abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:00 | Nová verze

Po cca 3 týdnech od vydání Linux Mintu 18.3 s kódovým jménem Sylvia a prostředími MATE a Cinnamon byla oznámena také vydání s prostředími KDE a Xfce. Podrobnosti v poznámkách k vydání (KDE, Xfce) a v přehledech novinek s náhledy (KDE, Xfce). Linux Mint 18.3 je podporován do roku 2021.

Ladislav Hagara | Komentářů: 6
15.12. 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 51
15.12. 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
15.12. 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 8
15.12. 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 10
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (0%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 1006 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: iptables, shorewall a wifi

    15.12.2007 19:57 Standazx
    iptables, shorewall a wifi
    Přečteno: 419×
    Mám dotaz ohledně iptables, shorewallu a wifi. Zajímalo by mě jaký je vztah mezi nimi. Zkoušel jsem konfigurovat ip tables a asi mi něco uniká (o konfiguraci iptables jsem četl na root.cz).

    jde mi o toto: Pokud jako první pravidlo do řetězců INPUT a OUTPUT dám DROP (iptables -I INPUT 1 -j DROP, iptables -I OUTPUT 1 -j DROP), např. Firefox se chová podle očekávání, ale dhcp klient i přesto získá IP adresu, přestože by mezi routerem a počítačem nemělo být spojení.

    Znamená to, že dhcp obchází iptables?

    Odpovědi

    15.12.2007 19:59 Standazx
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Omlouvám se za nepřesnost ... samozřejmě router v sobě obsahuje dhcp server.
    kozzi avatar 15.12.2007 20:02 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Pozor, nejsem si jistej, ale dhcp nebezi na portu ale pocitac s tim routrem kominukuje pomoci ARP, takze zde firewall nema asi zadnej vyznam.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    16.12.2007 00:18 thefox | skóre: 25 | Ťapešovo
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    DHCP funguje nad protokolom UDP na portoch 67 (klient -> server) a 68 (server -> klient), teda pravidlá firewallu by na toto mali zabrať. Prečo tomu tak nie je, budú ale musieť doplniť znalejší.
    0118 999 881 999 119 725 3
    16.12.2007 13:30 Standazx
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Jediné, co mě napadá, že u wiFi to tak úplně neplatí
    16.12.2007 19:53 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Jak jste testoval situaci, kdy udajný příchozí packet prošel firewallem? Zkuste pro jistotu tcpdump...
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    16.12.2007 22:16 Standazx
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Prostě jsem jako první pravidlo iptables v řetězcích INPUT a OUTPUT dal DROP.
    16.12.2007 22:18 Standazx
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Prostě jsem jako první pravidlo iptables v řetězcích INPUT a OUTPUT dal DROP. Pokud předpokládám dobře, toto by mělo zastavit veškerou komunikaci. I přesto WiFi získalo IP adresu.
    16.12.2007 23:34 pavel
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Nekonfiguruj iptables, na to máš ten Shorewall, který ti je nakonfiguruje. Podívej se do /etc/shorewall/policy, /etc/shorewall/rules a do/etc/shorewall/interfaces.
    17.12.2007 00:10 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Firefox se chová podle očekávání, ale dhcp klient i přesto získá IP adresu, přestože by mezi routerem a počítačem nemělo být spojení. Znamená to, že dhcp obchází iptables?
    ...
    I přesto WiFi získalo IP adresu.
    Nešlo o to, co jste nastavil, ale zda packety procházejí, není na "zafirewallovaném" stroji nějaká DNS cache?
    Pokud je v té wifi síti použita rodina protokolů TCP/IP, pak je úplně jedno, zda je to kabelový ethernet, wifi nebo družicový spoj (z hlediska layer-3 firewallu)..
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    17.12.2007 17:40 Standazx
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    Na existenci něčeho jako DNS cache jsem myslel taky, nicméně když po změně rozsahu přidělovaných adres na DHCP serveru WiFi získala opět správnou adresu, tak jsem toto vyloučil.
    17.12.2007 16:14 macrek | skóre: 12
    Rozbalit Rozbalit vše Re: iptables, shorewall a wifi
    asi by bolo vhodne keby si poslal vystup z toho firewallu:
    iptables -nvL
    
    An eye for an eye makes the whole world blind.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.