abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 34
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 842 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: blokovanie p2p spojeni

    20.8.2004 16:46 vetron
    blokovanie p2p spojeni
    Přečteno: 240×
    Zdravim,

    Mam router (PII-400,DEBIAN sarge,prekompilovane jadro 2.4.26, iptables 1.2.9) na ktorom bezi firewall a HTB ako traffic shaper pre cca 100 zakaznikov. Chcel by som shapovat p2p spojenia,ale najprv skusam ich blokovanie ktore mi nefunguje.Pouzil som iptables_p2p, a tiez som skusal aj ipp2p. V jednom aj druhom pripade som zkompilovane moduly natiahol a cez pravidla firewallu som ich aj pouzil (pre blokovanie)

    iptables -A FORWARD -p tcp -m ipp2p --ipp2p -j DROP

    alebo

    iptables -A FORWARD -m p2p --p2p all -j DROP

    ale dalej uzivatelia zo siete stahuju pomocou roznych p2p clientov.(kazza,torrentopia,sharreaza,winMX) Neviem preco to nechce blokovat.

    Dik

    Odpovědi

    20.8.2004 18:02 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Jednoduše proto že před tím máš nějaké pravidlo co to povoluje :-) některé p2p umí využívat třeba port 80 a pod....
    21.8.2004 19:06 Dušan Hokův | skóre: 43 | blog: Fedora a další...
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    patchnout jadro aby pribyla experimantalni ipt_string, pro cteni onsahu paketu, pak se da zablokovat cokoliv na zaklade obsahu paketu, takova Kazza ma napr. string X-KaZaA apod. Doporucuji nejdriv ngrep a koukat co tece po eth
    21.8.2004 21:15 abclinuxu.cz
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Dušan Hokův -> lool, ty nemas moc rad procesori vsak ? :o))
    CIJOML avatar 21.8.2004 19:40 CIJOML | skóre: 58 | Praha
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    a neprijde vam to neeticke blokovat sluzbu, za kterou ti lide plati?
    21.8.2004 21:11 abclinuxu.cz
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    CIJOML otazka v threade nebola polozena ci to je alebo nie je eticke no ale dakujeme za tvoje nie moc vyziadane vyjadrenie...

    vetron, cudne, skus toto

    iptables -A FORWARD -m p2p -j DROP

    ale nesmies zabudnut ze musis mat nainstalovany aj connmark modul s patch-o-matica! Vyskusaj ci ti to ide a pls ak sa ti bude chcet tak sem napis ze ako to funguje (ci to naozaj tak dobre blokuje p2p) a ci ti to vobec ide :o)
    22.8.2004 10:21 miso
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    inac iptables-p2p dokaze zistit kto p2p pouziva a tuto komunikaciu vie shapovat...

    Nemozem ale skompilovat libipt_p2p.c...

    Mam tam tuto chybu:

    libipt_p2p.c:69: storage size of `p2p' isn't known
    make: *** [libipt_p2p.o] Error 1


    //Este pred tym to vyhodi dost velke mnozstvo varovani, ale myslim je zanedbatelne...
    22.8.2004 19:08 abclinuxu.cz
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    no a co je teda na tom 69 riadku??? hee???
    22.8.2004 21:20 miso
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    69: static struct iptables_match p2p =
    70: {
    71: NULL,
    72: "p2p",
    73: IPTABLES_VERSION,
    74: IPT_ALIGN(sizeof(struct ipt_p2p_info)),
    75: IPT_ALIGN(sizeof(struct ipt_p2p_info)),
    76: &help,
    77: &init,
    78: &parse,
    79: &final_check,
    80: &print,
    81: &save,
    82: opts
    83:};
    23.8.2004 13:40 miso
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    neviete co s tym, alebo nemohol by mi niekto poslat binarku? prosiiim
    25.8.2004 22:45 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Strela od boku: Autor zapomel includovat hlavickovy soubor, kde je definovana struct iptables_match. Takze zjistit v jakem *.h souboru to je a na zacatek libipt_p2p.c napsat #include <ten-soubor.h>. Ale ty zdrojaky jsem nevidel takze mozna placam a bude to slozitejsi. Udrzuje ten iptebles-p2p vubec nekdo kdyz to ani prelozit nejde?
    25.8.2004 22:51 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Aha, tak je to iptables.h ... Coz je docela divne ze by nebyl pouzit ...
    26.8.2004 00:57 Drašar | skóre: 27 | Velký Týnec
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Uz jsem to vyresil :-) Takze tuto chybu to vyhazuje, pokud chybi hlavickove soubory iptables. Snazil jsem se to zprovoznit na FC2, ale kdyz jsem nainstaloval balik "iptables-devel" (co je v distribuci), tak to porad hazelo. Pak jsem se dival a v tom baliku je houby, tak jsem si stahl balik z Debiana testingu (ver. 1.2.9), prechroustal alienem a nainstaloval do Fedory. A ejhle, moduly jsou na svete! Jinak autor na tohle upozornuje v souboru INSTALL. Takze moduly zkompilovany, ted nastane boj se zprovoznenim ;-)
    Patička
    26.8.2004 02:23 Drašar | skóre: 27 | Velký Týnec
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Takze po zavedeni modulu (jadro 2.6.5) nasledoval neopravneny pristup do pameti a cely se to sesypalo (jedna se o posledni verzi 0.3.0a). Tak jsem si stahl CVS verzi, zkompiloval, loadnul modul a bez chyby! :-) Tak jsem zase o krucek dal.
    Patička
    5.9.2004 21:13 Drašar | skóre: 27 | Velký Týnec
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Nakonec jsem skoncil u IPP2P. Rekl bych, ze je min problemove nez iptables-p2p. Shapovani se mi podarilo rozchodit pouze na jadrech rady 2.6 (konkretne 2.6.5), ve 2.4 mi CONNMARK nechtel vzit zadny parametr (zkouseno na 2.4.20 a 2.4.22). CONNMARK jsem pouzil z patch-o-matic-ng-20040621 a posledni verzi iptables 1.2.11. Se starsimi verzemi kernelu/iptables/patch-o-matic[-ng] byly problemy. Tahle kombinace mi slape bez problemu :-)
    Patička
    25.8.2004 18:33 Drašar | skóre: 27 | Velký Týnec
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    Mam uplne stejny problem :-(
    Patička
    26.12.2004 12:15 David Sedláček | skóre: 20 | Žďár nad Sázavou
    Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
    ipp2p funguje na vybornou ;-).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.