Přihlášení | Registrace

napište » Zprávičky

dnes 13:00 | IT novinky

Rodina Raspberry Pi se rozrostla o 3 nové členy Raspberry Pi Pico W, H a WH aneb jednočipový počítač Raspberry Pi Pico s Wi-Fi, Header (piny) a Wi-Fi a Header.

Ladislav Hagara | Komentářů: 0

CSNOG 2022 — prezentace a videozáznamy přednášek

dnes 12:22 | Komunita

Byly zveřejněny prezentace a videozáznamy přednášek z česko-slovenského setkání poskytovatelů přístupu k internetu, provozovatelů telekomunikačních sítí, registrátorů domén a provozovatelů počítačových sítí a technických nadšenců CSNOG 2022 (Czech and Slovak Network Operators Group) konaného 20. a 21. června v Brně.

Ladislav Hagara | Komentářů: 0

Collabora Online Developer Edition (CODE) 22.05

dnes 08:00 | Nová verze

Společnost Collabora vydala verzi 22.05 online kancelářského balíku Collabora Online Development Edition (CODE). Přehled novinek i s náhledy v oznámení. Nová je kontrola stylu a gramatiky pomocí LanguageTool. Calc umí 16 384 sloupců. Přidána byla podpora WebP. Zdrojové kódy jsou k dispozici na GitHubu. Vydání Collabora Online s podporou je plánováno na červenec.

Ladislav Hagara | Komentářů: 0

Slovenská ministryně informatizace používá heslo Mirri2020

včera 16:33 | Humor

Slovenská ministryně investic, regionálního rozvoje a informatizace používá heslo Mirri2020. Zveřejnila video, kde je vidět heslo nalepené na notebooku (Facebook, TA3).

Ladislav Hagara | Komentářů: 28

Ubuntu Touch OTA-23

včera 16:11 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch (seznam podporovaných zařízení), vydala Ubuntu Touch OTA-23. Nejnovější verze je pořád založena na Ubuntu 16.04. Pracuje se na přechodu na Ubuntu 20.04.

Ladislav Hagara | Komentářů: 0

Pitivi 2022.06 — Reel Easing

včera 14:11 | Nová verze

Svobodný video editor Pitivi (Wikipedie) byl vydán ve verzi 2022.06 — Reel Easing. Z novinek je zdůrazněna možnost sledování objektu pomocí OpenCV a detekce rytmu pomocí librosa. Nový Pitivi by měl být na Flathubu do několika dnů.

Ladislav Hagara | Komentářů: 0

Fresh 1.0 (full stack web framework pro Deno)

včera 13:33 | Zajímavý software

Vývojáři běhového prostředí (runtime) pro JavaScript a TypeScript Deno oznámili vydání stabilní verze 1.0 full stack web frameworku Fresh pro Deno.

Ladislav Hagara | Komentářů: 0

MNT Pocket Reform

včera 13:11 | IT novinky

Tvůrci open source notebooku MNT Reform oznámili, že pracují na modelu do kapsy MNT Pocket Reform.

Ladislav Hagara | Komentářů: 1

Thunderbird 102.0

včera 08:00 | Nová verze

Po Firefoxu 102.0 byl vydán také Thunderbird 102.0. Jedná se o novou major verzi. Přehled novinek v příspěvku na blogu, na stránce s náhledy a animovanými gify (Prowly) a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Plasma Mobile Gear ⚙ 22.06

včera 07:00 | Nová verze

Vývojáři Plasma Mobile vydali novou verzi 22.06 tohoto prostředí a souvisejících aplikací pro mobilní zařízení. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Na sociálních sítích nebo jiných webových diskuzích vystupuji pod

výhradně svým občanským jménem nebo neanonymním pseudonymem (65%)

výhradně anonymním pseudonymem (17%)

anonymně i neanonymně, podle účelu (18%)

Celkem 693 hlasů

Komentářů: 29, poslední 24.5. 00:02

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Hosts.deny/allow

Štítky: firewally, iptables

Dotaz: Hosts.deny/allow

12.2.2004 19:54 David Sedláček | skóre: 20 | Žďár nad Sázavou
Hosts.deny/allow

Přečteno: 131×

Odpovědět | Admin

Muze mi nekdo, prosim, popsat jak funguji? Jak omezovat sluzby na adresy atd.. Kteri daemoni tyto soubory vyuzivaji? Co potrebuji mit spustene (daemoni..), aby vse fungovalo tak, jak ma? Popr. nejpouzivanejsi syntaxe atd. Diky moc

Nástroje: Začni sledovat (1) ?

Odpovědi

12.2.2004 20:21 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Hosts.deny/allow

Syntaxe (a sémantika ;-) je popsána v hosts_access(5).

Využívá je to, co (a) je slinkováno s libwrap (b) je spouštěno z xinetd slinkovaného s libwrap (c) je spouštěno přes tcpd, který používá tcp_wrappers (d) ... zkrátka všechno, co používá tcp_wrappers. V běžných distribucích je to kdeco, ale když to chceš vědět pro konkrétní program, tak si to raději ověř.

12.2.2004 20:23 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Hosts.deny/allow

A funguje to tak, že při navazování spojení wrapper zkonzultuje hosts.allow a hosts.deny, jestli je povoleno, a pokud není, tak se odmítne (což např. v případě xinetd znamená, že se k vlastnímu démonovi vůbec nedostane).

12.2.2004 20:55 David Sedláček | skóre: 20 | Žďár nad Sázavou
Rozbalit Rozbalit vše Hosts.deny/allow

Aha..Vlastne si odpovedel na moji otazku ... :D .. HLavni je tedy podpora wrapperu, jinak si do hosts.deny muzu zapisovat co chci, ale nebude to mit efekt... ze? Ten wrappen je vlastne TCPD ne?.... Jinak diky

12.2.2004 21:12 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Hosts.deny/allow

tcp_wrappers jsou i knihovna libwrap. Např. OpenSSH (sshd) většina normálních lidí spouští jako samostatnou službu, nikoli přes xinetd a spol., ale používá tcp_wrappers taky (pak je to samozřejmě otázka podpory v tom konkrétním programu).

12.2.2004 21:23 David Sedláček | skóre: 20 | Žďár nad Sázavou
Rozbalit Rozbalit vše Hosts.deny/allow

Jasne, chapu. Ale pripada mi divne, ze se to resi takto. Pozadavek neprochazi skrz nejaky "request manager", nebo jak bych to nazval. Proste ze pozadavek neprojde skrz nejakou vyssi vrstvu, ktera rozhodne o jeho pokracovani/zaniku..

12.2.2004 21:30 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Hosts.deny/allow

Jako ta vyšší vrstva přece funguje právě ten wrapper, ne?

Pokud bys chtěl mandatorní filtrování, tak to bys musel dělat na úrovni jádra (tedy spíš na nižší vrstvě), a taková věc už existuje a říká se jí netfilter & iptables ;-)

12.2.2004 21:34 David Sedláček | skóre: 20 | Žďár nad Sázavou
Rozbalit Rozbalit vše Hosts.deny/allow

OK, teda uz to chapu dobre.. Puvodne jsem myslel, ze ten wrapper volaji sami daemoni :-)

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje