abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 15
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 14
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 23
25.7. 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 4
24.7. 11:22 | Komunita

Mozilla.cz informuje, že na blogu Mozilly věnovaném bezpečnosti byly zveřejněny výsledky bezpečnostního auditu služby Firefox Accounts, v českých překladech účet Firefoxu, sloužící hlavně k přihlašování k synchronizaci Firefox Sync. Nalezeno bylo celkem 15 bezpečnostních chyb, z toho jedna byla označena jako kritická a tři jako vážné.

Ladislav Hagara | Komentářů: 0
24.7. 11:00 | Nová verze

Byla vydána první stabilní verze 1.0 svobodného komunikačního softwaru Ring (Wikipedie). Ring, původně SFLphone, je součástí projektu GNU [reddit].

Ladislav Hagara | Komentářů: 4
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (20%)
 (74%)
Celkem 105 hlasů
 Komentářů: 6, poslední včera 18:53
    Rozcestník

    Dotaz: Jak "obejít" routovací tabulku?

    18.6.2012 14:15 pet
    Jak "obejít" routovací tabulku?
    Přečteno: 485×
    Situace: dva různe routery A a B připojené k internetu, kazdý s jinou veřejnou IP, provádějící NAT. Do jejich segmentu (ne na straně internetu) je připojen stroj C. C má pro A a B jen jednu IP a je na něm Linux.

    Z internetu se počítače připojují na obě adresy A i B, často na obě zároveň. Routery to směřují na C, na různé cílove porty (podle toho jde poznat, kudy (přes kterou IP) to přichází).

    Jak zařídit, aby odpověď na spojení přes B odcházela také přes B, když default route v C vede přes A? Iptables na C ví, které pakety mají jít přes B, jen nevím, jak je směrovat.

    Řešení dotazu:


    Odpovědi

    18.6.2012 14:24 drunkezz | skóre: 32 | blog: kadeco
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?

    http://tldp.org/HOWTO/Adv-Routing-HOWTO/

    18.6.2012 14:35 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?
    Hezké, ale asi mu to nepomůže. Protože tam je popsáno jak jedním linuxovým routerem uřídit dva uplinky. Se standardníma router krabičkama to myslím nejde. To by ty dva routery musel předělat na bridge, do serveru dát další síťovku, každý router připojit na jeden interface a vše uroutovat v serveru.
    18.6.2012 14:44 Marble | skóre: 27 | blog: marble | Švédsko
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?
    Mělo by to jít pomocí iptables target MARK + iproute rule a fwmark. Potřebuješ vyrobit dvě routovací tabulky pro obě cesty ('ip route' má parametr table pro určení tabulky), pomocí 'ip rule' nastavit na základě fwmark kterou použít a pak pomocí iptables a targetu MARK značkovat příslušné pakety (třeba podle portu). Víceméně všechno potřebné bys měl najít v manuálových stránkách iptables a ip (iproute2).
    18.6.2012 15:06 iKoulee | skóre: 19
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?
    Even if you fall on your face, you’re still moving forward
    18.6.2012 20:22 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?
    C musí umět aspoň trochu routovat, např. tam může být Linux. V linuxu se použije více směrovacích tabulek, mezi kterými se přepíná pomocí pravidel. Pravidla se konfigurují příkazem ip rule, routovací tabulky příkazem ip route. Když budete hledat třeba tady na Abíčku ip rule, určitě najdete dost podobných případů. Je to stejný případ, jako když máte na jednom routeru dvě nezávislé přípojky do internetu.
    19.6.2012 16:54 pet
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?

    Děkuji všem, kteří mi zde pomohli najít řešení. Vidím, že někdo to již za vyřešené označil, ale mě pomohly prakticky všechny příspěvky. Konkrétně v mém případě stačilo přeložit kernel 2.6.24 s:

    [*] Networking support  --->
         Networking options  --->
    [*] TCP/IP networking
    [*]   IP: advanced router
    [*]     IP: policy routing
    

    a pak:

    ip rule add from 192.168.251.11 table 251011
    ip route add 192.168.0.0/24 dev eth1 table 251011
    ip route add default via 10.40.12.254 dev eth0 table 251011
    
    pro routovani provozu z 192.168.251.11 přes 10.40.12.254.

    Dobrý příklad je i na: Dotaz: dvě veřejné IP z různých subnetů, jenže můj program ip nepodporuje pojmenované routovací tabulky, jen číslované.

    19.6.2012 18:32 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Jak "obejít" routovací tabulku?
    Přiřazení názvů routovacím tabulkám se nastavuje v /etc/iproute2/rt_tables.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.