abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 2
včera 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
včera 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 6
včera 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 4
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 616 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Vzdaleny pristup na LTE USB modem GUI

    22.9.2015 16:57 x.para | skóre: 11 | blog: x_para
    Vzdaleny pristup na LTE USB modem GUI
    Přečteno: 606×
    Zdravim a mam nasledujici dotaz. Pozuzivam USB modem pripojeny k ASUS routeru a hledam moznost jak se dostat na WEB GUI modemu jinak nez z lokalni site routeru na ktery je pripojeny. Na GUI se standardne dostava pres http://192.168.9.1/html/home.htm - predpokladam ze port 80, protoze jiny port v URL neni videt.

    ifconfig vypada takto:
    
    wan0      Link encap:Ethernet  HWaddr 58:2C:80:13:92:63  
              inet addr:192.168.9.100  Bcast:192.168.9.255  Mask:255.255.255.0
              UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
              RX packets:440804 errors:0 dropped:0 overruns:0 frame:0
              TX packets:306820 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:112556874 (107.3 MiB)  TX bytes:141314104 (134.7 MiB)
    
    
    Zkousel jsem nejakou variantu SSH tunelu na 192.168.9.100 port 80, ale maximalne jsem docilil toho, ze se mi jakoby GUI zacalo nacital, ale pak se to prerusilo a skoncilo. SSH tunneling na ostatni porty mi funguje zcela bez problemu.

    nema s tim nekdo vic zkusenosti?

    diky

    Řešení dotazu:


    Odpovědi

    Jendа avatar 22.9.2015 17:11 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    ale maximalne jsem docilil toho, ze se mi jakoby GUI zacalo nacital, ale pak se to prerusilo a skoncilo
    Dump HTTP komunikace!
    22.9.2015 17:29 x.para | skóre: 11 | blog: x_para
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Příloha:
    Fajn, tak treba telnet na stroji, ktery dela SSH tunel. viz PNG
    22.9.2015 18:34 x.para | skóre: 11 | blog: x_para
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Myslim, ze problem je v tom, ze se sice uspesne navaze spojeni pres SSH tunnel, ale okamzite pres HTTP headers mini_http posle request na redirect na lokalni IP a tim to logicky spadne.

    Takze duvod uz asi mam, ale jak to obejit netusim.
    HTTP/1.1 307 Temporary Redirect
    Date: Thu, 01 Jan 1970 00:00:00 GMT
    Server: mini_httpd/1.19 19dec2003
    Connection: close
    Location: http://192.168.9.1/html/launch.html
    Content-Length: 13
    Content-Type: text/html
    
    22.9.2015 19:10 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Nemáš veřejnou IP takže to nepůjde!

    Prostě řešení je veřejná IPv4 nebo IPv6.

    A nebo potom musí ten router udělat tunel někam do internetu kde máš veřejnou IP, a přes tu se pak dostat do vnitřní sítě. (pokud to máš takto tak bude zrada v routovací tabulce pokud ti to nechodí)

    Chtělo by to pořádně popsat jak to máš zapojené.
    22.9.2015 19:37 x.para | skóre: 11 | blog: x_para
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Ano to sedi. Router je sice za natem, ale ma reverse tunel na moji verejnou IP.

    Je to tak:
    
    Modem GUI na 192.168.9.1:80 <-USB link-> Router s Private IP < - internet / SSH Tunnel - > SSH Server Public IP  < -- WEB browser odkdud se chci dostat na 192.168.9.1 (tunnel_ip:80)
    
    
    Ja se to GUI pres ten SSH tunnel dostanu, ale ten mini_httpd okamzite jak prijme nejaky GET, tak posila redirect na private IP 192.168.9.1, cimz to spadne. Ja s nim chci komunikovat pres ten socket ktery ma ten SSH tunnel. Kdyby neposilal ten redirect, tak je vyhrano. Snad jsem to popsal pochopitelne. Premyslim o OPENVPN, ale nechce se mi to kvuli tomu delat. Hledam jednoduzsi reseni. Nesly by nejak pouzit IPTABLES?
    Řešení 1× (x.para (tazatel))
    22.9.2015 20:26 mhepp | skóre: 22
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Předpokládám, že ten modem je Huawei K5150 od Vodafone.

    Celý problém je v tom, že ten web je sr*čka v Javascriptu. Celé webové rozhraní je jedna statická HTML stránka, která obsahuje tunu kódu v Javascriptu, který komunikuje dále s modemem -- vyměňuje si s ním data pomocí XML. Celé je to tak stupidně napsané, že například používá natvrdo zadrátovanou adresu 192.168.9.1. I když do prohlížeče napíšu adresu http://modem/ (modem je validní doménové jméno resolvující se na 192.168.9.1), tak se to přesměruje na http://192.168.9.1/html/home.htm.

