Vývojáři KDE ve spolupráci se společností Slimbook oznámili 16palcový notebook KDE Slimbook VI s předinstalovaným KDE Neon s Plasmou 6. Uvnitř se nachází procesor AMD Ryzen 7 8845HS s integrovanou grafickou kartou Radeon 780M.
Ve Würzburgu dnes začala konference vývojářů a uživatelů desktopového prostředí KDE Akademy 2024. Sledovat lze také online (YouTube, Mastodon, 𝕏, …)
Byla vydána nová major verze 14 svobodného systému pro řízení přístupu k síti (NAC) PacketFence (Wikipedie). Přehled novinek v oznámení o vydání. Pro uživatele předchozích verzí jsou k dispozici poznámky k aktualizaci.
Jak nahrávat zvuk z webového prohlížeče na Linuxu s PipeWire pomocí Nahrávání zvuku (Sound Recorder) a Helvum případně qpwgraph, článek na webu Libre Arts.
Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána ve verzi 2024.9.
České bezpečnostní instituce, jmenovitě Vojenské zpravodajství (VZ) a Bezpečnostní informační služba (BIS), ve spolupráci s americkou Agenturou pro kybernetickou a infrastrukturní bezpečnost (CISA), Federálním úřadem pro vyšetřování (FBI), Národní bezpečností agenturou (NSA) a dalšími mezinárodními partnery ze Spojeného království, Austrálie, Kanady, Německa, Nizozemska, Estonska, Ukrajiny a Lotyšska vydaly upozornění (
… více »Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.93 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.93 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.
Společnost Laravel stojící za stejnojmenným open source PHP frameworkem získala investici 57 milionů dolarů od společnosti Accel. Především na Laravel Cloud.
Byla vydána verze 1.81.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Řešena je také zranitelnost CVE-2024-43402. Vyzkoušet Rust lze například na stránce Rust by Example.
server_ssht_ports="tcp/2222" client_ssht_ports="default"Pak natuju dovnitr site
nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22a naseledne route
route ssht accept dst 192.168.0.158Bude to tak, ze jsem neco nejspis nepochopil. Kdyz presmerovavam nejaky port na ten stejny port na danem pocitaci, tak to jede. viz oc4j. Diky za kazdou radu (Pro kverulanty, duvodem prechodu bylo sjednocovani domaci site na pouhe 2 distribuce XXXubuntu a Fedora. I pres vetsi vhodnost jinych pripadnych distribuci chci pouzivat prave tuto).
# $Id: client-all.conf,v 1.2 2002/12/31 15:44:34 ktsaou Exp $ # # This configuration file will allow all requests originating from the # local machine to be send through all network interfaces. # # No requests are allowed to come from the network. The host will be # completely stealthed! It will not respond to anything, and it will # not be pingable, although it will be able to originate anything # (even pings to other hosts). # version 5 # Accept all client traffic on any interface # interface any world # client all accept DEFAULT_CLIENT_PORTS="1024:65535" server_icq_ports="tcp/5190" client_icq_ports="default" server_dcpp_ports="tcp/1412" server_dcpp_ports="udp/1413" client_dcpp_ports="default" server_oc4j_ports="tcp/8888" client_oc4j_ports="default" server_ssht_ports="tcp/2222" client_ssht_ports="default" nat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22 interface eth0 internal protection strong 10/sec 10 policy drop server ssh accept # povolime ssh pripojeni k serveru z vnitrni site server all accept client all accept interface eth1 external src not "192.168.0.254" protection strong 10/sec 10 policy drop server ssh accept # povolime ssh pripojeni k serveru z vnejsi site server mysql accept server http accept server dcpp accept # server oc4j accept server ssht accept client dcpp accept client all accept router incoming inface eth1 outface eth0 # ktere sluzby uvnitr site budou pristupne zvenku, viz. masquerade reverse client all accept server oc4j accept server ssht accept dst 192.168.0.158 # route oc4j accept dst 192.168.0.3 route ssht accept dst 192.168.0.158 router outgoing inface eth0 outface eth1 # ktere sluzby v internetu budou pristupne zevnitr site masquerade # chceme provadet preklad adres route dns accept route smtp accept route pop3 accept route pop3s accept route imap accept route imaps accept route http accept route https accept route ftp accept route rdp accept route icq accept route jabber accept route rsync accept route dcpp accept # route oc4j accept route ssht accept route all accept
Nadefinuju novou sluzbu ssht:K comu je tam to dst? Ja osobne to mam takto:server_ssht_ports="tcp/2222" client_ssht_ports="default"Pak natuju dovnitr sitenat to-destination 192.168.0.158 inface eth1 proto "tcp" dport 22a naseledne routeroute ssht accept dst 192.168.0.158server ssht accept dst 192.168.0.158
server_ktorrentweb_ports="tcp/4444" client_ktorrentweb_ports="any" interface XXX WORLD nat to-destination _ip_za_natom_ proto tcp dport 4444 dst _verejna_ipcka_ client all accept server ktorrentweb accept... a okolo toho este kadejake NAT-y.
ssh xxxxx.xxxxx.cz -p2222 ssh: connect to host xxxxx.xxxxx.cz port 2222: Connection timed outMuj firehol.conf
version 5 # Accept all client traffic on any interface # interface any world # client all accept DEFAULT_CLIENT_PORTS="1024:65535" server_icq_ports="tcp/5190" client_icq_ports="default" server_dcpp_ports="tcp/1412" server_dcpp_ports="udp/1413" client_dcpp_ports="default" server_ssht_ports="tcp/2222" client_ssht_ports="any" nat to-destination 192.168.0.158:22 inface eth1 proto "tcp" dport 2222 interface eth0 internal protection strong 10/sec 10 policy drop server ssh accept # povolime ssh pripojeni k serveru z vnitrni site server all accept client all accept interface eth1 external src not "192.168.0.254" protection strong 10/sec 10 policy drop server ssh accept # povolime ssh pripojeni k serveru z vnejsi site server mysql accept server http accept server dcpp accept server ssht accept client dcpp accept client all accept router outgoing inface eth0 outface eth1 # ktere sluzby v internetu budou pristupne zevnitr site masquerade # chceme provadet preklad adres route dns accept route smtp accept route pop3 accept route pop3s accept route imap accept route imaps accept route http accept route https accept route ftp accept route rdp accept route icq accept route jabber accept route rsync accept route dcpp accept # route ssht accept route all accept
ach jo, tohle jsem taky zkousel, ale bez uspechuJa som ale napisal:nat to-destination 192.168.0.158:22 inface eth1 proto "tcp" dport 2222
nat to-destination !vnutorna_ip:port! proto tcp dport !verejny_port! dst !verejna_ip!Cize:
nat to-destination 192.168.0.158:22 proto tcp dport 2222 dst ipcka_na_eth1Ziadne dalsie route-to ani ine veci nepouzivam a funguje to.
nat to-destination 192.168.0.158:22 proto tcp dport 2222 dst ipcka_na_eth1ale je potreba mit jeste nadefinovany router pro presmerovani. Neco jako:
# Router for port-forwarded traffic coming from the Internet router services inface ${if_internet} outface ${if_lan} protection full server all acceptNevim, co bylo spatne na puvodnim:
#router incoming inface eth1 outface eth0 # ktere sluzby uvnitr site budou pristupne zvenku, viz. # masquerade reverse # client all accept # server oc4j accept # route oc4j accept (tohle jsem zkousel mit zakomentovane i odkomentovane)Jedine co me napada, ze tomu mohla vadit reverzni maskarada, ale proc potom jel forward na stejne porty a nesel jen na jine porty, to je me fakt zahadou.
Tiskni Sdílej: