abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:11 | Zajímavý článek

    Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2024. Ke konci roku 2024 vlastnila 305 180 pevných disků. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, byla 1,57 %. V roce 2023 to bylo 1,70 %. V roce 2022 to bylo 1,37 %.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250211 mikrokódů pro své procesory řešící 5 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Nová verze

    Byla vydána nová verze 1.24 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 19:44 | Komunita

    Jiří Eischmann upozorňuje, že GNOME nemá české překladatele: "Posledních minimálně 15 let byly překlady GNOME do češtiny ve výborném stavu. U každého vydání jsem jen hlásil, že je vše přeložené, poslední roky to platilo i pro drtivou většinu dokumentace. Poslední rok se to ale začalo zadrhávat. Přispěvatelé, kteří to dlouhé roky táhli, odešli a není nikdo, kdo by to po nich převzal. Proto jsme se rozhodli jít s pravdou ven: GNOME momentálně nemá české překladatele a pokud se toho neujme někdo nový, překlady začnou postupně upadat."

    Ladislav Hagara | Komentářů: 9
    včera 19:22 | Nová verze

    Otevřený zvukový bezztrátový kodek FLAC (Free Lossless Audio Codec, Wikipedie) byl vydán v nové verzi 1.5.0. Hlavní novinkou je podpora vícevláknového kódování. V prosinci loňského roku byl FLAC formálně specifikován v RFC 9639.

    Ladislav Hagara | Komentářů: 3
    včera 15:11 | IT novinky

    Evropská unie hodlá iniciovat investice do rozvoje umělé inteligence v hodnotě 200 miliard eur, v přepočtu zhruba pět bilionů korun. V projevu na summitu o umělé inteligenci v Paříži to v úterý řekla předsedkyně Evropské komise Ursula von der Leyenová. Umělá inteligence podle ní může přispět mimo jiné ke zvýšení konkurenceschopnosti.

    Ladislav Hagara | Komentářů: 14
    včera 13:00 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.3 (Mastodon). Přehled novinek i s videi a se snímky obrazovky v oficiálním oznámení. Podrobný přehled v seznamu změn.

    Ladislav Hagara | Komentářů: 2
    včera 04:11 | Komunita

    Lennart Poettering se na Mastodonu rozepsal o novince v systemd, na které pracuje: systemd bude umět nabootovat z obrazu disku staženého pomocí HTTP v rámci initrd.

    Ladislav Hagara | Komentářů: 14
    10.2. 21:44 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána ve verzi 2025.2. Nově lze zálohovat také na Google Drive a Microsoft OneDrive.

    Ladislav Hagara | Komentářů: 0
    10.2. 18:22 | Komunita

    V kinech aktuálně běží animovaný film Kočičí odysea, v originálu Flow, (Wikipedie) vytvořený v Blenderu. Film získal řadu ocenění a má dvě nominace na Oscary 2025. Na ČSFD má 80 %. Režisérem je Gints Zilbalodis. Rozhovor s režisérem na stránkách Blenderu.

    Ladislav Hagara | Komentářů: 12
    Rozcestník

    Dotaz: Iptables layer7

    28.9.2007 14:55 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Iptables layer7
    Přečteno: 826×
    Zkompiloval jsem si jádro a Iptables s podporou pro layer7, ale nějak nemůžu přijít na to, kam mám dát pravidlo pro zakázání Bittorentu. Zkušel jsem to umístit na několik míst, ale pořád mi to nefunguje. Tady je výpis nastavení IPTables:
    Chain INPUT (policy DROP)
    target     prot opt source               destination         
    DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
               tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
    DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
               tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
    ACCEPT     all  --  linpro2.corki.info   router.corki.info   
    ACCEPT     all  --  192.168.3.0/24       router.corki.info   
    ACCEPT     all  --  192.168.2.0/24       router.corki.info   
    ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
    ACCEPT     all  --  192.168.1.100        router.corki.info   
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
    ACCEPT     all  --  anywhere             anywhere            
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain PREROUTING (policy DROP)
    target     prot opt source               destination         
    ACCEPT     all  --  linproapc.corki.info  anywhere            MAC 00:13:46:0F:73:70 
    ACCEPT     all  --  linpro2.corki.info   anywhere            MAC 00:E0:4C:13:63:4F 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
    ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
    DNAT       tcp  --  anywhere             anywhere            tcp dpt:tproxy to:192.168.2.155:80 
    DNAT       tcp  --  anywhere             anywhere            tcp dpt:webcache to:192.168.1.100:80 
    DNAT       tcp  --  anywhere             anywhere            tcp dpt:8022 to:192.168.2.159:22 
    ACCEPT     tcp  --  anywhere             192.168.2.142       multiport sports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
    ACCEPT     tcp  --  192.168.2.142        anywhere            multiport dports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
    DROP       all  --  anywhere             192.168.2.142       
    DROP       all  --  192.168.2.142        anywhere            
    ACCEPT     all  --  192.168.2.0/24       anywhere            
    ACCEPT     all  --  192.168.1.100        anywhere            
    
    Chain POSTROUTING (policy ACCEPT)
    target     prot opt source               destination         
    MASQUERADE  all  --  anywhere             anywhere            
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Nevíte, kam ho mám dát? Předem děkuji za odpovědi.

    Odpovědi

    the.max avatar 28.9.2007 19:59 the.max | skóre: 46 | blog: Smetiště
    Rozbalit Rozbalit vše Re: Iptables layer7
    p2p blokuju HNED jako prvni, takze uplne na zacatku pri pruchodu pravidly firewallu. Nicmene l7 neni 100%ni, obcas neco utece. proto mam jeste ipp2p, ale i tady sem tam neco proteklo. Ted mam jeste mezi routerem a siti zapojenou Epii (Via Epia, takova ta MiniITX deska) ve ktere je strcena CF karta, na ktere bezi routeros od Mikrotiku a krom dalsich veci co se na tom provadi, tam mam jeste znova zakazany bittorent a jak to vypada, tak neprochazi nic:-D
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
    10.10.2007 17:11 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Iptables layer7
    Už jsem to vyřešil;-) Musí se to dát do FORWARD.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.