abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 7. a 8. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    dnes 08:08 | Zajímavý článek
    Nepálský ISP WorldLink Communications popisuje sedm let zavádění IPv6. Dnes provozuje přes milion IPoE přípojek, všechny s podporou IPv6, a přibližně 70 % provozu přenáší přes IPv6.… více »
    vencour | Komentářů: 1
    dnes 02:11 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.2 oznámil Linus Torvalds vydání Linuxu 7.3. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 0
    včera 23:39 | Bezpečnostní upozornění
    Zjištěna zranitelnost v kernelu projevující se při virtualizaci. Nejde tedy o chybu samotného KVM ani konkrétního poskytovatele cloudu, ale o problém v linuxovém zpracování IPv4 paketů, který se může týkat různých virtualizačních a sandboxových prostředí. Více např. na hacker.news - Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory. Aktualizace jsou k dispozici.
    vencour | Komentářů: 0
    včera 23:38 | Bezpečnostní upozornění
    Malware napsaný v Go se šíří mezi linuxovými systémy, pokouší se získávat SSH klíče a využívá kompromitované stroje pro těžbu kryptoměn. Autor použil FakeNet-NG a Wireshark k analýze síťové komunikace. Popsal také indikátory kompromitace a možnosti obrany. Zajímavé je propojení SSH bezpečnosti, analýzy síťového provozu a detekce prostřednictvím SIEM. více
    vencour | Komentářů: 0
    16.10. 15:55 | Nová verze

    Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 9.00. S podporou architektury AArch64 (ARM64).

    Ladislav Hagara | Komentářů: 0
    16.10. 03:44 | IT novinky

    Společnost Fairphone stojící za stejnojmennými mobilními telefony představila (pdf) bezdrátová špuntová sluchátka Fairbuds 2. Opravitelná, s vyměnitelnými bateriemi a tříletou zárukou. Cena 119 eur.

    Ladislav Hagara | Komentářů: 16
    16.10. 03:33 | Pozvánky

    O víkendu 17. a 18. října lze na brněnském výstavišti navštívit s jednou vstupenkou dvě akce: Maker Faire Brno, festival inovací, kreativity a kutilství, a GameDev Connect, akci určenou pro všechny současné a hlavně budoucí herní vývojáře.

    Ladislav Hagara | Komentářů: 0
    15.10. 20:33 | Nová verze

    Canonical vydal (email) Ubuntu 26.10 Stonking Stingray. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2027.

    Ladislav Hagara | Komentářů: 1
    15.10. 16:44 | IT novinky

    České Radiokomunikace (CRA) ve čtvrtek odstřelily rozhlasový vysílač Liblice B, dosud nejvyšší stavbu v Česku. O demolici dvou 355 metrů vysokých stožárů rozhodly z důvodu jejich nevyužívání, už v úterý přitom zhasly a demontovaly jejich osvětlení.

    Ladislav Hagara | Komentářů: 33
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2867 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: Squid dokumentacia

    10.7.2003 19:45 Bubo
    Squid dokumentacia
    Přečteno: 441×
    Nevie niekto o dobrom navode na konfiguraciu Squidu v zrozumitelnom jazyku? (Anglictina to nie je :-)) A nejaky priklad, ja som ho sice nakonfiguroval podla doporucenej konfiguracie ale potreboval by som opacny postup vsetko povolit a postupne pridavat bezpecnost.

