abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
dnes 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 0
dnes 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 607 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: QoS fair rozdelovani - linka/klienti

    27.3.2004 14:23 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    QoS fair rozdelovani - linka/klienti
    Přečteno: 184×
    Zdravim

    Potrebuju nejakym zpusobem rozjet shapovani klientu tak jak to popisuju dole. Jsem v tomhle smeru absolutni zacatecnik, vim jenom ze existuji nejake moduly QoS a videl jsem nejake zmatene konfiguraky HTB. A ze to ma souvislost s programem tc kterej jaksi ve slackwaru nemuzu najit.

    Mam sit s tremi (casem 4, pozdeji i vice) routery, na kazdem wifi AP a lokalni sit, propojene jsou vsechny na jeden centralni kde bude iGW. Takze klienti maji vsemozne IP a na iGW to prichazi z trech (casem4) eth rozhrani)

    Pozadavky:
    * shapovani nesmi byt zavisle na pevnem nastaveni rychlosti linky do internetu (jako u HTB, linka je znacne promenliva)
    * nechci seznam klientu s nastavenim rychlosti pro ne. jako mnozina klientu se musi brat pocet konexi z jednotlivych vnitrnich IP do internetu v aktualnim okamziku. Jinymy slovy, shapovani ma byt zavisle na poctu klientu podle IP (nikoliv na poctu konexi z klientu)
    * Nechci aby to bylo zavisle na nastavovani konkretnich rozhrani.
    * Chci abych to jednou nahodil a s pribyvajicimi klienty, eth rozhranimi a routery a podsitemi na to nemusel sahat.
    * chci aby kazdy klient dostal dostal presne stejny dil rychlosti co ostatni klienti. To jest kldyz tam bude sam tak at ma celou linku, kdyz tam budou dva tak bude mit 1/2, kdyz tam budou 3 tak bude mit 1/3.
    * Z vyse uvedeneho vypliva ze nechci nikde uvadet zadna konkretni cisla (minimalni, maximalni rychlosti, rychlost linky). Proste chci rychlost linky / pocet stahovacu.

    Prani:
    * aby posta+ssh (porty 465,25,110,143,22) meli prednost pred vsim ostatnim (prioritni a normalni trida mi stacej.)

    Je mi jasne ze to funguje pouze bez maskarad ve vnitrni siti, ty tam samozrejme nebudou. Kdyz si ji nekdo doma udela tak aby dostal rychlost jako jeden uzivatel. Cili aby se na maskarady ve vnitrnich sitich nebral ohled.

    Omlouvam se za tak konkretni dotaz. Opravdu bych uvital kdyby mi nekdo napsal skript kterej spustim a hotovo :-). Jsem ochotny za to nekomu i zaplatit, kdyz by mi to udelal na klic.

    Diky vsem
    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Odpovědi

    27.3.2004 19:00 Beda
    Rozbalit Rozbalit vše QoS fair rozdelovani - linka/klienti
    tc najdes nejspis i ve slacku v baliku iproute2. pri nejhorsim bude nekde neoficialni na netu.
    27.3.2004 20:31 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše QoS fair rozdelovani - linka/klienti
    Zdravim

    Jo, uz jsme zjistil ze iproute2 je v adresari extra. To je bohuzel hodne mala cast meho problemu :-((

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    27.3.2004 23:27 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše QoS fair rozdelovani - linka/klienti
    Zdravim

    Jeste jsem zapomel napsat ze se v tomhle pripade na markovani paketu pouziva ESFQ a omezovani pak dela vetsinou IMQ, pripadne mozna i HTB nebo CBQ. Ale temto dvoum bych se velice rad vyhnul.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    18.4.2004 16:19 thiemel | skóre: 4 | 49°55'21.691N, 18°5'3.288E
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    No tak to jsme už minimálně dva... mám úplně podobný problém.

    Provozuji menší wifi síť s připojením do internetu a "klienti" (spíš spolužáci než klienti) brečí, že když někdo stahuje, tak se nedají hrát hry pro internetu, protože je okamžitě ping >300ms (normálně je do 50ms).

    Jsem zoufalý a hledáním QOS na internetu jsem už promarnil minimálně dva dny čistého času, což se projevilo na výsledcích ve škole... :'-(

    Please help!

    PS: Jsem zelenější než tráva!!! Před měsícem a půl jsem ani nevěděl, co to je třeba QOS nebo SSH a ani jsem nevěděl jak se dělá v linuxu, natož příkazové řádce!!! Uvítám každou radu od někoho zkušenějšího. Předem díky...
    Tomáš Thiemel WifiZábřeh u Hlučína e-mail:thiemel(zavináč)centrum.cz Jabber: thiemel(zavináč)jabber.cz ICQ:170438916
    29.8.2004 21:18 thiemel | skóre: 4 | 49°55'21.691N, 18°5'3.288E
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    Tak už jsem to konečně pochopil... Kdyby někdo nevěděl jak, nechť se na mne obrátí... ;-)
    Tomáš Thiemel WifiZábřeh u Hlučína e-mail:thiemel(zavináč)centrum.cz Jabber: thiemel(zavináč)jabber.cz ICQ:170438916
    19.4.2004 00:29 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    Zdravim

    No ja jsem zatim zjistil ze je potreba patchnout doi jadra ESFQ QoS tridu. To se mi povedlo. Pouzivam jadro 2.6.3. Potom potrebujes do programu tc (balik iproute2) patchnout nejakou novejsi verzi HTB (nekdy uvadene jako HTB2) a taky to ESFQ. Prvni je asi kvuli novejm featuram a druhy je aby tc vubec vedel ze existuje nejaky ESFQ qdisc. Zdrojaky i oba patche jsme nasel a aplikoval, ale zatim jsem umrel na tom ze tc nejde zkompilovat. Hlasi nejakou divnou chybu.

    Mam informace ze kluci z liberecke free site se to ESFQ prave pokousi rozjet, zatim, jsou pry take neuspesni.

    Napasovani ESFQ na konkretni sitove rozhrani je jednoduche, ma to asi 3 radky.

    Kdyz mi napises na mail muzu nejaky tarbally s esfq poslat, neco jsem nasbiral.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    29.8.2004 23:33 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    Zdravim

    Kdyz uz to vyplulo na povrch. Zkompilovat opatchovany balik iproute2 se mi nepodarilo, ale ziskal jsme primo optachovany binarni program tc se ketrym to funguje, takze to ESFQ pouzivam v siti uz par mesicu a zatim spokojenost. Kdyz uz clovek vi jak na to tak je to trivialni.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    30.8.2004 13:15 Marek
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    Ahoj !!!

    Tve pozadavky jsou rozhodne nemale a z casti i nerealizovatelne (vyhnout se HTB a CBQ), ale jsou rozhodne realizovatelne a v nasi ostravske czfree jiz nejakou dobu uspene fachci.

    Takze postup si celkem vystihnul a jen Ti ho zrekapituluju.

    Musis patchnout kernel,iproute2, iptables na IMQ a ESFQ . po prekladu musis vytvorit IMQ rozhrani na kterem budes shapovat prichozi trafic (neni nutne jde osetrit i bez IMQ a jen odchozi traffic-tedy trafic mirici primo na router nebude nijak QOSovan).

    Pote musis vytvorit nejakou CBQ nebo lepe HTB tridu na kazdem interfacu- to proste MUSIS. Mas pravdu v tom , ze rychlost na wifi je kolisava , ale pokud nastavis rozumnou velikost rychlosti tridy dle okolnosti a dle dosahovane rychlosti a zadas rekneme 80% rychlosti ktera ti vychazi , tak mas slusnou rezervu na shapinq. napriklad na 4 Mbity.

    No a potom na tuto tridu posadis 2 dalsi podtridy 1. pro vyhrazeny provoz a nastavis vysokou prioritu 2. pro normalni provoz

    na podtridu 1 a 2 nasadis ESFQ qdiscy ktere ti zajisti fair prerozdelovani dle IP.

    A pak napr pomoci IPTABLES omarkujes pakety podle pravidel (priorita) a pak pres tc je do urcenych trid posles v zavislosti na znacce . Takhle to u nas chodi dele nez rok bez nejmensich problemu.
    CIJOML avatar 30.8.2004 13:57 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    na shapovani pres vic interfacu potrebujes IMQ a na nej navesit HTB.
    22.10.2004 23:03 thiemel | skóre: 4 | 49°55'21.691N, 18°5'3.288E
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    Jojo... Na to jsem už taky přišel.
    Co jsem zjistil, tak IMQ je super věc...
    Nemusíte mít mezi hlavním serverem a internetem ještě jeden router. A navíc pro WiFi to je ideální, neboť WiFi spojení je pouze Half-Duplex, takže do jedné třídy se dají hodit jak odchozí, tak příchozí data.

    Autor IMQ byl génius... ;-)
    Tomáš Thiemel WifiZábřeh u Hlučína e-mail:thiemel(zavináč)centrum.cz Jabber: thiemel(zavináč)jabber.cz ICQ:170438916
    24.10.2004 19:19 Petr Dvořáček
    Rozbalit Rozbalit vše Re: QoS fair rozdelovani - linka/klienti
    Takto se k tomu vyjádřil J.CH.: Požadavek je špatně. Shapovat na centrálním routru je špatně. Proč? Protože centrální router nemůže zachytit všechen provoz na síti.

    Příklad:

    Klient na routeru1 provádí nmap na celou vnitřní sít ( nebo tam má virus nebo jinak otravuje), shaper na centrálním routru to nemá šanci zachytit, protože ten provoz přes něj nejde.

    Příklad 2:

    Uživatel na routru2 posílá fim uživateli na routru3, provoz nejde přes centrální router a tudíž shaper není v činnosti. Ted by Vám mělo být jasné, proč je nutné shapovat co nejblíže uživateli. Na centrálním routru (za předpokladu sítě ve tvaru stromu) má význam shaper, který rozděluje konektivitu spravedlivě na jednotlivé routry.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.