abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:11 | Humor

    Jste nuceni pracovat s Linuxem? Chybí vám pohodlí, které vám poskytoval Microsoft, když vás špehoval a sledoval všechno, co děláte? Nebojte se. Recall for Linux vám vrátí všechny skvělé funkce Windows Recall, které vám chyběly.

    Ladislav Hagara | Komentářů: 0
    dnes 16:11 | Komunita

    Společnost Fre(i)e Software oznámila, že má budget na práci na Debianu pro tablety s cílem jeho vyžívání pro vzdělávací účely. Jako uživatelské prostředí bude použito Lomiri.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 2
    včera 13:33 | Komunita

    Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    25.10. 15:44 | Zajímavý software

    Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.

    Ladislav Hagara | Komentářů: 0
    25.10. 05:11 | Zajímavý článek

    Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.

    karkar | Komentářů: 9
    24.10. 19:55 | Nová verze

    Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.

    Ladislav Hagara | Komentářů: 0
    24.10. 13:33 | Bezpečnostní upozornění

    Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.

    Ladislav Hagara | Komentářů: 21
    24.10. 13:22 | Upozornění

    V Ubuntu 25.10 byl balíček základních nástrojů gnu-coreutils nahrazen balíčkem rust-coreutils se základními nástroji přepsanými do Rustu. Ukázalo se, že nový "date" znefunkčnil automatickou aktualizaci. Pro obnovu je nutno balíček rust-coreutils manuálně aktualizovat.

    Ladislav Hagara | Komentářů: 13
    24.10. 04:55 | Komunita

    VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.

    Ladislav Hagara | Komentářů: 1
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (47%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 278 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: IPFilter - nejde pripojit - spatna pravidla?

    4.5.2004 19:53 jiri.b | skóre: 30 | blog: jirib
    IPFilter - nejde pripojit - spatna pravidla?
    Přečteno: 312×
    Zdravim, zaciman bojovat s IPFilterem na FreeBSD-4.9-release-p5

    Bohuzel se mi nedari na nastaveny server i ipf pravidly pingout/pripojit :(

    Upravy kernelu:
    options TCP_DROP_SYNFIN
    options IPSEC
    options IPSTEALTH
    
        options IPFILTER
        options IPFILTER_LOG
        options IPFILTER_DEFAULT_BLOCK
    
        options IPFIREWALL
        options IPFIREWALL_VERBOSE
        options IPFIREWALL_DEFAULT_TO_ACCEPT
    
        device bpf
    
    Pravidla ipf:
    # odmitnuti paketu nedavajicich smysl, ktere nikdy nebudeme chtit prijmout
    block in log quick from any to any with ipopts
    block in log quick proto tcp from any to any with short
    
    # systemove rozhrani loopback
    # sami sobe muzeme cinit jakekoli prikori
    pass in quick on lo0 all
    pass out quick on lo0 all
    
    # pravidla pro odchazejici pakety
    pass out on rl0 all head 100
    block out from 127.0.0.0/8 to any group 100
    block out from any to 127.0.0.0/8 group 100
    block out from any to 10.0.0.2/32 group 100
    
    # pravidla pro prichazeici pakety
    block in on rl0 all head 200
    block in from 127.0.0.0/8 to any group 200
    block in from 10.0.0.2/32 to any group 200
    pass in quick proto tcp from 10.0.0.9 to any port = ssh keep state group 200
    pass in quick proto tcp from any to any port = www keep state group 200
    # pokusy o spojeni se sluzbami, ktere neposkytujeme, nechame klienty
    # korektne zavrit. server bude vypadat jako rychlejsi a snizime take
    # sitovou zatez. ovsem velice nepatrne mnozstvi.
    block return-rst in log proto tcp from any to any flags S/SA group 200
    block return-icmp(net-unr) in proto udp all group 200
    
    /etc/rc.conf:
    ipfilter_enable="YES"
     ipfilter_rules="/etc/ipf.rules"
        ipmon_enable="YES"
        ipmon_flags="-D /var/log/firewall.log"
    
    V cem mam chybu?

    Predem diky. Vim ze pravidla nejsou zcela top-secure... :)

    jirib

    Odpovědi

    4.5.2004 20:36 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?
    skoro mi to je trapne, ale vsim sis, ze tohle je server o linuxu? zkousel jsi se ptat v nejake konfere a na irc?
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    4.5.2004 21:17 Petr
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?
    No odpověď nevím ale proč by se neměl ptát zrovna tady: Diskusní fórum - *BSD a *nixy - IPFilter - nejde pripojit - spatna pravidla? To je přesně to co tyhle fóra znepřístupňuje mnoha lidem.
    Jiří Svoboda avatar 4.5.2004 22:53 Jiří Svoboda | skóre: 37 | blog: cat /dev/mind | Prostějov
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?
    Ja s polozenim dotazu na tomto serveru souhlasim. Myslim, ze lide s *BSD jsou dostatecne "pribuzni".
    4.5.2004 23:28 Kamil | skóre: 18 | blog: bejkarny
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?

    Já se přidávám, heslo bsdčkářů je, že všichni na bsd skončíme, tak proč ne ;o)). Skoro by stálo za to urobit tu nějakou odnož serveru pro BSD.

    -- JP
    5.5.2004 03:11 jiri.b | skóre: 30 | blog: jirib
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?
    Kdyby admini abclinuxu.cz nechteli otazky pro *BSD systemy tak by NEZAKLADALI Diskusní fórum - *BSD a *nixy - IPFilter - nejde pripojit - spatna pravidla?

    Zkousel... Nicmene trapne muze byt maximalne tobe, ale to je fuk... Bohuzel mi chvilama abclinuxu.cz pripada jak onanie rychlokvasenych linuxaku, kteri nedavno zahodili sve Windowsy a nyni s notnou davkou arogance obhajuji pouze Linux (resp nyni modne Gentoo Linux). (Kdyz uz jsme u toho Gentoo, tak treba portage vychazi z *BSD systemu!)

    Pouzivam takove systemy, ktere jsou pro me uzitecne. Momentalne *BSD systemy resp FreeBSD kvuli jailu, skvelemu ports (ano znam apt-src a emerge)... Az najdu jiny system, ktery bude zajimavy v nejake uloze, tak i ten dalsi -- NEMAM POTREBU BYT NARCISTICKY JAKYKOLIV-OPERACNISYSTEM MASTURBANT!

    Jestli mi muze nekdo helpnout s tim ipfiltrem tak predem dik.

    jirib
    5.5.2004 09:05 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?
    sorry, nevsim sem si, ze to je v *BSD foru
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    5.5.2004 10:42 Kamil | skóre: 18 | blog: bejkarny
    Rozbalit Rozbalit vše Re: IPFilter - nejde pripojit - spatna pravidla?

    Ach jo. Omlouvám se za příspěvek, který sem nepatří, ale nedalo mi to.

    Jirko, ábíčko má spousta lidí, včetně mě, ráda proto, že se tu _většinou_ najdou lidé, kteří jsou tazateli ochotni pomoci, ať už je to totální začátečník, který ještě neslyšel o manuálových stránkách, nebo guru, který prostě neví. Druhým podstatným faktem je, že když už dojde na neshodu, tak _tady_ se neřeší vzájemným nadáváním a urážením jako se děje např. na rootu. Zdeněk ti odpověděl poměrně klidným tónem (ať už jakkoliv), začít se tady navážet do něj, linuxáků, portálu nebo kohokoliv takovýmhle způsobem není zrovna košér.

    --JP

    Rád bych ti poradil, ale nevím.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.