abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 14:00 | Nová verze

Komunita kolem Linuxu From Scratch (LFS) vydala Linux Linux From Scratch 8.0 a Linux From Scratch 8.0 se systemd. Nové verze knih s návody na instalaci vlastního linuxového systému ze zdrojových kódů přichází především s Glibc 2.25 a GCC 6.3.0. Současně bylo oznámeno vydání verze 8.0 knih Beyond Linux From Scratch (BLFS) a Beyond Linux From Scratch se systemd.

Ladislav Hagara | Komentářů: 0
dnes 11:11 | Nová verze

Byla vydána verze 0.10.0 webového prohlížeče qutebrowser (Wikipedie). Přehled novinek v příspěvku na blogu. Vývojáři qutebrowseru kladou důraz na ovladatelnost pomocí klávesnice a minimální GUI. Inspirovali se prohlížečem dwb a rozšířeními pro Firefox Vimperator a Pentadactyl. Prohlížeč qutebrowser je naprogramován v Pythonu a využívá PyQt5. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU GPL 3.

Ladislav Hagara | Komentářů: 10
včera 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 0
24.2. 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
24.2. 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 55
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 40
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 12
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 8
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 718 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Iptables a hex string

    Zdeněk Zámečník avatar 9.6.2011 18:51 Zdeněk Zámečník | skóre: 26
    Iptables a hex string
    Přečteno: 208×

    Dokázal by mi někdo poradit s následujícím problémem nebo spíše vysvětlit toto chování? Snažím se na routeru odchytávat nežádoucí DNS dotazy pomocí iptables. Dlouho jsem bojoval s modulem string, protože mi ignoroval řetezce obsahující tečku. Pak jsem našel něčí podobné řešení ze kterého jsem odvodil toto:

    iptables -A FORWARD -p udp --dport 53 -m string --hex-string "zlaadresa|03|com" --algo bm -j DROP
    
    Což funguje jak chci.

    Nicméně není mi jasné, proč je tečka nahrazena |03|, protože v ascii tabulce jí odpovídá 0x2e. Pak jsem chtěl blokovat cz doménu a tam mi toto nefungovalo, po chvíli laborování jsem přišel na to že, funguje následující:

    iptables -A FORWARD -p udp --dport 53 -m string --hex-string "zlaadresa|02|cz" --algo bm -j DROP
    

    Dokáže mi někdo vysvětlit, proč to tak je? Jsem z toho zmatený a neumím si představit, jak bych řešil nějaká složitější pravidla. V manuálu iptables není o používání hex-stringu ani zmínka...


    Řešení dotazu:


    Odpovědi

    9.6.2011 19:23 chrono
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Tie čísla sú vlastne dĺžka nasledujúcej časti toho názvu (com sú tri znaky a cz dva).

    Aby si testoval naozaj to, čo testovať chceš, tak by si tam mal mať aj dĺžku tej, v tvojom prípade, prvej časti. Celé by to teda mohlo vyzerať nejako takto: |09|zlaadresa|02|cz|00|
    MMMMMMMMM avatar 9.6.2011 19:29 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Iptables a hex string
    spusť si Wireshark a sleduj dotazy, např. zlaadresa.c, zlaadresa.cz, zlaadresa.net, zlaadresa.info -> mění se podle délky stringu následujícího za tečkou, c->01, cz->02, net->03, info->04, zkus třeba i nejaka.zlaadresa.cz ;-) zajímavé
    9.6.2011 19:33 chrono
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Zaujímavý bude aj tvar pre zlaadresa.zlaadresa.cz :) Popis toho, ako to funguje je napr. v RFC 1035 - 4.1.4. Message compression
    MMMMMMMMM avatar 9.6.2011 19:44 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Iptables a hex string
    ideální čtení přes spaním :-D
    Zdeněk Zámečník avatar 9.6.2011 20:29 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Ta souvislost s délkou mi došla. Chytal jsem to tcpdumpem, vůbec mě nenapadlo, že wireshark mi napoví více. Ale vůbec mi nejde do hlavy proč se to jmenuje hex-string a ještě se v manu uvádí --hex-string pattern Matches the given pattern in hex notation. Když tam dám dám řetězec v jako hexa, tak to nevyhoví.
    10.6.2011 10:21 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Protože jako argument zadáváte řetězec, do kterého můžete vkládat hodnoty nezapsatelných bytů v šestnáctkové soustavě.
    10.6.2011 10:50 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Jak to že nevyhoví? Vždyť v dotazu sám píšete, porovnání s zlaadresa|03|com funguje. A v DNS paketu je přesně tenhle řetězec, tj. v C notaci zlaadresa\x03com.

    Problém je už v té snaze DNS dotazy filtrovat pomocí shody s řetězcem. To nebude fungovat, DNS protokol nepřenáší doménové názvy jako jednoduchý text. Už jste narazil na první věc, že název se nepřenáší jako jednotlivé části oddělené tečkou a celé zakončené třeba nulovým bajtem, ale jméno je podle teček rozděleno na části, a ty se pak zapisují tak, že v prvním bajtu je délka části a následuje textová reprezentace dané části. Přičemž první bajt může nést i jinou informaci (délka části je max. 64 znaků, takže ještě zbývají volné bity na další informace). Tj. zlaadresa.com se přenáší jako \x09zlaadresa\x03com. Další věc je, že se názvy v paketu neopakují, ale je možné se tam odkazovat na předchozí výskyty.

    Jinými slovy, porovnávat to jenom pomocí shody se vzorem nejde. Musel byste jedině použít nějaký DNS proxy server, který bude protokolu DNS rozumět. Ale moc nechápu smysl takového počínání.
    10.6.2011 12:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Navíc je DNS je case insensitive, takže by nebylo potřeba vymýšlet žádné speciality a stačilo by používat např. zlaAdresa.com.
    Zdeněk Zámečník avatar 10.6.2011 12:59 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Case sensivity lze vyřešit patchem, možná je to i v mainstreamu. Nevím, nezkoušel jsem, ale několikrát jsem na to již narazil.
    Zdeněk Zámečník avatar 10.6.2011 12:57 Zdeněk Zámečník | skóre: 26
    Rozbalit Rozbalit vše Re: Iptables a hex string
    Moc díky za vysvětlení, už to naprosto chápu. Hledal jsem problém úplně jinde a nenapadlo mne, že ta data se přenášejí v jiné formě. Chtěl jsem takto blokovat některé weby bez použití dns/http proxy.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.