abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 8
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 25
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 704 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP

    14.1.2011 09:30 lu.bos | skóre: 3
    Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Přečteno: 348×

    Dobry den,

    nevim jestli to patri tady, ale mel bych takovy dotaz. O co jde je uz asi jasne z titulku.

    Mam server, ten je pripojen k nejakemu ISP. Na server je pripojeno v lokaln isiti nekolik uzivatelu. Jde nejak udelat to, ze kdyz prestane napr fungovat ISP, tak se uzivatelum nezobrazi v prohlizeci klasicka hlaska "stranka nenalezena", ale nejaka jina stranka s vysvetlenim ze doslo k vypadku?

    Nemusite mi psat nejake postupy, uplne bude stacit nejaky odkaz, nebo jak se teto problematice rika a ja uz si neco vygooglim.

    Predem diky za vsechny dotazy.

    Tomas


    Řešení dotazu:


    Odpovědi

    14.1.2011 14:32 NN
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Slo by tro udelat tak, ze uzivatele pustis ven pres proxy/transparentni proxy(squid) a upravis si /usr/share/squid/errors/English/ERR_CONNECT_FAIL.

    NN
    14.1.2011 20:01 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Tohle by ale tu hlášku zobrazovalo i v případě, kdy je nedostupný cílový server nebo problém někde na trase. Pokud chce tazatel sledovat funkčnost internetového připojení, musí si nějak nadefinovat, co považuje za funkční připojení, to pak testovat, a podle toho případně dělat na proxy serveru nějaké přesměrování či zobrazení chybové stránky.
    Max avatar 14.1.2011 15:26 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Já to plánuji udělat na svém serveru. Přes proxynu rozhodně ne, to je omezování uživatelů (může to brát někdo jako špehování a také nechci řešit případné problémy). Takže já si napíšu skript, který bude pingat nějaký server venku, je jedno který, skript nechám běžet buď ve smyčce while true, nebo ho budu spouštět v cronu a pokud podmínka vyhodí chybku(samozřejmě se ta chyba bude vztahovat na více packetů, než jen jeden vadný icmp :) ), tak přesměruji pomocí iptables spojení na 80 port na lokál, na třeba 8080, kde mi poběží web s infem o tom, že je výpadek. Na lokálu už mi běží apache s intranetem, takže si tam spustím ještě lighttpd na portu 8080 s tou warning stránkou.
    A zase, pokud se ping rozjede, tak skript příslušné iptables pravidlo zruší a web se rozeběhne.
    Takto to nějak zamýšlím já.
    Ale moc jsem nato ještě nekoukal, je to jedna z mých prvních úvah :)

    Možná by místo na lokální druhý web, bylo dobré přesměrovávat na proxynu, která by pak přesměrovávala na určitou stránku na tom lokálu, takže bych měl v ruce možnost podstrkovat jakoukoli stránku + nemusel rozjíždět druhý webserver s výchozí errorovou stránkou.
    Zdar Max
    Měl jsem sen ... :(
    14.1.2011 16:06 NN
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Maxi naco to komplikovat, script v cronu + apache + iptables + presmerovani WTF? Proxy je bezna praxe, jak se obejit bez NAT-u a zajistit si bezpecne serfovani uzivatelu. Reseni ktere popisuji je elegantni, vhodne a jednoduche.

    NN
    Max avatar 14.1.2011 17:29 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Protože nechci, aby uživatelé fungovaly přes proxynu. Osobně bych přes ní také nechtěl fungovat. Ty by jsi chtěl, aby tvůj isp směroval tvůj provoz přes proxy?
    Navíc nat potřebuješ tak jako tak, protože lidi nechodí jen na web, ale chodí na ICQ, paří gamesky přes net atd. atd. atd.
    Zdar Max
    Měl jsem sen ... :(
    14.1.2011 17:49 ES
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Ono v dotazu neni napsany o jakou sit se jedna, jestli je to "sdileni internetu" nebo firemni sit. Proxy je varianta do firmy vlastni pingaci skriptiky na to sdileni.
    Max avatar 14.1.2011 18:18 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Ano, pokud se jedná o firemní prostředí, tak je proxy spíše nezbytnou věcí. Takže otázkou skutečně bude, kde to chce tázající nasadit :).
    Zdar Max
    Měl jsem sen ... :(
    Jendа avatar 14.1.2011 19:09 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Osobně bych přes ní také nechtěl fungovat. Ty by jsi chtěl, aby tvůj isp směroval tvůj provoz přes proxy?
    Třeba přes ni funguješ a ani to nevíš ;).
    Vox agroferti, vox Dei.
    Max avatar 14.1.2011 19:53 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Bububu, Jendo, nezlob :).
    Ale ne, myslím si, že ne ;-). Je to velmi jednoduché zjistit. Pokud to člověk zjistit chce :).
    Zdar Max
    Měl jsem sen ... :(
    14.1.2011 19:59 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Takže místo proxy serveru raději použijete transparentní proxy server, který ale budete používat jen někdy? Mně tedy transparentní proxy server připadá jako daleko horší řešení, než přiznaný proxy server. Navíc brát proxy server jako špehování může jen neznalý uživatel – když spravujete router, je už jedno, zda tu komunikaci budete špehovat pomocí proxy serveru nebo třeba pomocí logování paketů. Takže pokud někdo chce opravdu zabránit špehování, použije šifrovanou komunikaci, ať už tam je proxy server nebo není.
    15.1.2011 14:57 Sten
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Navíc pomocí logování paketů se ten provoz špehuje snáze :-)
    16.1.2011 11:38 Ragzid | skóre: 24 | blog: Pivní koutek | Liberec-Brno
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Tohle by slo, ale co se stane v pripade, ze uzivatel pusti prohlizec s ulozenou relaci, dejme tomu s 20 otevrenymi zalozkami, ve chvili, kdy internet nejede... Otevre se mu 20x stranka s chybou?

    Presne takhle se to totiz deje u nas na fakultni wifi, clovek se nejprve musi prihlasit do systemu, a teprve potom ho to pusti dal.

    Ber to jenom jako navrh, na co si dat pozor :)
    Jendа avatar 16.1.2011 11:51 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    Presne takhle se to totiz deje u nas na fakultni wifi, clovek se nejprve musi prihlasit do systemu, a teprve potom ho to pusti dal.
    Ještě lepší je, když to pošle HTTP/302 na tu přihlašovací stránku, a člověk tak ztratí URL těch otevřených záložek…
    Vox agroferti, vox Dei.
    16.1.2011 11:57 Ragzid | skóre: 24 | blog: Pivní koutek | Liberec-Brno
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    To jsem mel na mysli, u nas to prave i nejaky redirect posila, nevim jak je to technicky resene, moc jsem to neresil, ale z URL zustane pouze ?par1=value1&par2... a puvodni domenu a nazev skriptu aby si clovek vycucal z prstu
    16.1.2011 12:03 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Presmerovani www dotazu z lokalni site ne urcenou stranku, pokud napr nejede spojeni od ISP
    když to pošle HTTP/302 na tu přihlašovací stránku
    To je ovšem ta lepší varianta (a není problém udělat to tak, aby se jako parametr té stránce dával původní odkaz, na který se po přihlášení nebo odkazem zase přesměruju). Horší varianta je, když to vrátí nějaký jiný kód (200, nějakou chybu), a tahle úplně jiná stránka se na místo té původní nakešuje, použije se její ikona v záložkách, jako náhled stránky atd.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.