abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 17
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 0
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 6
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (8%)
Celkem 603 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Firewall pro ethernet bridge

    21.10.2011 18:30 brf
    Firewall pro ethernet bridge
    Přečteno: 250×
    Ahoj, mám přidělený rozsah ip, které bych chtěl používat za routerem, tj. musím provést bridging. Za routerem proto, že bych chtěl provádět nějaké filtrování provozu. Jak ale na to? Chci omezit provoz např. počet, velikost icmp paketů, povolené porty apod., tzn. ovlivňovat transportní vrstvu. Podle všeho se pro bridge firewally používá ebtables, ale to asi neumí vyšší síťové vrstvy. Našel jsem i ukázky použití s iptables, ale nevím jestli není pro network bridging blbost používat iptables. Každopádně otázka zní jak to celé zprovoznit resp. kterým směrem se vydat, co nastudovat apod.?

    Odpovědi

    Jendа avatar 21.10.2011 18:50 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Nemůžeš to místo brigingu normálně routovat? Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
    21.10.2011 20:35 brf
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
    To asi nepůjde. Podle čeho by příchozí pakety poznaly, že mají jít přes můj router?
    POSKYTOVATEL(router ip 78.78.78.1/24) -> rozsah /24 - 1 -?????> JÁ(router op 78.78.78.2/24) -> rozsah /24 - 2
    
    Jendа avatar 21.10.2011 21:53 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Poskytovatel ti tvůj rozsah naroutuje na tebe, ne?
    22.10.2011 11:41 tomk
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge

    Ale ono by to asi slo. Kostrbate. S pouzitim proxy ARP. Smerovani na "vnitrni" adresy by se provedlo pomoci presnejsi routy (treba /32). Pri zapnutem proxy arp by firewall odpovidal na arp requesty routeru providera a podle presnejsiho smerovani by pak forwardoval packety na vnitrni rozhrani - skrz standardni iptables a bez prekladu.

    Myslim si ale, ze firewalling je jedna z oblasti, kde jeste stoji za to zvazit FreeBSD nebo OpenBSD. PF je dobry firewall a v obou systemech by mel jit pouzit na bridgeovane packety.

    Tomas
    21.10.2011 20:35 NN
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Nestacil by NAT ?

    NN
    21.10.2011 20:38 brf
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Brrr, tomu se chci alespoň u veřejných ip vyhnout.
    23.10.2011 10:05 jurasek
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Zdar
    Je to proste. Z interfacu napr. eth0 a eth1 si udelas bridge. Bridgi muzes priradit adresu at se na nej dostanes. Pro filtrovani na bridgi pouzijes normalni iptables, ale smer provozu budes definovat pomoci:
    -m physdev --physdev-in --physdev-out.
    Vse funguje jak ma. Ebtables jsou pro manipulaci s 2 vrstvou.
    jura
    23.10.2011 19:59 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Dodám, že několik verzí Linuxu zpátky se měnilo výchozí nastavení, jestli bridgované packety půjdou skrze iptables, nebo ne. Nastavuje se to přes sysctl. Název volby si ale teď nevybavuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.