abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 608 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: 2 linky do Internetu a routing

    14.12.2008 16:57 Flegmosmoke | skóre: 7
    2 linky do Internetu a routing
    Přečteno: 959×

    Dobrý den, mám dvě linky do Internetu od jednoho ISP. Na jednom routeru public IP x.y.z.155 a na druhém x.y.z.156. Oba mají default GW x.y.z.254 Potřeboval bych se dostat  z té první sítě na privátní IP z té druhé. Mezi těmi sítěmi žádný router není. Přidal jsem tedy na prvním routeru do tabulky záznam: ip route add 10.0.30.0/24 via x.y.z.156. Bohužel se na ty IP dopingám pouze z té první GW, ale z vnitřní sítě za ním ne. Komletní vypnutí firewallu taky nepomohlo. Chci se tedy zpetat, jestli to takto může vůbec fungovat a kde by byla případná chyba? Nebo s tím musím otravovat ISP?

    Odpovědi

    14.12.2008 17:18 hysterix
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    ISP otravovat je zhola zbytecne. Je terba zridit VPN.

    14.12.2008 17:36 tomk
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    A na te druhe GW jste take nastavil smerovani na prvni privatni sit? Neco jako ip route add 10.0.29.0/24 via x.y.z.155 (nebo jakou adresu ta sit pouziva)? Ta GW musi vedet, kudy pakety vracet, protoze pres default-gw ISP ji to nepujde.

    Tomas

     

    15.12.2008 08:44 Flegmosmoke | skóre: 7
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    Původně jsem to nenastavil. Ale i po tom pořád nic.

    15.12.2008 19:24 tomk
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    Ta topologie je tak jednoducha, ze nic jineho by nemelo byt potreba. Nemuze to ted blokovat nejaky firewall, nebo nevhodne nastaveny NAT? Je mozne na jedne strane spustit ping a na druhe se podivat pred gw a za gw tcpdumpem na provoz?

    Tomas

    15.12.2008 09:02 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing
    Jste si jist, že se na ty privátní IP adresy dopingnete i z prvního routeru? Vzhledem k tomu, že jde o privátní síť, musíte se nějak "protunelovat" přes síť ISP, resp. přes internet. Buď na routerech dělat NAT, čímž se ale omezíte jen na několik "málo" portů a vše bude schováno za jednou IP adresou. Nebo, jak už tady někdo radil, vytvořte VPN (nebo v jednodušších případech ssh tunel) -- pak se obě sítě mohou tvářit, že na sebe navzájem vidí, a komunikace mezi nimi bude tunelována internetem (přes ISP).
    15.12.2008 10:04 Flegmosmoke | skóre: 7
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    Z prvního routeru se dopingám. To určitě! Ale z nějaké veřejné sítě za ním už ne. Když čtu provoz z druhého routeru, tak vidím ICMP přichácející, ale odpovědi již ne. Ty routery jsou ve stejné podsíti, chtěl jsem to tedy řešit pouze routingem. Ta první GW je FC5 a ta druhá GW Mikrotik. Prostě potřebuji aby Nagios atd. mohli do té privátní sítě toho druhého routeru. Už jsem se s tím dost natrápil než jsem se zeptal. VPN jsem také zkoušel. Radíte tedy navázat tunel mezi GW1 a GW2. Nějaký tip na VPN mezi klasickým Linuxem a Mikrotikem.

    15.12.2008 11:29 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing
    V tom případě "privátní síť" zřejmě neznamená privátní rozsah IP adres, ne? Pak to vypadá na špatně nastavené routování u ISP, protože ten by měl obě vaše sítě viditelné z internetu mezi sebou proroutovat. Asi nejlepší by bylo, kdybyste namaloval nějaký obrázek těch sítí i s příslušným rozsahem IP adres, protože pokud se z jednoho routeru na druhý dopingnete, musí to jít i ze sítě za ním, jenom musí být správně nastavené routování na routeru i v té síti.
            ,---------.
           (  Internet )
            `----+----'
                 |
            +----------+
            |   ISP    |
            +----------+
            |          |
     +------+----+   +-+---------+
     | x.y.z.255 |   | x.y.z.256 |
     | Router 1  |   | Router 2  |
     |10.0.0.0/24|   |10.0.1.0/24|
     +-----------+   +-----------+
      ,---------.    ,---------.
     (   Sit 1   )  (   Sit 2   )
      `---------'    `---------'
    
    15.12.2008 13:38 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    Zdravim,

    vypada to jednoduse, melo by stacit nastavit routovani "ip route add 10.0.1.0/24 via x.y.z.256 dev ethX" a na druhem "ip route add 10.0.0.0/24 via x.y.z.255 dev ethX", ale je mozne ze provider ty pakety zahodi, protoze lokalni rozsah adres nema na internetu co delat.  Udelat VPN (openvpn) je otazka 20 minut a bude to chodit na 100% bez problemu.

     

    15.12.2008 14:06 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing
    To asi došlo k omylu, já jsem ten obrázek dal jenom jako příklad, jak může popsat svou síť původní tazatel :-)
    16.12.2008 17:08 Flegmosmoke | skóre: 7
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    Tak to funguje, vyřešil jsem to hned po jemném nakopnutí za, které všem děkuji!!! Na druhé GW jsem měl špatně nastavenou routu. Stačilo si uvědomit jak pakety mají jít. Jak jednoduché..  Nyní ještě řeším podobný problém, ale je to na vzdáleném ADSL. Udělal jsem to přes PPTP, nastavil routy pro potřebné sítě, ale v tu chvíli mi přestane z routované sítě odpovídat na ping veřejná IP toho ADSl. Ještě si s tím zkusím pohrát...

    17.12.2008 14:57 Flegmosmoke | skóre: 7
    Rozbalit Rozbalit vše Re: 2 linky do Internetu a routing

    Zdravím všechny. Měl bych ještě jeden podobný dotaz. Snad bude srozumitelný...

    moje PC s veřejnou IP z.z.z.z ---- Linux GW s veřejnou IP y.y.y.y (PPTP klient, route add 192.168.151.0/24 via 172.16.254.1) --- INTERNET ---- Mikrotik GW s veřejnou IP x.x.x.x (PPTP server, route add z.z.z.z via 172.16.254.2) - privátní síť 192.168.151.0/24

    PPTP tunel funguje. Routy jsou nastaveny, na síť 192.168.151.0/24 se bez problémů dostanu. Ale v tu chvíli ztrácím správu nad GW Mikrotik. Jeho veřejnou IP nelze z mého PC ani pingnout. Pokud provedu login na vzdálenou IP PPTP tunelu, tak se rozpadne. Nevím si s tím nějak rady. Pokud provedu tracert se sestaveným tunelem na veřejnou IP MK GW jde standartně přes Internet, ale z druhé strany přes tunel. V tom je tedy problém. Ale nevím jak to správně vyřešit?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.