abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
dnes 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
dnes 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 8
dnes 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 12
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (3%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 437 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: OpenVPN a kontrola pusnutych route

    11.2.2011 14:44 Honza
    OpenVPN a kontrola pusnutych route
    Přečteno: 463×
    Zdravim vas pratele, chtel bych se dotaz zkusenejsich na takovy muj koncept/napad, jestli by byl mozny uskutecnit na OpenVPN.

    1) Je mozne (i za cenu toho, ze pro kazdeho uzivatele budu mit vlastni config i na strane serveru) pushnout uzivatelum routy?
    2) Pokud ano, je mozne nejak kontrolovat, ze si uzivatel neprida dalsi routy v configu, ktere mu nepushnu?
    3) Popr. bylo by mozne nejak zkombinovat default routy, ktere se maji pridelovat podle jednotlivych oddeleni + vyjimkam pushnout dalsi routy (samozrejme za predpokladu viz bod 2)?

    Predem dekuji za Vase odpovedi a postrehy, nevim, zda jsem problem zformuloval dostatecne srozumitelne - pokud ne a byl by nekdo ochotny mi venovat chvili casu, rad problem popisu lepe.

    Odpovědi

    cynic_asshole avatar 11.2.2011 15:34 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Proč nechceš bod 2 řešit firewallem na koncentrátoru, nebo někde na perimetru? Myslím, že je to čistší a jednodušší řešení.
    Neznáš nějakou linuxovou distribuci pro Windows?
    11.2.2011 19:01 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    To je pravda, tohle je zatim v takovym konceptu - chtel jsem puvodne koupit napr. Cisco ASA, ale to mi sem bohuzel nikdo nekoupi a nedoslo mi, ze ta tuhle politiku taky zpracovava vlastne firewallem. Jde mi o to, abych se funkcnosti pri pouziti OpenVPN co nejvice priblizil moznostem prave treba Cisco ASA (samozrejme chapu, ze toho nedosahnu, ale alespon ty groups a co nejvetsi orezani moznosti upravy na strane klienta).
    cynic_asshole avatar 11.2.2011 20:51 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Kolik tam bude nejvíc připojenejch uživatelů v jeden moment? Nezvládnul by to nějakej starší PIX? Na nich se taky daj navazovat VPNky. Nebo něco od Juniperu či Checkpointu?
    Neznáš nějakou linuxovou distribuci pro Windows?
    13.2.2011 19:27 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    No samozrejme, kdyby mi tu nekdo schvalil HW, tak jdu do toho..ale tohle je momentalni zadani. Udelat novy VPN server na virtualu (zatim bezi i s dalsimi sluzbami na starym zeleze), s takovyma featurkama co jsem popsal.. VPN vyuziva momentalne cca 250 zamestnancu a soucasne se jich vic jak 50-60 nepripoji.
    11.2.2011 15:52 NN
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    1) policy

    2) firewall

    3) ad 1.

    NN
    11.2.2011 19:01 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Dekuju za strucne rady. Proctu Policy a snad budu chytrejsi..
    14.2.2011 09:21 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    Jeste bych se rad zeptal na dve veci (jinak moc dekuju, kontrolu teda nebudu resit pres nejakej push route ale na iptables primo na serveru):

    1) Je mozne pozadovat na openvpn i login:heslo? Aby byla mozna autentizace nejen pomoci ceritifikatu, ktery muze BUF lehce ztratit na CD, popr. nechat nekde nahrany (politika je jedna vec, ale praxe vec druha), ale pozadovat i autentizaci heslem? Nejlepe kontrola oproti LDAPu? Ale to uz si asi hodne vymyslim ;-)

    2) Tak na to uz jsem prisel, slo mi o pushnuti dhcp options - ale hned jsem nasel http://openvpn.net/index.php/open-source/documentation/howto.html#dhcp
    14.2.2011 09:27 NN
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    14.2.2011 09:27 Honza
    Rozbalit Rozbalit vše Re: OpenVPN a kontrola pusnutych route
    A jsem slepota, odpovim si opet sam - treba to pomuze nekomu dalsimu az tu bude hledat - http://openvpn.net/index.php/open-source/documentation/howto.html#auth :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.