Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 16:33 | IT novinky

Gaël Duval se rozepsal o novinkách a plánech Murena a /e/OS. Počet uživatelů telefonů Murena a mobilního operačního systému /e/OS bez aplikací a služeb od Googlu se blíží 100 000. Ambicí je, aby se /e/OS stal třetí mobilní platformou v Evropě i na světě, s potenciálem dostat se i na PC. Blíží se vydání nové verze 4 s funkcemi zálohování a obnova, import e-mailů z Gmailu a rozpoznávání hlasu. Murena Workspace přinese videohovory, elektronický podpis a správu zařízení (MDM).

Ladislav Hagara | Komentářů: 4

Ubuntu Summit 26.04

dnes 15:22 | Komunita

Dnes a zítra probíhá Ubuntu Summit 26.04. Na programu je řada zajímavých přednášek. Sledovat je lze na YouTube. Úvodní slovo měli Mark Shuttleworth a Jon Seager.

Ladislav Hagara | Komentářů: 1

Lazygit 0.62.0

dnes 05:00 | Nová verze

Lazygit byl vydán ve verzi 0.62.0. Jedná se o TUI (Text User Interface) nadstavbu nad gitem.

Ladislav Hagara | Komentářů: 0

Vyhledávače v roce 2026

dnes 04:44 | Zajímavý článek

Jiří Eischmann se v příspěvku na svém blogu o rozepsal o tom, kam se vyhledávání v jeho očích posledních 10 let posunulo, jaké má zkušenosti s AI vyhledáváním, proč na něm nechce záviset a jaké vyhledávací služby ho v poslední době zaujaly.

Ladislav Hagara | Komentářů: 1

Labwc 0.20.0

dnes 03:33 | Nová verze

Wayland kompozitor Labwc byl vydán ve verzi 0.20.0. Labwc je inspirován správcem oken Openbox. Postavený je na wlroots.

Ladislav Hagara | Komentářů: 2

AlmaLinux OS 9.8 a 10.2

včera 17:00 | Nová verze

AlmaLinux OS byl vydán ve verzích 9.8 s kódovým jménem Olive Jaguar a 10.2 s kódovým jménem Lavender Lion. Podrobnosti v poznámkách k vydání (9.8 a 10.2). Opraveny byly zranitelnosti Copy Fail (CVE-2026-31431), Dirty FRAG, Fragnesia (CVE-2026-46300), nginx Rift (CVE-2026-42945) a SSH Keysign Pwn (CVE-2026-46333).

Ladislav Hagara | Komentářů: 0

Novinky ze Seznam.cz

včera 15:22 | IT novinky

Seznam.cz vykázal za rok 2025 tržby v celkové hodnotě 6,454 miliardy korun. Oproti roku 2024 nárůst o 3,68 %. Zisk před zdaněním oproti předcházejícímu roku poklesl, a to o 11,21 % na 1,330 miliardy korun. Vlastní velké jazykové modely SeLLMa najdou dnes uživatelé téměř na všech seznamáckých službách. Na všechny obsahové služby byla zavedena technologie text-to-speech, díky níž si mohou uživatelé přehrát články v audio verzi namluvené

… více »

Ladislav Hagara | Komentářů: 2

Vláda představila strategické digitalizační projekty

včera 13:22 | IT novinky

Vláda představila strategické digitalizační projekty. Roadmapa zahrnuje celkem 55 projektů napříč státní správou, z toho 22 prioritních projektů vycházejících přímo z programového prohlášení vlády a 33 projektů založených na platné legislativě. Portfolio pokrývá oblasti financí, zdravotnictví, digitální identity, dat, registrů, dopravy, krizového řízení, sociálních agend i kybernetické bezpečnosti.

Ladislav Hagara | Komentářů: 0

Vyjádření Software Freedom Conservancy (SFC) k porušování licence AGPLv3 společností Bambu Lab

včera 00:22 | Komunita

Vyjádřeni Software Freedom Conservancy (SFC) k porušování licence AGPLv3 společností Bambu Lab v jejich softwaru Bambu Studio pro 3D tisk. Bambu Studio vychází z PrusaSliceru. Ten zase z Slic3ru. Spuštěn byl projekt baltobu, který kombinuje několik strategií pro řešení problému. SFC zastřeší vývoj svobodné náhrady proprietární knihovny libbambu_networking pomocí reverzního inženýrství a reimplementace, forku OrcaSliceru pro Bambu Lab tiskárny od Paweła Jarczaka a forku celého Bambu Studia pod názvem Viscose.

Ladislav Hagara | Komentářů: 3

GNOME Commander 2.0.0

25.5. 22:44 | Nová verze

Správce souborů GNOME Commander (Wikipedie) byl přepsán do Rustu a vydán v nové verzi 2.0.0.

Ladislav Hagara | Komentářů: 3

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

22.6.2011 16:02 rastos | skóre: 63 | blog: rastos
Rozbalit Rozbalit vše Re: iptables - nezafunguje ESTABLISHED/RELATED

je potřeba sem dát kompletní výpis pravidel iptables, jak jsou v tabulkách jádra.

Ten je pomerne dlhý a váham či to uverejňovať. Security, by obscurity ;-)

. Aj tak mi ide mi skôr o princíp. Pravidlo pre ESTABLISHED je v INPUT chain-e takmer hneď na začiatku - ako vidno nižšie. Čo iné môže mať vplyv?

Taky je dobré popsat, jak vypadá spojení, které zkoumáte – protokol, odkud je spojení navázané atd.

ADSL pripojenie, kde ADSL modem je v bridge-mode. Linux robi PPP spojenie. Problém mávam pri pokuse o prenos väčšieho (rádovo niekoľko GB) súboru cez rsync/ssh z LAN na stroj vonku. Časť sa prenesie, ale potom to odvisne - dáta sa neprenášajú a v logu mi začnú pribúdať záznamy o paketoch, ktoré sa mali podľa mňa matchnúť cez ESTABLISHED ale sa nematchli. Hláška z logu konkrétne hovorí:

Jun 22 07:08:30 amctn INPUT chain DROP IN=ppp0 OUT= MAC=... SRC=62.153.129.46 DST=212.5.197.56 LEN=52 TOS=08 PREC=0x00 TTL=58 ID=50699 DF PROTO=TCP SPT=22 DPT=61056 SEQ=999827174 ACK=1561835762 WINDOW=1002 ACK URGP=0 MARK=0

SPT a DPT sedí. Čo iné sa dá sledovať? Odchytiť cez tcpdump/wireshark kompletnú komunikáciu a zistiť či sedí aj SEQ a ACK?

Ešte jednu zaujímavú vec som si všimol. Mám:


iptables -L INPUT  -xv
Chain INPUT (policy DROP 1992 packets, 510309 bytes)
    pkts      bytes target     prot opt in     out     source         destination
   46940    4683356  icmp_pk    icmp --  any    any     anywhere         anywhere
    8325        632664  ACCEPT     udp  --  ppp0   any     anywhere         anywhere            udp dpt:ntp
  877161 11691158  ACCEPT     all  --  ppp0   any     anywhere         anywhere            state RELATED,ESTABLISHED
...
   51024 17494080 NFLOG      all  --  any    any     anywhere         anywhere            nflog-prefix "INPUT chain DROP"

iptables -L FORWARD  -xv
Chain FORWARD (policy DROP 12 packets, 1032 bytes)
    pkts      bytes target     prot opt in     out     source             destination
   27495  2573807 icmp_pk    icmp --  any    any     anywhere             anywhere
...
# iptables -L icmp_pk -xvn
Chain icmp_pk (2 references)
    pkts      bytes target     prot opt in     out     source             destination
   11324   950536  ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 0
   11140  3516175 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 3
       0        0              ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 5
     780    44234      ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 11
       0        0              ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 3 code 4
   51336  2752928 NFLOG      icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8 nflog-prefix "accepted"
   51336  2752928 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8

icmp type 3 code 4 je "icmp fragmentation-needed". Je normálne, že tam neprišiel ani jeden paket?

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis