abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:33 | Nová verze

    Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Bezpečnostní upozornění

    Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

    Ladislav Hagara | Komentářů: 11
    včera 02:22 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

    Ladislav Hagara | Komentářů: 2
    včera 01:22 | IT novinky

    Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinekpoznámkách k vydání.

    Fluttershy, yay! | Komentářů: 2
    25.7. 17:44 | Zajímavý článek Ladislav Hagara | Komentářů: 2
    25.7. 17:22 | Nová verze

    Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

    Ladislav Hagara | Komentářů: 0
    25.7. 17:11 | Nová verze

    Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    25.7. 14:11 | IT novinky

    Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

    Ladislav Hagara | Komentářů: 23
    25.7. 13:11 | IT novinky

    Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: Jak je to tedy s hosts.deny a hosts.allow

    polo23 avatar 14.6.2009 15:56 polo23 | skóre: 28 | blog: polo23
    Jak je to tedy s hosts.deny a hosts.allow
    Přečteno: 778×

    Ahoj, mam celkem zmatek v techto 2 souborech... Uz nejakou dobu googlim ale co odkaz to jina odpoved. Chci se zeptat komu ty soubory patri? Bud TCP wrapperovi a nebo sluzbe(programu) DenyHosts. Jednou pisou ze tomu podruhe ze tomu druhemu. Diky za odpoved.

    Odpovědi

    kozzi avatar 14.6.2009 16:44 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow
    TCP wrapperovi
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    polo23 avatar 14.6.2009 19:16 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow

    Ale kdyz se podivas na stranky DenyHosts tak tam se pise ze DenyHosts will add that host to the /etc/hosts.deny file. Jak je mozne ze zapisuje do souboru patricimu jinemu programu?

    kozzi avatar 14.6.2009 20:30 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow
    A proc by nemohl? DenyHosts neznam, ale asi to bude nejaka utilita na nastavovani hosts.deny a allow. Ale to co tam zapisuje jsou pravidla pro tcpd
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    kozzi avatar 14.6.2009 20:31 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow
    tak jsme se tam koukl a hned na zacatku je napsano: DenyHosts is a script intended to be run by Linux system administrators to help thwart SSH server attacks (also known as dictionary based attacks and brute force attacks). Coz potvrzuje moji predeslou myslenku
    Linux je jako mušketýři "jeden za všechny, všichni za jednoho"
    Fuky avatar 14.6.2009 21:47 Fuky | skóre: 52 | blog: 4u
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow

    Soubory /etc/hosts.allow, /etc/hosts.deny nepatří ani balíčku tcpd, ani denyhosts. Ale mají společné to, že uvedené soubory využívají. Navíc tcpd při instalaci zjišťuje zda-li tyto soubory existují, pokud některý z nich chybí, tak ho vytvoří, takže prakticky by se dalo říct, že patří tcpd, protože právě ten do nich vkládá implicitní obsah, kdežto denyhosts maximálně přidává pár řádků. ;-)

    polo23 avatar 15.6.2009 13:35 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow

    Dekuji vam za osvetleni problematiky:) Nevedel jsme ze si lezou navzajem do zeli:)

    15.6.2009 17:56 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Jak je to tedy s hosts.deny a hosts.allow

    Lezu ako lezu :-). Hlavny ucel skriptu denyhosts je len v identifikacii bruteforce utokov a nasledne zapisanie utocnych IP adries do suboru hosts.deny, ktory pouziva TCP wrapper, ktory je volany SSHd serverom pri inicializacii kazdeho TCP spojenia na secure shell. Neviem realne o ziadnej dalsej utilite/demonovi/programe, ktory by realne vyuzival udaje ukladane v tychto suboroch hosts.{allow,deny} okrem TCP wrapperu, ak neratam "pomocne" utility, ktore tieto subory dokazu naplnat. Ale zaroven je pravda, ze tieto subory su uz v kategorii "systemove"... napr. na fedore niesu sucastou balika tcpwrappera, ale balika "setup", ktory obsahuje zakladne systemove subory.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.