abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:11 | Bezpečnostní upozornění

    Intel vydal 41 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20240514 mikrokódů pro své procesory řešící INTEL-SA-01051, INTEL-SA-01052 a INTEL-SA-01036.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | IT novinky

    Společnost Raspberry Pi patřící nadaci Raspberry Pi chystá IPO a vstup na Londýnskou burzu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Google na své vývojářské konferenci Google I/O 2024 představil řadu novinek. Keynote byl věnován umělé inteligenci (DeepMind, Gemini, Responsible AI).

    Ladislav Hagara | Komentářů: 1
    včera 12:33 | Bezpečnostní upozornění

    V Gitu bylo nalezeno 5 zranitelností. Opraveny jsou ve verzích 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 a 2.39.4. Útočník může připravit repozitář tak, že při jeho klonování (git clone) může dojít ke spuštění libovolného kódu.

    Ladislav Hagara | Komentářů: 0
    včera 04:11 | IT novinky

    Virtualizační softwary VMware Workstation Pro a VMware Fusion Pro jsou nově pro osobní použití zdarma. Softwary VMware Workstation Player a VMware Fusion Player končí.

    Ladislav Hagara | Komentářů: 2
    včera 02:11 | Nová verze

    Linuxová distribuce Endless OS (Wikipedie) byla vydána ve verzi 6.0.0. Přehled novinek i s náhledy v příspěvku na blogu, poznámkách k vydání a také na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.5. 15:44 | Nová verze

    Byl vydán Mozilla Firefox 126.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vylepšena byla funkce "Zkopírovat odkaz bez sledovacích prvků". Přidána byla podpora zstd (Zstandard). Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 126 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    14.5. 15:22 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 11.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    14.5. 14:55 | Nová verze

    Byla vydána nová verze 24.0 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Wynsdey. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.

    Ladislav Hagara | Komentářů: 2
    14.5. 13:00 | Nová verze

    Byla představena oficiální rozšiřující deska Raspberry Pi M.2 HAT+ pro připojování M.2 periferii jako jsou NVMe disky a AI akcelerátory k Raspberry Pi 5. Cena je 12 dolarů.

    Ladislav Hagara | Komentářů: 2
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (74%)
     (5%)
     (10%)
     (10%)
    Celkem 279 hlasů
     Komentářů: 16, poslední 14.5. 11:05
    Rozcestník

    Dotaz: SQUID + QDISC

    24.8.2003 19:14 Miroslav Benes
    SQUID + QDISC
    Přečteno: 66×
    Dobry den, spravuju LAN,nainstaloval jsem si potrebne filtry a PRIO pro uprednostneni 1 IP adresy na pristup na internet. Protoze pouzivam MASQUERADING, zjistuji SRC IP jiz na lokalnim eth a prirazuji packetum MARK, podle ktereho zjistuji na internetovym adapteru jaky byl puvodni odesilatel. Po nainstalovani SQUIDu se tato informace ztraci. Jak se da alternativne zjistovat a popripade pomoci ni filtrovat v tc?

    Odpovědi

    25.8.2003 03:02 Marek Pasovsky | skóre: 32
    Rozbalit Rozbalit vše SQUID + QDISC
    No, vzhledem k tomu, ze SQUID na zaklade prichoziho pozadavku z LAN vytvori _vlastni_ spojeni ven (takze zdrojem takoveho pozadavku je lokalni, nikoliv puvodni, system), znackovani pomoci iptables nemuze mit sanci a stejne tak ani rozhodovani se podle zdrojove adresy ... :(

    Nejjednodussi asi bude zrusit proxy pro tu privilegovanou IP.
    Nebo pro ni udelat jinou proxy.

    Passi
    If you don't understand or are scared by any of the above ask your parents or an adult to help you.
    25.8.2003 09:06 Beda
    Rozbalit Rozbalit vše SQUID + QDISC

    no je vic moznosti, ale kaza ma sva ale. to co me momentalne napada je:

    • pokud to topologie umoznuje, tak rozjet squida jako transparentni proxy, tim neztratite informaci z ktere adresy spojeni prichazi
    • pokud to topologie neumoznuje, tak nastavit prihlasovani do squidu (bacha ted se malinko menil zpusob nastaveni, takze nektery dokumentace muzou popisovat starej zpusob a nektery novej) a podle prihlasenych osob udelat delayed pools ve squidu. (mozna se ty delayed pooly obejdou bez prihlasovani jen se zdrojovou ip)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.