abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 608 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: apache, presmerovanie portu 80 na squid

    17.9.2003 10:51 peter vachan | skóre: 4
    apache, presmerovanie portu 80 na squid
    Přečteno: 148×
    Zdravim vsetkych,
    moj problem je nasledovny:
    po spusteni iptables a nastaveni pravidla, ze vsetky poziadavky na port 80 ma firewall smerovat na proxy server port 3128 sa nemozem dostat na web server, ktory je umiestneny na tom firewalle.
    skontroloval som konfigurak apache a ten je v poriadku, takisto mi aj po starte nabehne a funguje, lebo ked zadam localhost, tak sa mi zobrazia moje stranky.
    neviete mi niekto poradit, ako tomu povedat, ze ked pojde nieco na jeho IP adresu, tak aby to nepresmerovaval na proxy???
    na nastavenie firewallu som pouzil monmotha firewall skript.
    diki za kazdu radu.
    peter

    Odpovědi

    17.9.2003 11:43 Maras
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    No to je jednoduche , udlej mu podminku ze pokud je destinace jinde nez tvuj stroj tak to ma smerovat na proxy., jinac ne vypadalo by to asi nejak takhle iptables -t nat -A PREROUTING -p tcp -dport 80 -i tvuj vnitrni iface -d ! ip.adresa tveho stroje - j REDIRECT --to-port 3128
    17.9.2003 14:01 peter vachan | skóre: 4
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    skusil som to, ale vyhodilo mi to chybu, ze nepozna argument 80, skusil som to aj takto:
    iptables -t nat -A PREROUTING -s $subnet -d ! $subnet -p tcp -dport 80 -j REDIRECT --to-port 3128
    ale hodilo to chybu, ze neumoznuje viacnasobne pouzitie argumentu "-d".
    skusil som aj nejak inak modifikovat ten zapis, ale nic nepomohlo.
    asi robim chybu niekde v zapise iptables
    17.9.2003 14:09 Maras
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    napis to tedy takhle iptables -t nat -A PREROUTING -i $LAN_IFACE --destination-port 80 -d ! $ IP DRESA STROJE - j REDIRECT --to-port 3128
    17.9.2003 14:17 maras
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    Doufam ze chces cachovat provoz z vnitrni site , aspon tak sem to pochopil oprava iptables -t nat -A PREROUTING -i $LAN_IFACE --destination-port 80 -d ! IP DRESA STROJE - j REDIRECT --to-port 3128
    17.9.2003 21:11 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    Zdravim Pochopil jsme ze chces presmerovavat WWW provoz namisto ven do internetu na lokalni pocitac na squida. Ja bych to udelal takhle: iptables -t nat -A PREROUTING -i eth0 -d !ip_apache_serveru -p tcp --dport 80 -j DNAT --to-destination ip_squid_serveru:3128 Tohlencto dej na branu. ip_apache:serveru je ta IP kde ti bezi apache a ip_squid_serveru je zase server kde je squid. pokud je brana, apache i squid na jednom serveru, tak tam muzes pouzit 127.0.0.1. Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    18.9.2003 06:32 peter vachan | skóre: 4
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    tak toto mam urobene a myslim si, ze squid smeruje kazdu poziadavku na port 80 von do internetu cez squida, ale ja potrebujem odpoved web servera, ktory je na tej istej ip adrese ako squid s firewallom.
    ak aj toto skusim zapisat do iptables, tak mi to vrati chybovu hlasku, ze nemozem pouzit viackrat flag "-d" len raz.
    neviem, ako to nakonfigurovat alebo co nakonfigurovat, neviem ci je to chyba firewallu alebo squida alebo coho.
    apache je v poriadku, lebo localhost mi odpoveda ako potrebujem.
    predtym som tu mal ipchains a tam to bolo bez problemov, ale tie tu uz nechcem mat.

    peter
    18.9.2003 08:01 pajin | skóre: 14
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    Takto to mam nastavene a funguje to
    
    $IPTABLES -t nat -A PREROUTING -p tcp -i ! $INET_IFACE -d ! $INET_IP --dport 80 -j REDIRECT --to-port 3128
    
    P.
    
                
    18.9.2003 08:41 peter vachan | skóre: 4
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    diki za radu, ale tam to asi nebude, asi som sa mylil, lebo po zadani adresy dostanem z prehliadaca hlasku
    Invalid URL
    uz si neviem rady s tym, ale v iptables to asi nebude.
    diki peter
    18.9.2003 08:46 peter vachan | skóre: 4
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    OPRAVA
    ak zadam do prehliadaca ip adresu routra z LAN-ky, tak dostanem odpoved Invalid URL, ale ak zadam ip adresu routra do internetu, tak sa dostanem na moje stranky bez problemov.
    je nutne prekonfigurovat apache alebo kde je problem??? kde nastavim, na ktorej sietovke ma apache pocuvat???
    diki moc, peter
    18.9.2003 12:49 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    v apachi asi ne (jinak httpd.conf). Spíše je špatně definováno pravidlo na redirekci, kde je výslovně zadáno jen vnější rozhraní pro výjimku z redirekce. Předchozí příspěvek měl správně napsané pravidlo.
    18.9.2003 13:55 peter vachan | skóre: 4
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    diki za potvrdenie, mal som zle napisane pravidlo v skripte.clovek by si myslel, ze ked je to overene uzivatelmi, tak uz tam nemusi ziadne pravidlo upravovat.islo o monmothas firewall skript.
    a co sa tykalo toho, aby bol moj server pristupny len z LAN a nie aj celemu svetu, tak to riesi parameter Listen v konfiguraku httpd.conf.
    teda aj tento problem vyrieseny.
    dakujem vsetkym za prispevok
    peter
    18.9.2003 18:34 Martin H. | skóre: 27 | blog: linservis | Brno
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    Jsem to sledoval, a proč tak složitě? Proč nenastavíš pouze v prohlížeči, že je nějaký proxy na portu 3128 pro všechny služby? Takhle je to možná pohodlnější pro uživatele, ale přes direktivně zadanou proxy zase logičtější (alespoň já si to myslím). ... jen taková poznámka do diskuse ...
    --- Kapitalismus je lepší, než socialismus ... ale horší, než jsem čekal. (Jiří Suchý) ---
    18.9.2003 20:41 Michal Buchtík | skóre: 13 | Boršice
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    Proč tak složitě?
    Protože potřebuje, ať už je důvod jakýkoliv, aby VŠECHNY http požadavky šly přes proxy. Jistě, může uživatele donutit aby si nastavili v prohlížeči proxy, ale co programy, které proxy nepodporují?
    Proto možná, raději než zakázání forwardování portu 80 a poslouchání stížností "proč to a to nefunguje", zvolil tuhle cestu.

    Michal
    18.9.2003 21:26 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše apache, presmerovanie portu 80 na squid
    Správně! Nejlepší je taková proxy, která se 1) nedá obejít a 2) o které BFU neví :-) -- teda do doby než se objeví nějaký error nebo http_deny :-D

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.