abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 16:23 | Bezpečnostní upozornění

    Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.

    vencour | Komentářů: 0
    dnes 16:11 | Bezpečnostní upozornění

    Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.

    vencour | Komentářů: 0
    dnes 15:44 | Pozvánky

    Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | IT novinky

    Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | IT novinky

    Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit

    … více »
    vencour | Komentářů: 3
    včera 12:44 | IT novinky

    Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto

    … více »
    Ladislav Hagara | Komentářů: 34
    včera 12:00 | IT novinky

    Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.

    Ladislav Hagara | Komentářů: 7
    včera 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    31.10. 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    31.10. 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2965 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Blokovanie www cez iptables

    11.11.2003 01:09 Robert
    Blokovanie www cez iptables
    Přečteno: 321×
    Nazdar all. Moze mi nekto povedat akym parametrom sa daju blokovat www stranky cez iptables.Uz som skusal vselico mozne ale nefunguje to. npr. iptbales -A OUTPUT -o eth0 -p tcp -d "www.xxx.xx alebo ip" --sport 80 -j DROP thank za pomoc.

    Odpovědi

    11.11.2003 01:19 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Blokovanie cez iptables
    A proč by to nefungovalo ? Ale spíše nějak takhle:

    iptbales -A OUTPUT -o eth0 -p tcp -d 192.xxx.xxx.xxx --dport 80 -j REJECT

    samozřejmě předtím nesmíš mět povolené OUTPUT pro všechno. Například se koukni na http://soban.wz.cz/linux/firewall.html
    11.11.2003 09:18 Marek Pasovsky | skóre: 32
    Rozbalit Rozbalit vše Blokovanie cez iptables
    no, dovolil bych si podotknout, ze klidne muzu mit default policy v OUTPUT 'accept' jelikoz nastaveni chainu se vyhodnocuje jako _posledni_ po vyhodnoceni jednotlivych pravidel (jinak by prepnutim na REJECT prece rovnou vsechno zahodil ;-)

    Spise je otazkou zda si tazatel uvedomuje, ze OUTPUT je vyhodnocovan u paketu, ktere pochazeji ze systemu na kterem iptables bezi (routovane pakety nikdy do tohoto chainu nikdy nepatrily /jen kdysi v ipchains ;-)

    Marek
    If you don't understand or are scared by any of the above ask your parents or an adult to help you.
    11.11.2003 09:45 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Blokovanie cez iptables
    Spíše jsem to myslel že to povolení OUTPUT má předtím nějaké obecnější pravidlo kudma mu to může projít.
    11.11.2003 12:45 robert
    Rozbalit Rozbalit vše Blokovanie cez iptables
    OK skusal som aj to ale stale mi to dovoli otvorit site
    11.11.2003 12:53 Muad Lebowski
    Rozbalit Rozbalit vše Blokovanie cez iptables
    zkus napsat o coti vlatsne presne jde? spis to vypada tak, ze chces zakzat pocitacum z vnitrni site pristup ven do internetu. to co popisujes s tim outputem se tyka spis tveho programu bezicich na tom routeru ne ve vniytrni siti, blok z vnitrni site se dela kupodivu pres INTPUT
    12.11.2003 21:40 robert
    Rozbalit Rozbalit vše Blokovanie cez iptables
    Ja som vo vnutornej sieti ako desktop nie ko router ani neaky server len mi ide oto aby som vedel blokovat urcite stranky cez iptables. Thank
    13.11.2003 15:13 blondak
    Rozbalit Rozbalit vše Blokovanie cez iptables
    ja podobny problem resim pomoci squid, kterej je nastaveny jako transparentni proxy s definovanyma ACL, a pres iptables udelam prerouting -A PREROUTING -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
    13.11.2003 19:03 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Blokovanie cez iptables
    Třeba takhle já blokuji reklamu z reklamnich serveru, zablokuji celý server tj IP.
    http://soban.wz.cz/linux/firewall.html

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.