abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Zajímavý software

    Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.

    🇨🇽 | Komentářů: 0
    dnes 13:11 | Nová verze

    XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).

    🇨🇽 | Komentářů: 0
    dnes 03:33 | Nová verze

    Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Nová verze

    Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.

    Ladislav Hagara | Komentářů: 0
    24.12. 02:11 | Komunita

    Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.

    Ladislav Hagara | Komentářů: 26
    24.12. 02:00 | Nová verze

    Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    23.12. 18:33 | Nová verze

    Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.

    Ladislav Hagara | Komentářů: 0
    23.12. 13:55 | Nová verze

    Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.

    Ladislav Hagara | Komentářů: 0
    23.12. 12:44 | Nová verze

    Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.

    Ladislav Hagara | Komentářů: 0
    22.12. 23:44 | Nová verze

    Byla vydána nová verze 5.4.0 programu na úpravu digitálních fotografií darktable (Wikipedie). Z novinek lze vypíchnout vylepšenou podporu Waylandu. Nejnovější darktable by měl na Waylandu fungovat stejně dobře jako na X11.

    Ladislav Hagara | Komentářů: 0
    Kdo vám letos nadělí dárek?
     (33%)
     (2%)
     (15%)
     (2%)
     (1%)
     (2%)
     (16%)
     (17%)
     (12%)
    Celkem 100 hlasů
     Komentářů: 18, poslední 24.12. 15:29
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Diskuse byla administrátory uzamčena.

    2.6.2008 23:40 xxx | skóre: 42 | blog: Na Kafíčko
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Opravdu je treba pridavat ta prvidla do iptables. Ja myslim, ze to funguje i bez nich (tedy pokud tam nejsou nejaka dalsi, ktera zakazuji vse)
    Please rise for the Futurama theme song.
    2.6.2008 23:45 qiRzT | skóre: 14 | blog: U_Marvina
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Záleží třeba na POLICY - pokud je ACCEPT, stačí iptables vymazat. Z toho textu mám tak trochu pocit, že tomu autor tak úplně nerozumí - ta pravidla pro iptables provoz povolují, nikoli zajišťují.
    Důležité je vědět jak problém vyřešit, zbytek zvládne i cvičená opice...
    2.6.2008 23:58 xxx | skóre: 42 | blog: Na Kafíčko
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)

    No ja mam hlavne za to, ze iptables jsou jen filtr, a se samotnym routovanim toho nemaji nic spolecneho, kdyz pomineme to, ze se pouzivaji pro upravu paketu tak aby se ovlivnilo routovani.

    BTW: routovani by snad melo fungovat i bez podpory iptables v jadre, nebo ne?

    Please rise for the Futurama theme song.
    3.6.2008 00:02 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    BTW: routovani by snad melo fungovat i bez podpory iptables v jadre, nebo ne?
    To funguje už od 60.let a tehdy se jim o iptables(resp. netfilteru) ani nezdálo.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    3.6.2008 00:10 qiRzT | skóre: 14 | blog: U_Marvina
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Přešně to jsem se snažil říct větou: ta pravidla pro iptables provoz povolují, nikoli zajišťují.
    Důležité je vědět jak problém vyřešit, zbytek zvládne i cvičená opice...
    3.6.2008 00:37 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Přesně tak, tedy až na obvyklou záměnu iptables a netfilteru. Kromě speciální akce ROUTE je směrování na netfilteru v podstatě nezávislé a směrovat se bude, i kdyby žádná podpora paketového filtru v jádře nebyla.
    3.6.2008 18:12 YYY | skóre: 29 | blog: martinek
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Routing samozrejme bude fungovat i bez iptables!
    3.6.2008 18:38 Smajchl | skóre: 39 | blog: Drzy_Nazory | Praha
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Doufám teda že jsem to opravil a je to teď správně.
    My máme všechno co chcem, my máme dobrou náladu!
    3.6.2008 08:29 Smajchl | skóre: 39 | blog: Drzy_Nazory | Praha
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Nojo, to bude tim, že jsem na to přišel metodou pokus omyl :-) při pokusech jsem cely to FORWARD nastavil na DROP a pak jsem vlastně povolil jenom tuhle obousměrnou komunikaci a myslel si, že je to tim. Je to tak?

    Tohle je teda obecnější případ kdy bude fungovat přeposílání kamkoli:
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination
    
    No a já jsem si myslel že jsem to pochopil, jestli to teda teď už chápu tak to přepíšu ať tam nejsou blbosti.
    My máme všechno co chcem, my máme dobrou náladu!
    3.6.2008 01:21 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    díky, moc zajímavé čtení. :-)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    3.6.2008 07:38 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Když máme router s několika síťovkama aby mohly síťě mezi sebou komunikovat, musíme na routru vytvořit pravidlo pro iptables, které zařídí přeposílání

    to neni pravda ...

    3.6.2008 07:47 houska | skóre: 41 | blog: HW
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    ...tak jsem to docetl a nezbyva mi nez dodat citat: "Nepište mi, a pokud možno nepište vůbec. Váš Ladislav Stroupežnický"
    3.6.2008 19:35 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    To je přeci jen moc příkré, takové posměšky si snad autor nezaslouží. Ale na druhou stranu, když něčemu pořádně nerozumím, nejlépe to poznám ve chvíli, kdy se to někomu pokouším vysvětlit. Tady autor problematice moc nerozumí, ale přesto o ní napsal celý článek, aniž by si to uvědomil, nebo si to sice uvědomil, ale přesto článek publikoval, aniž by to nejdřív napravil. Ať je to tak nebo tak, je to pro mne velmi těžko pochopitelné.
    3.6.2008 19:54 Smajchl | skóre: 39 | blog: Drzy_Nazory | Praha
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    No řekl bych že lama lamě to líp vysvětlí, protože se zaměřují na stejné věci, tak to líp pochopí. Podle toho co jsem o tom na internetu našel jsem z toho nebyl moc moudrej tak jsem ve chvíli, kdy jsem si myslel že jsem to pochopil zapsal svoje postřehy tak abych to já neznalý pochopil, teď už by to ale mělo být správně.
    My máme všechno co chcem, my máme dobrou náladu!
    3.6.2008 21:59 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Myslím, že je na čase "lamu" popostrčit v procesu odlamování ať neradí dalším lamám takové lamoviny.(Tady takový menší náhled, ať to nejsou zbytečně vyhozené peníze)
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    3.6.2008 21:45 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    No já to chápu. O nenapsal článek, ale blog. Prostě napsal své zkušenosti. No a to že to napsal je podle mě velmi dobře, protože mu mísntí guru vysvětlí co pochopil špatně a on si to aspoň zapamatuje. Jinak moc pěknej zápisek do blogu.
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    4.6.2008 21:11 Smajchl | skóre: 39 | blog: Drzy_Nazory | Praha
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Dík, jo a tak to i bylo, jinak bych ani nevěděl, že chápu něco špatně, navíc si myslim, že už je to tam teď napsaný dobře, teda doufám. (pokud se nebude slovíčkařit a bude se to brát selsky)
    My máme všechno co chcem, my máme dobrou náladu!
    3.6.2008 08:04 Gr
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Jako totální lama bych se ještě zeptal, který že to soubor mám vlastně editovat ? :-)
    3.6.2008 08:19 guns | skóre: 4 | blog: marian | Nitra
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Dobra otazka ! Snad by si nam pomohol prezradenim distribucie : )
    nocturne e moll, ballade F major, ...
    3.6.2008 08:22 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Žádný soubor, spouští se příkaz iptables. Ale návodem uvedeným v blogu bych se raději neřídil, protože je poněkud zmatený. Pokud někdo ví o tom, jak funguje routování v linuxu a jak funguje firewall, dohledá v tom textu, co chtěl autor říci. Ale jako popis pro někoho, kdo teprve chce pochopit, jak to funguje, je ten text dost nevhodný.
    4.6.2008 12:28 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Obavam se ze jsi toho moc nepochopil. Ty prikazy iptables co jsi napsal znamenaji toto:

    iptables -P FORWARD DROP

    Policy pro chain FORWARD je DROP (zahodit), takze to co neprojde v nekterem z pravidel se na konci zahodi. To je bezne chovani, ve firewallu budes postupne povolovat to co chces a co nechces, se na konci automaticky zahodi.

    iptables -A FORWARD -i eth0 -o eth1 -s 10.0.0.0/24 -j ACCEPT

    pakety prichazejici sitovkou eth0 (-i eth0) a odchazejici sitovkou eth1 (-o eth0) majici zdrojovou ip v rozsahu 10.0.0.0/24 (-s 10.0.0.0/24) se povoli (ACCEPT)

    iptables -A FORWARD -i eth1 -o eth0 -d 10.0.0.0/24 -j ACCEPT

    pakety prichazejici sitovkou eth1 (-i eth1) a odchazejici sitovkou eth0 (-o eth0) majici cilovou ip v rozsahu 10.0.0.0/24 (-d 10.0.0.0/24) se povoli (ACCEPT)

    Tohle kazdopadne s routovanim nema moc spolecneho. Vpodstate jsi povolil (ponekud obskurnim zpusobem) pruchozi provoz pro pakety co se honi v subnetu 10.0.0.0/24. Ostatni pakety jsi zakazal, takze ti skrze to neprojde ani internet.

    Vice o routovani zde:

    http://www.abclinuxu.cz/faq/site/staticke-routovani

    A o iptables doporucuju pohledat na www.root.cz, je tam toho docela dost.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    4.6.2008 21:08 Smajchl | skóre: 39 | blog: Drzy_Nazory | Praha
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Díky, ale připadá mi že jsem napsal to samý jinejma slovama, takhle bych to napsal kdybych chtěl přeložit ty slova z příkazů. Ale dík.
    My máme všechno co chcem, my máme dobrou náladu!
    9.6.2008 01:37 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Iptables jsou hustý :-)
    Doporučuju taky přečíst o pf (packet filter, z openbsd, viděl jsem ho taky na freebsd). Jen abys měl srovnání.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.