abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
dnes 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 0
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 12
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 6
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 6
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 15
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 703 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Jeden stahuje, ostatní si nevrznou.

    29.12.2012 14:48 Jirka | skóre: 23
    Jeden stahuje, ostatní si nevrznou.
    Přečteno: 809×
    Zdravím všechny,
    potřeboval bych trochu popostrčit, co hledat a případně s jakým programem máte zkušenosti, manuály už si dohledám.
    Klienti se připojují na net přes server, který zastává funkci routeru. Problém je v tom, že když jeden začne sosat (je jedno, přes jaký protokol), zabere celou šířku pásma a z jinýho počítače pak vázne komunikace ven i dovnitř.

    Nechci to nastavovat natvrdo, pokud bude na síti volno, ať ji ten jeden využije celou, ale když se připojí kdokoliv další, musí na každého zbýt obousměrně minimálně 32kB/s prostoru.
    Máte tip, jak to udělat? Díky.
    Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu

    Řešení dotazu:


    Odpovědi

    29.12.2012 14:57 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    31.12.2012 08:46 Karel
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Kdesi jsem četl názor, že pomocí QoS lze řešit jen to, co teče ode mne pryč. To co teče z venku ke mě (download) prý ovlivnit nejde.

    Může se mi prosím někdo fundovaný k tomuto tvrzení vyjádřit.

    Díky.
    31.12.2012 10:32 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Ano, ovšem když QoS zjistí že teče moc k tobě tak omezí odesílání žádostí o data a tím pádem i klesne příchozí trafic.

    Jinak žádná služba nemůže omezit to co k tobě teče, to může pouze stroj - zařízení na druhém konci.

    PS. Jak chceš někomu zakázat aby ti posílal data? Nijak ty je akorát můžeš ignorovat. A když ti zahltí linku tak je tvůj PC nedostupný....
    Max avatar 31.12.2012 11:25 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Nepletl bych si to s útokem ;-). Regulérní příchozí traffic lze samozřejmě regulovat. Když jsem si s tím kdysi dávno hrál, tak to fungovalo na bázi zahazování packetů. Prostě shapper občas zahodil nějaké packety (nepotvrdil jejich přijetí) a druhá strana pak snížila rychlost odesílání.
    Dost často se k omezování příchozího trafficu využívalo IMQ.
    Samozřejmě to není zcela ideální/přesná záležitost :-/.
    Zdar Max
    Měl jsem sen ... :(
    31.12.2012 20:16 Karel
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Proč "používalo"? Resp. co se používá dnes? Je z čeho vybírat?

    PS: Líbí se mi kontrolní otázka :-) (zadejte aktuální rok)
    31.12.2012 22:40 Jirka | skóre: 23
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    ad PS: jen aby na serveru měli kluci dobře seštelovaný hodiny :-)
    Samozřejmě díky všem za odpovědi, nějak se s tím poperu.
    Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
    1.1.2013 06:20 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Jasně útok je něco jiného a jediné co s tím jde dělat je zahazovat to.

    Samozřejmě slušný stroj spomalí posílání jak nedostane potvrzení že paket dorazil sníží rychlost a nebude se pokoušet tě zavalit hromadou paketů.
    1.1.2013 13:45 j
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Tos cet dobre, jenze se to tyce konkretniho rozhrani => pokud omezis rozhrani do vnitrni site, je to z pohledu toho routeru odchozi provoz. Pokud staci rozdelovat traffic rovnomerne podle IPcek, je to pomerne trivilani. Je ale dobry vytvorit nejakou rezervu (aspon 200kbit) kvuli narazovym aktivitam (browseni po webu ...), protoze vzdy nejakou dobu trva, nez to zareaguje.

    Pouzivam http://sourceforge.net/projects/htbinit/ - funguje to velmi slusne (je to vpodstate jen script zlidstujici konfiguraci).
    3.1.2013 12:13 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Něco nastavit pujde podle toho článku co byl zmíněn, ale je třeba si být vědom, že když nastavíte rychlostní limity moc vysoko, tak v době kdy poskytovatel krouhne rychlost, budete ve stejné situaci jako předtím.

    Ona rychlost přenosu po síti se ovlivňujete buď zpožděním (cíli to doručím pomaleji než je rychlost linky) nebo zahozením... z toho vyplývá, že když já ten provoz nezbrzdím nebo nezahazuji dřív než poskytovatel budete na tom podobně jako před nastavováním (zahazovat a tudíž zpomalovat bude v tu chvíli poskytovatel, a tomu je jedno který paket zahodí/zpomalí, což na síti sám pozoruješ :) ). Proto se nastavuje "s rezervou", ona to totiž není rezerva, ale spíš prostor pro samotnou manipulaci s QoS.

    Jinak je samo problém s určením maximální rychlosti když nemá člověk garantovanou rychlost od poskytovatele. Teoreticky je možné ovlivňovat limity dynamicky podle délky front... když se mi kupí pakety ve frontě na routeru znamená to, že poskytovatel je posílá rychleji a je možné zvýšit limity... naopak když jsou fronty prázdné a paket jakmile je přijat je okamžitě odeslán, znamená to, že můžu zvýšit limit. Ale nevím jestli už to existuje jako hotový řešení, nebo jestli bys musel programovat sám :).
    Vždyť jsou to jen jedničky a nuly ...
    3.1.2013 12:16 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    oprava, při tom když jsou fronty prázdné je dobré snižovat postupně limity podle provozu, minimální garantované rychlosti a tak podobně.
    Vždyť jsou to jen jedničky a nuly ...
    3.1.2013 12:30 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Je to tak, že když už to přišlo na rozhraní, tak proč to před zpracování nějak ovlivňovat? (už to přeci přišlo, takže není třeba zpomalovat ani zahodit z obavy, že by to neprošlo na druhou stranu).

    Proto se klasicky tvaruje a ořezává provoz až na výstupu z rozhraní - aby se předcházelo zahlcení linky. Když už provoz úzkým hrdlem prošel (download směr) tak už má problematickou část sítě za sebou :).

    Nicméně když chcete ovlivňovat QoS sám, musí být úzké hrdlo pod vaší kontrolou (například má router obě rozhraní 1Gbps, ale poskytovatel Vám dává menší rychlost)... proto se pro tyto účely vytváří úzké hrdlo tam kde technicky být nemusí podle principu "přijde to na router (ke mě), a já to sám omezím", tím pak máte "pod kontrolou" oba směry (down i up), protože v obou je Váš router úzkým hrdlem.

    Takže ano, neovlivňujeme to co příjde na samotný router, ale ovlivníme co router opouští směrem k cíli.
    Vždyť jsou to jen jedničky a nuly ...
    MMMMMMMMM avatar 29.12.2012 15:18 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Kdysi dávno před lety jsem řešil podobnou věc (teď už to díky technologii současného ISP neřeším) a vyšlo mi z toho IMQ+ESFQ pro mou linku, která nebyla garantovaná a rychlost kolísala. Vývoj IMQ je stále aktivní, ESFQ asi ne, což neznamená, že nefunguje - na abíčku jsem našel třeba tohle http://www.abclinuxu.cz/poradna/linux/show/74643

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.