abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:11 | IT novinky

    Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.

    Ladislav Hagara | Komentářů: 2
    dnes 13:44 | Komunita

    Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].

    Ladislav Hagara | Komentářů: 0
    včera 21:29 | Nová verze

    Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.

    Max | Komentářů: 11
    včera 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 4
    včera 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 1
    včera 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 1
    včera 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 1
    včera 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 1
    24.10. 23:22 | Bezpečnostní upozornění

    Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.

    vencour | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2925 hlasů
     Komentářů: 34, poslední včera 08:24
    Rozcestník

    Dotaz: Packet zmizel mezi PREROUTING, INPUT a FORWARD?

    5.7.2007 12:56 dustin | skóre: 63 | blog: dustin
    Packet zmizel mezi PREROUTING, INPUT a FORWARD?
    Přečteno: 620×
    Zdravím, poprosím místní síťové specialisty o radu.

    Řeším připojení k internetu přes dva providery. Pro odchozí spojení mi stačí přepínat defaultní bránu při spadnutí hlavní linky (A) na linku druhou (B), to funguje OK. Mám však příchozí služby (smtp, imaps), které bych chtěl provozovat současně na obou linkách. Našel jsem si, že musím pro data z linky B zařídit přes iproute pomocnou routovací tabulku a značkovat pakety, aby tuto tabulku použily.

    V první fázi jsem nicméně chtěl otestovat, zda se mi pakety z linky B vůbec dostávají např. k SMTP serveru na bráně (zpět to bez routování neprojde). Linka B jde přes ADSL modem, který NATuje veřejnou adresu a forwarduje porty smtp, imaps na IP adresu/eth1 brány.

    Dal jsem si tedy LOGy vždy na začátek chainů mangle PREROUTING, mangle INPUT, filter INPUT, mangle FORWARD, filter FORWARD, omezeno na vstupní rozhraní eth1. Chain nat PREROUTING provádí DNAT portu 80 hlavní linky A (eth2) někam dovnitř sítě, to by nemělo mít vliv.

    Záhadou pro mě je, že pakety zaloguje pouze mangle PREROUTING, dále v cestě již nic, přestože jsou určené přímo pro IP adresu na rozhraní eth1, na které poslouchá smtp server. Nechápu, kam se pakety ztratí, když nikde v iptables není pro vstupní rozhraní eth1 nebo bez omezení žádný DROP nebo REJECT.

    Jakmile přepnu defaultní bránu na eth1 (tedy testovanou záložní linku), rázem se začnou logovat pakety i v INPUTU a dostávající se k poslouchajícímu smtp serveru.

    Mohu poprosit o vysvětlení, jaký má vliv defaultní brána odchozích paketů na směrování paketů určených přímo pro jednu z IP adres stroje? Předem díky.

    Odpovědi

    5.7.2007 13:12 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Packet zmizel mezi PREROUTING, INPUT a FORWARD?
    Nemáte náhodou zapnutý rp_filter? Některé distribuce to bohužel dělají automaticky…
    5.7.2007 13:45 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: Packet zmizel mezi PREROUTING, INPUT a FORWARD?
    Děkuji Vám dobrá duše, to bylo přesně ono. Po vypnutí na daném rozhraní se pakety dostaly do INPUTu. Stejnou službu (logicky) udělalo přidání routy na konkrétní IP adresu v internetu, ze které jsem to testoval. Teď už vím, že se zapnutým rp filtrem (default v debianu) musí zdrojová adresa příchozího paketu na cestě zpět routovat přes stejné rozhraní, jinak mají příchozí pakety smůlu. Ještě jednou díky.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.