abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 7
včera 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 36
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 6
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 30
23.3. 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
23.3. 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
23.3. 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
22.3. 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 931 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: netfilter/iptables pravidlo pro specifickou aplikaci

    25.3.2010 21:05 Zmrd
    netfilter/iptables pravidlo pro specifickou aplikaci
    Přečteno: 318×
    Zdravim! Prosel jsem vsemozne diskuze a na svem desktopu stale nemohu vyresit nasledujici situaci:
    - mam striktne nastaveny netfilter
    - pro nektere aplikace vsak chci udelat vyjimku a chci pro ne udelat diru do fiewallu.
    - dira by mela fungovat pouze pro dannou aplikaci

    Predchozi reseni co jsem nasel, ktere vsak nyni nelze pouzit:
    - iptables a modul owner s parametrem --cmw-owner =>drive jsem ho pouzival (par let nazpet), ale dnes uz neni modulem owner podporovan

    Nevite nekdo o nejakem triku jak bych podpobnou funkcionalitu zajistil dnes?

    Odpovědi

    26.3.2010 09:08 NN
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Co vlastne chcete filtrovat? Vetsinou se filtruje port nebo ip adresa.

    NN
    27.3.2010 06:33 Zmrd
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Psal jsem ze chci udelat diru do sveho FW pro specifickou aplikaci.
    Nejde mi o filtrovani specifickeho protokolu/portu/ip.
    Podminka je, aby takova dira(y) fungovala(y) jen pro danne aplikaci(e).
    Nechci take filtrovat podle "chovani" aplikace.
    Jedna se o desktop, nechci nastavovat pravidla pro daemony apod.
    Z meho pohledu vlastne ani nechci fitrovat, ale nefiltrovat.

    Ale vlastne skoro opakuji svuj dotaz.
    26.3.2010 09:29 pepazdepa
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    vetsina smysluplnych aplikaci bezi pod vlastnim uzivatelem, takze '-m owner --uid-owner username'
    27.3.2010 06:12 Zmrd
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    to jsem take zvazoval a fungovalo by to pro vetsinu daemonu a tam ma i smysl tyto aplikace spoustet pod vlastnim uzivatelem.

    desktopove aplikace vsak bezi pod uzivatelem co je spustil a je to tak spravne. no a prave pakety techto aplikaci bych rad "nejak" identifikoval.

    kazdopadne dekuji za snahu!
    27.3.2010 07:49 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Netfilter je jen paketový filtr a můžete být rád že umí aspoň to "owner".

    Viz také minulá diskuse na toto téma.
    In Ada the typical infinite loop would normally be terminated by detonation.
    27.3.2010 19:16 Zmrd
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    :-) skoda. podle komentaru byla tato funkcionalita z modulu owner odebrana ne kvuli nevhodnosti, ale kvuli nekompatibilite se SMP. Je to pitome, protoze me by stacilo opravdu jen tak malo, konfigurovat celou dalsi aplikaci a resit jeji samotne zabezpeceni,logy apod je hafo prace a to jen kvuli jedine funkci.

    V odkazovane diskuzi vami zminovany selinux se presne pro tento ucel nehodi - chtel jsem to take resit timto smerem, ale pak jsem si precetl manual. Selinux pouzivam k jinym ucelum a z toho co jsem vycetl z netu a dokumentace by se pro toto ani nemel vyuzivat. (antiflame: nemam cas a chut se o tomto prit).

    Proklepnu ty ostatni co doporucujete.

    27.3.2010 21:29 NN
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    No co ze je to desktopova aplikace, pokud se jedna o sitovou komunikaci tak tam mas vzdyck zdrojovou a cilovou ip a zdrojovy a cilovy port. Mi rekni, ze se ta aplikace neda podle toho identifikovat. Mimo jine co to, je za aplikaci a k cemu tito bude dobre?

    NN
    27.3.2010 21:39 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    podle komentaru byla tato funkcionalita z modulu owner odebrana ne kvuli nevhodnosti, ale kvuli nekompatibilite se SMP.
    Já bych vsadil i na tu nevhodnost, protože povolovat přístup na základě porovnávání stringu s názvem aplikace je poměrně divoké.
    Selinux pouzivam k jinym ucelum a z toho co jsem vycetl z netu a dokumentace by se pro toto ani nemel vyuzivat.
    Tohle jsem úplně nepochopil, nechcete to trochu rozvest?
    Proklepnu ty ostatni co doporucujete.

    To jsou jen varianty na totéž téma.
    In Ada the typical infinite loop would normally be terminated by detonation.
    29.3.2010 14:10 Marble | skóre: 27 | blog: marble | Švédsko
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Podle mě je nejrozumnější filtrovat podle GID (umí taktéž modul owner) a aplikaci nastavit při spuštění grupu (třeba obalením do spouštěcího scriptu s příkazem sg). Tohle jsem v praxi bez problémů používal pro tunelovaní provozu z jedné konkrétní instance firefoxu přes VPNku aniž by byl ovlivněn zbytek.
    29.3.2010 16:27 pepazdepa
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    pouzij proxy, ta bezi pod svym uzivatele a vetsina programu umi proxy ;)

    ale pozor aby ti nejaka aplikace netunnelovala pres dns ;) to bys byl asi v prd*li :P

    http://www.skullsecurity.org/blog/?p=426

    pac bez dns se moc zit neda :P

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.