abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:44 | Bezpečnostní upozornění

    Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

    Ladislav Hagara | Komentářů: 0
    dnes 12:00 | Zajímavý projekt

    Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

    Ladislav Hagara | Komentářů: 1
    dnes 00:11 | Nová verze

    Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.

    ʚĭɞ 🍉 | Komentářů: 0
    včera 01:44 | Komunita

    Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.

    Ladislav Hagara | Komentářů: 0
    12.9. 18:11 | Nová verze

    Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    12.9. 02:00 | Zajímavý článek

    Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě

    … více »
    Ladislav Hagara | Komentářů: 20
    11.9. 18:00 | Bezpečnostní upozornění

    Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.

    Ladislav Hagara | Komentářů: 5
    11.9. 14:33 | Komunita

    Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.

    Ladislav Hagara | Komentářů: 0
    11.9. 11:44 | Nová verze

    Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2666 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: nefunkčný shaping

    23.12.2005 10:52 secido | skóre: 27
    nefunkčný shaping
    Přečteno: 347×
    Mám problém s nastavením HTB na routeri s nat+masq. Robím to takto:
    #!/bin/bash
    
    /sbin/tc qdisc add dev eth1 root handle 1: htb default 20
    /sbin/tc class add dev eth1 parent 1: classid 1:0 htb rate 2Mbit
    /sbin/tc class add dev eth1 parent 1:0 classid 1:10 htb rate 128kbit
    /sbin/tc class add dev eth1 parent 1:0 classid 1:20 htb rate 2Mbit
    /sbin/tc filter add dev eth1 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.247 classid 1:10
    
    /sbin/tc qdisc add dev eth0 root handle 1: htb default 20
    /sbin/tc class add dev eth0 parent 1: classid 1:0 htb rate 2Mbit
    /sbin/tc class add dev eth0 parent 1:0 classid 1:10 htb rate 128kbit
    /sbin/tc class add dev eth0 parent 1:0 classid 1:20 htb rate 2Mbit
    /sbin/tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 192.168.1.247 classid 1:10
    
    eth0 je rozhranie von, eth1 lokálna sieť. HTB na eth1 (download) funguje na eth0 nie. Zdá sa, že problém je s filterom, asi nedokáže zachytiť paket resp. paket prejde okolo. Funguje vám niekomu shaping na upload pri takejto konfigurácii (nat+masq)?

    Odpovědi

    Josef Kufner avatar 23.12.2005 19:19 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Nějak se mi zdá podivné číslo u classid, ale je možné, že se mi to jen zdá...

    Hodně mi pomohl článek na rootu: http://www.root.cz/clanky/htb-automatizujeme/ a s použitím pravidel a značkování v iptables mi to fungovalo celkem bez problémů...
    Hello world ! Segmentation fault (core dumped)
    23.12.2005 20:25 secido | skóre: 27
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Práve to classid by malo hodiť paket do správnej triedy, alebo sa mýlim?
    23.12.2005 20:30 secido | skóre: 27
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Alebo tam má byť flowid? :-)
    23.12.2005 21:16 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: nefunkčný shaping
    Bylo to tu už mockrát. Protože se shaping vykonává až po NATu, tak ty u32 filtry ti nezachytí paket kvůli tomu, že jeho zdrojová adresa je už přepsaná na adresu routeru. Znač pakety pomocí iptables a filtruj to pomocí fw filtru programu TC. Já používám htb.init a upravený fw od Petříčka.
    http://zlin.ath.cx/~petr/linux/firewall/
    http://zlin.ath.cx/~petr/linux/htb/

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.