AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

zlib 1.4 - více bezpečnostních oprav

dnes 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 0

DigiCert: únik zákaznických údajů

dnes 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 0

O víkendu probíhá konference OpenAlt 2026

dnes 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 0

Qualcomm dodá technologii pro Starlink Mobile

dnes 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 0

Google rozšiřuje odměny za cloudové zranitelnosti

dnes 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 0

Motorola Signature 27 s oficiální podporou GrapheneOS

včera 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

včera 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

včera 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Xen Hypervisor - XSA-523

5.11. 19:53 | Bezpečnostní upozornění

V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.

vencour | Komentářů: 2

mpv 0.42.0

5.11. 16:55 | Nová verze

Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

ʚĭɞ 🍉 | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední včera 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Shorewall - povoleni pingu

Štítky: Debian, distribuce, firewally, ping, Shorewall

Dotaz: Shorewall - povoleni pingu

18.5.2012 11:01 marcelius | skóre: 19
Shorewall - povoleni pingu

Přečteno: 616×

Odpovědět | Admin

Zdravim, mam Debian 5 a na nem Shorewall 4.0.15. Precet sem nekolik manualu, no stale se mi nedari povolit ping na Shorewallu.

Pokazde dostanu:

kernel: [722103.185744] Shorewall:OUTPUT:REJECT:IN= OUT=tun0 SRC=192.168.8.6 DST=192.168.1.10 LEN=70 TOS=0x00 PREC=0x00 TTL=64 ID=30188 DF PROTO=UDP SPT=38103 DPT=53 LEN=50

Me nastavni je:


ACCEPT  net             fw                 icmp    8


ACCEPT  loc             fw                 icmp    8


ACCEPT  all             all                icmp    ping


ACCEPT  fw              net                icmp


ACCEPT  fw              loc                icmp


ACCEPT  fw              all                icmp    ping


ACCEPT  net             all                icmp    ping


ACCEPT  loc             all                icmp    ping

Muze mi nekdo poradit jak povolit ping na Shorewallu?

Řešení dotazu:

Komentář #6 (pavel, 1 hlasů)

Nástroje: Začni sledovat (0) ?

Odpovědi

18.5.2012 11:11 marcelius | skóre: 19
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

oprava:

PROTO=ICMP

18.5.2012 11:42 James Scott | skóre: 5
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Já to mám takhle:

Ping(ACCEPT)     net     $FW
HTTP(ACCEPT)     net     $FW

A pak ještě povoluji ping směrem ven:

ACCEPT           $FW     net     icmp

james-scott.cz - osobní mini-blog

18.5.2012 11:49 marcelius | skóre: 19
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Dekuji za odpoved.

Kdyz sem to dal do /etc/shorewall/rules tak mi to hlasilo chybu:

ERROR: Invalid Action in rule "Ping(ACCEPT) net fw "

Kde to ma byt spravne?

18.5.2012 12:07 pavel
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Zřejmě máš starší verzi, takže já mám v /etc/shorewall/rules:

ACCEPT          net              fw             icmp    8
ACCEPT          net              fw             icmp    11

Řešení 1× (marcelius (tazatel))

18.5.2012 12:13 pavel
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Pardon, vidím, že máš rozhraní tun0. Takže do /etc/shorewall/interfaces přidej:

net     tun     detect

18.5.2012 12:27 marcelius | skóre: 19
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Super, pridal sem do /etc/shorewall/interfaces

net tun0 detect

a zafungovalo to.

Moc dekuji za radu.

18.5.2012 12:10 James Scott | skóre: 5
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Mě to tak opravdu funguje. Ale používám zápis $FW né jen fw. Nevím, jestli to má vliv? Na stránkách shorewallu to mají jednou s $ a jednou bez.. Doporučuji si projít /usr/share/doc/shorewall/examples/. Můj postup jsem popsal na svém blogu.

james-scott.cz - osobní mini-blog

18.5.2012 18:30 Ivan Vecera | skóre: 6
Rozbalit Rozbalit vše Re: Shorewall - povoleni pingu

Hele,

...PROTO=UDP SPT=38103 DPT=53...

mi nepripadne jako ICMP :-) , toto je DNS.

Založit nové vlákno • Nahoru

Tiskni Sdílej: