abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:00 | Pozvánky

    V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »

    lkocman | Komentářů: 0
    dnes 14:11 | IT novinky

    Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.

    Ladislav Hagara | Komentářů: 1
    dnes 05:55 | IT novinky

    Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o

    … více »
    Ladislav Hagara | Komentářů: 18
    dnes 04:44 | IT novinky

    Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Nová verze

    Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 13
    17.8. 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    17.8. 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 12
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2434 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník


    Dotaz: nftables

    4.5.2011 20:16 AccessDenied
    nftables
    Přečteno: 444×
    Zdravim, mam problem s najnovsim linuxackym nastrojom na filtrovanie sietovej prevadzky - nftables. Problem spociva v tom, ze ked zadam nejake pravidlo, system ho akceptuje, ale zmena sa neprejavi (napr. ked napisem pravidlo na zahadzovanie vsetkych odchadzajucich paketov s mojou IP adresou, stale mam pristup na internet). Neviem ci nemoze byt chyba v tom, ze mam v kerneli skompilovane zaroven iptables - ktore su plne funkcne. Skusal som za behu odstranit vsetky iptables moduly - nechal som iba moduly nftables, avsak ani po tomto kroku sa nftables "nesfunkcnili". Ak by mal niekto nejaky napad ako to spojazdnit, pripadne hocijake skusenosti s nftables, bol by som velmi povdacny. :)

    Řešení dotazu:


    Odpovědi

    MMMMMMMMM avatar 4.5.2011 20:27 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: nftables
    Je ten projekt stále podporován? Oficiální web zeje prázdnotou... ;-)
    4.5.2011 20:37 AccessDenied
    Rozbalit Rozbalit vše Re: nftables
    Myslim ze by mal byt, ale kazdopadne, alpha verzia by sa mala dat rozbehat. Aj na nete som vycital ze sa to nejakym ludom pravdepodobne podarilo.
    15.5.2011 17:28 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: nftables

    pre kompletnost tohto threadu doplnim riesenie:

    v primarnych chainoch je potrebne pridat klucove HOOKy, ktorymi sa povie, ze pakety vo vybranom smere prevadzky (input,output alebo filter) budu spracovavane prave tym chainom, v ktorom je uvedeny prislusny HOOK.

    Priklad: chceme aby chaina my_input brala INPUT packety priamo z netfilter stacku

    chain my_input {
      hook NF_INET_LOCAL_IN 0
      ...
    }
    preco sa to takto robi? dovod je ten, ze v nftables uz neexistuju pevne zakladne chainy INPUT, OUTPUT a FORWARD pre FILTER tabulku, ale si ich moze user vytvorit a pomenovat presne podla vlastnych predstav. No a pochopitelne aby plnili ucelu, musi sa povedat nejakym HOOKom ze prave oni maju spracovavat prislusnu sietovu prevadzku.

    Este doplnok: pre output sa pouziva hook NF_INET_LOCAL_OUT a pre forward NF_INET_FORWARD.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.