V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.
Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.
Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.
Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.
Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.
McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.
Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.
Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.
Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.
Ministerstvo vnitra odhalilo závažný kyberincident v IT systému resortu. Systém, do kterého se dostal útočník bez oprávnění, byl odpojen a nedošlo k odcizení dat [𝕏].
Zdravím, velmi se omlouvám, že toto téma tady už několikrát bylo, ale nejsem schopen ze všech přízpěvků rozchodit FTP
na mém serveru. Mám následující schéma:
Veřejná IP: 95.65.225.205
eth0 - 10.5.55.25 (směr ven) - nadtím nat do veřejné
eth1 - 10.190.10.2 (svěr dovnitř)
Spuštěno vsftpd se standartní konfigurací a možností připojit se zevnitř - to funguje
Z venku už je to horší. Připojuji se na veřejnou IP, přihlášení proběhne až do detekce pasivního módu a po cca minutě skončí
přihlášení hláškou "Příkaz PORT selhal" (500 Illegal PORT command)
U FW mám povolen port 21 směrem dovnitř, ip_nat_ftp a ip_nat_contract mám naloadovaný a dál nevím co s tím.
Tuším maškarádu dovnitř, možná i ven ale nevím jak. I když sshd jede bez maškarády a tam se připojím......Nemůžete pomoci?
Takhle vypadá FW:
*nat
:PREROUTING ACCEPT [1085:84314]
:POSTROUTING ACCEPT [25:1890]
:OUTPUT ACCEPT [81:5309]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sun Jul 26 13:55:33 2009
# Generated by iptables-save v1.3.5 on Sun Jul 26 13:55:33 2009
*filter
:INPUT DROP [39:2208]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [585:120446]
:servers - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -i 10.190.10.2 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -d 10.5.55.25 -i eth0 -j servers
-A FORWARD -i eth1 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A servers -p icmp -j ACCEPT
-A servers -p tcp -m tcp --dport 22 -j ACCEPT
-A servers -p tcp --dport 21 -j ACCEPT
-A servers -p tcp --dport 20 -j ACCEPT
COMMIT
Díky moc Peet.
Ano, jak na serveru, tak v klientovi.
Configurak na serveru:
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_enable=YES
Dobry den.
Problem je v tom, ze je potreba hlavne nastavit to, co natuje.
Na Vasem stroji za natem se muzete snazit jak chcete, stejne to kloudne nerozchodite.
Marek
Tzn. co? Že to prostě nepojede? Je nějaké jiné řešení jak rozjet výměnu souborů z klienta na server???
Dobry den.
Moznosti je vice. Jejich vhodnost je podle toho, na co to vlastne chcete.
Marek
Jednoduše na přístup k adresáři na serveru - kopírovat soubory sem a tam Prostě řešení, které umožňuje FTP.
Pokud funguje ssh, potom primo jim, nebo scp.
tar -czf - co | ssh uzivatel@server "tar -C kam -xzf -"
nebo
ssh uzivatel@server "tar -czf - co" | tar -C kam -xzf -
nebo
scp uzivatel@server:/co kam
nebo
scp co uzivatel@server:/kam
Samozrejme to umi i nektere souborove manazery.
Scp je vpodstate hack ssh na presouvani souboru - to znamena, ze nepotrebuje nic specialniho na strane servereru.
Marek
FTP je v tomhle pripade docela neohrabany protokol. Nemuzes pouzit neco jineho? Protoze pokud nemas v ruce i to zarizeni, ktere dela NAT Tveho serveru do Internetu, tak to nejspis nikdy poradne fungovat nebude.
Muzu pouzit, navrhni co. Zarizeni co dela NAT od meho serveru po verejnou bohuzel nemam zpristupneno
SSH mi jede, tak snad neco pres nej.....
No vyborne. V tom pripadne scp nebo sftp.
Bezva, odkaz na nějaký fajn návod?
Nádhera, už jsem tam. SFTP funguje. Jen ještě musím trochu vyčíst jak nastavit na daného uživatele adresář, který se mu namapuje když se přihlásí a práva. Díky moc!
Dej mi přístup .. já ti to Nahodim do provozu .. ale potřeboval bych taky radu .. :) (něco za něco)
Tiskni
Sdílej: