abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 15:11 | Nová verze

Byl vydán Mozilla Firefox 58.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. V nové verzi nenajdeme žádné převratné novinky, rozhodně nic, co by se dalo srovnávat s vydáním Firefoxu 57.0 aneb Firefoxu Quantum. Na seznamu jsou spíše drobná zrychlení, optimalizace a co se nestihlo pro minulou verzi.

Ladislav Hagara | Komentářů: 3
dnes 13:44 | Nová verze

Byla vydána verze 10.4 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
dnes 11:40 | Nová verze

Vyšly nové verze 1.3.0 a 1.2.1 WYSIWYM editoru Formiko. 1.3.0 vylepšuje editor, podporuje kontrolu pravopisu pomocí knihovny GtkSpellCheck 3.x a přidává možnost tisku vygenerovaného HTML dokumentu a dialog klávesových zkratek. Vydání je dostupné v Debianu testing, Ubuntu a také PIP. Vydání 1.2.1 opravuje různé chyby a zvyšuje stabilitu, více v seznamu změn; do budoucna bude tato větev udržována jen v případě zájmu (na NetBSD není dostupná knihovna GtkSpellCheck 3.x).

McBig | Komentářů: 2
dnes 08:00 | Zajímavý software

Facebook uvolnil svou platformu pro detekci objektů s názvem Detectron. Detectron je naprogramován v Pythonu a využívá framework pro deep learning Caffe2. Zdrojové kódy Detectronu jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 2
dnes 03:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 3. a 4. března 2018 v Praze na Karlově náměstí 13. Hlasovat lze do pondělí 29. ledna 2018.

Ladislav Hagara | Komentářů: 0
dnes 02:00 | Zajímavý software

Projekt Document Liberation, jehož cílem je vývoj knihoven pro zpřístupnění (osvobození) dokumentů vytvořených v proprietárních nebo již nepodporovaných formátech, oznámil vydání 5 nových nebo vylepšených knihoven. Jedná se o knihovnu libe-book pro export dokumentů ve formátu EPUB3 a knihovny libabw, libmspub, libpagemaker a libqxp pro import dokumentů ve formátech AbiWord, MS Publisher, PageMaker a QuarkXPress.

Ladislav Hagara | Komentářů: 0
dnes 01:00 | Komunita

LWN.net, původně Linux Weekly News, slaví 20 let. První číslo vyšlo 22. ledna 1998. Psalo se o devfs, o 2 GB omezení velikosti souborů na souborovém systému ext2 nebo o renderování scén ve filmu Titanic na Linuxu na procesorech Alpha. Aktuální vývojové linuxové jádro bylo 2.1.79. LWN.net je zcela závislé na předplatitelích. Předplatné na měsíc stojí 7 dolarů. Články na LWN.net jsou týden od vydání k dispozici pouze předplatitelům. Následně jsou uvolněny všem pod licencí CC-BY-SA.

Ladislav Hagara | Komentářů: 0
včera 15:22 | Pozvánky

V sobotu 24. 2. se uskuteční již 5. ročník největší české WordPress konference – WordCamp Praha 2018. Pražský WordCamp bude rozdělen na dva proudy – pro uživatele a pro vývojáře. Je naplánováno 10 přednášek, 6 workshopů, 6 případových studií, Happines Bar a spousty příležitostí pro networking. V neděli se bude dále konat Contributing Day, kde se každý bude moci aktivně zapojit do překladu, či plánování dalších meetupů. Je připraveno 450

… více »
smíťa | Komentářů: 0
včera 05:55 | Komunita

Linus Torvalds oznámil vydání Linuxu 4.15-rc9. Po vydání stabilní verze Linuxu se přibližně na 2 týdny otevře začleňovací okno. To se uzavře vydáním verze rc1. Po týdnech následují další rc verze. Obvykle týden po vydání verze rc7 nebo rc8 následuje vydání nové stabilní verze Linuxu. Verze rc9 byla naposledy vydána před více než 6 lety, 4. října 2011. Jednalo se o Linux 3.1. Tenkrát následovala ještě verze rc10.

Ladislav Hagara | Komentářů: 15
21.1. 21:55 | Zajímavý článek

Greg Kroah-Hartman se v příspěvku na svém blogu věnuje aktuálnímu stavu řešení bezpečnostních chyb Meltdown a Spectre v Linuxu. Jak je na tom Váš Linux? Stačí spustit příkaz "grep . /sys/devices/system/cpu/vulnerabilities/*". Pro více informací lze doporučit Spectre & Meltdown Checker.

Ladislav Hagara | Komentářů: 46
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1384 hlasů
 Komentářů: 53, poslední 17.1. 16:55
    Rozcestník

    Dotaz: iptables a zmena ip cez dhcp

    15.12.2004 19:26 mirec
    iptables a zmena ip cez dhcp
    Přečteno: 207×
    dobry vecer...uz som problem vyriesil ale neviem z akeho dovodu vznikol a tak by ma zaujimalo ci sa s tym niekto stretol alebo nieco o tom vie....no ten problem bol taky ze mi provider zmenil ip pridelovanu DHCPckom a nastal problem ze mi pod linuxom nic neslo pingnut ani ten DHCP server(pod win to islo) a ked som zmazal vsetky pravidla iptablesov a nahadzal ich tam znovu tie iste tak to zrazu ide....a tak ma napadlo vo vypise iptables-save ze by to mohlo byt toto
    :INPUT ACCEPT [0:0]
    :FORWARD DROP [0:0]
    :OUTPUT ACCEPT [662:99947]
    
    to cislo v zatvorkach za OUTPUTom.....co to cislo znamena a preco je iba pri OUTPUT??? ....dik ...

    Odpovědi

    15.12.2004 20:24 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Je zapotřebí shodit služby, pokud ti něco jede, restartovat síť a nahodit je. Pokud jsi ale mezitím restartoval počítač do win, tak nemá důvod to nejet, pokud jsi někam nenapsal IP adresu natvrdo.

    Ta čísla jsou počty paketů:bajtů, které prošly celým chainem a skončily až na defaultní policy. Na ostatních asi nic nemáš, protože se všechno matchne nějakým pravidlem.
    15.12.2004 20:27 oron | skóre: 27
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    hmm ak si dobre myslim tak to cislo je
    [pocet paketov : objem dat v byte]
    15.12.2004 20:56 mirec
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    no ano v tom OUTPUT nemam ziadne pravidlo....ok ale tam bola zrejme nejaka neidentifikovana chyba lebo ja som niekolkokrat restartol a stale to neslo az ked som pustil system-config-securitylevel tak to islo....a potom som nahodil vlstne pravidla tie iste co pred tym a islo ..takze zahada....ale dik aspon viem o com su tie cisla..
    15.12.2004 20:59 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Jak vypadá ten skript pro iptables? Tipoval bych, že si na začátku zjistí IP adresu interfacu ven a tu pak používá v nějakých pravidlech.
    15.12.2004 22:28 mirec
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    ktory skript myslite? mam FC3 ... no ale v tych pravidlach co mi dal vypis
    iptables -L
    nic v OUTPUTe nebolo...:( ... dik
    15.12.2004 22:32 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Skript kterým si nastavujete pravidla pro iptables (a potom som nahodil vlstne pravidla tie iste co pred tym). Prostě jestli se v těch pravidlech někde neobjevuje IP adresa do internetu -- ty pravidla se při restartu ukládají a ta stará adresa by se uložila taky.
    16.12.2004 00:25 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Pár pravidel jde taky nastavit redhatím klikadlem, ale to, co jsem se tak díval, pravidla explicitně obsahující vlastní IP adresu nevytváří. Nebo jiným nástrojem, a pak těžko říci...
    15.12.2004 23:33 petr_p
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    A co obsahuje chain INPUT? Neni tam nahodou neco jako akceptovat jen pakety, jejich IP lezi v siti daneho rozhrani (IP rozhrani providera/vase)? Driv bylo doporuceno tzv. "martanske" pakety blokovat (napr. paket se SRC=127.0.0.1, ktery prisel z eth0). Dnesni netfilter to dela automaticky.
    15.12.2004 23:53 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Netfilter nic takového automaticky nedělá, defaultní nastavení netfilteru je takové, že propouští úplně všechno. To, co popisujete, dělá pouze rp_filter, ale ten koliduje s tolika věcmi, že je lépe ho nezapínat.
    16.12.2004 00:30 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Nemáš-li nějaké svérázné routování, nerozumím, s čím ti koliduje. Mně nekoliduje.
    16.12.2004 00:42 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Z hlavy si vzpomínám minimálně na dvě věci:

    1. routing, kdy může odpověď na paket, přišlý na jedno rozhraní, odejít přes druhé rozhraní

    2. FreeS/WAN s jádry řady 2.4 a staršími; dost možná se to týká i nativního IPsec s jádrem 2.6 (ale to už jsem měl rp_filter raději všude vypnutý)

    3. mám pocit, že nějaké problémy mohou nastat i u GRE tunelů, ale tím si nejsem stoprocentně jistý.

