abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 13:00 | Nová verze

Google Chrome 62 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 62.0.3202.62 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 35 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
dnes 11:00 | Zajímavý článek

Článek (en) na Mozilla.cz je věnován vykreslování stránek ve Firefoxu. V průběhu roku 2018 by se ve Firefoxu měl objevit WebRender, jenž by měl vykreslování stránek urychlit díky využití GPU.

Ladislav Hagara | Komentářů: 0
dnes 08:22 | Bezpečnostní upozornění

NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) informuje o zranitelnosti ROCA v procesu generování RSA klíčů, který se odehrává v softwarové knihovně implementované například v kryptografických čipových kartách, bezpečnostních tokenech a dalších hardwarových čipech vyrobených společností Infineon Technologies AG. Zranitelnost umožňuje praktický faktorizační útok, při kterém útočník dokáže vypočítat

… více »
Ladislav Hagara | Komentářů: 1
dnes 01:23 | Zajímavý software

Příspěvek na blogu otevřené certifikační autority Let's Encrypt informuje o začlenění podpory protokolu ACME (Automatic Certificate Management Environment) přímo do webového serveru Apache. Klienty ACME lze nahradit novým modulem Apache mod_md. Na vývoj tohoto modulu bylo uvolněno 70 tisíc dolarů z programu Mozilla Open Source Support (MOSS). K rozchození HTTPS na Apache stačí nově přidat do konfiguračního souboru řádek s ManagedDomain. Minutový videonávod na YouTube [reddit].

Ladislav Hagara | Komentářů: 0
včera 14:15 | Komunita

Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.

marbu | Komentářů: 9
včera 13:40 | Pozvánky

Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.

… více »
Barbora | Komentářů: 1
včera 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 8
16.10. 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
16.10. 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
16.10. 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (13%)
 (0%)
 (0%)
 (3%)
 (75%)
 (9%)
Celkem 32 hlasů
 Komentářů: 1, poslední dnes 11:21
    Rozcestník

    Dotaz: Firewall pro ethernet bridge

    21.10.2011 18:30 brf
    Firewall pro ethernet bridge
    Přečteno: 250×
    Ahoj, mám přidělený rozsah ip, které bych chtěl používat za routerem, tj. musím provést bridging. Za routerem proto, že bych chtěl provádět nějaké filtrování provozu. Jak ale na to? Chci omezit provoz např. počet, velikost icmp paketů, povolené porty apod., tzn. ovlivňovat transportní vrstvu. Podle všeho se pro bridge firewally používá ebtables, ale to asi neumí vyšší síťové vrstvy. Našel jsem i ukázky použití s iptables, ale nevím jestli není pro network bridging blbost používat iptables. Každopádně otázka zní jak to celé zprovoznit resp. kterým směrem se vydat, co nastudovat apod.?

    Odpovědi

    Jendа avatar 21.10.2011 18:50 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Nemůžeš to místo brigingu normálně routovat? Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
    21.10.2011 20:35 brf
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Mělo by stačit zapnout forwardování paketů a správně nastavit routovací tabulku (ip r *).
    To asi nepůjde. Podle čeho by příchozí pakety poznaly, že mají jít přes můj router?
    POSKYTOVATEL(router ip 78.78.78.1/24) -> rozsah /24 - 1 -?????> JÁ(router op 78.78.78.2/24) -> rozsah /24 - 2
    
    Jendа avatar 21.10.2011 21:53 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    22.10.2011 11:41 tomk
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge

    Ale ono by to asi slo. Kostrbate. S pouzitim proxy ARP. Smerovani na "vnitrni" adresy by se provedlo pomoci presnejsi routy (treba /32). Pri zapnutem proxy arp by firewall odpovidal na arp requesty routeru providera a podle presnejsiho smerovani by pak forwardoval packety na vnitrni rozhrani - skrz standardni iptables a bez prekladu.

    Myslim si ale, ze firewalling je jedna z oblasti, kde jeste stoji za to zvazit FreeBSD nebo OpenBSD. PF je dobry firewall a v obou systemech by mel jit pouzit na bridgeovane packety.

    Tomas
    21.10.2011 20:35 NN
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Nestacil by NAT ?

    NN
    21.10.2011 20:38 brf
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Brrr, tomu se chci alespoň u veřejných ip vyhnout.
    23.10.2011 10:05 jurasek
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Zdar
    Je to proste. Z interfacu napr. eth0 a eth1 si udelas bridge. Bridgi muzes priradit adresu at se na nej dostanes. Pro filtrovani na bridgi pouzijes normalni iptables, ale smer provozu budes definovat pomoci:
    -m physdev --physdev-in --physdev-out.
    Vse funguje jak ma. Ebtables jsou pro manipulaci s 2 vrstvou.
    jura
    23.10.2011 19:59 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Firewall pro ethernet bridge
    Dodám, že několik verzí Linuxu zpátky se měnilo výchozí nastavení, jestli bridgované packety půjdou skrze iptables, nebo ne. Nastavuje se to přes sysctl. Název volby si ale teď nevybavuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.