abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:11 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2019-8912. Jedná se o vážnou (CVSS v3.0: 9.8) bezpečnostní chybu typu CWE-416: Use After Free v crypto/af_alg.c. Chyba byla nalezena pomocí detektoru chyb při práci s pamětí KASAN (Kernel Address Sanitizer).

Ladislav Hagara | Komentářů: 4
dnes 11:11 | Komunita

Mozilla.cz informuje, že další vydání SeaMonkey se zdrží. Infrastruktura projektu SeaMonkey prochází mnoha změnami. Důvodem je požadavek na nezávislost na infrastruktuře Firefoxu do konce roku, protože jeho vývoj nebude SeaMonkey následovat ve stejném tempu a rozdíly jsou moc veliké. Bohužel se při těchto přesunech nepodařilo udržet vše ve funkčním stavu a tak není možné sestavovat a vydávat nové verze SeaMonkey.

Ladislav Hagara | Komentářů: 0
včera 16:55 | Bezpečnostní upozornění

V Drupalu byla nalezena vysoce kritická zranitelnost PSA-2019-02-19. Podrobnosti a opravy 8.5.x a 8.6.x budou zveřejněny dnes mezi 19:00 a 23:00.

Ladislav Hagara | Komentářů: 1
včera 16:33 | Zajímavý projekt

Mozilla.cz informuje o stavu češtiny v projektu Common Voice. Projekt Common Voice sbírá hlasová data, na základě kterých bude možné trénovat modely a software pro rozpoznávání řeči. Aktuálně je nutné rozšířit počet vět v datové sadě a alespoň 5 tisíc vět musí být ručně ověřených několika lidmi.

Ladislav Hagara | Komentářů: 0
včera 16:22 | Nová verze

Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Hlavní novinkou verze v0.10 je nástroj relpipe-tr-guile, který díky GNU Guile umožňuje filtrovat a transformovat relační data pomocí výrazů jazyka Scheme.

xkucf03 | Komentářů: 0
včera 00:33 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.

Ladislav Hagara | Komentářů: 2
19.2. 17:33 | Nová verze

Po dvou a půl letech od vydání verze 5.0.0 byla oficiálně vydána nová major verze 6.0.0 správce digitálních fotografií a nově i videí digiKam (digiKam Software Collection). Přehled novinek i s náhledy v oficiálním oznámení. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 1
19.2. 00:44 | Komunita

Do 2. dubna se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 20. května do 20. srpna 2019, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 1
19.2. 00:11 | Bezpečnostní upozornění

Byly zveřejněny informace o o bezpečnostní chybě CVE-2019-6454 ve správci systému a služeb systemd (PID 1). Běžný uživatel jej může shodit připravenou D-Bus zprávou. V upstreamu je chyba již opravena [reddit].

Ladislav Hagara | Komentářů: 3
18.2. 22:44 | Nová verze

Byla vydána nová verze 2019.1 průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek v changelogu. Vývojáři zdůrazňují Linux 4.19.13 a díky němu opětovnou podporu Banana Pi a Banana Pro, aktualizaci nástrojů jako theHarvester nebo DBeaver a Metasploit Framework ve verzi 5.0. Aktualizovat Kali Linux lze pomocí příkazů "apt update && apt -y full-upgrade".

Ladislav Hagara | Komentářů: 0
Máte v desktopovém prostředí zapnutou zvukovou znělku po přihlášení se do systému?
 (8%)
 (1%)
 (90%)
 (1%)
Celkem 379 hlasů
 Komentářů: 11, poslední 14.2. 07:59
Rozcestník

Dotaz: Firewall s iptables

28.2.2004 10:30 #2453 | skóre: 21
Firewall s iptables
Přečteno: 76×
Hledal jsem tady a vim, ze je toho tady hodne, ale presto jsem nenarazil na neco, co by mi pomohlo.

Mam branu na ktere mam otevrene porty 22, 25, 53, 80, 995 a 3306 a dva net. adaptery wlan0 a eth0. Chtel bych, aby k ssh-cku a mysql mohla jenom jedna masina ze site na eth0 a nikdo jiny, ostatni aby mohli vyuzivat vsechno.

Zda se to docela trivialni, ale po precteni clanku na rootovi od pana Petricka sem se rozhodl to udelat podle jeho scriptu, ktery jsem si trochu upravil. S koncilo to tak, ze sem se na branu nemoh dostat vubec - to znamena, ze pristup "co neni vyslovne povoleno, je zakazano" neuspel, protoze i po vyslovnem povoleni treba 53/tcp se stejne nemuzu dotazovat na jmena... Na 100% je to nekde mezi zidli a klavesnici, ale kdyz necemu clovek nerozumi, tak je temer nulova sance, ze to udela spravne, ze ?

Predem diky za pripadne rady.

S pozdravem Tomas Morstein

PS : zkousel jsem to i sam asi takhle -
iptables -P INPUT DROP
iptables -A INPUT -s 0/0 -d ip_brany -p tcp --dport sluzba_k_povoleni -j ACCEPT
iptables -A INPUT -j DROP
pripadne jeste
iptables -A INPUT -j LOG

Odpovědi

28.2.2004 15:54 ivok
Rozbalit Rozbalit vše Firewall s iptables
No to mate blby, kdyz tomu nerozumite, ale zrovna clanky pana Petricka jsou takove dobre pochopitelne :-) Abyste se mohl "dotazovat na jmena", musite povolit 53/udp, ne 53/tcp. Taky zavisi na poradi pravidel, takze pokud mate 'iptables -A INPUT -j DROP' (ktery je stejne naprd, kdyz mate nastavenou politiku na DROP) pred 'iptables -A INPUT ... -j ACCEPT', tak se vsechny pakety dropnou. Navic moc nechapu to -s 0/0 (0/0 je vzdycky lokalni adresa, ne? uz bych se to sitovani mel fakt naucit :-)
28.2.2004 19:18 #2453 | skóre: 21
Rozbalit Rozbalit vše Firewall s iptables
Diky. A to 0/0 by melo znamenat, ze to plati pro vsechny adresy. Nemyslim, ze vubec nerozumim sitim - zaklady znam, ale pred trema rokama ( to mi bylo nakejch skoro 12 ) sem neumnel nainstalovat ani widle a strasne se bal viru, a od te doby sem se naucil hodne a jeste se toho hodne ucit hodlam, jenze tech veci je tolik a zvlast ve svete Unixu, takze casem...

Ale stejne nechapu jak je mozne, ze kdyz DNS pustim na 53/tcp, tak nezere z 53/tcp ale udp.

S pozdravem Tomas Morstein
28.2.2004 21:09 Tom K | skóre: 20
Rozbalit Rozbalit vše Firewall s iptables
ono je vhodne povolit 53 tcp i udp, protoze prestoze tcp se pouziva jen na velke baliky dat (vetsinou zonove prenosy), tak nahoda je blbec.
echo -n "u48" | sha1sum | head -c3; echo

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.