abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    včera 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 8
    včera 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    včera 03:33 | Bezpečnostní upozornění

    Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

    Ladislav Hagara | Komentářů: 2
    11.6. 14:11 | Komunita

    Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

    Ladislav Hagara | Komentářů: 4
    11.6. 10:44 | Nová verze

    Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    11.6. 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 5
    11.6. 03:33 | Nová verze

    Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    10.6. 15:44 | Zajímavý software

    Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.

    Ladislav Hagara | Komentářů: 2
    10.6. 13:22 | Zajímavý článek

    Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1890 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Squid, iptables, transparentní proxy

    28.10.2008 19:25 beginer666 | skóre: 9
    Squid, iptables, transparentní proxy
    Přečteno: 1214×
    Zdravim, snažim se rozchodit transparentní proxy server s verzí squid/2.6.STABLE5. Starší verze mi fpoho chodí. ): ale tahle nějak zlobí.

    Při spuštění webu v prohlížeči mi to hodí chybou hlášku (viz. níže)

    Pokud nastavim v prohlížeči PROXY na IP serveru s portem 3128 tak stránky bez problému choděj přes proxy (: (jaké překvapení).

    Nastavení IP tables:
    $IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3128
    nebo
    iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.5:3128
    iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
    obojí stejnej problém

    Nastavení Squid:
    http_port 3128 transparent
    ERROR
    The requested URL could not be retrieved
    
    While trying to process the request:
    
    GET / HTTP/1.1
    Host: www.abclinuxu.cz
    User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; cs; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    Accept-Language: cs,en-us;q=0.7,en;q=0.3
    Accept-Encoding: gzip,deflate
    Accept-Charset: windows-1250,utf-8;q=0.7,*;q=0.7
    Keep-Alive: 300
    Connection: keep-alive
    Cookie: __utma=184452854.809261671.1220737504.1225215105.1225217069.18; __utmz=184452854.1222723862.12.3.utmccn=(organic)|utmcsr=google|utmctr=apache+ov%C4%9B%C5%99en%C3%AD+active+directory|utmcmd=organic; USER=7392:-1861353565; JSESSIONID=ffmnsa0qmy1j; __utmc=184452854; __utmb=184452854
    If-Modified-Since: Tue, 28 Oct 2008 18:04:29 GMT
    
    The following error was encountered:
    
        * Invalid Request 
    
    Some aspect of the HTTP Request is invalid. Possible problems:
    
        * Missing or unknown request method
        * Missing URL
        * Missing HTTP Identifier (HTTP/1.0)
        * Request is too large
        * Content-Length missing for POST or PUT requests
        * Illegal character in hostname; underscores are not allowed 
    
    SYSLOG
    Oct 28 20:55:03 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50581) Invalid Request
    Oct 28 20:55:03 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50582) Invalid Request
    Oct 28 20:55:06 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50585) Invalid Request
    Oct 28 20:55:08 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50589) Invalid Request
    Oct 28 20:55:09 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50591) Invalid Request
    Oct 28 20:55:10 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50594) Invalid Request
    Oct 28 20:55:10 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50595) Invalid Request
    Oct 28 20:55:11 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50596) Invalid Request
    Oct 28 20:55:11 cryptogw squid[27417]: clientReadRequest: FD 11 (192.168.1.1:50597) Invalid Request
    
    Předem děkuji za jakoukoliv radu do života (:

    Odpovědi

    29.10.2008 06:40 Norbert Volf | skóre: 8 | blog: norbert
    Rozbalit Rozbalit vše Re: Squid, iptables, transparentní proxy
    Ve dvojkove rade je potreba pro transparentni proxy nastavit ve squid.conf:
    httpd_accel_host virtual
    httpd_accel_port 80
    httpd_accel_with_proxy on
    httpd_accel_uses_host_header on
    
    Z dotazu neni jasne ze to tam je.

    Norbert
    29.10.2008 09:28 beginer666 | skóre: 9
    Rozbalit Rozbalit vše Re: Squid, iptables, transparentní proxy
    Milí Norberte. Toto nastavení je podporováno pouze! do verze 2.6. Od 2.6 už toto není podporováno. (:
    29.10.2008 09:32 beginer666 | skóre: 9
    Rozbalit Rozbalit vše Re: Squid, iptables, transparentní proxy
    oopps oprava Milí<>Milý ...měl jsem ještě jedno očko zalepené (((: ... >.< ...
    29.10.2008 11:10 Norbert Volf | skóre: 8 | blog: norbert
    Rozbalit Rozbalit vše Re: Squid, iptables, transparentní proxy
    2 radu uz nepouzivam tudiz jsem netusil ze u starsi verze meni konfiguracni parametry - moje chyba, Kazdopadne mas podle me spatne nastaveni ve squid.conf jako transparentni proxy a ve 2kove rade (naposledy jsem pouzival 2.5.9) se to projevovalo takhle pokud jsem mel blbe nastavene ty parametry co jsem poslal. Protoze ti evidentne IP tables presmerovava na proxy pozadavky, ktera ti je palkuje zpatky.

    Norbert

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.