Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / DHCP

Štítky: DHCP, DNS, firewally, Internet, IPsec, iptables, sítě, tcpdump, textové editory, Vim

Dotaz: DHCP

31.10.2005 21:14 keviin077
DHCP

Přečteno: 497×

Odpovědět | Admin

Zdravim potrebujem vyriesit nasledujuci probs:

- mam nakonfigurovany DHCP server dhcp3 (na Debiane), - mam napisany dhcp.conf skoro vsetko funguje ale ... - DHCP prideluje fixne IP adresy v rozsahu stanovenom v dhcp.conf subore na zaklade MAC adresy sietovej karty, - mam vytvoreny subor /etc/ethers

XX:XX:XX:XX:XX:XX 192.168.2.22 XX:XX:XX:XX:XX:XX 192.168.2.23 atd....

zadal som arp -f /etc/ethers

Otazka: Ako dosiahnem aby dhcp server pridelil IP adresu iba PC s MAC adresou uvedenou v /etc/ethers, pretoze v sucasnosti dostane IP adresu kazdy PC, ktori sa pripoji na HUB a nastavisi automaticke pridelovanie IP adresy. Tomuto chcem zabranit + chcem dosiahnut aj to aby urciti klienti na net mohli a iny zas nie. Dakujem vsetkym ktori pomozu.

Nástroje: Začni sledovat (0) ?

Odpovědi

31.10.2005 21:50 petr_p
Rozbalit Rozbalit vše Re: DHCP

Soubor /etc/ethers je neco jako /etc/hosts jen na L2 vrstve (ano, muzete si pojmenovat MAC adresu, vizte tcpdump(1)). Navic je jej mozne pouzit k zadani trvalych zaznamu do ARP cache (jak jste ucinil vy).

Ale s DHCP serverem to nema nic spolecneho. Pokud pouzvate DHCP demona od ISC, pridejte do sekce subnet volbu deny dynamic;.

1.11.2005 00:28 keviin077
Rozbalit Rozbalit vše Re: DHCP

Do sekcie subnet v dhcpd.conf som pridal deny unknown-clients; na zaklade toho ty klienti ktori nie su uvedeny {MAC adresa} v dhcpd.conf nedostanu pridelenu adresu. Toto je vyriesene. Ale ako zabranit pristupu na net tym, ktori si natukaju IP, branu a DNS server rucne ????

1.11.2005 08:06 petr_p
Rozbalit Rozbalit vše Re: DHCP

Asi jste uz prisel na to, ze podvrhnout MAC adresu nebo IP adresu neni problem. Takze je vam jasne, ze tudy cesta nevede. Klienti se musi autentizovat pomoci nejakeho tajemstvi.

Na to muzete pouzit 802.1X nebo IPsec nebo nejaky typ VPN. Jinak to nejde.

1.11.2005 08:47 blondak | skóre: 36 | blog: Blondak | Čáslav
Rozbalit Rozbalit vše Re: DHCP

Já používám vazbu MAC x IP v iptables. Vím, že to není 100% ale stačí to, když si někdo nastaví IP ručně, tak musí ještě přijít na to, jakou to má mít MAC. V praxi se mi to zatím osvědčilo a nemusel jsem to řešit jinak.

Každý problém ma své logické, snadno pochopitelné nesprávné řešení.

1.11.2005 09:27 petr_p
Rozbalit Rozbalit vše Re: DHCP

V praxi mozna, ale teoreticky jaky je problem s tcpdump -n -e?

1.11.2005 08:53 keviin077
Rozbalit Rozbalit vše Re: DHCP

Aka je syntax pre :Já používám vazbu MAC x IP v iptables.:. Dik pekne

Založit nové vlákno • Nahoru