abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:44 | Zajímavý článek

    Máirín Duffy a Brian Smith v článku pro Fedora Magazine ukazují použití LLM pro diagnostiku systému (Fedora Linuxu) přes Model Context Protocol od firmy Anthropic. I ukázkové výstupy v samotném článku obsahují AI vygenerované nesmysly, např. doporučení přeinstalovat balíček pomocí správce balíčků APT z Debianu místo DNF nativního na Fedoře.

    |🇵🇸 | Komentářů: 2
    včera 04:55 | Zajímavý software

    Projekt D7VK dospěl do verze 1.0. Jedná se o fork DXVK implementující překlad volání Direct3D 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    12.12. 16:00 | Nová verze

    Byla vydána nová verze 2025.4 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 2
    12.12. 12:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil Národní politiku koordinovaného zveřejňování zranitelností (pdf), jejímž cílem je nejen zvyšování bezpečnosti produktů informačních a komunikačních technologií (ICT), ale také ochrana objevitelů zranitelností před negativními právními dopady. Součástí je rovněž vytvoření „koordinátora pro účely CVD“, jímž je podle nového zákona o kybernetické … více »

    Ladislav Hagara | Komentářů: 11
    12.12. 04:33 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.12. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    12.12. 03:55 | Nová verze

    Společnost System76 vydala Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC. Videoukázky na YouTube.

    Ladislav Hagara | Komentářů: 0
    12.12. 03:11 | Nová verze

    Byla vydána verze 1.92.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    12.12. 01:33 | Komunita

    Free Software Foundation zveřejnila ocenění Free Software Awards za rok 2024. Oceněni byli Andy Wingo, jeden ze správců GNU Guile, Alx Sa za příspěvky do Gimpu a Govdirectory jako společensky prospěšný projekt.

    |🇵🇸 | Komentářů: 5
    11.12. 18:55 | Nová verze

    Bylo vydáno Eclipse IDE 2025-12 aneb Eclipse 4.38. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    11.12. 17:44 | Nová verze

    U příležitosti oslav osmi let prací na debianím balíčku vyšlo GPXSee 15.6. Nová verze přináší především podporu pro geotagované MP4 soubory, včetně GoPro videí. Kdo nechce čekat, až nová verze dorazí do jeho distribuce, nalezne zdrojové kódy na GitHubu.

    Martin Tůma | Komentářů: 16
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (48%)
     (19%)
     (17%)
     (23%)
     (15%)
     (24%)
     (15%)
     (17%)
    Celkem 460 hlasů
     Komentářů: 19, poslední 11.12. 20:04
    Rozcestník

    Dotaz: iptables -m owner nefunguje? help me :)

    13.7.2009 22:52 Juraj Jakubko
    iptables -m owner nefunguje? help me :)
    Přečteno: 292×
    Dobry den potreboval by som pomoc pri konfiguracii s iptables pouzivam verziu 1.4.2 v slackware problem je s nasledovny.
    
    iptables -N filter
    iptables -A filter -p tcp --dport 22 -m owner --uid-owner ss -j ACCEPT
    iptables -A filter -p tcp --dport 22 -j DROP
    iptables -A INPUT -p tcp --dport 22 -j filter
    
    ale nezavedie mi to na INPUT nevie niekto preco? 
     

    Odpovědi

    13.7.2009 23:37 tomk
    Rozbalit Rozbalit vše Re: iptables -m owner nefunguje? help me :)

    Nevim, jestli jsem nenarazil na jazykovou barieru, ale neni mi jasne, co ze se to nezavede na INPUT. Nicmene mi pouziti owner v INPUT prijde divne. Pravidlo by melo vyhovovat paketu, ktery vytvroil proces s danym uid. Jak by ten system mohl vedet uid procesu, ktery vytvoril paket na vzdalenem stroji (na INPUT nam prichazeji pakety od nekoho jineho pro nas)?

    Tomas

     

    Bilbo avatar 14.7.2009 00:09 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: iptables -m owner nefunguje? help me :)
    Takhle ne, -m owner lze pouzit pouze s OUTPUT a POSTROUTING chainem

    U mne to mam reseno asi takhle:
    # Vyjimky .....
    iptables -A OUTPUT -p tcp -d 127.0.0.1 -m owner --uid-owner 1005 -j ACCEPT
    iptables -A OUTPUT -p tcp -d 10.11.0.0/16 -m owner --uid-owner 1005 -j ACCEPT
    # A zbytek zakaz ...
    iptables -A OUTPUT -m owner --uid-owner 1005 -j DROP
    
    A funguje to .... uid 1005 se mimo lokalni sit nedostane. Tyhle pravidla je treba cpat do OUTPUT, v INPUT bohuzel kernel jeste netusi kam paket nakonec "padne", takze se nemuze rozhodovat podle ownera.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    14.7.2009 15:00 Juraj Jakubko
    Rozbalit Rozbalit vše Re: iptables -m owner nefunguje? help me :)

    Dakujem uz mi je to jasne teraz :) som myslel ze ked sa budem pripajat na server a na nom budem mat pusteny firewall s podporou owner ze sa budu moc pripojit len moje spojenia s mojim id akurat ze sa to neda aplikovat :)

     

    14.7.2009 15:37 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: iptables -m owner nefunguje? help me :)
    Pak se podívejte na ident a tcpwrapper.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.