    Takže, jinými slovy, nemáš šanci. Co můžeš ale udělat, je odposlechnout si komunikaci, zobat přímo ty XML a rozhraní si udělat podle sebe. Například http://192.168.9.1/api/monitoring/status obsahuje informace o aktuálním připojení -- typ sítě, vnější IP, DNS...; http://192.168.9.1/api/monitoring/traffic-statistics zase informace o přenesených datech a délce připojení. Další nepoužívám, tak nevím.
    22.9.2015 20:49 x.para | skóre: 11 | blog: x_para
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Perfektni, to jsem v podstate hledal :) Tim padem, muzu nechat remote access a jit na to jinak. Pekne popsane je to treba tady

    Diky MOC!
    Jendа avatar 23.9.2015 06:53 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    To už jsem nějak hackoval, ale nepamatuju si, jak :(. Pokud sshd na druhé straně umí SOCKS (tj. není to třeba defaultní dropbear z openwrt), tak se dá použít ssh -D 8088 a potom ji nastavit v prohlížeči jako SOCKS proxy a to bude forwardovat i IP adresy. Další prasárna je pomocí privoxy, Burpu nebo tak něčeho přepisovat ty adresy v redirectech, nebo udělat v iptables redirect té IP adresy do tunelu.
    23.9.2015 14:12 x.para | skóre: 11 | blog: x_para
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    chtel bych jeste zkusti tu variantu s IPTABLES, ale ty nejsou moje silna stranka :)

    Zkousim neco takoveho, vytvorit tunel a pak dal smerovat vystup IP 192.168.9.1 port 80 do toho tunelu, ale nefunguje to:
    ssh -i key -l user -K 25 -y -p port_public_ip -f -N -T -R 10888:localhost:80 publicIP.cz
    
    iptables -t nat -A OUTPUT -d 192.168.9.1 -p tcp --dport 80 -j DNAT --to 127.0.0.1:10888
    
    neni tu nekdo kdo by poradil, jak to spravne "zadratovat" ?
    23.9.2015 19:43 Vantomas | skóre: 24 | Praha
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Hmmm, jestliže modem pošle hlavičku s přesměrováním na 192.168.9.1, tak NAT nepomůže, ten obsah komunikace až do takovéto úrovně neřeší.

    Řešením by bylo nějak odroutovat traffic pro IP 192.168.9.1, což se dá řešit i přes SSH.

    man ssh
    SSH-BASED VIRTUAL PRIVATE NETWORKS
         ssh contains support for Virtual Private Network (VPN) tunnelling using
         the tun(4) network pseudo-device, allowing two networks to be joined
         securely.  The sshd_config(5) configuration option PermitTunnel controls
         whether the server supports this, and at what level (layer 2 or 3 traf-
         fic).
    
         The following example would connect client network 10.0.50.0/24 with
         remote network 10.0.99.0/24, provided that the SSH server running on the
         gateway to the remote network, at 192.168.1.15, allows it:
    
           # ssh -f -w 0:1 192.168.1.15 true
           # ifconfig tun0 10.0.50.1 10.0.99.1 netmask 255.255.255.252
    Šlo by tedy na modem přidat routu pro dané IP použíté z tun device směřující na stroj kam se dělá SSH a pak na klientovi odkud se navazuje SSH přidat routu pro 192.168.9.0/24 směrem do tun device. Je to asi takové nejmenší zlo.

    Nebo na počítači kam se dělá SSH tunel nainstalovat proxy server a tento si nastavit do browseru na klientovi a pak se půjde dostat normálně na 192.168.9.1.

    Varianta s SSH tun device má tu výhodu, že se pak dá dostat i na ostatní zařízení v 192.168.9.0/24 síti, neboť to bude všechno routované a dosažitelné obousměrně.

    Řešením by taky bylo si na stroji s veřejkou spustit třeba OpenVPN server a klientem se připojit, což ve výsledku je to samé jako ten SSH tun interface. Tam asi záleží jak často se to bude používat, jestli je opravdu zapotřebí mít trvale spuštěné OpenVPN a tak.
    23.9.2015 19:49 Vantomas | skóre: 24 | Praha
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Jo hm, teď si to uvědomuji.

    Možná to NAT pravidlo spíš upravit.

    iptables -t nat -A PREROUTING -d 192.168.9.1 -p tcp --dport 80 -j DNAT --to 127.0.0.1:10888
    24.9.2015 10:49 x.para | skóre: 11 | blog: x_para
    Rozbalit Rozbalit vše Re: Vzdaleny pristup na LTE USB modem GUI
    Ta varianta s tunelem je dobra, diky. Zkusim to rozchodit. Zjistil jsem ale ze dropbear, ktery bezi na routeru tunneling nepodporuje, takze nejdriv musim nejak zmigrovat na openssh.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.