Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).
Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.
Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.
Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.
Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.
Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.
Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.
Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování
… více »Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.
Americký prezident Donald Trump se v pondělí osobně setkal s generálním ředitelem firmy na výrobu čipů Intel Lip-Bu Tanem. Šéfa podniku označil za úspěšného, informují agentury. Ještě před týdnem ho přitom ostře kritizoval a požadoval jeho okamžitý odchod. Akcie Intelu v reakci na schůzku po oficiálním uzavření trhu zpevnily asi o tři procenta.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
/etc):
iptables-save > /etc/iptables.rules
iptables v adresáři /etc/network/if-pre-up.d/ (předpokládám, že tam takový soubor není) a nastavit mu execute bit.echo -e "#\!/bin/bash\n/sbin/iptables-restore < /etc/iptables.rules" > /etc/network/if-pre-up.d/iptables chmod 755 /etc/network/if-pre-up.d/iptables
/etc/iptables.rules - vlastník root a oprávnění 644.Keby som to chcela urobit cez nano /etc/network/if-pre-up.d/iptables dnu by stacilo napisat /bin/bash /sbin/iptables-restore nano /sbin/iptables-restore /etc/iptables.rules nano /bin/bash /etc/iptables.rules (Ci uplne zle som to pochopila?) ako skontrolujem opravnenia? /etc/iptables.rules
¡Zle!
První musíš nějaká pravidla mít, ty pak pomocí
iptables-save > /etc/iptables.rulesuložíš do souboru
/etc/iptables.rules.
Pak musíš zařídit, aby se ti včas nahrála, vytvoříš soubor:
nano /etc/network/if-pre-up.d/iptablesa vložíš do něj
#!/bin/bash /sbin/iptables-restore < /etc/iptables.rulesNastavíš mu execute bit:
chmod 755 /etc/network/if-pre-up.d/iptables
Tím do ničeho nezasáhneš a nic needituješ, rozhodně ne /sbin/iptables-restore nebo dokonce /bin/bash (to jsem nepochopil).
Oprávnění zkontroluješ třeba:
ls -l /etc/iptables.rulesNěco jako:
-rw-r--r-- root root by tam mělo být.
auto eth0 iface eth0 inet static address 192.168.0.10 netmask 255.255.255.0 gateway 192.168.0.1 pre-up iptables-restore < /etc/iptables.rules # loadnuti firewallu, prej nastartovanim sitoveho rozhrani post-down iptables -F && iptables -F -t nat # smaznuti firewalu pri dektivaci (nutne kvuli "service networking restart", protize jinak by se firewall. pravidla nacitaly 2x)
cat /etc/interfaces/networking cat /etc/iptables.rules
man iptables-restore
-n, --noflush
don't flush the previous contents of the table. If not speci‐
fied, iptables-restore flushes (deletes) all previous contents
of the respective IP Table.
# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.1.10
netmask 255.255.255.0
pre-up iptables-restore < /etc/iptables.rules
down iptables -F && iptables -F -t nat
auto eth1
iface eth1 inet static
address 172.16.1.254
netmask 255.255.255.0
up mii-tool -F 10baseT-HD eth1
auto eth2
iface eth2 inet static
address 172.16.2.254
netmask 255.255.255.0
auto wlan0
iface wlan0 inet static
address 172.16.3.254
netmask 255.255.255.0
up iwconfig wlan0 rate 10M
Momentalne mam teda na alixu debian7, predtim jsem mel debian6 (tehdy kdyz jsem to zkousel tak se to duplikovalo), je mozne ze tam byl nejaky starsi iptables. Zkusil bych to restartoval, ale nerad bych se ustrihnul. Takze to zahrajem do ztracena... :)
apt-get install iptables-persistent a pak iptables-save > /etc/iptables/rules.
iptables-save > /etc/iptables/rules.v4 a případně ip6tables-save > /etc/iptables/rules.v6.
Tiskni
Sdílej:
