abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:55 | Bezpečnostní upozornění

    Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

    Ladislav Hagara | Komentářů: 3
    včera 16:55 | Zajímavý software

    pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

    Ladislav Hagara | Komentářů: 0
    včera 16:00 | IT novinky

    Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 04:55 | Komunita

    Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

    Ladislav Hagara | Komentářů: 5
    včera 00:22 | Zajímavý software

    Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 1
    16.7. 19:55 | Nová verze

    Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    16.7. 14:44 | IT novinky

    Na Seznam nepovolených internetových her (Wikipedie) se k 13. 7. 2026 dostala predikční platforma Polymarket.

    Ladislav Hagara | Komentářů: 6
    16.7. 14:22 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 167 (pdf) a Hello World 30 (pdf).

    Ladislav Hagara | Komentářů: 0
    16.7. 00:44 | Nová verze

    Byla vydána nová verze 3.22.0 grafického vývojového prostředí a platformy Gambas (Wikipedie) založené na interpretru programovacího jazyka Basic s rozšířením o objektově orientované programování. Přehled novinek v poznámkách k vydání. Zdrojové kódy jsou k dispozici na GitLabu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:22 | Komunita

    FreeBSD odstranilo poslední GPL kód ze základního systému. Konkrétně dpv, libdpv, libfigpar a dialog. Instalátor před čtyřmi lety přešel z dialogu na bsddialog.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 2159 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: kernel panic při aplikaci ipt_connlimit

    11.2.2007 22:04 Neznalek
    kernel panic při aplikaci ipt_connlimit
    Přečteno: 372×
    Dobrý den,

    před položením tohoto dotazu jsem procházel různá fóra, ale uspokojivé vysvěltení mého problému jsem bohužel nedosáhnul.

    Snažím se zprovoznit router podle článku Traffic shaping (patchování a instalace) uveřejněném na tomto serveru. Dá se konstatovat, že až do kompilace jádra probíhá vše v naprostém pořádku, ale při kompilaci se zobrazují u některých modulů varovné hlášky. Jádro se však zkompiluje a všechno se zdá být v pořádku. Problémy nastávají po aplikaci modulu (Konkrétně vyzkoušeno na ipt_connlimit). Poté, co jsem ve firewallu přidal pravidlo:
    $IPTABLES -I FORWARD -p tcp -s 192.168.2.3 -m connlimit --connlimit-above 10 -j DROP
    jsem se po několika vteřinách, někdy i minutách dočkal kernel panicu. Nakonec jsem toto pravidlo zaremoval a router běžel stabilně po dobu několika dnů, kdy přes něj bylo připojeno k internetu cca 350 stanic. Dalším důležitým faktem je i to, že connlimit je do kernel panicu funkční a počet spojení účinně omezuje. V logu jsem však nic, co se týká uvedeného modulu nenašel.

    Distribuce je Debian Sarge, jádro a další záležitosti vyplývají ze zmíněného článku. Další informace případně rád poskytnu. Budu rád za každou radu, která mi můj problém pomůže vyřešit.

    Odpovědi

    michich avatar 12.2.2007 11:23 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit
    Který snapshot patch-o-matic-ng přesně máš? Verze uvedené v tom článku už na FTP serveru nejsou. Architektura je i386? Ten oops není celý. Můžeš nabootovat s vga=<nějaký rozumný mód>, aby se toho na obrazovku vešlo víc?
    12.2.2007 12:00 Neznalek
    Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit
    Ahoj,

    děkuji za Tvůj zájem. Obě zmíněné verze Patch-o-matic jsou ke stažení zde: http://ftp.tpnet.pl/vol/d2/ftp.netfilter.org/patch-o-matic-ng/snapshot/ architektura je i386. Až dorazím domů, pokusím se dostat při kernel panicu na monitor více informací...
    michich avatar 12.2.2007 20:19 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit
    Možná to ani nebude potřeba. Díval jsem se na ten shapshot patch-o-matic-ng-20060626 a usoudil jsem, že není použitelný v Linuxu novějším než 2.6.15. Ty warningy jsou dost jasnou nápovědou. Funkce ipt_connlimit.c:match() očekává 6 parametrů, ale Linux od verze 2.6.16 jich této metodě předává 7 (viz struct xt_match v x_tables.h), přičemž se posunula pozice posledního parametru (int *hotdrop). Jakmile se funkce match() do tohoto výstupního parametru pokusí zapsat hodnotu, bouchne to.
    13.2.2007 06:19 Neznalek
    Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit
    Ahoj,

    máš pravdu, koukal jsem konkrétně na connlimit a je tam navíc parametr "unsigned int protoff". Musím konstatovat, že sám bych na to asi nikdy nepřišel :-). Každopádně díky za Tvůj zájem a obětovaný čas, teď už si s tím asi nějak poradím.
    25.3.2007 23:13 Jim
    Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit
    connlimit je spolu s řadou dalších spravován mimo pom-ng. Stáhněte si poslední pom-ng a potom spusťte ./runme --download

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.