    Těch situací, kde jsem na to narazil, bylo víc, ale na další si teď hned nevzpomenu. V každém případě aktivace rp_filter podle mých zkušeností znamená, že různé netriviální síťové záležitosti začnou zlobit.
    16.12.2004 12:24 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    To ale popisuješ ta svérázná routování. Pro normální desktop, workstation (o něž tu jde) to nekoliduje, což IMO znamená zapínat.
    16.12.2004 18:27 mirec
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    no ono tie iptables som vypol cez fedoracke textove klikadla a islo to a potom som to aktivoval zase cez fedioracke textove klikadla a aj tak to islo.....proste tam bola nejaka zvlastna chyba,,:) (ja viem ze je to nezm,ysel, vsetko ma svoje vysvetlenie) ale ked som pingol tak ping mi nic nevypisal ani len "Host UNreachable" alebo "not permited" proste nic nenapisal a myslim si ze keby tam bolo nejake pravidlo co to blokovalo tak aspon ping napise ze not permited alebo take nieco....
    16.12.2004 19:33 mirec
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    uz som to zrjeme pochopil....ja som mal v POSTROUTINGu prevod ipcky nie sposobom masquerade ale natvrdo napisana ipcka a kedze mi provdider zmenil ipcku tak som zrejme vystupval pod starou ipckou co mi vsak provider zamietol....ok ale preco sa POSTROUTING aplikuje na mna??? nema to byt iba na forward???dik
    16.12.2004 19:45 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Jak na tebe? Postrouting (v -t nat) se aplikuje na odchozí pakety po rozhodnutí, kam je routovat.
    16.12.2004 20:08 mirec
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    no ja som myslel ze pravidla postrouting a prerouting sa aplikuju iba na to co forwardujem.....nie na to co produkujem ja...cize nie je to tak??

    ak to tak je tak potom ak v postrouting dropnem vsetko z mojej ip tak sa nikam nepingnem???
    16.12.2004 20:53 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Ne (ostatně, vyzkoušej). Akorát to díky tomu, že je to v nat, neodstřihne existující spojení. Kdybys to dal do mangle, tak se odstřihneš úplně.
    16.12.2004 22:09 mirec
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    mate pravdu ...tento obrazok to dokazuje....mal by som si tie iptables zopaknut....dik za reakcie.
    16.12.2004 21:24 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Na desktopu pro změnu nevidím důvod pro zapínání. Normální desktop má typicky jedno rozhraní, když započítám lokální smyčku, tak dvě. Takže jediné, v čem mi rp_filter pomůže, je zahození paketů se zdrojovou adresou ze 127.0.0.0/8, které přijdou na eth0. Pokud je pachatel nastavení paketového filtru aspoň trochu při smyslech, pak takové pakety nikdy nemůže pustit dovnitř. Pokud snad ano, tak tam bude stejně mít mraky daleko závažnějších chyb, takže rp_filter ho nespasí... :-)
    16.12.2004 21:33 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Tento způsob uvažování je mi cizí. Když omezuji přístup k nějaké službě, tak ji také zkážu v jejím konfiguráku (lze-li), v hosts.allow i v netfilteru. Protože jeden nikdy neví.
    16.12.2004 22:24 Michal Kubeček
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Ale to já taky, jen hosts.allow jsem už pustil z hlavy. Ale v tomto případě nevidím důvod, proč zapínat potenciálně problematickou feature jen proto, aby blokovala jeden jediný rozsah spoofovaných adres, když tak jako tak budu hlídat spoustu dalších. Navíc třeba IPsec rozhodně nepovažuji za něco, co by na desktopu nemělo co dělat.
    16.12.2004 19:20 Martin Čížek | skóre: 20 | Praha
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Ještě k tomu dotazu, co znamenají ta čísla, který, pokud se dobře dívám nebyl zodpovězen. Obecně (a to řečeno bylo) je to počet matchnutých paketů:počet matchnutých oktetů. A tento konkrétní případ ve výstupu iptables-save se týká implicitní politiky, tzn. jsou to čítače těch paketů, které přežily traverzaci celým chainem.
    Kdyby dva z nás byli dvěma z nich, všichni z nás by mohli být všemi z nich.
    16.12.2004 19:42 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    16.12.2004 20:56 Martin Čížek | skóre: 20 | Praha
    Rozbalit Rozbalit vše Re: iptables a zmena ip cez dhcp
    Aha, sorry. Mám dnes nějaké rychlé kolečko myši :-D.
    Kdyby dva z nás byli dvěma z nich, všichni z nás by mohli být všemi z nich.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.