abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Bezpečnostní upozornění

V knihovně glibc (GNU C Library) byla nalezena a v upstreamu opravena bezpečnostní chyba CVE-2018-1000001 (buffer underflow) zneužitelná k lokální eskalaci práv. Podrobnosti na halfdog.net.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Komunita

Mozilla.cz informuje o 2 plánovaných novinkách ve Firefoxu. Nové webové funkce budou ve Firefoxu dostupné jen přes HTTPS (en) a nové verze Firefoxu přinesou rychlejší přepínání panelů (předehřívání nebo žhavení panelů, anglicky tab warming).

Ladislav Hagara | Komentářů: 4
včera 12:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla na cca 12 000 dolarů. Před měsícem byla hodnota Bitcoinu téměř 20 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 9
včera 05:55 | Bezpečnostní upozornění

Bezpečnostní tým Cisco Talos upozorňuje na celou řadu bezpečnostních chyb v Blenderu. Vývojáři Blenderu byli o chybách informování již v září. Dosud tyto chyby ale opraveny nebyly. Doporučeno je neotevírat v Blenderu soubory z nedůvěryhodných zdrojů.

Ladislav Hagara | Komentářů: 2
15.1. 17:22 | Bezpečnostní upozornění

Společnost F-Secure upozorňuje na bezpečnostní "problém" v Intel AMT (Active Management Technology). Útočník s fyzickým přístupem k počítači s povoleným AMT a nenastaveným heslem k MEBx (Management Engine BIOS Extension) může obejít heslo nastavené v BIOSu, pin v TPM, přihlašovací jméno a heslo do operačního systému nebo i šifrování disků restartováním tohoto počítače a při jeho startu zavedením MEBx (CTRL-P) a zadáním výchozího hesla "admin". Pak už útočníkovi stačí pouze změnit heslo a povolit vzdálený přístup k počítači na úrovni AMT.

Ladislav Hagara | Komentářů: 10
15.1. 15:11 | Zajímavý projekt

Na Indiegogo byla dnes spuštěna kampaň na podporu 6 palcového notebooku a kapesní herní konzole GPD WIN 2. Cena v rámci kampaně byla stanovena na 649 dolarů. Cílová částka 100 tisíc dolarů byla překonána již 8 krát. Ukázka s Linuxem na YouTube.

Ladislav Hagara | Komentářů: 4
15.1. 05:55 | Bezpečnostní upozornění

V GitLabu, v open source alternativě GitHubu, tj. v softwarovém nástroji s webovým rozhraním umožňujícím spolupráci na zdrojových kódech, byl nalezen vážný bezpečnostní problém. Bezpečnostní aktualizace bude vydána ve středu 17. ledna v 00:59.

Ladislav Hagara | Komentářů: 3
15.1. 04:44 | Komunita

Firefox končí s podporou GTK+ 2. Od verze 59 bude možné Firefox sestavit pouze s GTK+ 3 [reddit].

Ladislav Hagara | Komentářů: 30
15.1. 01:22 | Pozvánky

První letošní pražský sraz spolku OpenAlt se koná již tento čtvrtek 18. ledna od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Vítáni jsou všichni příznivci svobodného softwaru a hardwaru, ESP32, DIY, CNC, SDR nebo dobrého piva. Prvních deset účastníků srazu obdrží samolepku There Is No Cloud… just other people's computers. od Free Software Foundation.

xkucf03 | Komentářů: 0
15.1. 00:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 148. brněnský sraz, který proběhne v pátek 19. ledna od 18:00 hodin v MIKI pub & restaurant na Makovského náměstí 3166/2. Sraz je spojen s návštěvou (již v 16:30) Ústavu fyzikálního inženýrství Fakulty strojního inženýrství Vysokého učení technického v Brně.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1306 hlasů
 Komentářů: 48, poslední 22.12. 22:05
    Rozcestník

    Dotaz: Tři síťové karty, dvě z nich ve stejném rozsahu

    Petr Maleček avatar 11.4.2010 16:22 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Tři síťové karty, dvě z nich ve stejném rozsahu
    Přečteno: 361×
    Ahoj, nevím, jestli hledám špatně, nebo se snad na to nedejbože ještě nikdo neptal, ale řeším tu následující problém:
    ETH0 - internet (IP 10.109.184.222)
    TAP0 - VPN (IP 10.0.10.1)
    ETH1 - vnitřní síť (IP 10.0.10.254)
    Na serveru mi krom dalších služeb běží i DHCP3, které přiděluje IP adresy na rozhraní TAP0 a ETH1. Je problém jen v tom, že pokud se připojím do VPN, dostanu adresu třeba 10.0.10.5 a na druhém PC se připojím kabelem do ETH1, dostanu adresu třeba 10.0.10.6, tak ping mezi nimi nefunguje. Potřebuji tedy radu, jakou ROUTu nastavit, aby systém věděl, že TAP0 a ETH1 jsou společné síťě.

