abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:55 | Komunita

    Společnost Proxmox Server Solutions stojící za virtualizační platformou Proxmox Virtual Environment věnovala 10 000 eur nadaci The Perl and Raku Foundation (TPRF).

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.65 svobodného multiplatformního webového serveru Apache (httpd). Řešena je bezpečnostní chyba CVE-2025-54090.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia AI asistenta Lumo.

    Ladislav Hagara | Komentářů: 6
    včera 12:22 | IT novinky

    Amazon koupil společnost Bee zaměřenou na nositelnou osobní AI aktuálně nabízející náramek Pioneer (YouTube) s mikrofony zaznamenávající vše kolem [𝕏, LinkedIn].

    Ladislav Hagara | Komentářů: 6
    včera 04:33 | IT novinky

    Společnost Teufel nedávno představila svůj první open source Bluetooth reproduktor MYND.

    Ladislav Hagara | Komentářů: 9
    22.7. 20:00 | Nová verze

    Byla vydána verze 4.2 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    22.7. 19:33 | IT novinky

    Anton Carniaux, právní zástupce Microsoft France, pod přísahou: Microsoft nemůže garantovat, že data z EU nepředá do USA bez EU souhlasu, musí dodržovat americké zákony.

    Ladislav Hagara | Komentářů: 28
    22.7. 15:33 | Nová verze

    Byl vydán Mozilla Firefox 141.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Lokální AI umí uspořádat podobné panely do skupin. Firefox na Linuxu využívá méně paměti. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 141 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    21.7. 22:44 | Bezpečnostní upozornění

    NÚKIB upozorňuje na kritickou zranitelnost v SharePointu. Jedná se o kritickou zranitelnost typu RCE (remote code execution) – CVE-2025-53770, která umožňuje neautentizovaný vzdálený přístup a spuštění kódu, což může vést k úplnému převzetí kontroly nad serverem. Zranitelné verze jsou pouze on-premise verze a to konkrétně SharePoint Server 2016, 2019 a Subscription Edition. SharePoint Online (Microsoft 365) není touto zranitelností ohrožen.

    Ladislav Hagara | Komentářů: 5
    21.7. 21:00 | IT novinky

    Společnost Valve zpřísnila pravidla pro obsah, který je možné distribuovat ve službě Steam. Současně řadu her ze Steamu odstranila. V zásadách a pravidlech přibylo omezení 15: Obsah, který by mohl porušovat pravidla a normy stanovené zpracovateli plateb a souvisejícími sítěmi platebních karet a bankami nebo poskytovateli připojení k internetu. Sem spadají zejména určité druhy obsahu pouze pro dospělé.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (27%)
     (24%)
     (4%)
     (6%)
     (5%)
     (2%)
     (3%)
     (29%)
    Celkem 97 hlasů
     Komentářů: 14, poslední včera 23:49
    Rozcestník

    Dotaz: Otevření UDP pro Eancher

    svido avatar 16.12.2016 12:09 svido | skóre: 28
    Otevření UDP pro Eancher
    Přečteno: 193×
    Ahoj, mám potíže s otevřením UDP portů na Debian serveru, tak aby Rancher (správa Docker kontejnerů), resp. Rancher agent je mohl použít. Na internetu jsem našel, že se to řeší pomocí iptables. Zadal jsem tedy:
    # iptables -A INPUT -p udp --dport 500 -j ACCEPT
    # iptables -A INPUT -p udp --dport 4500 -j ACCEPT
    a uložím zmenu pomocí iptables-save > /etc/iptables/udp.rule

    Ve výpisu pak jsou
    # iptables -L --line-numbers
    Chain INPUT (policy ACCEPT)
    num  target     prot opt source               destination         
    1    ACCEPT     udp  --  anywhere             anywhere             udp dpt:isakmp
    2    ACCEPT     udp  --  anywhere             anywhere             udp dpt:ipsec-nat-t
    
    Chain FORWARD (policy ACCEPT)
    num  target     prot opt source               destination         
    1    DOCKER-ISOLATION  all  --  anywhere             anywhere            
    2    DOCKER     all  --  anywhere             anywhere            
    3    ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
    4    ACCEPT     all  --  anywhere             anywhere            
    5    ACCEPT     all  --  anywhere             anywhere            
    6    DOCKER     all  --  anywhere             anywhere            
    7    ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
    8    ACCEPT     all  --  anywhere             anywhere            
    9    ACCEPT     all  --  anywhere             anywhere            
    10   DOCKER     all  --  anywhere             anywhere            
    11   ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
    12   ACCEPT     all  --  anywhere             anywhere            
    13   ACCEPT     all  --  anywhere             anywhere            
    
    Chain OUTPUT (policy ACCEPT)
    num  target     prot opt source               destination         
    
    Chain DOCKER (3 references)
    num  target     prot opt source               destination         
    1    ACCEPT     tcp  --  anywhere             172.17.0.2           tcp dpt:http-alt
    
    Chain DOCKER-ISOLATION (1 references)
    num  target     prot opt source               destination         
    1    DROP       all  --  anywhere             anywhere            
    2    DROP       all  --  anywhere             anywhere            
    3    DROP       all  --  anywhere             anywhere            
    4    DROP       all  --  anywhere             anywhere            
    5    DROP       all  --  anywhere             anywhere            
    6    DROP       all  --  anywhere             anywhere            
    7    RETURN     all  --  anywhere             anywhere 
    Když ale chci ověřit, jestli jsou porty otevřeny, zjistím že ne:
    nc -vzu 127.0.0.1 500
    localhost.localdomain [127.0.0.1] 500 (isakmp) : Connection refused
    Děkuji za jakoukoliv radu

    Řešení dotazu:


    Odpovědi

    16.12.2016 15:36 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Otevření UDP pro Eancher
    Asi by to chtělo něco o firewalu nastudovat.....

    11. Firewall

    A za druhé by to chtělo specifikovat co myslíš pod pojmem otevřený port.....

    Ve firewalu je buď paket propuštěn, zahozen, či odmítnut a pokud je propuštěn pak záleží na aplikaci co s ním dále udělá.

    PS. Nejednoduší bude všechny pravidla smazat, stejně tam máš akorát bordel který nic nedělá.....
    Řešení 1× (svido (tazatel))
    svido avatar 17.12.2016 11:59 svido | skóre: 28
    Rozbalit Rozbalit vše Re: Otevření UDP pro Eancher
    Zjistil jsem, že porty jsou vlastně otevřené. Což jsem udělal tei příkazy s ACCEPT. Bohužel jsem se upsal v IP adrese při nastavování Rancheru a dotaz byl vlastně zbytečný. Děkuji všem zůčastněným. Omlouvám se.
    16.12.2016 15:37 NN
    Rozbalit Rozbalit vše Re: Otevření UDP pro Eancher
    A jses si jisty, ze bezi na localhostu?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.