Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Virtuální Bastlírna vol. 66: Jaký nejdivnější zdroj entropie znáte?

včera 22:11 | Pozvánky

Dětem začala škola a nedobrovolně se tak musí vzdělávat. Avšak pro dospělé, kteří se chtějí vzdělávat nebo naopak se o vědomosti podělit, je tu Virtuální Bastlírna - jako každý měsíc si můžete online a zdarma nezávazně popovídat o vědě a technice nejen s bastlíři, ale i s vývojáři, vědci nebo profesory. A čemu se strahováci budou věnovat? Blíží se KiCAD 11 s nespočtem novinek, z nichž zde musí zmínit alespoň možnost kótování a závislostí z

… více »

bkralik | Komentářů: 1

Asahi Linux oficiálně podporuje čipy M3

včera 19:33 | Komunita

Asahi Linux, tj. Linux pro Apple Silicon, oficiálně podporuje čipy M3 (M3, M3 Pro a M3 Max).

Ladislav Hagara | Komentářů: 2

Novinky od společnosti Acer

včera 15:44 | IT novinky

Společnost Acer oslavila 50 let. Na tiskové konferenci next@acer představila řadu novinek. Vypíchnout lze přenosný ePaper displej Acer EP130K, přenosné řešení se třemi displeji Acer PD163Q P3 nebo herní handheld a notebook v jednom DualPlay Mini.

Ladislav Hagara | Komentářů: 0

Server SiFive BigSky SF-2U870 RISC-V představen na Hot Chips

včera 15:00 | IT novinky

Server SiFive BigSky SF-2U870 2U je založený na jádře SiFive P870-D, zatím je naintegrovaných 32 jader 256 GB RAM 2 GHz, škálovat lze do 256 jader na čip. O něco podrobnější popis serveru v článku SiFive BigSky Ships the First RISC-V Server. Is the GPU Head Node the Prize? na futurumgroup.com. Asi ani tento čip nebude na úrovni nejlepších 64-bit ARMů a AMD Zenů, ale splňuje RVA23 specifikaci a je podporovaný Ubuntu 26.04 LTS a RHEL 10. V článku je

… více »

Pavel Píša | Komentářů: 1

Dokumentární film věnovaný Visual Studio Code

včera 00:11 | IT novinky

Na YouTube lze zhlédnout nový celovečerní dokumentární film The Story of VS Code | Official Documentary věnovaný Visual Studio Code.

Ladislav Hagara | Komentářů: 16

Novinky v Kdenlive 26.08.0

4.9. 23:49 | Zajímavý článek

Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 26.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

Ladislav Hagara | Komentářů: 1

tmp.0ut Volume 5

4.9. 17:33 | Zajímavý článek

Bylo vydáno nové číslo hackerského magazínu tmp.0ut: Volume 5.

Ladislav Hagara | Komentářů: 0

Vivaldi 8.2

4.9. 01:44 | Nová verze

Byla vydána nová stabilní verze 8.2 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 152. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Audacity 4.0

3.9. 23:11 | Nová verze

Byla vydána nová stabilní verze 4.0 svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). S rozhraním přepsaným do Qt. Přehled novinek také na YouTube. Ke stažení je oficiální AppImage. Zatím starší verze Audacity lze instalovat také z Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 2

NVIDIA kupuje Hugging Face za 12,93 miliardy dolarů

3.9. 16:55 | IT novinky

NVIDIA kupuje Hugging Face za 12,93 miliardy dolarů.

Ladislav Hagara | Komentářů: 4

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Zamezeni pristupu programu do internetu

Štítky: bezpečnost, firewally, iptables, KDE, kernel, Linux, Opera, prohlížeče, proxy, SELinux, sítě, Windows

Dotaz: Zamezeni pristupu programu do internetu

18.1.2007 13:24 PetrB
Zamezeni pristupu programu do internetu

Přečteno: 350×

Odpovědět | Admin

Hezky den,

obracim se na vas s problemem, jak zakazat jednomu konkretnimu programu pristupovat do internetu (napriklad firefoxem surfovat muzu, opera se nepripoji). Ve Windows jsem pouzival ZoneAlarm, kde jsem si vsechno naklikal. V Linuxu klikatko nutne nepotrebuju, staci program, nebo jen prikaz, jak toho docilit (pripadne odkaz na klikatko pro KDE :-)

)

Dekuji

Nástroje: Začni sledovat (1) ?

Odpovědi

18.1.2007 14:43 rADOn | skóre: 44 | blog: bloK | Praha
Rozbalit Rozbalit vše Re: Zamezeni pristupu programu do internetu

IMHO tohle nejde udelat protoze - stejne jako na windows - by takova 'ochrana' sla obejit pouhym prejmenovanim binarky. dve reseni ktere me napadaji:

iptables ma nejake moduly ktere umi zjistit ruzne veci o odesilateli/prijemci v userspace(PID, UID atp.) nepamatuji si to uz presne ale snad by se timhle smerem nejake reseni naslo
bezpecnostni modely (GRSecurity patche, SELinux atp.) ktere umi pridelit procesum podrobne pristupove politiky. to uz je hodne slozity a moc do toho nevidim.

"2^24 comments ought to be enough for anyone" -- CmdrTaco

18.1.2007 15:32 PetrB
Rozbalit Rozbalit vše Re: Zamezeni pristupu programu do internetu

Ja ale nepotrebuju mit nejakou super ochranu. Jen si proste predstavte, ze chci, aby si napr. OpenOffice myslel, ze nejsem pripojenej k internetu. V ZoneAlarmu byl seznam, kde jsem zaskrtl u programu "Zakazat pristup k internetu" a bylo.

18.1.2007 15:56 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Zamezeni pristupu programu do internetu

Ahoj,
momentalne kodim aplikacny firewall pre linux - bude to nieco podobne ako ten ZoneAlarm. Ak by si mal zaujem pomoct s testovanim, tak mi napis mail (cez formular tu na abicku).

19.1.2007 08:36 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Zamezeni pristupu programu do internetu

Nejlepší by bylo prozradit nám, k čemu to potřebujete. Pokud je to kvůli paranoii zaměřené špatným směrem (snaha o pseudozabezpečení ve stylu Windows), pak vám asi nikdo moc nepomůže, protože v Linuxu je to nesmysl (ve Windows ostatně taky, ale jako jistá obrana uživatelů, kteří spouští na co na internetu přijdou, to přeci jen někdy zafunguje).

19.1.2007 08:47 e.lisak | skóre: 23
Rozbalit Rozbalit vše Re: Zamezeni pristupu programu do internetu

jedna z moznosti by byla definovat pro ten program nexistujici proxy (ve vasem pripadu pro operu). ten by se zkousel pripojit na proxy a nedostal se nikam. nebo zkusit nejaky jednoduchy program tvarici se jako proxyna, ktery (treba u SOCKS) bude vzdy hlasit, ze je spatne jmeno/heslo pro pristup k netu

nebo opacny postup - zakazet vse z/do netu s vyjimkou spojeni prez (nejakou jednoduchou) proxy (prez iptables, UID)
nevyhoda tohodle postupu je trochu vetsi zatez systemu

zalezi na tom, kterych programu mate vice a jak se chovaji pri nenalezeni proxy serveru

19.1.2007 10:50 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Zamezeni pristupu programu do internetu

iptables uz nevedia filtrovat na zaklade UID, GID alebo mena programu..

Založit nové vlákno • Nahoru

Tiskni Sdílej: