abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 20:00 | Upozornění

Výbor pro právní záležitosti Evropského parlamentu (JURI) dnes přijal své stanovisko ke kontroverzní novele směrnice, která v EU upravuje autorské právo v online prostředí (Pro: 14, Proti: 9, Zdrželo se: 2). Další kolo legislativního procesu proběhne na začátku července.

Ladislav Hagara | Komentářů: 9
19.6. 19:55 | Zajímavý článek

Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

Ladislav Hagara | Komentářů: 8
19.6. 17:55 | Zajímavý projekt

CSIRT.CZ informuje o CTF (Capture the Flag) platformě ZSIS CTF s úlohami pro procvičování praktických dovedností z oblasti kybernetické bezpečnosti a upozorňuje na soutěž Google Capture the Flag 2018, kde je možné vyhrát zajímavé ceny.

Ladislav Hagara | Komentářů: 0
19.6. 17:00 | Komunita

Byly zveřejněny prezentace a videozáznamy přednášek z prvního československého setkání síťových operátorů CSNOG konaného 11. a 12. června v Brně a semináře IPv6 2018 uskutečněného 6. června v Praze.

Ladislav Hagara | Komentářů: 0
19.6. 16:11 | Komunita

Svobodný unixový operační systém FreeBSD slaví 25 let. Přesně před pětadvaceti lety, tj. 19. června 1993, byl vybrán název FreeBSD.

Ladislav Hagara | Komentářů: 0
19.6. 15:11 | Komunita

Oficiální YouTube kanál Blenderu je již několik dní blokován. Nadace Blender Foundation informuje, že od společnosti Google dostala šestistránkový návrh nové smlouvy (pdf). Zdá se, že podmínkou další spolupráce je zapnutí reklam na kanálu, tj. zpeněžení obsahu.

Ladislav Hagara | Komentářů: 28
19.6. 01:55 | Nová verze

Byla vydána verze 1.13 multiplatformního open source textového editoru Brackets (Wikipedie, GitHub). Přehled novinek v oficiálním oznámení a v poznámkách k vydání. Brackets je nově dostupný také jako balíček ve formátu Flatpak z oficiálního repozitáře Flathub.

Ladislav Hagara | Komentářů: 4
18.6. 18:44 | Komunita

Oficiální YouTube kanál Blenderu je již několik dní blokován. Důvody jsou zatím nejasné. Pravděpodobně chyba YouTube. Dění lze sledovat na Twitteru Tona Roosendaala.

Ladislav Hagara | Komentářů: 19
18.6. 17:55 | Zajímavý software

Na GitHubu byly pod open source licencí LLVM zveřejněny zdrojové kódy překladače programovacího jazyka C++ Zapcc vycházejícího z Clangu/LLVM. Překlad pomocí Zapccu je díky lepšímu kešování obvykle několikrát rychlejší než překlad pomocí Clangu. V březnu loňského roku byl vydán Zapcc ve verzi 1.0.

Ladislav Hagara | Komentářů: 0
18.6. 17:22 | Pozvánky

Červnový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 21. 6. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát na téma: F-Droid, aneb svobodný software do vašeho mobilu. Kromě toho budou k vidění i vývojové desky HiFive1 se svobodným/otevřeným čipem RISC-V.

xkucf03 | Komentářů: 1
Jak čtete delší texty z webových stránek?
 (77%)
 (22%)
 (4%)
 (6%)
 (3%)
 (11%)
Celkem 223 hlasů
 Komentářů: 37, poslední včera 20:25
    Rozcestník

    Dotaz: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    27.7.2009 08:04 Myšpulín | skóre: 8
    Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Přečteno: 238×

    Potřeboval bych vyřešit klasický problém. Mám počítač, ze kterého chci povolit uživateli přístup jen na jednu www stránku, stahovat poštu a nic víc z internetu. Popř. nadefinovat seznam www kam může - něco jako whitelist a všechno ostatní zablokovat. Zkoušel jsem mozilla kiosk plugin, ale nepřišel jsem na to, jak vypnout spouštění ve fullscreen. Zkoušel jsem parental lock, ale ten funguje spíš jako rozhodovací filtr. Tuším, že by se to mohlo dát nastavit někde na firewallu, ale nevím přesně jak.  Jsem přesvědčen, že nastavení omezení přístupu na internet je jednoduché, ale nevím jak na to. Používám Mandriva mini 2009.1

