Canonical vydal (email, blog, YouTube) Ubuntu 24.04 LTS Noble Numbat. Přehled novinek v poznámkách k vydání a také příspěvcích na blogu: novinky v desktopu a novinky v bezpečnosti. Vydány byly také oficiální deriváty Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio, Ubuntu Unity a Xubuntu. Jedná se o 10. LTS verzi.
Na YouTube je k dispozici videozáznam z včerejšího Czech Open Source Policy Forum 2024.
Fossil (Wikipedie) byl vydán ve verzi 2.24. Jedná se o distribuovaný systém správy verzí propojený se správou chyb, wiki stránek a blogů s integrovaným webovým rozhraním. Vše běží z jednoho jediného spustitelného souboru a uloženo je v SQLite databázi.
Byla vydána nová stabilní verze 6.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 124. Přehled novinek i s náhledy v příspěvku na blogu. Vypíchnout lze Spořič paměti (Memory Saver) automaticky hibernující karty, které nebyly nějakou dobu používány nebo vylepšené Odběry (Feed Reader).
OpenJS Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 22 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). V říjnu se verze 22 stane novou aktivní LTS verzí. Podpora je plánována do dubna 2027.
Byla vydána verze 8.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu. Zdůrazněn je průvodce migrací hostů z VMware ESXi do Proxmoxu.
R (Wikipedie), programovací jazyk a prostředí určené pro statistickou analýzu dat a jejich grafické zobrazení, bylo vydáno ve verzi 4.4.0. Její kódové jméno je Puppy Cup.
IBM kupuje společnost HashiCorp (Terraform, Packer, Vault, Boundary, Consul, Nomad, Waypoint, Vagrant, …) za 6,4 miliardy dolarů, tj. 35 dolarů za akcii.
Byl vydán TrueNAS SCALE 24.04 “Dragonfish”. Přehled novinek této open source storage platformy postavené na Debianu v poznámkách k vydání.
Oznámeny byly nové Raspberry Pi Compute Module 4S. Vedle původní 1 GB varianty jsou nově k dispozici také varianty s 2 GB, 4 GB a 8 GB paměti. Compute Modules 4S mají na rozdíl od Compute Module 4 tvar a velikost Compute Module 3+ a předchozích. Lze tak provést snadný upgrade.
11.1.2011 08:53
Bedňa | skóre: 34
| blog: Žumpa
| Horňany
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
root@sip:/# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:5038 *:* LISTEN
tcp 0 0 *:cisco-sccp *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
udp 0 0 *:2727 *:*
udp 0 0 *:4520 *:*
udp 0 0 sip.nodomain.sk:sip *:*
udp 0 0 *:iax *:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ] DGRAM 172293 /dev/log
unix 2 [ ACC ] STREAM LISTENING 172417 /var/run/asterisk/asterisk.ctl
root@sip:/# -A INPUT -i eth0 -p UDP --dport 5060 -j DROPtak to prece nemuze funfovat
; predpokladam eth0 jako venkovni...
(leda by se nejednao o sip ale "treba" o iax2...)
Firewall mate na tom stroji s asteriskem nebo na necem pred nim?
Muzete ukazat prislusnou cast?
Asterisk mam na stejne masine jako FW. eth0 je NET a eth1 je LAN. IP tables mam nastavene pres Shorewall. Poslu nejaky vypis, kdyz reknete jaky
iptables-save- ten je "mezinarodni"
Pripadne ve vystupu prepis verejnou ip adresu, pokud bys mel pocit, ze by mohl nekdo skodit
iptables -I INPUT -i eth0 -p udp --dport 5060 -j DROPTim to "drop" pro konkretni komunikaci na 5060 das na zacatek a proste to musi prestat chodit. (v tomto okamziku nesahej na shorewall nebo Ti to zase prepise) A jeste dotaz... to zarizeni se v ramci asterisku registruje k tobe nebo ty k nemu? ... a maly bonus... mas tam nejaky tap interface... neni ten klient poveseny treba na openvpn? (at neblokujem neco nekde, kde nic neni
)
Malo kdo tu ma kristalove koule.
Spojeni navazuje klient nebo asterisk?
Neni "nahodou" ten klient na nejakem vpn?
Mas tam radek, ktery rika, ze pokud je spojeni navazane, prochazi. Pokud tedy spojeni zahaji asterisk na klienta, stavovy firewall to pousti.
V pripade vpn je to jeste lepsi, tam pousits vsechno.
Spojeni navazuje klient, ale NE pres VPN (vpn. na serveru mam pro jine ucely).
14.1.2011 16:23
vencour | skóre: 56
| blog: Tady je Vencourovo
| Praha+západní Čechy
Vidíte tam něco jako
# iptables-save | grep ESTAB -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPTa pokud ano, jaká pravidla jsou za a před těmito pravidly?
14.1.2011 18:27
vencour | skóre: 56
| blog: Tady je Vencourovo
| Praha+západní Čechy
Existuje něco jako conntrack, "conntrack -L" by Vám mohlo zobrazit seznam spojení pro přehlednost, zda skutečně řešíme to, co říkáte.
Co je zač ten Firewall? Linuxový/Windowsí stroj, nějaká hotová krabička Linksys/ZyXel?
Tiskni
Sdílej:
