abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:11 | Nová verze

    OCCT3D (Open CASCADE Technology) Open Source 8.0 bylo vydáno. OCCT3D (Wikipedie, GitHub) je objektově orientovaná knihovna pro 3D CAD, CAM nebo CAE. Používá se například v softwarech FreeCAD a KiCad.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Bezpečnostní upozornění

    Ve FreeBSD byla nalezena a již opravena 21letá zranitelnost CVE-2026-42511 v dhclient. Jedná se o vzdálené spuštění kódu (RCE). Útočník mající pod správou DHCP server může získat plnou kontrolu nad systémem FreeBSD pouze jeho připojením k místní síti.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.3. Současně oznámila, že nadcházející větší vydání 24.04-2.0 bude mít modernější webový prohlížeč.

    Ladislav Hagara | Komentářů: 0
    8.5. 17:11 | Zajímavý projekt

    Ploopy po DIY trackballech či sluchátkách představuje nový externí DIY trackpoint se čtyřmi tlačítky Bean. Obsahuje snímač Texas Instruments TMAG5273, spínače Omron D2LS-21 a řadič RP2040, používá firmware QMK. Schémata jsou na GitHubu; sadu lze předobjednat za 69 kanadských dolarů (bez dopravy a DPH).

    |🇵🇸 | Komentářů: 0
    8.5. 03:33 | Zajímavý článek

    Mozilla před dvěma týdny na svém blogu oznámila, že díky Claude Mythos Preview bylo ve Firefoxu nalezeno a opraveno 271 bezpečnostních chyb. Včera vyšel na Mozilla Hacks článek s podrobnějšími informacemi. Z 271 bezpečnostních chyb mělo 180 chyb vysokou závažnost, 80 chyb střední závažnost a 11 chyb nízkou závažnost. Celkově bylo v dubnu ve Firefoxu opraveno 423 bezpečnostních chyb. Čísla CVE nemusí být přiřazována jednotlivým chybám. CVE-2026-6784 například představuje 154 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    7.5. 22:55 | Bezpečnostní upozornění

    Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].

    Ladislav Hagara | Komentářů: 8
    7.5. 14:00 | Humor

    Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.

    Ladislav Hagara | Komentářů: 11
    7.5. 05:11 | Nová verze

    Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:00 | Nová verze

    Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (9%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (24%)
    Celkem 1543 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    MAC filtrům navzdory s IPv6

    8.4.2013 20:45 | Přečteno: 921× | poslední úprava: 8.4.2013 21:35

    Vypadá to, že se s IPv6 roztrhl pytel a začíná se nám to pomalu rozjíždět. Pořád se ale můžeme setkat s problémy jako omezení počtu připojených zařízení (MAC filter na straně poskytovale) na počet přidělených IPv4 adres (většinou jedna).

    Když už ale máme přidělen obrovský ipv6 prefix tak se takto přece nebudeme omezovat. Pouštět NAT na ipv6 ... to by bylo až moc business řešení ;-)

    Například by stačilo, kdyby poskytovatel na své straně pustil "ip -6 r a nase_ip/prefix via ip_naseho_zarizeni_s_povolenou_mac", my bychom pak povolili IP forwarding na našem routeru a jedeme.

    Ale toto poskytoval samozřejmě neudělá, naštěstí se dá použít "ip -6 neigh proxy" na našem routeru a tak přimět druhou stranu, aby si myslela že náš router má IP adresy, které ve skutečnosti nemá.

    Takže stačí na našem routeru nastavit správně subnety, povolit IP forwarding a pustit:

    ip -6 neigh add proxy ip_naseho_druheho_stroje dev interface_pripojen_k_isp
    

    Například:

    ip -6 neigh add proxy 2001:0db8::2 dev eth1
    

    Jasně, pořád pude všechen traffic přes náš router, ale ten se paketu nebude vůbec dotýkat a bude jen forwardovat a tím se zamezí zbytečnému použití NAT.

    PS: Škoda, že jsem nevědel že se to dá nastavit takto přímočaře před tím než jsem strávil celou sobotu psaním daemonka nad raw socketama a pcap :-) jen abych pak pustil "rm -rf" na zdrojáky :-).

           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    9.4.2013 08:16 pesspi | skóre: 7 | blog: hateblog
    Rozbalit Rozbalit vše Re: MAC filtrům navzdory s IPv6
    Medzi internetom a mojim notebookom je priliz vela krabiciek ktore IPv6 nepodporuju. Cakam kym odijdu a potom kupim tie s podporou IPv6 ale to potrva este roky.
    Jendа avatar 9.4.2013 11:13 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: MAC filtrům navzdory s IPv6
    Nejlépe nějaké, které podporují normální FW (OpenWRT) a tak se dá očekávat, že v budoucnu budou umět i IPv8 :)
    10.4.2013 19:44 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: MAC filtrům navzdory s IPv6
    No hej, ale druhou stranu zacina nedostatek ip adres poradne bolet - kdybych se chtel vyhnout NATu u me na serveru, tak by me to stalo 30 GBP mesicne navic! A proto, si myslim ze IPv6 bude mainstream behem nekolika pristich let. Ale stejne, sestnacti bajtove adresy mi prijdou dost overkill, zvlast kdyz vsude budou 64bitove cpu (amd64, arm64,...)
    asfethan avatar 11.4.2013 15:14 asfethan | skóre: 10 | blog: asfalatum | Bratislava
    Rozbalit Rozbalit vše Re: MAC filtrům navzdory s IPv6
    To mi pripomina ze by som sa uz konecne mal dokopat k tomu aby som si spravil zo serveru branu pre svoje domace siete :-/

    Resp. pretuneloval sa k modernemu internetu s IPv6.
    pavlix avatar 12.4.2013 11:31 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MAC filtrům navzdory s IPv6
    Ale toto poskytoval samozřejmě neudělá
    To slušný poskytovatel samozřejmě udělá.
    ip -6 neigh add proxy 2001:0db8::2 dev eth1
    Někde na netu jsem viděl démonka, který je schopný tohle zařídit automaticky, aby člověk nemusel zpřístupňovat každou IP na síti zvlášť.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Limoto avatar 20.4.2013 14:00 Limoto | skóre: 32 | blog: Limotův blog
    Rozbalit Rozbalit vše Re: MAC filtrům navzdory s IPv6
    Někde na netu jsem viděl démonka, který je schopný tohle zařídit automaticky, aby člověk nemusel zpřístupňovat každou IP na síti zvlášť.
    Nebyl to náhodou ndprouter?

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.