abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 1
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 7
20.2. 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
19.2. 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
19.2. 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
19.2. 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
19.2. 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 417 hlasů
 Komentářů: 35, poslední včera 19:51
    Rozcestník

    Dotaz: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?

    3.7.2017 12:56 Carlossalinas
    Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?
    Přečteno: 287×
    Ahoj, potřebuji zprovoznit zahazování eth. rámců (na architektuře ARM), které prochází bridgem, když např. ve 30. bajtu obsahují hodnotu 123. Mám to zprovozněné na jádru 2.6.27 s ebtables a rozšířením "u32 match", ale nedaří se mi to zprovoznit na jádru 4.9.6, kde už ebtables nejsou.

    Mám vytvořen bridge mezi VLANy na eth0 pomocí: #brctl addbr br0 #vconfig add eth0 1 && vconfig add eth0 2 #brctl addif br0 eth0.1 && brctl addif br0 eth0.2 ...atd

    Co jsem vyčetl, mělo by to jít pomocí "Netfilter" a "u32 match support". V userspace jsem zkusil utilitu "nft" (nftables-0.6), kde jsem zprovoznil filtrování podle MAC adresy (saddr nebo daddr) a typu rámce, ale nic víc. Pravidlo je v řetězci navázaném na hook "forward", který je součástí tabulky typu "bridge". Jde to vůbec a poradíte někdo správnou syntaxi "nft" pro vytvoření takového pravidla(test 30. bajtu na hodnotu 123)?

    Dále jsem zkusil iptables-1.6.0, kde je k dispozici utilita ebatbles-compat a lze zprovoznit zase jen filtr na MAC a typ rámce.... #ebtables-compat -A FORWARD -s 11:22:33:44:55:66 -j DROP Při pokusu použít modul "u32" (i s pomocí pomocí přepínače -m) utilita havaruje "Segmentation fault" - např.: #ebtables-compat -A FORWARD -i eth0 --u32 "30=123" -j DROP nebo #ebtables-compat -A FORWARD -i eth0 -m u32 --u32 "30=123" -j DROP Kde je chyba / jak zjistit, kde je chyba?

    Pomocí PTXdist 2016.12.0 mám vytvořený systém s kernelem 4.9.6, kde je aktivováno vše co jde pod položkou "Network packet filtering framework (Netfilter)" buď jako * nebo M.

    díky za pomoc Carlos

    Řešení dotazu:


    Odpovědi

    3.7.2017 13:24 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?
    na jádru 4.9.6, kde už ebtables nejsou

    Zdroj této informace?

    3.7.2017 14:41 Carlossalinas
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?
    Pravda, ebtables jsou stále součástí jádra (podle obr. na https://commons.wikimedia.org/wiki/File:Netfilter-components.svg z roku 2008).

    Mám tomu rozumět, že "komponenta jádra" nf_tables umí to samé co "komponenty" arp-/eb-/ip-/ip6-tables, jen to dělá jinak/lépe? A všechny tyto komponenty jsou součástí toho, čemu se říká Netfilter?

    Je tedy možné můj filtr nastavit pomocí "user-space" utility nft, která předpokládám "konfiguruje" nf_tables? Prosím o příklad.

    A je zároveň možné použít starou-dobrou "user-space" utilitu ebtables pro "konfiguraci" "komponenty jádra" ebtables jako v jádře 2.6.27 ?

    Na co si dát pozor při konfiguraci jádra? Nastavit v sekci Netfilter vše * nebo M asi není to pravé...

    PS:mám trochu hokej v detailech architektury jádra a terminologii, proto ten polopatický popis
    4.7.2017 07:58 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?

    nftables je nová (no, relativně) implementace paketového filtru v linuxovém jádře, jejímž cílem je nahradit xtables. V současné době už nftables poskytuje většinu funkcionality xtables a navíc některé featury, které xtables nemají, ale IIRC ještě není pokryto 100 procent funkcionality xtables.

    V současných jádrech můžete mít přeloženou podporu nftables i xtables a vybrat si, jestli budete používat nftables a konfigurovat pomocí nft nebo xtables a konfigurovat pomocí {ip,ip6,eb,arp}tables. Nezkoušel jsem, co se přesně stane, když zkusíte oboje současně, ale i kdyby to šlo, asi by to nebyl moc dobrý nápad.

    Ve vašem případě by neměl být problém použít i na 4.9.6 to, co vám fungovalo na starém jádře. Máte-li chuť, můžete se zatím podívat na to, jak téhož dosáhnout pomocí nftables a nft.

    4.7.2017 08:09 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Jak filtrovat eth. ramce při bridgování tak, že se testuje hodnota určitého bajtu?

    Ještě pro úplnost…

    brctl addbr br0

    ip link add br0 type bridge

    vconfig add eth0 1

    ip link add eth0.1 link eth0 type vlan id 1

    vconfig add eth0 1

    ip link add eth0.2 link eth0 type vlan id 2

    brctl addif br0 eth0.1

    ip link set eth0.1 master br0

    brctl addif br0 eth0.2

    ip link set eth0.2 master br0

    Případně se podívejte na příkaz bridge a možnosti konfigurace přiřazení VLAN jednotlivým portům.

    Řešení 1× (Carlossalinas (tazatel))
    19.7.2017 14:46 Carlossalinas
    Rozbalit Rozbalit vše Vyřešeno, match jsem pojmenoval 'eq'
    Přikládám patche pro ebtables a pro jádro, kdyby se to někomu hodilo...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.