abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:44 | Zajímavý projekt

    Na Kickstarteru běží kampaň na podporu hloupého (jenom volání a SMS) tlačítkového DIY telefonu MAKERphone 2.0 od společnosti CircuitMess postaveného na ESP32-S3 a volitelně také s hodinkami MAKERband. S možností psaní vlastních aplikací. S volitelnými HW rozšiřujícími moduly.

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | Nová verze

    Byla vydána nová verze 10.7 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyly balíčky HomeBox a Scrypted.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Nová verze

    OpenRGB (GitLab) dospěl do verze 1.0 (YouTube). OpenRGB (dříve OpenAuraSDK) je svobodný multiplatformní software umožňující nastavení podsvícení celé řady různých „herních“ komponent a periferií.

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | IT novinky

    Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Bezpečnostní upozornění

    Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Zajímavý projekt

    Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

    Ladislav Hagara | Komentářů: 1
    včera 00:11 | Nová verze

    Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

    Ladislav Hagara | Komentářů: 0
    13.9. 23:33 | Nová verze

    Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.

    ʚĭɞ 🍉 | Komentářů: 0
    13.9. 01:44 | Komunita

    Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.

    Ladislav Hagara | Komentářů: 0
    12.9. 18:11 | Nová verze

    Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2672 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: IpCop a Facebook

    Beetljuice avatar 19.5.2011 17:04 Beetljuice | skóre: 26 | blog: BeetljuiceBlog | Bílina
    IpCop a Facebook
    Přečteno: 614×
    Přeji pěkný den. Na jedné škole mám nasazen ipcop jako inet. gw. Pro potřeby filtrování adres a obsahu mám nasazenu Advanced_proxy (transparentní režim) a url_filter. Mám to samozřejmě rozdělené na více rozsahů, blokované, neblokované apod. Řekl bych, ze vše funguje tak jak má, ale mám problém s facebookem. Blokuju jak doménu, tak i jeho url, ale když zadám adresu https://www.facebook.com, tak se přihlásit dokážu. Neřešil jste někdo podobný problém?Díky
    Aj dont spík ÍÍngliš :-(

    Odpovědi

    23.5.2011 13:00 Jezus | skóre: 15 | Jablunkov
    Rozbalit Rozbalit vše Re: IpCop a Facebook
    Dobry den, nemam zkusenosti s ipcop, ale toto vypada na standardni problem.

    Pouzivate transparentni proxy i pro port 443 (https)? Pokud ne, tak jsou pro vas vsechny http requesty skryty v https a nepomuzou vam zadne blokovane URL, protoze je proste nevidite. Blokovat preklad DNS taky nepomuze, protoze si uzivatele mohou nastavit lokalni preklad, nebo pouzit primo adresy IP.

    Pokud ano, na proxy musi dochazet k presifrovavani komunikace, a tedy vsichni klienti vidi stejny certifikat (nainstalovany na proxy serveru) na vsech https webech. Neni to uplne korektni reseni, protoze jste man-in-the-middle i pro online bankovnictvi a podobne sluzby.

    Napada me jeste jedna moznost, a to kontrolovat PTR zaznamy komunikujicich IP adres, a pokud adresa spada do pozadovane domeny, zablokovat ji. Obecne to nemusi fungovat, protoze ne vsichni poctive nastavuji PTR zaznamy, ale zrovna facebook by mohl :-) .
    Beetljuice avatar 3.6.2011 16:00 Beetljuice | skóre: 26 | blog: BeetljuiceBlog | Bílina
    Rozbalit Rozbalit vše Re: IpCop a Facebook
    Díky za odpověď. Ono by to asi šlo i natvrdo odstřelit pomocí iptables, ale to by zamezilo přístupu i povoleným uživatelům. Potřebuji tam kvůli správě mít relativně jednoduché a rychlé nastavení, nastavuje to jejich admin. Patrně to budou muset zkousnout.
    Aj dont spík ÍÍngliš :-(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.