V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »
Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.
Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o
… více »Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.
Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).
Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.
Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).
Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.
Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:21 a přesměrovávám na vnější IP Synology ACCEPT tcp -- 0.0.0.0/0 192.168.4.250 tcp dpt:21Při pokusu o připojení to vypíše toto :
Stav: Připojení navázáno, čekání na uvítací zprávu... Odpověď: 220 SERVER FTP server ready. Příkaz: AUTH TLS Odpověď: 234 AUTH SSL command successful. Stav: Inicializace TLS... Stav: Ověřování certifikátu... Příkaz: USER karch Stav: TLS/SSL připojení navázáno. Odpověď: 331 Password required for karch. Příkaz: PASS ****** Odpověď: 230 User mojejmeno logged in. Příkaz: OPTS UTF8 ON Odpověď: 200 OK, UTF-8 enabled Příkaz: PBSZ 0 Odpověď: 200 PBSZ command successful (PBSZ=0). Příkaz: PROT P Odpověď: 200 Protection level set to Private. Stav: Připojen Stav: Načítání výpisu složky... Příkaz: PWD Odpověď: 257 "/" is current directory. Příkaz: TYPE I Odpověď: 200 Type set to I. Příkaz: PASV Odpověď: 227 Entering Passive Mode (192,168,4,250,216,241) Stav: Server poslal pasivní odpověď s nedostupnou adresou. Použije se raději adresa serveru. Příkaz: LIST Chyba: Nelze navázat datové připojení: ECONNREFUSED - Connection refused by server Chyba: Připojení překročilo časový limit Chyba: Nezdařilo se získat výpis složkyJe jasné že naváže spojení přes port 21 a pak ale přene na jiný. A firewal to zahodí. Nevím jak mám nastavit firewal, aby to nezahodil.
Řešení dotazu:
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:20 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:55536:55540 dpts:55536:55540 ctstate ESTABLISHED /* Povol všechny pasivní spojení */FORWARD :
ACCEPT tcp -- 0.0.0.0/0 192.168.4.250 tcp dpt:21 ACCEPT tcp -- 0.0.0.0/0 192.168.4.250 tcp dpt:20OUTPUT :
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:55536:55540 dpts:55536:55540 ctstate RELATED,ESTABLISHEDMusí být to pravidlo rozsahu portu i v sekci FORWARD ?
. Ano musí to být i v sekci FORWARD.
Tiskni
Sdílej: