abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Komunita

    Ubuntu 26.04 (Resolute Raccoon) už nebude v desktopové instalaci obsahovat GUI nástroj 'Software & Updates'. Důvodem jsou obavy z jeho složitosti pro běžné uživatele a z toho plynoucích bezpečnostních rizik. Nástroj lze doinstalovat ručně (sudo apt install software-properties-gtk).

    NUKE GAZA! 🎆 | Komentářů: 6
    dnes 04:33 | IT novinky

    Thomas Dohmke, bývalý CEO GitHubu, představil startup Entire - platformu pro spolupráci vývojářů a agentů umělé inteligence. Entire získalo rekordních 60 milionů dolarů na vývoj databáze a nástrojů, které mají zefektivnit spolupráci mezi lidmi a agenty umělé inteligence. Dohmke zdůrazňuje potřebu přepracovat tradiční vývojové postupy tak, aby odpovídaly realitě, kdy většinu kódu produkuje umělá inteligence.

    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 04:22 | Zajímavý projekt

    Toyota Connected North America oznámila vývoj open-source herního enginu Fluorite, postaveného na frameworku Flutter. Pro renderování grafiky využívá 3D engine Filament od společnosti Google a dle svého tvrzení cílí na konzolovou kvalitu her. Fluorite je zřejmě navržen tak, aby fungoval i na méně výkonném hardware, což naznačuje možnost použití přímo v ICE systémech vozidel. Zdrojový kód zatím zveřejněný není.

    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 04:11 | Bezpečnostní upozornění

    Byl vytvořen nástroj a postup pro překonání věkového ověření platforem Discord, Kick, Twitch, Snapchat (a možná dalších), kód je open-source a dostupný na GitHubu. Všechny tyto sítě používají stejnou službu k-ID, která určuje věk uživatele scanem obličeje a na původní server posílá pouze šifrovaná metadata, ty ale sociální síť už nedokáže sama nijak validovat, 'útok' spočívá ve vygenerování a podstrčení legitimně vypadajících ověřovacích metadat.

    NUKE GAZA! 🎆 | Komentářů: 3
    včera 14:11 | IT novinky

    Jihokorejská kryptoměnová burza Bithumb přiznala vážné selhání interních systémů, které ji vystavilo riziku sabotáže a nezabránilo chybné transakci v hodnotě přes 40 miliard dolarů (814 miliard Kč). Druhá největší kryptoměnová burza v Koreji minulý týden při propagační akci omylem rozeslala zákazníkům zhruba 620 000 bitcoinů místo 620 000 wonů (8700 Kč). Incident vyvolal pokles ceny bitcoinu o 17 procent. Většinu

    … více »
    Ladislav Hagara | Komentářů: 9
    včera 13:55 | Nová verze

    Google Chrome 145 byl prohlášen za stabilní. Nejnovější stabilní verze 145.0.7632.45 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Zpátky je podpora grafického formátu JPEG XL, viz Platform Status. Odstraněna byla před třemi lety. Nový dekodér JPEG XL jxl-rs je napsán v Rustu. Zobrazování JPEG XL lze vyzkoušet na testovací stránce. Povolit lze v nastavení chrome://flags (Enable JXL image format).

    Ladislav Hagara | Komentářů: 0
    10.2. 22:44 | Nová verze

    Byla vydána nová verze 1.26 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    10.2. 18:11 | Nová verze

    CrossOver, komerční produkt založený na Wine, byl vydán ve verzi 26. Přehled novinek v ChangeLogu. CrossOver 26 vychází z Wine 11.0, D3DMetal 3.0, DXMT 0.72, Wine Mono 10.4.1 a vkd3d 1.18. Do 17. února lze koupit CrossOver+ se slevou 26 %.

    Ladislav Hagara | Komentářů: 15
    10.2. 14:22 | Komunita

    KiCad je nově k dispozici také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit [Mastodon, 𝕏].

    Ladislav Hagara | Komentářů: 0
    10.2. 13:22 | Zajímavý projekt

    Šenčenská firma Seeed Studio představila projekt levného robotického ramena reBot Arm B601, primárně coby pomůcky pro studenty a výzkumníky. Paže má 6 stupňů volnosti, dosah 650 mm a nosnost 1,5 kilogramu, podporované platformy mají být ROS1, ROS2, LeRobot, Pinocchio a Isaac Sim, krom toho bude k dispozici vlastní SDK napsané v Pythonu. Kompletní seznam součástek, videonávody a nejspíš i cena budou zveřejněny až koncem tohoto měsíce.

    … více »
    NUKE GAZA! 🎆 | Komentářů: 9
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (11%)
     (26%)
     (3%)
     (4%)
     (2%)
     (12%)
     (28%)
    Celkem 849 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Nastavení IPTABLES...něco špatně?

