abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:11 | Nová verze

Byla vydána nová major verze 3.0 svobodného multiplatformního geografického informačního systému QGIS (Wikipedie). Její kódové jméno je Girona, dle názvu města, ve kterém proběhlo 15. setkání vývojářů QGISu. Přehled novinek i s náhledy a animacemi v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
včera 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
včera 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 10
včera 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
22.2. 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
22.2. 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 445 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: rozdiel iptables a shorewall

    31.12.2012 09:45 Mike Stuffel
    rozdiel iptables a shorewall
    Přečteno: 397×
    Dobry den,

    uz dlhsi cas sa zaoberam iptables a shorewall-om, no nechapem niektorym veciam. Samozrejme viem ze iptables a shorewall sluzia na ovladanie NetFilteru v jadre, Rad by som sa teda na niektore veci opytal. Za prispevky/usmernenia vopred dakujem.

    1. Preco musia fungovat ako demoni, nestaci nastavit netfilteru pri starte alebo pri zmene pravidiel?

    2. Aky je hlavny rozdiel? oboje robia rovnaku vec. Snad asi najvacie roziel vidim,ze shorewall ma konfiguraciu roztrusenu po asi 30 suboroch, kdezto iptables-save mi ju pekne ulozi do jedneho suboru

    3. Ak su nainstalovane aj iptables aj shorewall odkial sa konfiguracia nacita ako prva? Zo shorewallu alebo z iptables.

    4. Ked shorewall aj iptables robia to iste - namazovanie NetFilteru. Ono sa hovori, ze ked dvaja robia to iste vysledok nie je ten isty. Aky je vlastne rozdiel?

    Dakujem.

    Odpovědi

    31.12.2012 10:52 chrono
    Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
    1. Ani iptables a ani shorewall nie sú démoni (pri spúšťaní systému len načítajú uloženú konfiguráciu a hneď sa aj ukončia).

    2. Shorewall používa viac súborov kvôli prehľadnosti (a nakoniec všetko skončí aj tak v tom iptables-save).

    3. Záleží to od poradia pri spúšťaní (ale predpokladám, že normálne sa bude shorewall spúšťať až po iptables).

    4. Shorewall ku svojej činnosti používa aj iptables a je to viac-menej len nadstavba nad iptables (shorewall používa ku svojej činnosti ešte pár ďalších sieťových programov).
    1.1.2013 14:04 j
    Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
    Viz vejs - shorewall je pouze nadstavba iptables, ktera by (pry) mela zjednodusovat a zprehlednovat nastaveni firewallu. Moje osobni zkusenost je opacna - neustale mi to vsude mozne cpalo pravidla, ktery sem tam nechtel ... takze nakonec sem skoncil u komentovanyho scriptiku primo na iptables.

    ten "demon" nedela nic jinyho nez iptables-restore pri startu systemu
    blami avatar 1.1.2013 17:47 blami | skóre: 29 | Praha
    Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
    1/ ani shorewall ani iptables nejsou demon, jsou to tzv. oneshot servicy - tj. pusti se kdyz na ne dojde rada, nebo kdyz je chcete restartovat, nastavi co se po nich zada a nasledne se ukonci.

    2/ nevim jestli je na miste srovnavat tyhle dva nastroje. Ackoliv oba slouzi jako manipulatory pro nastaveni netfilteru (a v pripade shorewallu i par dalsich veci) jde o trochu rozdilny pohled na vec. iptables, popr. ip6tables je ciste user interface k funkcim poskytovanym netfilterem. Je to primocary nastroj, kterym toho schopny clovek nastavi nejvic, protoze ma volne ruce a muze delat cokoliv a neschopny se s nim snadno streli do nohy (pripadne svuj stroj, kdyz zapomene na nejake implicitni pravidlo atd.) Oproti tomu shorewall (popr. shorewall6) je zamysleny jako robustni nadstavba nad iptables a par dalsich nastroju, ktery ma ulehcit spravu firewallu.

    Co se shorewallu tyce, jde v zasade o skript, ktery precte soubory v "lidsky" citelnych konfiguracnich souborech, kde se mimo jine pracuje s nejakou konzistenci typu sitove zony, aliasy atp., coz jsou veci ktere v iptables nejsou, protoze tam nepatri a administrator by si je mel drzet v "externi" pameti, a pak na zaklade toho vygeneruje pravidla do iptables ktera pres iptables nastavi. Jak jiz tedy bylo receno, je to nejaka nadstavba iptables.

    Shorewall ma spoustu vychytavek ktere umoznuji resit spolecne s firewallem napr. klasifikaci paketu, uctovani atd. Velka vyhoda je taky v tom, ze se vysledna sada pravidel mnohem snaz audituje nez nastaveni iptables. Shorewall umi taky zajimavou vec a to je nastavovat firewall vzdalene (tj. na jednom stroji si vytvorim konfiguraci pomoci nejakych promennych a pak ji rozdistribuuji na vice stroju).

    3/ typicky chcete jedno z toho vypnout. Pokud bude nainstalovano oboji a oboji povoleno budou se pravidla "bit" a i tak otazku nelze odpovedet, protoze pokud bude prvni radek ve skriptu s iptables "vsecko vylejt" tak pochopitelne konfigurace iptables prebije pravidla nastavena shorewallem (ten mimochodem "vsecko vylejt" dela implicitne pri kazdem spusteni). Obecne plati ze pokud uz ma nekdo shorewall, tak ma vypnute spousteni iptables a nebo ho boli hlava.

    4/ shorewall netvori pravidla 1:1 ale stavi pomoci iptables takovy "framework" pravidel kam se dobre promitnou vase pozadavky. Da se rict ze nastaveni netfilteru vytvorene shorewallem bude podstatne slozitejsi nez to ktere si sam vytvorite pomoci iptables, ale navenek to bude fungovat stejne.
    1.1.2013 23:01 Mike Stuffel
    Rozbalit Rozbalit vše Re: rozdiel iptables a shorewall
    moc dakujem za prispevky uz mam v tom jasno.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.