abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 11
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 26
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 704 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Nastavení IP - Debian

    9.9.2009 09:18 králík
    Nastavení IP - Debian
    Přečteno: 2104×

    Dobrý den, potřeboval bych vědět jak správně změnit konfiguraci. Nejsem u toho příliš dlouho, takže bych potřeboval poradit. Nový poskyovatel je o2.

    Na serveru běží:
    DHCP server
    postfix a pravděpodobně i fetchmail (server je pop3 a smtp)
    openvpn
    nepodstatné (samba)

    Server běží na něm Debian 5 Lenny a má 2 síťovky (eth0 je pro přípojení z routeru (veřejná IP) a eth1 by měla jít do switche). Napadá mě jestli nejsou 2 síťovky zbytečné, ale konfigurace by měla být jednodušší, ne?

    Nejsem si jist zda to bude klasika od o2 (takže dhcp klient) a nebo po mých urgencích dostanou statickou adresu.

    a) Jak tedy změnit konfiguraci pokud budou mít dynamiku
    b) jak správně změnit konfiguraci pokud bude statika

    Stačí když správně změním ručně nastavení v těchto souborech?

    ------------------------------
    /etc/rc.local
    /etc/resolv.conf
    /etc/network/interfaces
    /etc/dhcp3/dhcpd.conf
    /etc/dhcp3/dhclient.conf
    ------------------------------

    Odpovědi

    9.9.2009 09:29 chinook | skóre: 25
    Rozbalit Rozbalit vše Re: Nastavení IP - Debian
    Nevim jak bys to chtel rozhodit na jedne sitovce, jestli to chapu dobre tak to ma routovat. /etc/rc.local tam nevim co chces nastavovat. Max spousteni pravidel FW. Takze asi maskarada.
    
    cat /etc/rc.local
    iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
    
    misto maskarady bych tam dal neco jako
    
    iptables-restore < /etc/firewall.conf
    
    Pak povol routovani
    
    cat /etc/sysctl.conf
    
    net.ipv4.conf.all.forwarding=1
    
    
    Adresy DNS serveru by ti mel pridelit DHCP server od O2. Takze /etc/resolv.conf needitujes. Pokud nemas svuj DNS server.
    
    cat /etc/network/interfaces
    # This file describes the network interfaces available on your system
    # and how to activate them. For more information, see interfaces(5).
    
    # The loopback network interface
    auto lo
    iface lo inet loopback
    
    auto eth0
    iface eth0 inet dhcp
    allow-hotplug eth0
    
    # The primary network interface
    #iface eth1 inet dhcp
    auto eth1
    iface eth1 inet static
    address 192.168.150.1
    netmask 255.255.255.0
    broadcast 192.168.150.255
    network 192.168.150.0
    
    
    Snad jsem na nic nezapomnel
    9.9.2009 10:19 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Nastavení IP - Debian
    Zásadní informace, které sám nevíte, se dozvíte od poskytovatele připojení. Pokud máte klasické DSL, tak to je dělané přes PPPoE, kde vám PPP koncentrátor na straně poskytovatele přidělí jednu dynamickou veřejnou IPv4 adresu a adresy dvou rekurzivních DNS serverů. V tovární konfiguraci se toto spojení zakončuje na modemu, který do místrní sítě natuje, provozuje DHCP server a vlastní rekurzivní DNS server. Pokud to je váš případ, doporučuji přepnout modem do režimu bridge a PPPoE spojení zakončit ve svém stroji. Pokud věříte síti, vystačíte si s jediným kabelem do vašeho stroje (já to tak mám). Ale samozřejmě bezpečnější je oddělit modem se sítí poskytovatele od vaší lokální sítě (pokud můžete obětovat jedno síťové rozhraní a vlastní switch, udělejte to).
    9.9.2009 10:36 králík
    Rozbalit Rozbalit vše Re: Nastavení IP - Debian

    Dobrý den, řekl bych že tohle bude můj případ a v takovém případě budu muset PPPoE nastavit na serveru a pokud to bude statika tak bude stačit nastavit přímo IP adresy?

    9.9.2009 11:21 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Nastavení IP - Debian

    Nevím, jak mají řešené statické adresy. Tipuji, že prostě řeknou koncentrátoru, ať přes PPP přiděluje pořád stejnou adresu. Takže pro vás se tím mnoho nemění. Pokud byste měl dostat statický rozsah, tak ho na váš konec PPP naroutujou a vám rozsah sdělí ústně (nepředpokládám, že by Telecom implementoval experimentální rozšíření IPCP pro delegaci prefixů).

    Každopádně provoz PPPoE od O2 v Debianu je bezproblémový, sám to tak mám. Akorát vám doporučím vypnout si nastavování /etc/resolv.conf a rozeběhnout si vlastní rekurzivní kešující DNS server, který nebude servery Telecomu používat ani jako forwardery, neboť mám zkušenosti, že chybují, a údajně jsou namočeny do blokování provozu.

    Jediný reálný problém, který mám, je, že mému modemu (nějaký D-Link) občas umře DSL část, takže se spojení do Telecomu umrtví. To jsem vyřešil skriptem v cronu, který když zjistí, že připojení nejede, tak telnetem restartuje modem.

    Josef Kufner avatar 9.9.2009 17:49 Josef Kufner | skóre: 66
    Rozbalit Rozbalit vše Re: Nastavení IP - Debian
    IP dostaneš od DHCP ǎt je statická nebo ne (pokud je, budeš dostávat stále stejnou).

    S jednou síťovkou to asi neprojde i když by to teoreticky mohlo jít, ale rozhodně vyjde levnějš koupit celý nový router než se o to snažit. S dvouma síťovkama bude také spolehlivěji fungovat firewall, resp. bude mít šanci vůbec fungovat...
    Hello world ! Segmentation fault (core dumped)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.