abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 13:55 | Nová verze

    Byla vydána verze 2026 distribuce programu pro počítačovou sazbu TeX s názvem TeX Live (Wikipedie). Přehled novinek v oficiální dokumentaci.

    Ladislav Hagara | Komentářů: 8
    6.3. 23:22 | Humor

    Jihokorejská Národní daňová služba (NTS) zabavila kryptoměnu Pre-retogeum (PRTG) v hodnotě 5,6 milionu dolarů. Pochlubila se v tiskové zprávě, do které vložila fotografii zabavených USB flash disků s kryptoměnovými peněženkami spolu se souvisejícími ručně napsanými mnemotechnickými obnovovacími frázemi. Krátce na to byla kryptoměna v hodnotě 4,8 milionu dolarů odcizena. O několik hodin ale vrácena, jelikož PRTG je extrémně nelikvidní, s denním objemem obchodování kolem 332 dolarů a zalistováním na jediné burze, MEXC [Bitcoin.com].

    Ladislav Hagara | Komentářů: 6
    6.3. 16:33 | Nová verze

    Komunita kolem Linuxu From Scratch (LFS) vydala nové verze knih s návody na instalaci vlastního linuxového systému ze zdrojových kódů Linux From Scratch 13.0 a Beyond Linux From Scratch 13.0. Pouze se systemd.

    Ladislav Hagara | Komentářů: 0
    6.3. 16:00 | Nová verze

    Byla vydána nová stabilní major verze 25.12 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Jedná se o nástupce předchozí major verze 24.10. Přehled novinek v poznámkách k vydání. Podporováno je více než 2200 zařízení.

    Ladislav Hagara | Komentářů: 0
    6.3. 04:44 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za únor (YouTube). Odstraněn byl veškerý kód napsaný ve Swiftu. JavaScriptový engine LibJS byl reimplementován v Rustu.

    Ladislav Hagara | Komentářů: 3
    5.3. 21:11 | Nová verze

    Byla vydána verze 1.94.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example. Zveřejněny byly výsledky průzkumu mezi vývojáři v programovacím jazyce Rust: 2025 State of Rust Survey Results.

    Ladislav Hagara | Komentářů: 7
    5.3. 17:33 | Komunita

    Google zveřejnil seznam 185 organizací přijatých do letošního Google Summer of Code (GSoC). Dle plánu se zájemci přihlašují od 16. do 31. března. Vydělat si mohou od 750 do 6600 dolarů. V Česku a na Slovensku je to 900 dolarů za malý, 1800 dolarů za střední a 3600 dolarů za velký projekt. Další informace v často kladených otázkách (FAQ). K dispozici jsou také statistiky z minulých let.

    Ladislav Hagara | Komentářů: 0
    4.3. 22:55 | Nová verze

    Byla vydána únorová aktualizace aneb nová verze 1.110 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.110 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 8
    4.3. 18:11 | IT novinky

    Apple představil 13palcový MacBook Neo s čipem A18 Pro. V základní konfiguraci za 16 990 Kč.

    Ladislav Hagara | Komentářů: 57
    4.3. 12:22 | Komunita

    Kalifornský zákon AB 1043 platný od 1. ledna 2027 vyžaduje, aby operační systémy požadovaly po uživatelích věk nebo datum narození a skrze API poskytovaly aplikacím informaci, zda je uživatel mladší 13 let, má 13 až 16 let, má 16 až 18 let nebo má alespoň 18 let. Vývojáři linuxových distribucí řeší, co s tím (Ubuntu, Fedora, …).

    Ladislav Hagara | Komentářů: 106
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (7%)
     (0%)
     (11%)
     (28%)
     (2%)
     (5%)
     (2%)
     (13%)
     (25%)
    Celkem 1031 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: netfilter/iptables pravidlo pro specifickou aplikaci

    25.3.2010 21:05 Zmrd
    netfilter/iptables pravidlo pro specifickou aplikaci
    Přečteno: 410×
    Zdravim! Prosel jsem vsemozne diskuze a na svem desktopu stale nemohu vyresit nasledujici situaci:
    - mam striktne nastaveny netfilter
    - pro nektere aplikace vsak chci udelat vyjimku a chci pro ne udelat diru do fiewallu.
    - dira by mela fungovat pouze pro dannou aplikaci

    Predchozi reseni co jsem nasel, ktere vsak nyni nelze pouzit:
    - iptables a modul owner s parametrem --cmw-owner =>drive jsem ho pouzival (par let nazpet), ale dnes uz neni modulem owner podporovan

    Nevite nekdo o nejakem triku jak bych podpobnou funkcionalitu zajistil dnes?

