abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:55 | Zajímavý software

    Software LibrePods osvobozuje bezdrátová sluchátka AirPods z ekosystému Applu. Exkluzivní funkce AirPods umožňuje využívat na Androidu a Linuxu. Díky zdokumentování proprietárního protokolu AAP (Apple Accessory Protocol).

    Ladislav Hagara | Komentářů: 0
    dnes 05:00 | Nová verze

    Byl vydán AlmaLinux OS 10.1 s kódovým názvem Heliotrope Lion. S podporou Btrfs. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | Komunita

    Placená služba prohledávání zprostředkovatelů dat a automatického odstraňování uniklých osobních údajů Mozilla Monitor Plus bude 17. prosince ukončena. Bezplatná monitorovací služba Mozilla Monitor bude i nadále poskytovat okamžitá upozornění a podrobné pokyny k omezení rizik úniku dat. Služba Mozilla Monitor Plus byla představena v únoru loňského roku.

    Ladislav Hagara | Komentářů: 0
    včera 22:44 | Nová verze

    Waydroid (Wikipedie, GitHub) byl vydán v nové verzi 1.6.0. Waydroid umožňuje spouštět aplikace pro Android na běžných linuxových distribucích. Běhové prostředí vychází z LineageOS.

    Ladislav Hagara | Komentářů: 1
    včera 15:44 | Nová verze

    Příspěvek na blogu Raspberry Pi představuje novou kompletně přepracovanou verzi 2.0 aplikace Raspberry Pi Imager (YouTube) pro stažení, nakonfigurování a zapsání obrazu operačního systému pro Raspberry Pi na SD kartu. Z novinek lze vypíchnout volitelnou konfiguraci Raspberry Pi Connect.

    Ladislav Hagara | Komentářů: 2
    včera 11:22 | Nová verze

    Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 8.00. Přináší podporu nejnovějších procesorů Intel a AMD nebo také tmavý režim.

    Ladislav Hagara | Komentářů: 0
    včera 10:55 | Nová verze

    Programovací jazyk Racket (Wikipedie), tj. jazyk z rodiny jazyků Lisp a potomek jazyka Scheme, byl vydán v nové major verzi 9.0. Hlavní novinku jsou paralelní vlákna (Parallel Threads).

    Ladislav Hagara | Komentářů: 0
    včera 10:11 | Komunita

    Před šesti týdny bylo oznámeno, že Qualcomm kupuje Arduino. Minulý týden byly na stránkách Arduina aktualizovány podmínky používání a zásady ochrany osobních údajů. Objevily se obavy, že by otevřená povaha Arduina mohla být ohrožena. Arduino ubezpečuje, že se nic nemění a například omezení reverzního inženýrství v podmínkách používání se týká pouze SaaS cloudové aplikace.

    Ladislav Hagara | Komentářů: 0
    23.11. 13:33 | Bezpečnostní upozornění

    Knihovna libpng, tj. oficiální referenční knihovna grafického formátu PNG (Portable Network Graphics), byla vydána ve verzi 1.6.51. Opraveny jsou 4 bezpečnostní chyby obsaženy ve verzích 1.6.0 (vydána 14. února 2013) až 1.6.50. Nejvážnější z chyb CVE-2025-65018 může vést ke spuštění libovolného kódu.

    Ladislav Hagara | Komentářů: 12
    23.11. 12:22 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 159 (pdf).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (22%)
     (15%)
     (23%)
     (16%)
     (17%)
    Celkem 397 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Dotaz: Rychlý dotaz k firewallu

    10.2.2013 09:41 Jirka | skóre: 25
    Rychlý dotaz k firewallu
    Přečteno: 345×
    Zdravím všechny, je rozumné na bráně k internetu nechat otevřené všechny porty od 1024 výše, pokud mají pc uvnitř veřejné ip? Docela by mi to ulehčilo práci. Díky.
    Dokud to funguje, nešťourej se v tom!...

    Odpovědi

    10.2.2013 10:25 NN
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    Neni a hadam ze se chces vyhnout konfiguraci pasivniho FTP ? Kdyz popises o co ti vlastne jde, treba se najde elegantnejsi reseni..
    10.2.2013 10:34 Jirka | skóre: 25
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    aby na klientech šlo provozovat programy typu utorrent, ekiga/netmeeting atd. Prvních 1024 portů zastavím už na proxy a o zbytek by se postaraly firewally na klientech.
    Dokud to funguje, nešťourej se v tom!...
    11.2.2013 09:41 j
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    Zalezi co je to za sit, pokud chces zachovat p2p konektivitu, tak nema smysl filtrovat ani low porty.
    vencour avatar 12.2.2013 15:06 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    Jestli se jedná o korporátní prostředí, tak tam se pouští dovnitř jen povolený, vyjmenovaný provoz. Ostatní je zakázané.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    Jendа avatar 12.2.2013 17:09 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    A vyjmenování se dělá seznamem portů? Takže když chci povolit Jabber filetransfer, tak prostě povolím tcp/8010? Čemu to pomůže? Případný malware prostě bude poslouchat na 8010.
    12.2.2013 17:24 j
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    Coz ovsem redukuje % bordelu, protoze ne kazdy svinstvo si umi najit otevrenej port. Navic pokud mi pujde o uplne zabezpeceni, tak se jinak nez pres proxy ven nedostanes.

    Nehlede na to, ze soucasti zabezpeceni vetsinou byva i to, ze useri si nemuzou spustit kde co, natoz nejaky servis, kterej pristupuje na sit.
    Jendа avatar 12.2.2013 17:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Rychlý dotaz k firewallu
    protoze ne kazdy svinstvo si umi najit otevrenej port
    Počkat, botnety se většinou připojují ven, ne že začnou poslouchat a čekají, jestli si jich někdo všimne.
    Navic pokud mi pujde o uplne zabezpeceni
    Podle mě úplné zabezpečení neexistuje.
    Navic pokud mi pujde o uplne zabezpeceni, tak se jinak nez pres proxy ven nedostanes.
    To je směr ven. Ale tady očividně tazatel chce zpřístupnit některé služby uvnitř a nenapsal, proč chce některé porty blokovat.
    Nehlede na to, ze soucasti zabezpeceni vetsinou byva i to, ze useri si nemuzou spustit kde co, natoz nejaky servis, kterej pristupuje na sit.
    Pak už hromadnou blokaci příchozích spojení podle portů nechápu vůbec.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.