    Díky !
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.

    Řešení dotazu:


    Odpovědi

    Petr Maleček avatar 11.4.2010 16:23 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Ještě přikládám současný stav ROUT:
    server:~# route
    Směrovací tabulka v jádru pro IP
    Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
    255.255.255.255 *               255.255.255.255 UH    0      0        0 tap0
    10.109.184.192  *               255.255.255.192 U     0      0        0 eth0
    192.168.226.0   *               255.255.255.0   U     0      0        0 vmnet1
    192.168.137.0   *               255.255.255.0   U     0      0        0 vmnet8
    10.0.10.0       *               255.255.255.0   U     0      0        0 tap0
    10.0.10.0       *               255.255.255.0   U     0      0        0 eth1
    default         router-garfield 0.0.0.0         UG    0      0        0 eth0
    
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    DjAARA avatar 11.4.2010 16:44 DjAARA | skóre: 32 | Praha|Náklo|Olomouc
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Vytvořit nad těmi rozhraními most a nastavovat IP adresy na rozhraní mostu?
    Petr Maleček avatar 11.4.2010 16:53 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Ahoj, díky, před pár chvilkama mne to také trklo a už to funguje jak má, jenom přidám postup, kdyby náhodou měl někdo podobný dotaz.
    # Odebereme IP adresy zařízení
    ifconfig tap0 0
    ifconfig eth1 0
    
    # Vytvoříme zařízení bridge br0
    brctl addbr br0
    brctl addif br0 tap0
    brctl addif br0 eth1
    
    # Nastavíme IP pro bridge br0
    ifconfig br0 10.0.10.1 netmask 255.255.255.0
    
    Nezapomeňte si případně upravit config DHCP serveru (u Debianu/Ubuntu je to v /etc/default/dhcp3-server - INTERFACES).
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    29.4.2010 13:13 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Kdyby měl někdo podobný dotaz, tak
    ip addr del 10.0.10.1 dev tap0
    ip addr del 10.0.10.254 dev eth1
    a
    ip addr add 10.0.10.1/24 dev br0
    Quando omni flunkus moritati
    11.4.2010 16:56 Radek
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Doporučil bych změnit rozsah VPN a pak půjde routovat mezi VPN a vnitřní LAN jak je požadováno.
    Petr Maleček avatar 11.4.2010 17:11 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Tady je pak (asi) problém s přidělováním IP přes DHCP server, zatím jsem nekoukal do literatury, ale předpokládám, že nastavit DHCP server tak, aby na jednom rozhraní přiděloval jinou IP, než na druhém nebude úplně snadné.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    11.4.2010 17:59 Mti. | skóre: 31 | blog: Mti
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    neni to spis naopak? :-)

    Mi "treba" lezi toto v /etc/dhcp3/dhcp.conf
    subnet 192.168.250.0 netmask 255.255.255.0 {
        interface eth0;
        range 192.168.250.200 192.168.250.210;
        default-lease-time 6000;
        max-lease-time 7200;
        option domain-name-servers 192.168.250.99;
        option subnet-mask 255.255.255.0;
        option time-offset -3600;
        option routers 192.168.250.99;
    }
    
    a totez zopakovat pro dalsi subnet/sitovku. Podobne jste schopen dhcp serveru rict, ze konkretni mac ma dostat nejakou adresu (na eth).

    Naopak - nevim na co pouzivate tap0, ale treba openvpn "umi" adresy pridelovat "samo", takze tu dhcp netreba.
    Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...
    Petr Maleček avatar 11.4.2010 19:58 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Tak to jste mě dostal, čekal jsem to mnohem složitější. DHCP z OpenVPN nepoužívám právě z důvodu, že jsem měl problém propojit jej s DNS (bind9) - konkrétně automatické ukládání záznamů do souboru se záznamy (IP, hostname) a WINS.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    11.4.2010 23:13 Mti. | skóre: 31 | blog: Mti
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    openvpn umi pridelovat adresy aj napevno - co klic, to adresa. Takze klient bude mit adresu vzdy stejnou (a predem urcenou).

    (v konfigu se pouzije "client-config-dir ccd" , zalozite si podadresar ccd a do nej nahazete pro kazdeho klienta konfiguraci, vcetne rout do jejich siti a pod.)
    Vidim harddisk mrzuty, jehoz hlava plotny se dotyka...
    Petr Maleček avatar 28.4.2010 22:21 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: Tři síťové karty, dvě z nich ve stejném rozsahu
    Používám sdílený klíč, takže tato varianta odpadá. Ale díky za komentář.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.