    4.5.2006 13:08 rodney2 | skóre: 1
    Nastavení IPTABLES...něco špatně?
    Přečteno: 250×
    nevím jestli mám správně nastavený firewall na debianu (kernel 2.6.8)

    očekávám od routru, aby omezil z venku vše krom ssh, z LAN nechci mit zadne omezeni.

    Ale stalo se mi, když jsem testoval z internetu server, se mi pripojil samba disk a pritom to bylo z venkovni eth0, co je za problem? omezil jsem proto sambu na vnitrni adresy 192.168.1., to to řeší, ale asi je stejně něco špatně, že to vůbec prošlo firewallem?

    (eth1=LAN,eth0=INTERNET)

    nastaveni mám uložene ve skriptu v /etc/int.d/firewall.sh a spouštím v run levelech 2,3, 5,

    pro LAN mam dhcp a routovani funguje normalne

    moje nastaveni iptables:
    #!/bin/sh
    
    PATH=/usr/sbin:/sbin:/bin:/usr/bin
    
    echo Setting Firewall
    
    # smazani pravidel
    iptables -F
    iptables -t nat -F
    iptables -t mangle -F
    iptables -X
    
    # loopback
    iptables -A INPUT -i lo -j ACCEPT
    
    #povoleni established spojeni
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A INPUT -m state --state NEW -i ! eth0 -j ACCEPT
    iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
    
    # all from LAN 
    iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
    
    #Masquerade - preklad adres
    iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    
    #zakazani z venku 
    iptables -A FORWARD -i eth0 -o eth0 -j REJECT
    
    #ssh ze vsech IP
    iptables -A INPUT -m state --state NEW -i eth0 -p tcp --dport 22 -j ACCEPT
    
    echo Done..
    
    
    kdyz jsem proskenoval porty z venku:
    TCP: 192.168.2.127 [9-discard]
    TCP: 192.168.2.127 [13-daytime] | Thu May  4 15:05:44 2006
    TCP: 192.168.2.127 [21-ftp]
    TCP: 192.168.2.127 [22-ssh]
    TCP: 192.168.2.127 [25-smtp]
    TCP: 192.168.2.127 [37-time] |
    TCP: 192.168.2.127 [53-domain]
    TCP: 192.168.2.127 [79-finger]
    TCP: 192.168.2.127 [111-sunrpc]
    TCP: 192.168.2.127 [113-auth]
    TCP: 192.168.2.127 [139-netbios-ssn]
    TCP: 192.168.2.127 [143-imap]
    TCP: 192.168.2.127 [220-imap3]
    TCP: 192.168.2.127 [445-microsoft-ds]
    TCP: 192.168.2.127 [938]
    
    
    jsem linux začátečník, tak děkuju za všechny rady.Hany

    Odpovědi

    4.5.2006 13:16 rodney2 | skóre: 1
    Rozbalit Rozbalit vše Re: Nastavení IPTABLES...něco špatně?
    ještě doplnění: samba disk se mi připojil na oknech z venkovní eth0 misto aby byl přístupný pouze z eth1!
    4.5.2006 13:21 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Nastavení IPTABLES...něco špatně?
    Například kde máš nastavení základních pravidel ?

    Něco jako:
    # Firevall
    /sbin/iptables -X
    /sbin/iptables -F INPUT
    /sbin/iptables -F OUTPUT
    /sbin/iptables -F FORWARD
    /sbin/iptables -P INPUT DROP
    /sbin/iptables -P OUTPUT DROP
    /sbin/iptables -P FORWARD DROP
    
    pokud tam to máš povolené vše projde.

    Toto je nesmysl navázaná spojení potřebuješ povolit obouma směry většinou ne ?

    iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

    takže přepsat

    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    Dále

    #zakazani z venku iptables -A FORWARD -i eth0 -o eth0 -j REJECT

    Toto je nesmysl forward je zakázán pomocí pravidla /sbin/iptables -P FORWARD DROP takže vypustit.

    jinak není ošetřen port 113 atd.....

    PS. Skuste se inspirovat a něco si pohledat příkladů je zde hodně.
    4.5.2006 13:29 rodney2 | skóre: 1
    Rozbalit Rozbalit vše Re: Nastavení IPTABLES...něco špatně?
    ok zkusim to přenastavit, inspiroval jsem se:

    http://www.debian-administration.org/articles/23

    ale asi to nebyla dobra inspirace?!
    5.5.2006 10:51 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Nastavení IPTABLES...něco špatně?
    Josef Kufner avatar 5.5.2006 12:01 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Nastavení IPTABLES...něco špatně?
    Drobná rada: Používej na názvy síťovek proměnné. Je to přehlednější a při změně HW se to lépe upravuje.
    Hello world ! Segmentation fault (core dumped)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.