abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 608 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: VLAN + KVM + SSH problém

    9.12.2012 16:59 Lukáš
    VLAN + KVM + SSH problém
    Přečteno: 301×
    Dobrý den,

    mám nakonfigurované 2 VLANy eth0.100 a eth0.200 na od nich 2 bridge br0 a br1.

    Br0 používám v KVM na bridgeování VM.

    Pokud jsem SSH nalogovaný v KVM hostovi, můžu pingovat VM posazené na br0. Nemůžu se na ně ale SSH nalogovat. Přitom pokud udělám VM s totožnými parametry, ale dám ho do stejného subnetu jako KVM host, tak se na něj bez problémů SSH naloguju.

    Prosím o radu jak to zprovoznit. Přivítám i kritické komentáře.

    Posílám /etc/network/interfaces z KVM hosta (Ubuntu 12.04.1):

    # The loopback network interface auto lo iface lo inet loopback

    # The primary network interface auto eth0 eth0.100 eth0.200 br0 br1

    iface eth0 inet static address 10.0.20.1 netmask 255.255.0.0 network 10.0.0.0 broadcast 10.0.255.255 dns-nameservers 8.8.8.8 8.8.4.4 gateway 10.0.0.1

    iface eth.100 inet manual vlan_raw_device eth0

    iface br0 inet static address 10.10.100.1 network 10.10.100.0 netmask 255.255.255.0 broadcast 10.10.100.255 bridge_ports eth0.100 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    iface eth.200 inet manual vlan_raw_device eth0

    iface br1 inet static address 10.10.200.1 network 10.10.200.0 netmask 255.255.255.0 broadcast 10.10.200.255 gateway 10.10.200.1 bridge_ports eth0.200 bridge_stp off bridge_fd 9 bridge_hello 2 bridge_maxage 12

    Odpovědi

    9.12.2012 21:09 Lazar
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Nemůže jít o omezení na úrovni samotného SSH serveru, není v konfiguraci povolen přístup jen v vlastní IP sítě?
    10.12.2012 00:06 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To asi ne, jde o default nastavení po instalaci VM, pokud mám tu VM na stejném subnetu jako hosta, tak se tam přes SSH dostanu i přes WAN a port forwarding z GW a v logu mám, že jsem se tam koukal z venkovní IP. Takže default nastavení je, že to žere všecho.
    9.12.2012 21:26 Vantomas | skóre: 24 | Praha
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Zkontroloval bych firewall, jak iptables, tak ebtables na hostu. Na Fedoře mám ten samý problém, kdy se z hosta nemůžu dostat na ssh ve virtuálu, ale ping normálně projde. Při pokusu připojit se na ssh mi klient okamžitě napíše, že se nelze připojit, žádné timeouty ani nic podobného, tedy se posílá nějaký ICMP paket o nedostupnosti zařízení. Po vypnutí firewallu začne okamžitě vše fungovat. Co je příčinou jsem zatím nezjišťoval, popravdě mě to netrápí a nepotřebuji to zas tak často, abych to nějak řešil.

    10.12.2012 00:10 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Je to testovací konfigurace. FW není, IP tables na hostu nastavení po instalaci KVM, podívám se na etables. Viděl bych to na dílo KVM, ten si tam vytváří nějaké bridge a iptables pravidla a ani se pořádně nepochlubí a člověk aby to pak složitě dohledával.
    9.12.2012 22:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Hm, "nemůžu se nalogovat", to není zrovna moc konkrétní popis problému. Zkusil jste spustit tcpdump na jedné i na druhé straně? Podaří se navázat TCP spojení? Pokud ne, na kterém paketu to selže a kam až se dostane? Pokud ano, co vám řekne "ssh -v", případně sshd spuštěný s přepínačem "-d"?
    10.12.2012 00:13 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Tcpdump jsem nezkoušel, VM na jiném subnetu normálně pingnu, ale jakmile se pokouším o SSH spojení, tak mi to píše connection refused.
    10.12.2012 06:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    To jste ale v podstatě jen zopakoval to, co jste napsal předtím. Uvědomte si, že bez pořádné diagnostiky se síťové problémy řeší hodně těžko.
    10.12.2012 15:57 Lukáš
    Rozbalit Rozbalit vše Re: VLAN + KVM + SSH problém
    Díky za poučení, budu důslednější. Pošlu log.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.