abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 0
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 7
24.3. 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 38
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 6
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 30
23.3. 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
23.3. 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
23.3. 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 932 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: IPtables jak se mazou uricta pravidla?

    8.5.2004 11:27 H0ax | skóre: 8
    IPtables jak se mazou uricta pravidla?
    Přečteno: 244×
    Dobry den,
    Chci se jenom zeptat jak se po pridani pravidla pomoci iptables da upravit nebo smazat urcite pravidlo. Diky za odpoved

    Odpovědi

    8.5.2004 11:54 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    man iptables, je to hned nahoře ;)

    Smazat pravidlo lze --delete chain pravidlo, kde pravidlo je buď číslo v chainu nebo přesně to pravidlo, co se má smazat. Nahradit pravidlo lze --replace, ale jen podle čísla (protože by z argumentů nešlo poznat, co je pravidlo k nahrazení a co nové pravidlo). Často je jednodušší flushnout celý chain a vytvořit ho znovu, i když je to race condition...
    8.5.2004 12:02 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    iptables stop

    edit /etc/rc.d/init.d/iptables

    (pridam, opravim....)

    iptables save

    iptables start

    Je na tom neco spatneho ? Ten postup od Davida jsem jeste nezkousel. Rozdil ? Diky
    Taky si udělám nějakou studii.
    8.5.2004 12:36 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    Race condition.

    iptables stop na začátku shodí firewall. To je dost špatný postup, obvzlášť je blbost shazovat ho ještě před editací (ať už ruční nebo programem), během které by mohl spokojeně běžet.

    Lepší nahození firewallu je idempotentním skriptem (který začíná resetováním všeho na DROP), takže postup je: editace (/etc/rc.d/init.d/iptables nepovažuji za vhodné místo k definici pravidel), nahození fw.

    Někomu ale může vadit i ta chvilka, kdy se pro změnu všechno DROPuje. Pokud potřebuji do fw dynamicky zasahovat, mám tam k tomu samostatné chainy jen pro dynamická pravidla (volaná --jumpem z jiných chainů), takže je mohu snadno měnit.
    9.5.2004 10:50 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    Zdravim

    Ja teda z principu nepouzivam zadne zbesilosti typu iptables save atd.

    Mam skript rc.firewall (ano, slackware..) kde mam sekce start a stop. Ve start mam na zacatku

    iptables -F
    iptables -P INPUT DROP
    iptables -P FORWARD DROP

    a za tim normalni pravidla. Kdyz chci neco zmenit tak to ve skriptu normalne prepisu a spustim s parametrem start.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    9.5.2004 11:04 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    Ovšem pokud tam nadelas dalsi chainy nebo jak se to jmenuje tak je nesmažeš :-)

    Třeba vyprázdnit všechna pravidla se musí nějak takhle:
    
    IPTABLES=iptables
    IPV=${IPTABLES%tables} # ip for ipv4 | ip6 for ipv6
    PROC_IPTABLES_NAMES=/proc/net/${IPV}_tables_names
    
    
    flush_n_delete() {
        # Flush firewall rules and delete chains.
        [ -e "$PROC_IPTABLES_NAMES" ] || return 1
    
        # Check if firewall is configured (has tables)
        tables=`cat $PROC_IPTABLES_NAMES 2>/dev/null`
        [ -z "$tables" ] && return 1
    
        echo -n $"Flushing firewall rules: "
        ret=0
        # For all tables
        for i in $tables; do
            # Flush firewall rules.
    	$IPTABLES -t $i -F;
    	let ret+=$?;
    
            # Delete firewall chains.
    	$IPTABLES -t $i -X;
    	let ret+=$?;
    
    	# Set counter to zero.
    	$IPTABLES -t $i -Z;
    	let ret+=$?;
        done
    
        [ $ret -eq 0 ] && success || failure
        echo
        return $ret
    }
    
    9.5.2004 11:31 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    To první iptables -F dělá pro filtrující firewall (tj. bez NATu a mangle) v podstatě vše potřebné ;-) Akorát ti tam mohou zůstat prázdné chainy odminula, takže aby ses zbavil i jich, stačí
    iptables --flush
    iptables --delete-chain
    
    Nepovažuji za obvzlášť dobrý nápad míchat NAT a filtr, lepší je pěkně každé ve svém skriptu, který lze spustit samostatně, ten NATový pak má samozřejmě navíc -t nat.
    9.5.2004 13:00 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    panove panove panove, sokujete me a strasite me. Chcete tim vsim, co jste tu vysipali risi, ze pokud mam primo v souboru rc.local iptables -P input DROP

    iptables -P FORWARD DROP

    iptables -P OUTPUT DROP

    samozrejme povoleno predavani packetu a preklad NAT,

    pak vsechny retezce INPUT, ochranu proti DoS, synflood, mangle,forwarding, optimalizace flagu...

    vsechny retezce output....

    A spisteneho daemona iptables, ze to je spatne reseni? Nepouzivam zadne skripty pro doplnovani do IPtables...Vse resim manualne. Je to prvni reseni, se kterym jsem se setkal a zustal u nej... Pokud doplnuji do rc.local, pokazde dam restartovat PC a je to.

    Pouzivam Fedoru. Dik za odpovedi.
    Taky si udělám nějakou studii.
    9.5.2004 13:01 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    pardon oprava chyb:" vysypali a rici"
    Taky si udělám nějakou studii.
    9.5.2004 13:06 jm
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    Restartovat PC? Proboha proc?????
    9.5.2004 13:29 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    Na fedoře je to uplně jednoduché viz:

    http://soban.wz.cz/linux/firewall.html http://soban.wz.cz/linux/firewall2.html

    Myslím že je to tam popsáno pěkně i pro BFU i když jeden to nepochopil a pořád ty pravidla psal do spoštěcích skriptů /etc/rc.....

    Platí to pro RH i pro FC :-) (zmínka je tam pouze o RH9)
    9.5.2004 14:18 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    Žádný démon iptables není. iptables jen nastaví tabulky v jádře a skončí.

    Do rc.* nepíšu zásadně nic (pokud nejsem na Slackware ).

    [RH, FC, MDK, ...] Fw nahazuji samostatným skriptem, service iptables save to následně uloží do /etc/sysconfig/iptables, takže když JME vypne proud, nenahodí se po bootu nějaký nesmysl.

    Pokud jde o nějaký triviální firewall (na desktopu a pod.), edituji rovnou /etc/sysconfig/iptables a pak spustím service iptables start, což ho natáhne.
    10.5.2004 08:14 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: IPtables jak se mazou uricta pravidla?
    No, jo, jede to i pomoci skriptu, o kterem vsichni pisete. Jen by me zajimalo bezpecnostni riziko, nebo jine riziko spojene se zapsanim firewall.pravidel do rc.local. Diky
    Taky si udělám nějakou studii.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.