abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | Zajímavý článek

    Jiří Eischmann se v příspěvku na svém blogu rozepsal o open source AdGuard Home jako domácí ochraně nejen před reklamou. Adguard Home není plnohodnotným DNS resolverem, funguje jako DNS forwarder s možností filtrování. To znamená, že když přijme DNS dotaz, sám na něj neodpoví, ale přepošle ho na vybraný DNS server a odpovědi zpracovává a filtruje dle nastavených pravidel a následně posílá zpět klientům. Dá se tedy používat k blokování reklamy a škodlivých stránek a k rodičovské kontrole na úrovni DNS.

    Ladislav Hagara | Komentářů: 3
    dnes 03:33 | Zajímavý software

    AI Claude Code od Anthropicu lépe rozumí frameworku Nette, tj. open source frameworku pro tvorbu webových aplikací v PHP. David Grudl napsal plugin Nette pro Claude Code.

    Ladislav Hagara | Komentářů: 1
    dnes 00:11 | Nová verze

    Byla vydána prosincová aktualizace aneb nová verze 1.108 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.108 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | IT novinky

    Na lasvegaském veletrhu elektroniky CES byl předveden prototyp notebooku chlazeného pomocí plazmových aktuátorů (DBD). Ačkoliv se nejedná o první nápad svého druhu, nepochybně to je první ukázka praktického použití tohoto způsobu chlazení v běžné elektronice. Co činí plazmové chladící akční členy technologickou výzvou je především vysoká produkce jedovatého ozonu, tu se prý podařilo firmě YPlasma zredukovat dielektrickou

    … více »
    NUKE GAZA! 🎆 | Komentářů: 7
    včera 16:33 | Zajímavý projekt

    Patchouli je open source implementace EMR grafického tabletu (polohovací zařízení). Projekt je hostován na GitLabu.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Český Nejvyšší soud potvrdil, že česká právní úprava plošného uchování dat o elektronické komunikaci porušuje právo Evropské unie. Pravomocným rozsudkem zamítl dovolání ministerstva průmyslu a obchodu. To se teď musí omluvit novináři Českého rozhlasu Janu Cibulkovi za zásah do práv na ochranu soukromí a osobních údajů. Ve sporu jde o povinnost provozovatelů sítí uchovávat údaje, ze kterých lze odvodit, kdo, s kým a odkud komunikoval.

    Ladislav Hagara | Komentářů: 11
    včera 02:11 | Komunita

    Google bude vydávat zdrojové kódy Androidu pouze dvakrát ročně. Ve 2. a 4. čtvrtletí.

    Ladislav Hagara | Komentářů: 0
    7.1. 17:22 | Zajímavý článek

    Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.

    NUKE GAZA! 🎆 | Komentářů: 11
    7.1. 06:11 | Nová verze

    Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.

    Ladislav Hagara | Komentářů: 4
    7.1. 05:55 | IT novinky

    V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (2%)
     (5%)
     (0%)
     (9%)
     (21%)
     (4%)
     (5%)
     (3%)
     (11%)
     (54%)
    Celkem 311 hlasů
     Komentářů: 7, poslední včera 15:35
    Rozcestník

    Dotaz: Poslat naspat tcp-reset alebo dropnut?

    Marián Oravec avatar 3.1.2005 15:38 Marián Oravec | skóre: 22 | Nitra
    Poslat naspat tcp-reset alebo dropnut?
    Přečteno: 178×
    ahoj ludia. mam jednu otazocku. mozno je skor filozoficka ale aj tak by ma zaujimala odpoved: predstavme si situaciu ze mam takyto firewall:
    iptables --policy INPUT DROP
    iptables --policy FORWARD DROP
    iptables --policy OUTPUT DROP
    
    potom nejake tie pravidla ktore co-to povolia, no a na konci je vhodnejsie/lepsie vlozit toto:
    iptables -A INPUT -j DROP    # to akoze paranoia
    
    alebo toto:
    iptables -A INPUT -j REJECT --reject-with tcp-reset
    

    podla RFC myslim ze ked pride SYN packet na port na ktorom nebezi ziadna sluzba tak ma system odpovedat RST packetom(ten 2. pripad). takto by mohol kadekto usudit ze tam proste nic nebezi(lebo prisiel RST packet). ale ked to DROP-nem tak je jasne ze je tam firewall. aky je Vas nazor, je to zbytocne pritiahnute za vlasy? dakujem
    Mám rád elektro, ale vypočujem si aj iné...

    Odpovědi

    3.1.2005 15:48 Michal Kubeček
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    Korektnější je samozřejmě odmítnout spojení buď RST příznakem nebo pomocí ICMP message (destination unreachable). Jenže na druhou stranu, když vám někdo scanuje porty, proč byste mu s tím měl pomáhat?
    Marián Oravec avatar 3.1.2005 15:51 Marián Oravec | skóre: 22 | Nitra
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    hej jasne. ale ked poslem RST tak si bude mysliet ze tam proste nic nebezi. a ked to dropnem tak mu scanovanie sice potrva dlhsie ale bude vediet ze je tam firewall za ktorou predsalen nieco moze bezat
    Mám rád elektro, ale vypočujem si aj iné...
    3.1.2005 17:45 martin
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    Řekl bych, že je to přesně naopak. Podle RST lze poznat, že tam něco je, ale DROP vypadá stejně jako vypnutý počítač.
    Marián Oravec avatar 3.1.2005 17:48 Marián Oravec | skóre: 22 | Nitra
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    no to ano. ale ked mu prichadza echo-reply alebo ide telnet moja_ip 80 tak vie ze ten stoj je tam...
    Mám rád elektro, ale vypočujem si aj iné...
    3.1.2005 17:52 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    Kdyby byl počítač vypnutý (tj. žádný tam nebyl), dostaneš Destination Host Unreachable, tudíž podle DROPu snadno poznáš firewall.

    Lze to řešit syn-flood pravidlem (-m limit), které REJECTuje, dokud těch paketů nechodí moc, pak začne DROPovat. Ovšem pokud jich bude chodit opravdu hodně, tak je začne zahazovat jádro samo.
    3.1.2005 17:52 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    s/žádný tam nebyl/jako by tam žádný nebyl/
    3.1.2005 17:37 Radek Podgorny | skóre: 16
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    No, nechci rejpat... ...ale to uz fakt paranoia. :-) Myslim, ze nejlepsi bude nechat to vyresit policy (takze DROP)...
    3.1.2005 17:55 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    Proč DROP, když tím nic nezamaskuješ a navíc je to proti RFC?
    Marián Oravec avatar 3.1.2005 18:04 Marián Oravec | skóre: 22 | Nitra
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    aha takze predsa poslat naspat ten RST packet :-) dakujem
    Mám rád elektro, ale vypočujem si aj iné...
    3.1.2005 18:53 MOJE
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    samozrejme, ze spravne je tcp-reset, ale to jde jen kdyz je protokol tcp (ono na UDP se tezko odpovida tcp resetem a o ICMP ani nehovorim), takze tech radku na konci bude vic. pro UDP je to myslim port-unreachable a u ICMP se fakt nepamatuju ...
    3.1.2005 19:09 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
    ICMP se zahazuje. Na UDP se odpovídá ICMP port-unreachable, ale už bych se u něj zahození tak nebránil.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.