Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.
Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.
Vývojáři postmarketOS vydali verzi 25.12 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.
Byla vydána nová verze 0.41.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Přehled novinek, změn a oprav na GitHubu. Požadován je FFmpeg 6.1 nebo novější a také libplacebo 6.338.2 nebo novější.
Byla vydána nová verze 5.5 (novinky) skriptovacího jazyka Lua (Wikipedie). Po pěti a půl letech od vydání verze 5.4.
Byla vydána nová verze 5.4.0 programu na úpravu digitálních fotografií darktable (Wikipedie). Z novinek lze vypíchnout vylepšenou podporu Waylandu. Nejnovější darktable by měl na Waylandu fungovat stejně dobře jako na X11.
Byla vydána beta verze Linux Mintu 22.3 s kódovým jménem Zena. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze, že nástroj Systémová hlášení (System Reports) získal mnoho nových funkcí a byl přejmenován na Informace o systému (System Information). Linux Mint 22.3 bude podporován do roku 2029.
GNU Project Debugger aneb GDB byl vydán ve verzi 17.1. Podrobný přehled novinek v souboru NEWS.
Josef Průša oznámil zveřejnění kompletních CAD souborů rámů tiskáren Prusa CORE One a CORE One L. Nejsou vydány pod obecnou veřejnou licenci GNU ani Creative Commons ale pod novou licencí OCL neboli Open Community License. Ta nepovoluje prodávat kompletní tiskárny či remixy založené na těchto zdrojích.
Nový CEO Mozilla Corporation Anthony Enzor-DeMeo tento týden prohlásil, že by se Firefox měl vyvinout v moderní AI prohlížeč. Po bouřlivých diskusích na redditu ujistil, že v nastavení Firefoxu bude existovat volba pro zakázání všech AI funkcí.
root@sip:/# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:5038 *:* LISTEN
tcp 0 0 *:cisco-sccp *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
udp 0 0 *:2727 *:*
udp 0 0 *:4520 *:*
udp 0 0 sip.nodomain.sk:sip *:*
udp 0 0 *:iax *:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ] DGRAM 172293 /dev/log
unix 2 [ ACC ] STREAM LISTENING 172417 /var/run/asterisk/asterisk.ctl
root@sip:/#
Tvoj problem je v tom, ze asterisk umoznuje pracu s vela protokolmi na vela roznych portoch a ty firewallujes iba jeden z nich.-A INPUT -i eth0 -p UDP --dport 5060 -j DROPtak to prece nemuze funfovat
; predpokladam eth0 jako venkovni...
(leda by se nejednao o sip ale "treba" o iax2...)
Firewall mate na tom stroji s asteriskem nebo na necem pred nim?
Muzete ukazat prislusnou cast?
Asterisk mam na stejne masine jako FW. eth0 je NET a eth1 je LAN. IP tables mam nastavene pres Shorewall. Poslu nejaky vypis, kdyz reknete jaky
iptables-save- ten je "mezinarodni"
Pripadne ve vystupu prepis verejnou ip adresu, pokud bys mel pocit, ze by mohl nekdo skodit
iptables -I INPUT -i eth0 -p udp --dport 5060 -j DROPTim to "drop" pro konkretni komunikaci na 5060 das na zacatek a proste to musi prestat chodit. (v tomto okamziku nesahej na shorewall nebo Ti to zase prepise) A jeste dotaz... to zarizeni se v ramci asterisku registruje k tobe nebo ty k nemu? ... a maly bonus... mas tam nejaky tap interface... neni ten klient poveseny treba na openvpn? (at neblokujem neco nekde, kde nic neni
)
Malo kdo tu ma kristalove koule.
Spojeni navazuje klient nebo asterisk?
Neni "nahodou" ten klient na nejakem vpn?
Mas tam radek, ktery rika, ze pokud je spojeni navazane, prochazi. Pokud tedy spojeni zahaji asterisk na klienta, stavovy firewall to pousti.
V pripade vpn je to jeste lepsi, tam pousits vsechno.
Spojeni navazuje klient, ale NE pres VPN (vpn. na serveru mam pro jine ucely).
Vidíte tam něco jako
# iptables-save | grep ESTAB -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPTa pokud ano, jaká pravidla jsou za a před těmito pravidly?
Existuje něco jako conntrack, "conntrack -L" by Vám mohlo zobrazit seznam spojení pro přehlednost, zda skutečně řešíme to, co říkáte.
Co je zač ten Firewall? Linuxový/Windowsí stroj, nějaká hotová krabička Linksys/ZyXel?
Tiskni
Sdílej: