abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 16:11 | Bezpečnostní upozornění

    V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.

    Ladislav Hagara | Komentářů: 2
    včera 13:55 | IT novinky

    Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží

    … více »
    Ladislav Hagara | Komentářů: 7
    včera 12:11 | Nová verze

    Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | IT novinky

    Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.

    Ladislav Hagara | Komentářů: 18
    včera 04:44 | Nová verze

    TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.

    Ladislav Hagara | Komentářů: 0
    9.7. 17:00 | IT novinky

    Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala

    … více »
    Ladislav Hagara | Komentářů: 12
    9.7. 04:44 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.

    Ladislav Hagara | Komentářů: 0
    9.7. 04:22 | Komunita

    Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za červen 2026. Vypíchnuta je vylepšená podpora Waylandu. Už není považována za experimentální. V příští verzi Linux Mintu, plánována je na Vánoce, bude běh Cinnamonu plně podporován na X11 i Waylandu. V květnu na vývoj Linux Mintu přispělo 611 dárců celkovou částkou 19 612 dolarů. Dalších 2 326 patronů přispělo na Patreonu celkovou částkou 5 334 dolarů.

    Ladislav Hagara | Komentářů: 4
    9.7. 04:00 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).

    Ladislav Hagara | Komentářů: 0
    8.7. 19:44 | IT novinky

    Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (16%)
     (25%)
    Celkem 2092 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Správa PC v LAN z WAN pres SSH

    3.2.2008 09:03 tomcak | Frýdek-Místek
    Správa PC v LAN z WAN pres SSH
    Přečteno: 582×
    Potreboval bych poradit od chytrych hlav. Situace je nasledujici. Na stroji s Linuxem a verejnou IP adresou (WAN) mi bezi sshd. Na stroji s Linuxem a neverejnou IP adresou (LAN) je treba provadet obcas nejake upravy. Jeste poznamka, ze PC v LAN je za servery T-Mobilu... Otazka zni, jakym zpusobem rozjet ssh tunel s X forwardingem (pripadne vnc) tak, abych z verejne IP adresy mohl spravovat stroj s neverejnou IP adresou. Obsluha u stroje v LAN je schopna v konzoli zadat
     ssh uzivatel@verejnystroj 
    Jak ale mam navest X forwarding (popripade vnc) do tohoto tunelu? Musi bezet vncserver/sshd i na stroji v LAN? Diky za rady - Tomcak

    Odpovědi

    3.2.2008 09:16 Miška | skóre: 31 | Praha
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    Na stroji v LAN pustis ssh daemona a v .ssh/config obsluze nastavis, ze cil verejnystroj pouziva forwarduje vzdaleny port XY na lokalni port 22 a pak se uz muzes ze vzdaleneho stroje jednoduse zalogovat.

    Elegantnejsi reseni nevyzadujici obsluhu a vhodnejsi pokud by tech pocitacu bylo vic je rozbehnout VPN a nastavit na tech v LAN firewall tak aby se na ne dalo ssh z VPN. Pak ses neustale ve stejny siti a muzes si pouzivat co te napadne aniz by sis kvuli tomu musel predem forwardovat porty.
    3.2.2008 09:36 tomcak | Frýdek-Místek
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    ...jedna se jen o jeden stroj, takze VPN se mi zda trochu zbytecne. SSH tunel neni az takovy problem vytvorit ze strany LANu. Jak se ale na stroj v LANu pripojim ze stroje z WANu, kdyz je ssh tunel aktivni? Jde mi o to, jakou IP adresu mam zadat do krdc? Je to 127.0.0.1:cislo obrazovky (tj. loop back alias localhost)?
    3.2.2008 13:26 Miška | skóre: 31 | Praha
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    Co je krdc? Napr na klientu zadam:
    ssh -R 2222:localhost:22 verejnejstroj
    a potom na verejnym stroji zadam jednoduse
    ssh -p 2222 localhost
    a sem na neverejnym stroji. btw. Nastavit VPN je snadne a clovek si pak nemusi davat pozor, jaky porty bude potrebovat a nevyzaduje to interakci s obsluhou ;-)
    3.2.2008 14:21 tomcak | Frýdek-Místek
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    krdc = spojení se vzdálenou plochou podporující servery VNC nebo RDP bezici pod KDE. Jeste jeden drobny dotaz... Misto "localhost" se da zadat IP adresa 127.0.0.1? Jak se to da vyresit s X forwardingem? Dikas za trpelivost... ;-)
    3.2.2008 14:40 Miška | skóre: 31 | Praha
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    Da se zadat IP. V nadpisu bylo sprava a na to nikdo Xka nepotrebuje... Co zkusit potom na verejnym stroji
    ssh -Y -p 2222 localhost
    Nezkousel sem, mohlo by jit....
    3.2.2008 16:02 tomcak | Frýdek-Místek
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    Co se tyce spravy httpd, FTP, Samby aj. tak na to Xka taky nepotrebuju. PC v LANu je spise domaci PC pro Internet, Office, multimedia... Tam je podle me dobre to odzkouset a nastavit uzivateli tak, aby to fungovalo "na prvni pokus"... Nekdy si s tim uzivatle "pohraje" tak, ze pak neco nefunguje dle jeho gusta a je treba to napravit...Prepinac -Y vyzkousim - uvidim ;-)
    4.2.2008 16:47 tomcak | Frýdek-Místek
    Rozbalit Rozbalit vše Re: Správa PC v LAN z WAN pres SSH
    ... tak jsem narazil na problem, obsluha PC v LANu nezvladla instalaci ssh clienta :-( PC je 330 km daleko, takze je treba vyckat, dokud nebudu mit cestu na tu stranu... pak to hned vyzkousim, nebo rozjedu VPN a bude ;-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.