abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
včera 20:56 | Pozvánky

V úterý 28. dubna se koná další Prague Containers Meetup. Přijďte si zopakovat, jak psát kvalitnější Dockerfile a jaké novinky a ulehčení přináší ansible-container, který vám umožní spravovat celý životní cyklus vašeho kontejneru. Místo konání: Concur, Bucharova 11, Praha-Stodůlky.

little-drunk-jesus | Komentářů: 0
včera 17:00 | Nová verze

Po půl roce od vydání verze 3.22 bylo vydáno GNOME ve verzi 3.24 s kódovým názvem Portland. Vydání obsahuje 28 459 změn od přibližně 753 přispěvatelů. Z novinek lze zmínit funkci noční světlo, přepracovaná nastavení, aplikaci Recepty, zdokonalenou oblast pro upozornění nebo zdokonalený webový prohlížeč. Podrobnosti i s náhledy v poznámkách k vydání a v novinkách pro vývojáře a správce systémů.

Ladislav Hagara | Komentářů: 3
včera 11:55 | Humor

Majitelé koček by měli být obezřetní při používání desktopového prostředí XFCE ve výchozím nastavení. Používání XFCE může mást jejich kočky a vést k poškrábání displeje. Jedná se o chybu 12117. K dispozici je již patch.

Ladislav Hagara | Komentářů: 17
21.3. 15:55 | Nová verze

Byla vydána verze 7.5 sady aplikací pro SSH komunikaci OpenSSH. Jedná se o opravné vydání. Volba UsePrivilegeSeparation v sshd_config se stala zastaralou (deprecated). Upozornit lze na změnu formátu log záznamů. Novou verzi OpenSSH již nelze přeložit s upstreamem nepodporovanými verzemi OpenSSL.

Ladislav Hagara | Komentářů: 0
21.3. 14:44 | Nová verze

Byla vydána verze 5.1.0 svobodného integrovaného vývojového prostředí KDevelop. Z novinek lze zdůraznit podporu LLDB. Programátoři mohou nově ladit své programy pomocí GDB nebo LLDB MI. Jedná se o jeden z výsledků Google Summer of Code (GSoC 2016). Zdrojové kódy lze nově přímo z menu KDevelopu analyzovat pomocí nástroje Cppcheck. Přibyla podpora OpenCL. Vylepšena byla podpora programovacího jazyka Python. Přímo z menu lze měnit barevná schémata KDevelopu.

Ladislav Hagara | Komentářů: 6
21.3. 08:33 | Komunita

Emulátor terminálu Terminix byl s verzí 1.5.4 přejmenován na Tilix. Název Terminix se nelíbil společnosti Terminix, jež má registrovanou ochrannou známku Terminix. Společnost Terminix se zabývá hubením škůdců. Emulátor terminálu Tilix je naprogramován v programovacím jazyce D a využívá GtkD, což je rozšíření ke knihovně GTK+ pro D.

Ladislav Hagara | Komentářů: 7
20.3. 17:55 | Zajímavý software

Bill Zissimopoulos vydal po 16 měsících vývoje WinFsp ve verzi 2017. Jedná se o Windows File System Proxy aneb FUSE pro Windows. Díky WinFsp a SSHFS-Win si i uživatelé Windows mohou připojit vzdálené souborové systémy prostřednictvím šifrovaného spojení SSH (SSHFS). Zdrojové kódy WinFsp jsou k dispozici na GitHubu pod licencí GPLv3 [reddit].

Ladislav Hagara | Komentářů: 14
20.3. 16:44 | Pozvánky

Brněnská pobočka Red Hatu otevře opět po roce dveře studentům a všem zájemcům z řad veřejnosti. Připravena je řada přednášek, workshopů a kódovacích soutěží. Akce se koná dne 5. dubna 2017 od 13 do 19 hodin na adrese Purkyňova 111, Brno v Technologickém parku. Detaily naleznete na webu události a na Facebook stránce.

… více »
Jary | Komentářů: 2
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 914 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Kradení IP adres

    5.3.2010 09:04 Franta
    Kradení IP adres
    Přečteno: 1252×
    Dobrý den, mám dotaz. Mám linuxový router postavený na Debianu. Mám tam rozběhaný DHCP server, a za ním asi 40 uživatelů. Občas se mi stane že si někdo dá nějakou jinou IP adresu a koliduje se správným uživatelem na síti. V logu pak vidím toto:
    dhcpd: DHCPREQUEST for 192.168.20.238 from 00:13:8f:8e:10:0b via eth1: unknown client
    Hláška se v logu neustále opakuje a uživatel mi volá že mu počítač hlásí že mi síťové připojení koliduje s jiným v síťi. Takže vím jakou si IP ten jiný počítač dal a taky jakou má MAC adresu, dá se s tím pracovat a nějak toto třeba v iptables zakázat? Vůbec netuším jak toto ošetřit. Děkuji za každou radu a nápad.

    Odpovědi

    5.3.2010 09:12 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Kradení IP adres
    No jednoduše pokud DHCP server přiděluje IP podle MAC tak potom ve firevalu taky svázat IP a MAC a jak to nebude sedět tak tu komunikaci zahazovat.

    Jinak proč si nepromluvíš s tím kdo dělá bordel? Prostě ho upozorním že měnit svévolně IP nesmí a když se to bude opakovat bude bez náhrady odpojen.

    Pokud neposlechne odpojím mu kabel k PC a je to za znovuzapojení naúčtuji 1000,- a neboj on se to odnaučí.
    5.3.2010 09:27 Franta
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Jo s tím odpojením je to určitě řešení ale jak mám vlest někomu domu a heldat to zařízení které dělá problém? Jinak to svázaní ve FW je zajimavé, ale přestane to kolidování s tím správným IP+MAC? Bude ten správný uživatel fungovat? A jak by takové pravidlo mělo vypadat?
    5.3.2010 10:07 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Vždyť to zařízení musí být na druhé straně připojené u vás, odpojte ho tam. Kolidování nepřestane, pokud si dotyčný takovou IP adresu ponechá – ale když mu bude k ničemu, asi bude řešit, jak si nastavit správnou IP adresu. To pravidlo je jednoduché:
    iptables -A FORWARD -s 192.168.0.10 ! --mac-source AA:AA:AA:AA:AA:AA -j REJECT
    5.3.2010 10:13 Franta
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Jen upřesním že to není tak jednoduché, zařízení je připojeno k wifi AP, takže je to prakticky nedohledatelné, takže pokud je tam uživatel který je připojený k AP a má od nás dostat IP svázanou v DHCP s MAC, tak ji dostane, ale pokud se rozhodne vyzkoušet zda není na jiné IP vyšší rychlost tak si začne sám měnit IP a tím začne kolidovat s jinými uživateli na síti.
    5.3.2010 10:17 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Tak si v tom routeru nastavte napevno ARP tabulku, pak ke kolizím docházet nebude. Podle mne to ale není potřeba – když dotyčný zjistí, že se změnou IP adresy mu přestane jít spojení úplně, rád se vrátí k přidělené IP adrese.
    5.3.2010 10:36 Franta
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Mohl by jste mi prosím ukázat jak se ARP tabulka nastavuje napevno? Děkuji moc.
    5.3.2010 10:46 Franta
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Už jsem si to našel, v /etc/ethers zapsat
      192.168.1.1 11:22:33:44:55:66
      192.168.1.2 00:00:00:00:00:00
      192.168.1.3 00:00:00:00:00:00 
    a tabulku načíst pomocí arp -i eth1 -f Jen se chci zeptat když mám více subnetu tak mohu na konec toho souboru pokračovat dalším subnetem třeba 192.168.2.1 atd...
    5.3.2010 10:48 Franta
    Rozbalit Rozbalit vše Re: Kradení IP adres
    A ještě jeden dotaz, když mám více eth. Třeba virtuálních takže eth1, eth1:2 jak nahodím tutu arp tabulku i na ně, je to automatické a pravidla začnou po příkazu arp -i eth1 -f i na všech virtuálních eth1?
    5.3.2010 10:52 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Zařízení máte pořád jen eth1, eth1:2 je jenom matoucí výpis ifconfigu. Ten je už spoustu let zastaralý, používejte raději příkaz ip – ten vám zobrazí, jak máte síť nastavenou doopravdy.
    5.3.2010 10:49 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Ano, v tom souboru jenom ta tabulka, co řádek to jeden záznam, žádná jiná struktura v tom není.
    5.3.2010 10:47 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Vytvoříte si soubor, kde je na jednom řádku vždy IP adresa, mezera (mezery) a odpovídající MAC adresa – většinou se pojmenovává /etc/ethers. Ten pak pomocí arp -f načtete při startu routeru.
    Jendа avatar 5.3.2010 15:21 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Kradení IP adres
    A když si dotyčný změní MAC adresu na AA:AA:AA:AA:AA:AA, tak IMHO bude kolidovat dál. Na tohle asi bude potřeba nějaký pokročilejší (managed?) switch.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    5.3.2010 16:18 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Vzhledem k tomu, že jde o WiFi, tak leda tak soustavu antén, které by dokázaly určit, z jakého směru ten který paket přišel :-)
    Jendа avatar 5.3.2010 16:32 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Kradení IP adres
    No, tak pak už snad opravdu zbývá jenom zaměřit uličníka Yagi anténou a vynadat mu.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    5.3.2010 16:36 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Mám pocit, že jde nějak udělat autentizaci klientů. Otázka je, jestli to umí AP.
    Quando omni flunkus moritati
    5.3.2010 19:59 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Kradení IP adres
    802.1x
    In Ada the typical infinite loop would normally be terminated by detonation.
    5.3.2010 16:58 INT18h_NO_ROM_BASIC
    Rozbalit Rozbalit vše Re: Kradení IP adres

    Hmm, podle me je to docela obtizne se kolisim na siti nejak branit, snad jedine co me napada je tam mangovatelny switch a kazdyho clovicka/domacnost mit v samostatne vlane a az na routery to podle vlan rozhazovat, ale je to nejake divote a asi to nebude pro Vas nic co potrebujete.

    A nebo co kdyby jse ty koncove uzivatele nejak zajimave adresoval, ze by jste mel vlastne pro kazdeho uzivalte nejakou adresu s maskou /30 (252) a tim by vam pro kazdy pocitac vznika jen spojovacka (adresa PC a brana v kazdem subnetu), ale to je asi taky blbost ...

    pavlix avatar 5.3.2010 18:34 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: Kradení IP adres
    6.3.2010 15:34 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Ješte mám jeden námět.
    Proč vůbec omezovat IP adresy? Dělal jsem podobný management a mám uživatele navázány pouze na MAC adresu bez ohledu na to, jakou IP adresu si kdo nastaví nebo ji dostane od DHCP serveru. Je to slozitejsi, toto je jen nastrel pro komunikaci z internetu k uzivateli:
    # MAC Hyn.. check MAC: 00:19:e3:08:f4:d4
    tc filter add dev $wifiAP parent 80:0 protocol ip prio 25 u32 match u16 0x0019 0xffff at -14 match u32 0xe308f4d4 0xffffffff at -12 flowid 80:400
    # 00:1e:c2:9e:1b:bb
    tc filter add dev $wifiAP parent 80:0 protocol ip prio 25 u32 match u16 0x001e 0xffff at -14 match u32 0xc29e19bb 0xffffffff at -12 flowid 80:400
    Jak jsem vyresil opacny smer napisu v pripade zajmu.
    H0ax avatar 7.3.2010 08:02 H0ax | skóre: 36 | blog: Odnikud_nikam
    Rozbalit Rozbalit vše Re: Kradení IP adres
    To musí být docela sranda, když si pár lidi ve tvé síti nastaví 5x tu samou adresu :-D
    LinuxWay | blog |  LiCo
    10.3.2010 21:52 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Ano to je :) a ja jako vlastník AP se směji ze všeho nejvíc :). Oni se mezi sebou pokoušou, ale AP neublíží. A ani si na rychlosti nepřidají. A tech co mají unikatni IP adresu se to nedotkne.

    Jejich chyba, neměli obcházet funkční DHCP server.

    PS: za rok běhu se to zatím nikomu nepodařilo.
    10.3.2010 22:07 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Kradení IP adres
    Doufam, ze kazdemu je jasne, co dela moje ukazka skriptu.
    Pro jistotu to popisi:
    Ta priradi MAC adresu k "flow" unikatnimu pro kazdeho uzivatele bez ohledu na IP adresu. A pokud neni znama MAC adresa, tak se uzivatel propadne do flow omezeneho na 64kBit, at ziskal IP adresu z DHCP, ci si ji nastavil ruco.
    IP adres a routovani se toto vubec netyka.
    10.3.2010 11:26 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Kradení IP adres

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.