    Odpovědi

    11.7.2003 00:27 Beda
    Rozbalit Rozbalit vše Squid dokumentacia
    no tak nejobsahlejsi ceska dokumentace nevys na google je asi http://www.root.cz/ascii/clanek/1340 ale nestoji to ani za rec co vsechno v tom chybi...
    11.7.2003 09:44 Bubo
    Rozbalit Rozbalit vše Squid dokumentacia
    Dakujem za odpoved, ale nemali by ste nejaky vzor konfiguracie, ktora nie je 100% bezpecna ale urcite mi pojde posta, www, a ssh/scp z klienta? Ja som to nastavil defaultne a podla : www.vazka.sk/~vix/sysadmin/proxy.html, sdb.suse.cz/cz/sdb/html/tsaupe_proxy.html ale klienti su stale mimo hru :-) a ja neviem co mam zmenit hoc aj na ukor bezpecnosti aby sa to rozbehlo.
    11.7.2003 10:23 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Squid dokumentacia
    Nechápu co vám nefunguje ??? Squid je pouze proxiserver pro http, https. S poštou nemá nic co do činění. Pro poštu jsou jiné věci. (sendmail, fetchmail atd...) Další věci proč něco nemusí chodit firewall viz iptables.
    11.7.2003 10:46 Bubo
    Rozbalit Rozbalit vše Squid dokumentacia
    No to samozrejme viem, ze to nema s postou nic spolocne !!!!! Ja potrebujem aby mi ta posta cez to chodila aby bol pre postu priechodny, co nie je!!!!!! To sa tyka i ssh/scp. Ten firewall kuknem.
    11.7.2003 11:00 Bubo
    Rozbalit Rozbalit vše Squid dokumentacia
    Firewall nie je aktivovany.
    11.7.2003 12:11 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše Squid dokumentacia
    ach jo. squid nicemu jinemu nez http pripadne jeste ftp NEROZUMI!! zadna posta, ssh atd. je to http-proxy, ne obecna proxy!!! Pres Squid NIKDY posta chodit nebude (snad s vyjimkou webmailu :-))
    11.7.2003 13:56 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Squid dokumentacia
    Vy to víte že to neumí a přesto se snažíte aby pošta přes něj chodila :-( to je absolutní nesmysl co z vás vypadlo. :-( Jak už jsme psaly squid je pouze na www stránky a případně na ftp se dá použít na nic jiného. Na poštu existují jiné programy, na přístup ostatních PC na internet musíte sprovoznit maškarádu (NAT), vizman iptables.
    11.7.2003 15:07 Bubo
    Rozbalit Rozbalit vše Squid dokumentacia
    Sorry. som hlupak, uz som sa to docital. :-( Ale nechodi mi ani ten pristup na www - zobrazi mi to standardny text squidu, ze nemam opravnenie. Takze nateraz by mi stacilo rozchodit ten squid. Ostatne pride potom.
    11.7.2003 16:04 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše Squid dokumentacia
    viz
    http://www.abclinuxu.cz/hardware/ViewRelation?relationId=32182
    13.7.2003 17:04 Bubo
    Rozbalit Rozbalit vše Squid dokumentacia
    Velka vdaka, tie dva riadky to vyriesili a ani nie som az tak natvrdly ako ten Petr s moji_sit (i) :-),:-). Este otazka, ako mozem povolit alebo zakazat konkretne pocitace - teda nie len rozsah 192.168.10.0/24 (ozaj ako je to zapisane ked 24 znamena 254?)?
    13.7.2003 20:21 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše Squid dokumentacia
    no samozrejme lze udelat to, ze si nadefinuji jen cast site napr.:
    acl moje_mala_sit 192.168.1.0/28 
    (coz oreze sit na 15 PC (IP .1 az .16) -- oops, doufam, ze pocitam spravne :-) :-) ), ale daleko ucinnejsi zpusob je moznost v acl vyjadrit _nekolik_ hodnot, lze napsat i:
    acl moje_autorizovana_pc 192.168.1.10/32 192.168.1.25/32 192.168.1.150/32 ...(atd)...
    Limit je tusim 255 znaku, ale to si nejsem az tak uplne jisty, ja osobne, ackoliv mam docela strukturovany squid.conf, jsem se k takovym megaradkam nedostal. :) povetsinou to lze vyresit inteligentne nejakou hierarchii, pripadne vhodnou volbou IP adres, NEBO zavedenim autentifikace na proxy (jenze to zase clovek ztrati transparentnost teto proxy).

    13.7.2003 20:29 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše Squid dokumentacia
    a jeste jsem zapomnel jedno: pokud uz to bude takova "megaradka", je lepsi si na to udelat soubor, na ktery se lze odkazat asi takto:
    acl src moje_autorizovana_pc "/etc/squid/pecky.conf"
    
    Takto resim napr. filtraci "zavadnych" (sex, portaly, apod.) stranek, kde v soucasne dobe uz mam cca 20kb "souborek" klicovych slov.. Aktualizace je pak mnohem jednodussi, rychlejsi a pohodlnejsi, proste pridam na zacatek/konec jednu polozku.. (a lze to jednoduse delat i skriptem)
    
    Tento soubor lze libovolne strukturovat, me se osvedcilo co radek, to jeden zaznam.
    
    P.S.: jeste mala oprava, v predchozim prispevku mi u definic acl vypadla klicova slova "src" .. :-}
                
    13.7.2003 20:34 Antonin Fabicovic | skóre: 21
    Rozbalit Rozbalit vše Squid dokumentacia
    napotreti a snad uz naposled (uz si pripadam jako senilni grafoman) :-) Zakazat KONKRETNI IP adresu PC lze samozrejme definici dalsiho acl listu (napr. "utrum_pc") s uvedenim dane/danych ip adres a pote zadanim direktivy "http_access utrum_pc deny", nejlepe PRED http_access direktivu, ve ktere se povoluje vse z rozsahu 192.168.y.x/24. squid prochazi direktivy odshora dolu a "chyta" prvni, ktera projde, takze kdyz zakazu konkretni IP, povolim svuj rozsah site a zakazu all, tak by to melo delat presne to, co po tom clovek chce :)
    14.7.2003 08:45 Bubo
    Rozbalit Rozbalit vše Squid dokumentacia
    Vdaka idem na to.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.