abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 0
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 7
24.3. 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 38
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 6
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 30
23.3. 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
23.3. 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
23.3. 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 932 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: firewall na openvz

    11.12.2013 17:18 Jeason | skóre: 16 | Plzeň
    firewall na openvz
    Přečteno: 438×
    už jistou dobu hledám jednoduchý a efektivní firewall pro openvz ct.

    moje predstava je, aby to nebylo zavyslene na postu prirazenych ip.

    vse zakazat, povolit jen porty, které chci pouzivat (web,ssh,ftp,dns,ping). a pro ip v dmz 192.168.0.x mít povolene vse.

    idealne kdyby to bylo bud pres jednoduchy konfig ci nejaky jednoduchy web gui. a jednoduse moci vest blacklist IP.

    nevíte nekdo o necem, libi se mi iptables, ale nenasel jsem neco hotoveho co bych metodou ctrl c a ctrl v pouzil.

    za pripadne typy dekuji

    Řešení dotazu:


    Odpovědi

    Jendа avatar 11.12.2013 21:15 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    Ty iptables… A nebo různé frontendy k nim (Firehol atd.).
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    12.12.2013 02:20 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: firewall na openvz
    s iptables si hraji na virtualnim serveru - OpenVZ.

    primo na CT mam

    venet0:0 - verejnou IP venet0:1 - privatni ip - rekneme lan

    a potrebuji na FW nastavit na verejne adrese jen urcite porty , web, ftp a na privani ip chci mit vse povolene.

    ale prijde mi ze se mi venet0 vzajemne tluce.

    nema nekdo typ jak to vyresit ?

    venet nastaveni bych rad zachoval.
    Jendа avatar 12.12.2013 02:25 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    Co je venet0:0 a :1? Nestal ses další obětí nefunkčního ifconfigu?
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    15.12.2013 01:21 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: firewall na openvz
    nestal jsem se obětí ...

    ty ip adresy mam pridelene od poskytovatele a dela to normalne technologie openvz.

    je to virtualni ip,

    podobne jako je to u eth0:1, eth0:2 ...

    jen rozdil ze zde je to virtualni venet0:N

    jak jiz zde bylo spravne receno, jedna se o jeden interace, takze na urovni iptables k nemu mohu pristupovat pouze jako interface venet0, nebo mohu pracovat s IP a nasazet si tam ip jak bata cvicky... ale neresi to problem obecnosti a prenositelnosti na jinou VPS, kde bude konfigurace stejna jen jine ip.
    15.12.2013 01:35 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    A kde se tam tedy bere :0 a :1?

    Buď tam máš vnet0 a vnet1 nebo tam máš jenom vnet0.

    Prostě nám řekni čím to nastavuješ a dodej výpis ip addr ať vidíme co tam je skutečně za rozhraní.

    A nevím kde je problém prostě rozhraní vnet0 přiřadím dvě IP a nastavím pravidla ve firewallu.
    Jendа avatar 15.12.2013 02:29 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    nebo mohu pracovat s IP a nasazet si tam ip jak bata cvicky... ale neresi to problem obecnosti a prenositelnosti na jinou VPS, kde bude konfigurace stejna jen jine ip.
    No ale přesně takhle se to dělá. IP si dáš samozřejmě do nějaké proměnné, takže při přenosu jinam jenom změníš tu IP na jedno místě.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    12.12.2013 08:17 pet
    Rozbalit Rozbalit vše Re: firewall na openvz
    venet0:0 a venet0:1 je jedno rozhraní venet0. Ty vícenásobné zápisy rozlišené pomocí „:n¨ si tam přidává ifconfig, aby se vyrovnal s více IP adresami na jednom rozhraní.
    12.12.2013 10:25 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    ipconfig NEPOUŽÍVAT!

    Kolikrát se to má říkat - ipconfig je zastaralý a neumí pracovat s novým jádrem a pak vznikají blbosti obzvláště u virtuálních rozhraní.

    Jedno rozhraní může mít normálně víc IP adres a není třeba k tomu ipconfig.

    Takže používej ip a ipconfig odinstaluj-nepoužívej.
    Jendа avatar 12.12.2013 12:23 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    ipconfig je na woknech. Mluvíme o ifconfigu.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    12.12.2013 13:19 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    Jasně to bude tím že to už několik let nepoužívám :-)
    12.12.2013 16:28 ET
    Rozbalit Rozbalit vše Re: firewall na openvz
    nesouhlas, alespon na centosu prikazem `ip a s` zobrazim vice IP na jedno if, ale ifconfig ukazuje jen tu primarni a nevymysli :0, :1
    Jendа avatar 12.12.2013 18:17 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: firewall na openvz
    Ta vymyšlená rozhraní se objeví jen když více adres nastavuješ s ifconfigem. Když je nastavíš normálně, tak pak ifconfig další adresy vůbec nezobrazí.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    13.12.2013 09:37 ET
    Rozbalit Rozbalit vše Re: firewall na openvz
    Ta vymyšlená rozhraní se objeví jen když více adres nastavuješ s ifconfigem

    ano, ale musis je manualne nastavit e.g.: ifconfig venet0:1 1.2.3.4

    ja jen nesouhlasim s tim, ze by si je tam ifconfig pridaval sam od sebe

    Ty vícenásobné zápisy rozlišené pomocí ":n" si tam přidává ifconfig
    17.12.2013 20:43 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: firewall na openvz
    openVZ mi udělá tohle v interface:

    # Auto generated lo interface auto lo iface lo inet loopback
    # Auto generated venet0 interface
    auto venet0
    iface venet0 inet manual
            up ifconfig venet0 up
            up ifconfig venet0 127.0.0.2
            up route add default dev venet0
            down route del default dev venet0
            down ifconfig venet0 down
    
    auto venet0:0
    iface venet0:0 inet static
            address a.b.c.d
            netmask 255.255.255.255
    
    auto venet0:1
    iface venet0:1 inet static
            address 192.168.1.81
            netmask 255.255.255.255
    17.12.2013 20:50 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: firewall na openvz
    A proč používáš ifconfig?

    Jak ti říkáme je to už nepodporovaný příkaz a nedělá to co má dělat na nových jádrech a proto ti to nefunguje!

    Takže si napiš skript který ti nahodí rozhraní normálně přes ip.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.