    Odpovědi

    27.7.2009 08:14 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Zkus hledat neco jako transparentni proxy. Napr. SQUID. Pak na tu proxy presmerujes na FIREWALLU veskery provoz a na proxy nastavis co ma povolit a co ne.
    27.7.2009 08:39 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Lepší bude použít normální proxy server (klidně Squid), v prohlížeči jej nastavit a na firewallu zablokovat provoz jinam, než na proxy a k e-mailu. Transparentnímu proxy serveru je vždy lepší se vyhnout, pokud to jde.
    27.7.2009 13:32 chinook | skóre: 26
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Proc?
    27.7.2009 14:16 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Protože transparentní proxy server je vlastně man-in-the-middle útok na spojení prohlížeče se serverem, a není zaručeno, že se to vždy správně povede. Pokud by šlo třeba o nějaký hodně starý klient nebo o nějakou jednoúčelovou aplikaci, nemusí se třeba v požadavku vůbec posílat hlavička Host a proxy pak nebude vědět, kam má požadavek směřovat. Také mohou být problémy s kešováním, protože prohlížeč si třeba nemůže vynutit obnovu dokumentu v keši proxy serveru, protože si myslí, že se „baví“ přímo s původním serverem.
    pushkin avatar 27.7.2009 08:33 pushkin | skóre: 42 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Mrkni se na definici pravidel IP tables, ty to určitě umožňují, ale víc bohužel neporadím, nezkoušel jsem to. Jinak osobně bych čekal, že Mandriva bude mít nějaký grafický nástroj na konfiguraci IPtables (i když se to bude jmenovat nějak jako konfigurace firewallu nebo tak), kdy by neměl být problém si to naklikat. Zkus mrknout ještě po tomhle.
    "...viděl jsem Vás žíznit a tak jsem se vrátil." | Díky, Kájo!
    pushkin avatar 27.7.2009 08:33 pushkin | skóre: 42 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné...
    Mrkni se na definici pravidel IP tables, ty to určitě umožňují, ale víc bohužel neporadím, nezkoušel jsem to. Jinak osobně bych čekal, že Mandriva bude mít nějaký grafický nástroj na konfiguraci IPtables (i když se to bude jmenovat nějak jako konfigurace firewallu nebo tak), kdy by neměl být problém si to naklikat. Zkus mrknout ještě po tomhle.
    "...viděl jsem Vás žíznit a tak jsem se vrátil." | Díky, Kájo!
    27.7.2009 08:59 ja
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    RESTRICTED_COMPUTER="192.168.1.1 192.168.1.2"
    ACCEPTED_PORT="25,80,110"
    ALLOWED_IP="www.domena.sk"

    for COMPUTER in ${RESTRICTED_COMPUTER}
      do
        for IP in ${ALLOWED_IP}
          do
            /sbin/iptables --table filter --append FORWARD --source ${COMPUTER} --destination ${IP} --protocol TCP --match multiport --destination-port ${ACCEPTED_PORT} --in-interface eth0 --jump ACCEPT
          done
            /sbin/iptables --table filter --append FORWARD --source ${COMPUTER} --destination 0/0 --protocol TCP --match multiport --destination-port ${ACCEPTED_PORT} --in-interface eth0 --jump DROP
      done

    27.7.2009 09:10 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Tím ale zpřístupníte všechny weby běžící na dané IP adrese, a zároveň musíte neustále hlídat změny v DNS a firewall podle toho upravovat.
    27.7.2009 10:56 Myšpulín | skóre: 8
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    Možná by stačilo "natvrdo" odříznout přístup na internet, protože mailserver i požadované www stránky jsou dostupné z lokální sítě. Nevím však jak to nastavit...

    27.7.2009 10:59 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Na routeru nastavit
    iptables -A FORWARD -s IP_adresa_stanice -j DROP
    
    27.7.2009 13:17 Myšpulín | skóre: 8
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli

    To je zase problém s tím, že v síti máme dhcp a tudíž pokud by došlo ke změně ip adresy dotyčného stroje, tak by to přestalo fungovat. Skutečně neexistuje žádný jednoduchý způsob? Nemáte někdo zkušenosti se squidguard nebo nastavením dansguardianu?

    27.7.2009 13:31 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak jednoduše nadefinovat www stránky, které budou přístupné uživateli
    Toto je nejjednodušší způsob. Tak tomu stroji přidělujte pevnou IP adresu. Squidguard nebo cokoli podobného stejně bude filtrovat jenom provoz, který jde skrze něj, takže stejně musíte provoz jinam zakázat.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.