abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 0
včera 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 10
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 26
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 2
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 50
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 658 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: netfilter/iptables pravidlo pro specifickou aplikaci

25.3.2010 21:05 Zmrd
netfilter/iptables pravidlo pro specifickou aplikaci
Přečteno: 318×
Zdravim! Prosel jsem vsemozne diskuze a na svem desktopu stale nemohu vyresit nasledujici situaci:
- mam striktne nastaveny netfilter
- pro nektere aplikace vsak chci udelat vyjimku a chci pro ne udelat diru do fiewallu.
- dira by mela fungovat pouze pro dannou aplikaci

Predchozi reseni co jsem nasel, ktere vsak nyni nelze pouzit:
- iptables a modul owner s parametrem --cmw-owner =>drive jsem ho pouzival (par let nazpet), ale dnes uz neni modulem owner podporovan

Nevite nekdo o nejakem triku jak bych podpobnou funkcionalitu zajistil dnes?

Odpovědi

26.3.2010 09:08 NN
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
Co vlastne chcete filtrovat? Vetsinou se filtruje port nebo ip adresa.

NN
27.3.2010 06:33 Zmrd
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
Psal jsem ze chci udelat diru do sveho FW pro specifickou aplikaci.
Nejde mi o filtrovani specifickeho protokolu/portu/ip.
Podminka je, aby takova dira(y) fungovala(y) jen pro danne aplikaci(e).
Nechci take filtrovat podle "chovani" aplikace.
Jedna se o desktop, nechci nastavovat pravidla pro daemony apod.
Z meho pohledu vlastne ani nechci fitrovat, ale nefiltrovat.

Ale vlastne skoro opakuji svuj dotaz.
26.3.2010 09:29 pepazdepa
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
vetsina smysluplnych aplikaci bezi pod vlastnim uzivatelem, takze '-m owner --uid-owner username'
27.3.2010 06:12 Zmrd
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
to jsem take zvazoval a fungovalo by to pro vetsinu daemonu a tam ma i smysl tyto aplikace spoustet pod vlastnim uzivatelem.

desktopove aplikace vsak bezi pod uzivatelem co je spustil a je to tak spravne. no a prave pakety techto aplikaci bych rad "nejak" identifikoval.

kazdopadne dekuji za snahu!
27.3.2010 07:49 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
Netfilter je jen paketový filtr a můžete být rád že umí aspoň to "owner".

Viz také minulá diskuse na toto téma.
In Ada the typical infinite loop would normally be terminated by detonation.
27.3.2010 19:16 Zmrd
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
:-) skoda. podle komentaru byla tato funkcionalita z modulu owner odebrana ne kvuli nevhodnosti, ale kvuli nekompatibilite se SMP. Je to pitome, protoze me by stacilo opravdu jen tak malo, konfigurovat celou dalsi aplikaci a resit jeji samotne zabezpeceni,logy apod je hafo prace a to jen kvuli jedine funkci.

V odkazovane diskuzi vami zminovany selinux se presne pro tento ucel nehodi - chtel jsem to take resit timto smerem, ale pak jsem si precetl manual. Selinux pouzivam k jinym ucelum a z toho co jsem vycetl z netu a dokumentace by se pro toto ani nemel vyuzivat. (antiflame: nemam cas a chut se o tomto prit).

Proklepnu ty ostatni co doporucujete.

27.3.2010 21:29 NN
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
No co ze je to desktopova aplikace, pokud se jedna o sitovou komunikaci tak tam mas vzdyck zdrojovou a cilovou ip a zdrojovy a cilovy port. Mi rekni, ze se ta aplikace neda podle toho identifikovat. Mimo jine co to, je za aplikaci a k cemu tito bude dobre?

NN
27.3.2010 21:39 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
podle komentaru byla tato funkcionalita z modulu owner odebrana ne kvuli nevhodnosti, ale kvuli nekompatibilite se SMP.
Já bych vsadil i na tu nevhodnost, protože povolovat přístup na základě porovnávání stringu s názvem aplikace je poměrně divoké.
Selinux pouzivam k jinym ucelum a z toho co jsem vycetl z netu a dokumentace by se pro toto ani nemel vyuzivat.
Tohle jsem úplně nepochopil, nechcete to trochu rozvest?
Proklepnu ty ostatni co doporucujete.

To jsou jen varianty na totéž téma.
In Ada the typical infinite loop would normally be terminated by detonation.
29.3.2010 14:10 Marble | skóre: 27 | blog: marble | Švédsko
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
Podle mě je nejrozumnější filtrovat podle GID (umí taktéž modul owner) a aplikaci nastavit při spuštění grupu (třeba obalením do spouštěcího scriptu s příkazem sg). Tohle jsem v praxi bez problémů používal pro tunelovaní provozu z jedné konkrétní instance firefoxu přes VPNku aniž by byl ovlivněn zbytek.
29.3.2010 16:27 pepazdepa
Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
pouzij proxy, ta bezi pod svym uzivatele a vetsina programu umi proxy ;)

ale pozor aby ti nejaka aplikace netunnelovala pres dns ;) to bys byl asi v prd*li :P

http://www.skullsecurity.org/blog/?p=426

pac bez dns se moc zit neda :P

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.