abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
včera 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
včera 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
23.9. 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
22.9. 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
22.9. 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 10
22.9. 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 44
22.9. 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 2
21.9. 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 564 hlasů
 Komentářů: 23, poslední včera 18:12
    Rozcestník

    Dotaz: Iptables layer7

    28.9.2007 14:55 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Iptables layer7
    Přečteno: 793×
    Zkompiloval jsem si jádro a Iptables s podporou pro layer7, ale nějak nemůžu přijít na to, kam mám dát pravidlo pro zakázání Bittorentu. Zkušel jsem to umístit na několik míst, ale pořád mi to nefunguje. Tady je výpis nastavení IPTables:
    Chain INPUT (policy DROP)
    target     prot opt source               destination         
    DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
               tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
    DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
               tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
    ACCEPT     all  --  linpro2.corki.info   router.corki.info   
    ACCEPT     all  --  192.168.3.0/24       router.corki.info   
    ACCEPT     all  --  192.168.2.0/24       router.corki.info   
    ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
    ACCEPT     all  --  192.168.1.100        router.corki.info   
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
    ACCEPT     all  --  anywhere             anywhere            
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain PREROUTING (policy DROP)
    target     prot opt source               destination         
    ACCEPT     all  --  linproapc.corki.info  anywhere            MAC 00:13:46:0F:73:70 
    ACCEPT     all  --  linpro2.corki.info   anywhere            MAC 00:E0:4C:13:63:4F 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
    DNAT       tcp  --  anywhere             anywhere            tcp dpt:tproxy to:192.168.2.155:80 
    DNAT       tcp  --  anywhere             anywhere            tcp dpt:webcache to:192.168.1.100:80 
    DNAT       tcp  --  anywhere             anywhere            tcp dpt:8022 to:192.168.2.159:22 
    ACCEPT     tcp  --  anywhere             192.168.2.142       multiport sports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
    ACCEPT     tcp  --  192.168.2.142        anywhere            multiport dports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
    DROP       all  --  anywhere             192.168.2.142       
    DROP       all  --  192.168.2.142        anywhere            
    ACCEPT     all  --  192.168.2.0/24       anywhere            
    ACCEPT     all  --  192.168.1.100        anywhere            
    
    Chain POSTROUTING (policy ACCEPT)
    target     prot opt source               destination         
    MASQUERADE  all  --  anywhere             anywhere            
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Nevíte, kam ho mám dát? Předem děkuji za odpovědi.

    Odpovědi

    the.max avatar 28.9.2007 19:59 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: Iptables layer7
    p2p blokuju HNED jako prvni, takze uplne na zacatku pri pruchodu pravidly firewallu. Nicmene l7 neni 100%ni, obcas neco utece. proto mam jeste ipp2p, ale i tady sem tam neco proteklo. Ted mam jeste mezi routerem a siti zapojenou Epii (Via Epia, takova ta MiniITX deska) ve ktere je strcena CF karta, na ktere bezi routeros od Mikrotiku a krom dalsich veci co se na tom provadi, tam mam jeste znova zakazany bittorent a jak to vypada, tak neprochazi nic:-D
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    10.10.2007 17:11 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Iptables layer7
    Už jsem to vyřešil;-) Musí se to dát do FORWARD.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.