abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 12:22 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    dnes 12:11 | Nová verze

    Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 5
    dnes 00:33 | Nová verze

    Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | Bezpečnostní upozornění

    MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.

    vencour | Komentářů: 1
    včera 17:00 | Bezpečnostní upozornění

    Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.

    Ladislav Hagara | Komentářů: 2
    včera 13:11 | IT novinky

    Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci

    … více »
    Ladislav Hagara | Komentářů: 20
    včera 11:33 | Nová verze

    Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.

    Ladislav Hagara | Komentářů: 3
    včera 09:00 | Bezpečnostní upozornění

    Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].

    vencour | Komentářů: 0
    včera 02:44 | Nová verze

    Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2982 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Blokovanie www cez iptables

    11.11.2003 01:09 Robert
    Blokovanie www cez iptables
    Přečteno: 322×
    Nazdar all. Moze mi nekto povedat akym parametrom sa daju blokovat www stranky cez iptables.Uz som skusal vselico mozne ale nefunguje to. npr. iptbales -A OUTPUT -o eth0 -p tcp -d "www.xxx.xx alebo ip" --sport 80 -j DROP thank za pomoc.

    Odpovědi

    11.11.2003 01:19 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Blokovanie cez iptables
    A proč by to nefungovalo ? Ale spíše nějak takhle:

    iptbales -A OUTPUT -o eth0 -p tcp -d 192.xxx.xxx.xxx --dport 80 -j REJECT

    samozřejmě předtím nesmíš mět povolené OUTPUT pro všechno. Například se koukni na http://soban.wz.cz/linux/firewall.html
    11.11.2003 09:18 Marek Pasovsky | skóre: 32
    Rozbalit Rozbalit vše Blokovanie cez iptables
    no, dovolil bych si podotknout, ze klidne muzu mit default policy v OUTPUT 'accept' jelikoz nastaveni chainu se vyhodnocuje jako _posledni_ po vyhodnoceni jednotlivych pravidel (jinak by prepnutim na REJECT prece rovnou vsechno zahodil ;-)

    Spise je otazkou zda si tazatel uvedomuje, ze OUTPUT je vyhodnocovan u paketu, ktere pochazeji ze systemu na kterem iptables bezi (routovane pakety nikdy do tohoto chainu nikdy nepatrily /jen kdysi v ipchains ;-)

    Marek
    If you don't understand or are scared by any of the above ask your parents or an adult to help you.
    11.11.2003 09:45 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Blokovanie cez iptables
    Spíše jsem to myslel že to povolení OUTPUT má předtím nějaké obecnější pravidlo kudma mu to může projít.
    11.11.2003 12:45 robert
    Rozbalit Rozbalit vše Blokovanie cez iptables
    OK skusal som aj to ale stale mi to dovoli otvorit site
    11.11.2003 12:53 Muad Lebowski
    Rozbalit Rozbalit vše Blokovanie cez iptables
    zkus napsat o coti vlatsne presne jde? spis to vypada tak, ze chces zakzat pocitacum z vnitrni site pristup ven do internetu. to co popisujes s tim outputem se tyka spis tveho programu bezicich na tom routeru ne ve vniytrni siti, blok z vnitrni site se dela kupodivu pres INTPUT
    12.11.2003 21:40 robert
    Rozbalit Rozbalit vše Blokovanie cez iptables
    Ja som vo vnutornej sieti ako desktop nie ko router ani neaky server len mi ide oto aby som vedel blokovat urcite stranky cez iptables. Thank
    13.11.2003 15:13 blondak
    Rozbalit Rozbalit vše Blokovanie cez iptables
    ja podobny problem resim pomoci squid, kterej je nastaveny jako transparentni proxy s definovanyma ACL, a pres iptables udelam prerouting -A PREROUTING -s 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
    13.11.2003 19:03 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Blokovanie cez iptables
    Třeba takhle já blokuji reklamu z reklamnich serveru, zablokuji celý server tj IP.
    http://soban.wz.cz/linux/firewall.html

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.