    Odpovědi

    26.3.2010 09:08 NN
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Co vlastne chcete filtrovat? Vetsinou se filtruje port nebo ip adresa.

    NN
    27.3.2010 06:33 Zmrd
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Psal jsem ze chci udelat diru do sveho FW pro specifickou aplikaci.
    Nejde mi o filtrovani specifickeho protokolu/portu/ip.
    Podminka je, aby takova dira(y) fungovala(y) jen pro danne aplikaci(e).
    Nechci take filtrovat podle "chovani" aplikace.
    Jedna se o desktop, nechci nastavovat pravidla pro daemony apod.
    Z meho pohledu vlastne ani nechci fitrovat, ale nefiltrovat.

    Ale vlastne skoro opakuji svuj dotaz.
    26.3.2010 09:29 pepazdepa
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    vetsina smysluplnych aplikaci bezi pod vlastnim uzivatelem, takze '-m owner --uid-owner username'
    27.3.2010 06:12 Zmrd
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    to jsem take zvazoval a fungovalo by to pro vetsinu daemonu a tam ma i smysl tyto aplikace spoustet pod vlastnim uzivatelem.

    desktopove aplikace vsak bezi pod uzivatelem co je spustil a je to tak spravne. no a prave pakety techto aplikaci bych rad "nejak" identifikoval.

    kazdopadne dekuji za snahu!
    27.3.2010 07:49 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Netfilter je jen paketový filtr a můžete být rád že umí aspoň to "owner".

    Viz také minulá diskuse na toto téma.
    In Ada the typical infinite loop would normally be terminated by detonation.
    27.3.2010 19:16 Zmrd
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    :-) skoda. podle komentaru byla tato funkcionalita z modulu owner odebrana ne kvuli nevhodnosti, ale kvuli nekompatibilite se SMP. Je to pitome, protoze me by stacilo opravdu jen tak malo, konfigurovat celou dalsi aplikaci a resit jeji samotne zabezpeceni,logy apod je hafo prace a to jen kvuli jedine funkci.

    V odkazovane diskuzi vami zminovany selinux se presne pro tento ucel nehodi - chtel jsem to take resit timto smerem, ale pak jsem si precetl manual. Selinux pouzivam k jinym ucelum a z toho co jsem vycetl z netu a dokumentace by se pro toto ani nemel vyuzivat. (antiflame: nemam cas a chut se o tomto prit).

    Proklepnu ty ostatni co doporucujete.

    27.3.2010 21:29 NN
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    No co ze je to desktopova aplikace, pokud se jedna o sitovou komunikaci tak tam mas vzdyck zdrojovou a cilovou ip a zdrojovy a cilovy port. Mi rekni, ze se ta aplikace neda podle toho identifikovat. Mimo jine co to, je za aplikaci a k cemu tito bude dobre?

    NN
    27.3.2010 21:39 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    podle komentaru byla tato funkcionalita z modulu owner odebrana ne kvuli nevhodnosti, ale kvuli nekompatibilite se SMP.
    Já bych vsadil i na tu nevhodnost, protože povolovat přístup na základě porovnávání stringu s názvem aplikace je poměrně divoké.
    Selinux pouzivam k jinym ucelum a z toho co jsem vycetl z netu a dokumentace by se pro toto ani nemel vyuzivat.
    Tohle jsem úplně nepochopil, nechcete to trochu rozvest?
    Proklepnu ty ostatni co doporucujete.

    To jsou jen varianty na totéž téma.
    In Ada the typical infinite loop would normally be terminated by detonation.
    29.3.2010 14:10 Marble | skóre: 27 | blog: marble
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    Podle mě je nejrozumnější filtrovat podle GID (umí taktéž modul owner) a aplikaci nastavit při spuštění grupu (třeba obalením do spouštěcího scriptu s příkazem sg). Tohle jsem v praxi bez problémů používal pro tunelovaní provozu z jedné konkrétní instance firefoxu přes VPNku aniž by byl ovlivněn zbytek.
    29.3.2010 16:27 pepazdepa
    Rozbalit Rozbalit vše Re: netfilter/iptables pravidlo pro specifickou aplikaci
    pouzij proxy, ta bezi pod svym uzivatele a vetsina programu umi proxy ;)

    ale pozor aby ti nejaka aplikace netunnelovala pres dns ;) to bys byl asi v prd*li :P

    http://www.skullsecurity.org/blog/?p=426

    pac bez dns se moc zit neda :P

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.