, protože mi při startu RH vypisuje nastavování pravidel pro ipchains a ne pro iptables, jak to můžu bezpečně změnit na iptables. Soubor /etc/sysconfig/iptables nexistuje, asi iptable nebylo ještě nikdy použito. Používám pouze připojení přez modem, tadkže mě ta bezpečnost moc nebolí, ale chtěl by to vědět. Díky
11.3.2003 14:12 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše firewall
No jako root spusťte program setup a tam ve službách máte hvezdičky u každé služby co se spouští takže u ipchains zrušit a u iptables přidat a potom při dalším zapnutí pc budou použita iptables. Jinak pokud tam iptables nebudou třeba doinstalovat balíček iptables.

man rpm

A jak to změnit za chodu.

/etc/rc.d/init.d/ipchains stop

Dále jako root třeba odstranit z jádra moduly které používaly ipchains.
Čili lsmod vypíše moduly a rmmod je odinstaluje.
man lsmod, man rmmod
Odebrat se musí modul ipchains a moduly na něm závislé.

Po tomto můžeme zadat pravidla iptables nejlépe že napíšeme si nějaký skript který spustíme a při úpravách potom nemusíme vše zadávat znovu.

Třeba takovýto:
#!/bin/sh

echo "0" > /proc/sys/net/ipv4/ip_forward

# Firevall
/sbin/iptables -X
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP

/sbin/iptables -A INPUT -i ppp0 -d 127.0.0.1/255.0.0.0 -j LOG --log-level 6
/sbin/iptables -A INPUT -i ppp0 -d 127.0.0.1/255.0.0.0 -j REJECT
# local
/sbin/iptables -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -A INPUT -i lo -j ACCEPT
# to co jsme navázali my
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# max5 pingu za s
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 5 -j ACCEPT

# odmitne port 113 auth
/sbin/iptables -A INPUT -i ppp0 -p TCP --dport 113 -j REJECT
Samozřejmě můžete si to upravit k obrazu svému, potom ten skript spustíme a tím se nám ty pravidla zapíší a použijí.
Abychom ty pravidla nemusely pořád zadávat tak zadáme potom
"/etc/rc.d/init.d/iptables save"
tím se nám ty pravidla uloží do souboru
/etc/sysconfig/iptables
kde si je můžeme skontrolovat a pokud je služba iptables spuštěná tak se tyto pravidla z tohoto souboru načtou při startu pc a to je tak všechno.

Další věci:

man iptables
http://www.netfilter.org/
25.8.2003 22:28 Petra Vojtasikova
Rozbalit Rozbalit vše firewall
Mam problem. Vzdycky jak zadam adresu v internetovem prohlizeci, tak se mi to presmeruje pres jine stranky. Napr. zadam www.adam.cz a prihlasi se to pres www.prolivation.com/adam.cz nebo nejak tak. Co mam delat? Prosim pomozte.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.