abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
dnes 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 0
dnes 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 607 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: ssh mezi 2pc každé za routrem s veřejnou adresou

    5.9.2011 10:40 Milan Bača | skóre: 2 | Valašské Meziříčí
    ssh mezi 2pc každé za routrem s veřejnou adresou
    Přečteno: 272×
    Zdravím, mám
    PC1 --- router1(veřejná IP 1) ------- router2(veřejná IP 2) --- PC2
    u routeru2 mi ISP svázal u PC2 jeho MAC adresu s IP 192.168.1.100 a přesměroval na něj port 22

    chtěl bych se přes ssh přihlásit z PC1 na PC2, mohl by mi někdo napsat příkaz ssh se správnými parametry, aby mi tohle propojení šlo? děkuji za jakékoli nakopnutí

    Řešení dotazu:


    Odpovědi

    bambas avatar 5.9.2011 10:53 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Takze na PC2 bezi jiste ssh demon. to znamena, ze by mohlo fungovat neco jako tohle:
    ssh -fgR cislo_portu:localhost:22 uzivatel@PC2
    5.9.2011 11:37 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    To si mu teda poradil trochu mimo, nie ? ;) Staci proste na PC1 zadat (port 22 na router2 je predsa predmerovany na PC2):

    ssh login@IP2
    bambas avatar 5.9.2011 11:49 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    No predpokladal jsem, ze nebude mit otevreny port 22 zvenku, ale nejaky vyssi cislo, treba 36222 ;)
    5.9.2011 15:53 azurIt | skóre: 34 | blog: zatial_bez_mena
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    tak ci tak ci mu poradil hlupost :)
    5.9.2011 16:59 NeoV | skóre: 23
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    presne tak:

    -f      Requests ssh to go to background just before command execution.
    This is useful if ssh is going to ask for passwords or passphrases, but the 
    user wants it in the background. This implies -n.  The recommended way to 
    start X11 programs at a remote site is with something like ssh -f host xterm.
    If the ExitOnForwardFailure configuration option is set to “yes”, then a client 
    started with -f will wait for all remote port forwards to be success‐fully 
    established before placing itself in the background.
    
    ...naco mu je ssh spojenie na backgrounde ? On s nim chcel pracovat, nie tunelovat.

    -g      Allows remote hosts to connect to local forwarded ports.
    ...parameter sa teda pouziva vylucne v spojeni s parametrom -L, ktory si ani nepouzil :-D

    -R [bind_address:]port:host:hostport
    Specifies that the given port on the remote (server) host is to be forwarded 
    to the given host and port on the local side.  This works by allocating a socket 
    to listen to port on the remote side, and whenever a connection is made to this 
    port, the connection is forwarded over the secure channel, and a connection is 
    made to host port hostport from the local machine.
    Port forwardings can also be specified in the configuration file.  Privileged 
    ports can be forwarded only when logging in as root on the remote machine.  IPv6 
    addresses can be specified by enclosing the address in square braces.
    By default, the listening socket on the server will be bound to the loopback 
    interface only.  This may be overridden by specifying a bind_address. An empty
    bind_address, or the address ‘*’, indicates that the remote socket should listen 
    on all interfaces.  Specifying a remote bind_address will only succeed if the 
    server's GatewayPorts option is enabled (see sshd_config(5)).
    If the port argument is ‘0’, the listen port will be dynamically allocated on the 
    server and reported to the client at run time.  When used together with -O forward
    the allocated port will be printed to the standard output.
    
    ...Naco mu mal byt tento tunel? niekto na druhej strane chcel pracovat krizom s jeho SSHckom ? Si si isty, ze vies naco to sluzi ?
    5.9.2011 20:23 bambas
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Ja jsem to pochopil tak, ze prave chce tunelovat, tak staci spojeni na backgrounde a tedy forwardovat na lokalni porty...
    Jinak v tom pripade ano, napsal jsem mu sptanou radu. :) Pak se tedy omlouvam.
    5.9.2011 12:15 Milan Bača | skóre: 2 | Valašské Meziříčí
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Za předpokladu, že to přesměrování nastavil ISP správně, tak ssh uzivatel@PC2 nefunguje.
    5.9.2011 12:22 Milan Bača | skóre: 2 | Valašské Meziříčí
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    měl by být přesměrovaný port 22, proto jsem si myslel, že ssh uzivatel@pc2 bude fungovat, ale bohužel ne
    5.9.2011 13:00 NeoV | skóre: 23
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Su 2 moznosti:
    • ISP to nastavil zle, prip. vobec :-)
    • ISP ti vyforwardoval tvoj port 22 na nejaky iny port - vacsinou sa pouzivaju porty z hornej hranice (napr 32345). Takze sa ho musis opytat, na aky port ti to forwardol. Potom sa uz lahko z PC1 pripojis cez
      ssh login@IP2 -p FW_PORT
    Prip. mozes skusit pozriet ake porty ma IP2 vonku vystavene:
    nmap -sS IP2
    a potom skusat otvorene porty doplnit do :
    ssh login@IP2 -p FW_PORT
    5.9.2011 12:20 Milan Bača | skóre: 2 | Valašské Meziříčí
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Chápu dobře, že cislo_portu je port přesměrovaný z routeru2 na PC2?
    bambas avatar 5.9.2011 14:25 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Řešení 1× (Milan Bača (tazatel))
    5.9.2011 19:13 Milan Bača | skóre: 2 | Valašské Meziříčí
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Vyřešeno, myslím si že chybu udělal ISP, když jsem si nechal otevřít port na routeru1 například 11555 a přesměrovat ho na PC1, nastavil tento port v /etc/ssh/sshd_config, tak jsem se z venku na pc1 dostal příkazem ssh uzivatel@ip1 -p 11555. Vše fungovalo jak má.
    5.9.2011 23:27 NeoV | skóre: 23
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Este detail: Treba si uvedomit, ze vonku vystaveny port PUBLIC_PORT mozes na routri nastavit aby forwardoval traffic na LOCAL_IP:LOCAL_PORT.

    Teda z vonku sa pripajas na PUBLIC_IP:PUBLIC_PORT (napr. 194.224.23.33:11555), kde router to forwarduje do vnutornej siete LOCAL_IP:LOCAL_PORT (napr. 192.168.1.100:22) - Nemusis kvoli tomu menit nastavenie SSH daemona (Ak to teda na routri spravne nakonfigurujes), aby vo vnutornej sieti bezal na nezmyselnom porte...
    bambas avatar 5.9.2011 10:54 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: ssh mezi 2pc každé za routrem s veřejnou adresou
    Jinak jiste odpoved najdete i zde:
    http://www.root.cz/clanky/tuneluji-tunelujes-tunelujeme-presmerovani-portu/

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.